1.Toepassingsgebied
Dit beleid is van toepassing op:
- Alle Reolink-cameramodellen, met uitzondering van modellen die het einde van hun levensduur hebben bereikt.
- Reolink App, PC Client, VMS Client.
- Reolink-webapplicatie.

2.Hoe u een kwetsbaarheid meldt
Er zijn twee manieren om kwetsbaarheden te melden:
(1)E-mail: support@reolink.com (Het wordt aanbevolen gevoelige informatie met PGP te versleutelen. Neem contact op met het ondersteuningsteam om de openbare PGP-sleutel te verkrijgen)
(2) Dien het formulier online in: Maak een technisch supportticket aan op onze officiële website: https://support.reolink.com/requests/

3.Aanbevolen inhoud van het rapport
Neem de volgende informatie op in uw rapport om ons te helpen kwetsbaarheden snel te verifiëren en te verhelpen:
- Rapporttitel: Voeg "[Report Vulnerability]" toe zodat wij uw melding kunnen identificeren en prioriteren.
- Productidentificatie: Het betreffende productmodel, de firmwareversie of de URL.
- Kwetsbaarheidstype: Ongeautoriseerde toegang, openbaarmaking van gevoelige informatie, enz.
- Verificatiebewijs (PoC): De specifieke stappen om de kwetsbaarheid te reproduceren, samen met ondersteunend bewijsmateriaal, zoals schermafbeeldingen of video's.
- Potentiële impact: Uw beoordeling van de potentiële impact van de kwetsbaarheid op gebruikers.

4.Beoordeling van uw melding
(1) Wij bevestigen de ontvangst van uw melding binnen 3 werkdagen en starten vervolgens onze beoordeling.
(2) U ontvangt binnen 7 werkdagen een reactie. Indien nodig nemen we contact met u op om aanvullende informatie op te vragen of details te verduidelijken.

Gerapporteerde kwetsbaarheden worden doorgaans binnen 3 maanden verholpen. De daadwerkelijke doorlooptijd hangt af van de moeilijkheidsgraad en complexiteit van de kwetsbaarheid. Wij houden u via e-mail op de hoogte van de voortgang en status van de herstelwerkzaamheden.

5.Verantwoorde openbaarmaking
Wij waarderen uw inzet om potentiële beveiligingskwetsbaarheden in Reolink-producten te melden. Om verantwoord melden te stimuleren, zal Reolink geen juridische stappen tegen u ondernemen of verzoeken om een onderzoek door de politie, mits u de onderstaande richtlijnen voor verantwoorde openbaarmaking volgt:
- Vermijd privacyschendingen, gegevensvernietiging en onderbreking of aantasting van onze diensten.
- Verkrijg geen toegang tot of wijzig gegevens die niet van u zijn.
- Houd informatie over eventuele kwetsbaarheden die u hebt ontdekt vertrouwelijk tussen uzelf en Reolink totdat wij het probleem hebben opgelost.
- Stop onmiddellijk met alle activiteiten waarvan u weet of redelijkerwijs kunt aannemen dat deze illegaal zijn.

Reolink hecht groot belang aan productbeveiliging. We kunnen bepaalde beloningen aanbieden op basis van de waarde van de gerapporteerde kwetsbaarheden.