Chính sách tiết lộ có trách nhiệm
Cập nhật lần cuối: 24 tháng 7 năm 2026
Báo cáo sự cố bảo mật
Vaultine được xây dựng để bảo vệ các tệp riêng tư nhất của mọi người, vì vậy chúng tôi rất nghiêm túc trong việc xem xét các báo cáo bảo mật. Nếu bạn tin rằng mình đã tìm thấy một lỗ hổng, vui lòng báo cáo riêng cho chúng tôi trước khi tiết lộ nó công khai.
Email: security@miciniti.com
Vui lòng bao gồm đủ chi tiết để chúng tôi tái tạo sự cố: nền tảng và phiên bản ứng dụng bị ảnh hưởng, các bước liên quan và bất kỳ bằng chứng khái niệm (proof-of-concept) nào. Nếu bạn muốn mã hóa báo cáo của mình, hãy hỏi và chúng tôi sẽ chia sẻ một khóa.
Cam kết của chúng tôi
- Chúng tôi sẽ ghi nhận báo cáo của bạn trong vòng 5 ngày làm việc.
- Chúng tôi sẽ luôn cập nhật cho bạn trong quá trình chúng tôi điều tra và tiến hành sửa lỗi.
- Chúng tôi sẽ ghi nhận công lao của bạn cho việc khám phá sau khi sự cố được giải quyết, nếu bạn muốn được xướng tên.
Safe Harbor (bến đỗ an toàn)
Chúng tôi sẽ không theo đuổi hoặc hỗ trợ các hành động pháp lý chống lại các nhà nghiên cứu những người:
- Thực hiện nỗ lực thiện chí nhằm tránh vi phạm quyền riêng tư, phá hủy dữ liệu và làm gián đoạn dịch vụ.
- Chỉ tương tác với các tài khoản hoặc thiết bị mà họ sở hữu hoặc có sự cho phép rõ ràng để kiểm tra.
- Cho chúng tôi cơ hội hợp lý để sửa chữa sự cố trước khi tiết lộ công khai.
- Không khai thác sự cố vượt quá mức cần thiết để chứng minh nó.
Phạm vi
Trong phạm vi: các ứng dụng Vaultine (iOS, Android, macOS, Windows) và trang web này (vaultine.app).
Ngoài phạm vi: các dịch vụ của bên thứ ba mà Vaultine tích hợp (ví dụ: tài khoản Dropbox của riêng bạn hoặc các cửa hàng ứng dụng nền tảng), thử nghiệm tấn công từ chối dịch vụ (denial-of-service), kỹ nghệ tấn công xã hội (social engineering), và các cuộc tấn công vật lý.
Phần thưởng
Vaultine hiện không chạy chương trình trả thưởng khi phát hiện lỗi (bug-bounty). Chúng tôi đưa ra sự ghi nhận công khai và lời cảm ơn chân thành cho các lỗ hổng hợp lệ được tiết lộ một cách có trách nhiệm.