1. Declaração de Política
[Guangzhou Felicity Solar Technology Co., Ltd.] está comprometida em manter a segurança e a integridade de seus produtos e serviços. Acolhemos com satisfação pesquisas de segurança responsáveis e incentivamos os pesquisadores de segurança a nos reportar possíveis vulnerabilidades de maneira coordenada e em conformidade com a divulgação. Esta política descreve as diretrizes para relatar, tratar e divulgar vulnerabilidades de segurança.
2. Escopo
Esta política se aplica a todos os produtos, software, firmware, dispositivos de hardware e serviços on-line fornecidos pela [Guangzhou Felicity Solar Technology Co., Ltd.].
3. Requisitos de relatórios
Para relatar uma vulnerabilidade, envie um e-mail para: [email protected]:
- Descrição detalhada da vulnerabilidade
- Etapas de reprodução passo a passo
- Impacto potencial e nível de risco
- Prova de conceito (PoC), se disponível
- Suas informações de contato para acompanhamento
4. Reconhecimento e tempo de resposta
- Acusaremos o recebimento do seu relatório dentro de 72 horas úteis.
- Manteremos você informado sobre o status durante todo o processo de correção.
5. Cronograma de tratamento de vulnerabilidades
O cronograma típico de correção (avaliação + correção + verificação) é de 30 a 60 dias. Se for necessário um prazo mais longo, iremos notificá-lo com antecedência.
6. Divulgação Responsável
Solicitamos que você:
- Evite divulgar publicamente a vulnerabilidade até concluirmos a correção.
- Evite quaisquer atividades maliciosas, destrutivas ou invasivas.
- Respeite a privacidade do usuário e não acesse dados confidenciais desnecessariamente.
7. Crédito e reconhecimento
Após a correção bem-sucedida, reconheceremos publicamente sua divulgação responsável em nosso comunicado de segurança ou notas de versão, a menos que você solicite anonimato.
8. Ciclo de Produtos Suportados
[Guangzhou Felicity Solar Technology Co., Ltd.] fornece atualizações de segurança e suporte técnico por [3] anos a partir da data de disponibilidade geral do produto.
9. Informações de contato
- Equipe de segurança: [email protected]
- Equipe de suporte:[email protected]
- Site oficial: felicitysolar.com
10. Data Efetiva
Esta política entra em vigor a partir de [2026/3/12].
