政策草案
本政策已准备好供审核，目前尚未生效。在正式发布之前，适用服务条款。
01我们的承诺
商家依靠 PapelShip 收款，依靠 qPapel 保护其软件。我们欢迎发现安全问题并愿意协助我们修复的研究人员向我们报告。
02范围
适用范围
- papelship.com 及 PapelShip 控制台；
- mypapel.com 上的托管结账页面及店铺；
- PapelShip API、Webhook 及 qPapel 认证服务器；
- qPapel C++ 和 C# SDK。
排除范围
- 拒绝服务、负载测试或试图降低可用性的行为；
- 针对员工或办公场所的社会工程、网络钓鱼或物理攻击；
- 由各商家自行控制的内容、代码或配置；
- 我们使用的第三方服务，相关问题应向其所有者报告；
- 未能证明存在安全影响的发现，例如静态页面缺少响应头。
03报告方式
请发送电子邮件至 [email protected]，并以“Security report”作为邮件主题。请在邮件中提供：
- 问题描述及其潜在影响；
- 受影响的 URL、端点、SDK 版本或组件；
- 复现步骤，并尽可能提供概念验证；
- 您希望以何种方式获得致谢（如需致谢）。
04测试规则
- 仅可针对您拥有的账户和店铺进行测试，或在获得明确许可后进行测试。
- 不得访问、修改或删除其他用户的数据；一旦接触到此类数据，应立即停止并报告。
- 不得利用所发现的问题绕过其他商家的 qPapel 保护或获取许可证。
- 不得运行会产生大量流量的自动化扫描。
- 在我们确认修复之前，对相关细节予以保密。
05善意研究
如您遵守本政策、秉持善意行事并给予我们合理的响应时间，我们不会因您的研究活动而对您采取法律行动，并将与您合作，以了解和解决相关问题。
06我们的回应
我们将确认收到您的报告，在调查期间向您通报进展，并在问题解决后告知您。我们目前未设立有偿漏洞赏金计划。