Цей переклад надано для зручності. У разі розбіжностей з англійською версією переважну силу має англійська версія.
Ми серйозно ставимося до безпеки Jinero та наших користувачів. Якщо ви вважаєте, що знайшли вразливість, будь ласка, повідомте нам — ми вітаємо сумлінні дослідження.
Як повідомити про вразливість
Напишіть на [email protected] з темою листа «Security». Будь ласка, додайте:
- Чіткий опис проблеми та її можливих наслідків.
- Кроки для відтворення (proof-of-concept, запити чи скриншоти).
- Уражений URL, ендпоінт або частину плагіна для Figma.
Наші зобов'язання
- Ми підтверджуємо отримання звіту протягом 2 робочих днів.
- Ми оцінюємо звіт, тримаємо вас у курсі й якомога швидше виправляємо підтверджені проблеми.
- Ми не вживатимемо юридичних заходів проти дослідників, які діють сумлінно в межах цієї політики (без порушення приватності, знищення даних чи перебоїв у роботі сервісу).
Охоплення
Входить: вебзастосунок і API jinero.online, а також плагін Jinero для Figma. Не входить: об'ємні/DoS-атаки, соціальна інженерія, спам, результати автоматичних сканерів без підтвердженого впливу та проблеми в сторонніх сервісах, якими ми не керуємо.
Як ми поводимося з вашими даними
- Увесь трафік передається через HTTPS.
- Зображення, які ви обробляєте інструментами плагіна (видалення фону, трасування в SVG), обробляються тимчасово: тимчасові файли автоматично видаляються протягом ~60 хвилин плановим завданням очищення. Вони ніколи не зберігаються довгостроково, нікому не передаються й не використовуються з іншою метою.
- Плагін для Figma має мінімально необхідний мережевий доступ — він може з'єднуватися лише з
jinero.online. - Ми не збираємо платіжних даних і не запускаємо сторонньої аналітики всередині плагіна.
Сертифікація
Jinero — незалежний проєкт і наразі не має формальної сертифікації за стандартами на кшталт SOC 2, ISO 27001, PCI DSS, HITRUST чи SSAE 18. Ми дотримуємося стандартних практичних заходів безпеки, описаних вище.
Див. також нашу Політику конфіденційності.