レスポンシブル・ディスクロージャー・ポリシー
最終更新日： 2026年7月24日
セキュリティ上の問題を報告する
Vaultineは人々の最もプライベートなファイルを守るために作られているため、セキュリティ報告を真剣に受け止めています。脆弱性を発見されたと思われる場合は、公開する前に、まず私たちに個別にお知らせください。
問題を再現できるよう、対象のプラットフォームとアプリのバージョン、手順、可能であれば概念実証（PoC）など、十分な詳細を含めてください。ご報告内容を暗号化されたい場合は、その旨お知らせいただければ鍵をお渡しします。
私たちのお約束
- 5営業日以内にご報告への受領確認を行います。
- 調査と修正作業の進捗について、随時ご連絡します。
- 問題解決後、ご希望であれば発見者としてクレジットを表示します。
セーフハーバー
以下を満たす研究者に対しては、法的措置を取ったり支援したりすることはありません。
- プライバシー侵害、データ破壊、サービス妨害を避けるよう誠実に努めていること。
- 自身が所有する、または明示的なテスト許可を得たアカウントや端末のみを対象としていること。
- 公開前に、私たちに問題を修正する合理的な機会を与えていること。
- 実証に必要な範囲を超えて問題を悪用しないこと。
対象範囲
対象内：Vaultineアプリ（iOS、Android、macOS、Windows）およびこのウェブサイト（vaultine.app）。
対象外：Vaultineが連携するサードパーティサービス（例えばご自身のDropboxアカウントやプラットフォームのアプリストア）、サービス拒否（DoS）テスト、ソーシャルエンジニアリング、物理的な攻撃。
報奨
Vaultineでは現在、有償のバグバウンティプログラムは実施していません。責任を持って開示された有効な脆弱性に対しては、公開クレジットと心からの感謝をお伝えします。