Comunicar uma vulnerabilidade de segurança

O Lampsy® vigia pessoas enquanto dormem, por isso levamos a sério a segurança do nosso dispositivo, da nossa app e do nosso site. Se acha que encontrou uma falha, diga-nos.

Como comunicar

Envie um email para security@lampsyhealth.com com o que encontrou, onde, e os passos para o reproduzir. Capturas de ecrã ou uma prova de conceito curta ajudam. Inclua apenas os dados pessoais necessários para mostrar o problema.

Abrangido

lampsyhealth.com e os seus subdomínios, incluindo o site e a sua API
A app Lampsy® para iOS e Android
O dispositivo Lampsy® e o seu firmware

Não abrangido

Testes de negação de serviço, engenharia social dirigida à nossa equipa ou aos nossos clientes, ataques físicos, spam e resultados de scanners automáticos sem impacto demonstrado. Problemas em serviços que usamos, como a Stripe, devem ser comunicados diretamente a esses serviços.

O que pedimos

Dê-nos um prazo razoável para corrigir o problema antes de o tornar público.
Aceda apenas ao necessário para mostrar o problema: nunca veja, altere ou apague dados de outras pessoas e, se encontrar algum, pare e avise-nos.
Não perturbe o nosso serviço nem os nossos utilizadores.

O nosso compromisso

Confirmamos a receção de cada comunicação no prazo de 5 dias úteis e mantemo-lo informado até à correção.
Se agir de boa-fé e seguir esta política, não tomaremos medidas legais contra si pela sua investigação.
Com a sua autorização, damos-lhe o crédito depois de a correção estar publicada.