脆弱性開示
ポリシー

株式会社リミックスポイントおよびその関連企業（以下まとめて「リミックスポイント」「当社」「弊社」といいます）は、セキュリティの重要性を重視しています。

本ポリシーは、ReafCoreX製品に関連するシステムおよび機能に限定して適用されます。当社の他サービスおよびWebサイトは本ポリシーの対象外です。

当社に対して報告を検討している方は、脆弱性を報告する前に、本ポリシーを全文ご確認いただき、常に本ポリシーの定めに準拠して行動することを推奨いたします。

当社は、本ポリシーに基づきセキュリティ脆弱性の報告に時間と労力を費やしてくださる方々の取り組みを高く評価しております。ただし、脆弱性の開示に対する金銭的な報酬は提供しておりません。

報告方法

セキュリティ脆弱性を発見したと判断される場合は、以下のメールアドレスより報告書を当社に提出してください。

[email protected]

脆弱性の詳細

報告書には、以下の情報を記載してください。

任意の連絡先情報

当社に報告されたすべての情報は機密情報とみなし、細心の注意を払って取り扱います。また、ご提供いただいた個人情報については、適用されるプライバシーポリシーの定めに従って取り扱います。

報告後の対応

報告書を提出いただいた後、当社は営業日 5 日以内に返信し、営業日 10 日以内に報告書の審査を完了することを目標とします。また、脆弱性対応の進捗状況について、適宜ご通知することを約束いたします。

脆弱性の修正優先度は、影響範囲、深刻度、悪用の難易度を総合的に評価して決定されます。脆弱性の報告には、審査または対応に一定の時間を要する場合があります。進捗状況の問い合わせは歓迎いたしますが、14 日に 1 回を超えないようお願いいたします。これにより、当社の対応チームは脆弱性の修正作業に専念することができます。

報告された脆弱性の修正が完了した場合、速やかにご本人に通知いたします。また、修正策が当該脆弱性に適切に対応しているかの確認を、ご協力をお願いする場合があります。

脆弱性の解決が完了した後、報告内容の公開要請を歓迎いたします。被害を受けたユーザーへのガイダンスを統一するため、報告内容の公開については、必ず当社と調整を行った上で実施してください。

行動上のガイダンス

以下の行為は一切禁止します。