脆弱性開示ポリシー

件名を「Security report」として、お問い合わせページ からご報告をお送りください。ご報告には、影響を受ける製品、ソフトウェアまたはサービスとそのバージョン、問題が確認された環境、再現するための明確な手順、想定される影響、および問題を確認するために必要な proof-of-concept（概念実証）の資料を含めてください。

当社は、ご報告を速やかに受領確認し、調査の状況を随時お知らせするとともに、ご報告を受け入れるかどうか、およびどのような修正を予定しているかをお伝えするよう努めます。修正までの期間は、深刻度および複雑さによって異なります。当社は、内容の明確化または再現に関する詳細の追加をお願いすることがあります。

調査にあたっては、次のことは行わないでください。お客様に帰属しないデータにアクセスし、変更し、または削除すること、当社のサービスまたは他の利用者のサービスを劣化させ、または妨害すること、当社の従業員または施設に対してソーシャルエンジニアリング、フィッシングまたは物理的な攻撃を行うこと、および当社が修正をリリースする合理的な機会を得る前に問題の詳細を公に開示すること。

お客様が調査中に本ポリシーを遵守するよう誠意をもって努めた場合、当社は、その調査に関してお客様に対して法的措置を提起または支持することはなく、また、問い合わせがあった第三者に対してその旨を明確にします。この保証は、法律または他者の権利に違反する行為には及びません。

旧式のブラウザまたはオペレーティングシステムのみに依拠する報告、影響が実証されていない自動スキャナーの出力、実際に悪用可能なエクスプロイトを伴わないセキュリティヘッダーの欠如、または当社の従業員に対するソーシャルエンジニアリングは、通常、受領確認の対象とはなりません。