Descripción general
En Play Digital Signage Inc., la seguridad de la información de los usuarios es lo primero. Reconocemos el papel valioso de quienes investigan la seguridad para mejorar la protección en internet y agradecemos su ayuda para proteger nuestros sistemas.
Divulgación responsable y puerto seguro
Animamos a quienes investigan la seguridad a divulgar de forma responsable cualquier vulnerabilidad que encuentren en nuestros sitios web, servicios o software. Para que el entorno sea de colaboración y esté protegido legalmente, ofrecemos un puerto seguro a quienes sigan estas pautas:
- Actúa de buena fe: Evita acciones que puedan comprometer la privacidad de los usuarios, dañar datos o interrumpir nuestros servicios.
- Respeta la privacidad de los usuarios: Accede solo a cuentas que sean tuyas o para las que tengas permiso explícito. Informa de cualquier información de identificación personal (PII) que encuentres y no accedas a ella.
- Da tiempo para la corrección: Concédenos un plazo razonable para abordar y resolver las vulnerabilidades antes de divulgarlas públicamente.
Quienes cumplan estas pautas se considerarán autorizados y protegidos frente a acciones legales de Play Digital Signage Inc. También procuraremos apoyar a quienes se enfrenten a acciones legales de terceros por su divulgación responsable.
Enviar un informe de vulnerabilidad
Para informar de una posible vulnerabilidad de seguridad, escríbenos a info@playsignage.es. Incluye un informe detallado con:
- Pasos reproducibles: Instrucciones claras para reproducir la vulnerabilidad.
- Impacto definido: Una descripción de las posibles consecuencias de la vulnerabilidad.
- Una vulnerabilidad por informe: Envía un informe distinto por cada vulnerabilidad que encuentres.
Ámbito y exclusiones
Esta política cubre las vulnerabilidades de cualquier sitio web, servicio o software que pertenezca a Play Digital Signage Inc. o que esta opere. Las tácticas de ingeniería social, como el phishing, están estrictamente prohibidas.
Pruebas de penetración y bug bounties
Si vas a hacer pruebas de penetración, escríbenos antes a info@playsignage.es. La información sobre posibles bug bounties se facilita bajo petición.
Agradecemos tu compromiso con la seguridad y tu colaboración para que Play Digital Signage sea una plataforma segura para todos los usuarios.
