1.Zakres
Niniejsza polityka ma zastosowanie do:
- Wszystkie modele kamer Reolink, z wyłączeniem urządzeń, które osiągnęły koniec okresu eksploatacji.
- Aplikacja Reolink, PC Klient, klient VMS.
- Aplikacja internetowa Reolink.

2.Jak zgłosić lukę w zabezpieczeniach
Istnieją dwa sposoby zgłaszania luk w zabezpieczeniach:
(1)E-mail: support@reolink.com (Zaleca się szyfrowanie wrażliwych informacji przy użyciu PGP. Skontaktuj się z centrum wsparcia, aby uzyskać klucz publiczny PGP)
(2) Prześlij formularz online: Utwórz zgłoszenie do pomocy technicznej na naszej oficjalnej stronie internetowej: https://support.reolink.com/requests/

3.Zalecana treść zgłoszenia
Aby pomóc nam szybko zweryfikować i naprawić luki w zabezpieczeniach, dołącz następujące informacje do zgłoszenia:
- Tytuł raportu: Dodaj „[Zgłoszenie luk w zabezpieczeniach]”, aby pomóc nam zidentyfikować i nadać priorytet Twojemu zgłoszeniu.
- Identyfikacja produktu: Model produktu, którego dotyczy problem, wersja oprogramowania sprzętowego lub adres URL.
- Typ podatności: Nieautoryzowany dostęp, wyciek informacji wrażliwych itd.
- Dowód potwierdzający (PoC): Szczegółowe kroki pozwalające odtworzyć lukę w zabezpieczeniach wraz z dowodami potwierdzającymi, takimi jak zrzuty ekranu lub nagrania wideo.
- Potencjalny wpływ: Twoja ocena potencjalnego wpływu luki na użytkowników.

4.Przegląd Twojego zgłoszenia
(1) Potwierdzimy otrzymanie Twojego zgłoszenia w ciągu 3 dni roboczych i rozpoczniemy proces oceny.
(2) Otrzymasz odpowiedź w ciągu 7 dni roboczych. W razie potrzeby skontaktujemy się z Tobą, aby poprosić o dodatkowe informacje lub wyjaśnić szczegóły.

Zwykle zgłoszone luki w zabezpieczeniach są naprawione w ciągu 3 miesięcy. Rzeczywisty czas realizacji zależy od trudności i złożoności luki. O postępach i aktualnym stanie prac naprawczych będziemy Cię informować pocztą elektroniczną.

5.Odpowiedzialne ujawnianie luk
Doceniamy Twoje wysiłki w zgłaszaniu potencjalnych luk bezpieczeństwa w produktach Reolink. Aby zachęcić do odpowiedzialnego zgłaszania, Reolink nie podejmie wobec zgłaszających działań prawnych ani nie poprosi organów ścigania o wszczęcie postępowania, pod warunkiem że zastosuje się on do poniższych wytycznych dotyczących odpowiedzialnego zgłaszania:
- Unikaj naruszeń prywatności, niszczenia danych oraz przeryw w świadczeniu naszych usług lub ich pogarszania.
- Nie modyfikuj ani nie uzyskuj dostępu do danych, które nie należą do Ciebie.
- Zachowaj informacje o wszelkich, odkrytych przez Ciebie, lukach w zabezpieczeniach jako poufne pomiędzy Tobą a Reolink aż do rozwiązania problemu.
- Niezwłocznie zaprzestań wszelkich działań, o których wiesz lub które słusznie uważasz za niezgodne z prawem.

Reolink przywiązuje dużą wagę do bezpieczeństwa produktu. Możemy zaoferować określone nagrody w zależności od wartości zgłoszonych luk.