1. Tuyên bố chính sách
[Guangzhou Felicity Solar Technology Co., Ltd.] cam kết duy trì tính bảo mật và tính toàn vẹn của các sản phẩm và dịch vụ của mình. Chúng tôi hoan nghênh nghiên cứu bảo mật có trách nhiệm và khuyến khích các nhà nghiên cứu bảo mật báo cáo các lỗ hổng tiềm ẩn cho chúng tôi theo cách phối hợp và tuân thủ việc tiết lộ. Chính sách này nêu ra các nguyên tắc báo cáo, xử lý và tiết lộ các lỗ hổng bảo mật.
2. Phạm vi
Chính sách này áp dụng cho tất cả các sản phẩm, phần mềm, chương trình cơ sở, thiết bị phần cứng và dịch vụ trực tuyến do [Guangzhou Felicity Solar Technology Co., Ltd.] cung cấp.
3. Yêu cầu báo cáo
Để báo cáo lỗ hổng, vui lòng gửi email đến: [email protected]. Vui lòng bao gồm:
- Mô tả chi tiết về lỗ hổng
- Các bước sao chép từng bước
- Tác động tiềm ẩn và mức độ rủi ro
- Bằng chứng về khái niệm (PoC) nếu có
- Thông tin liên hệ của bạn để theo dõi
4. Thời gian xác nhận và phản hồi
- Chúng tôi sẽ xác nhận đã nhận được báo cáo của bạn trong vòng 72 giờ làm việc.
- Chúng tôi sẽ thông báo cho bạn về trạng thái trong suốt quá trình khắc phục.
5. Dòng thời gian xử lý lỗ hổng
Thời gian khắc phục thông thường (đánh giá + sửa chữa + xác minh) là 30–60 ngày. Nếu cần thời gian dài hơn, chúng tôi sẽ thông báo trước cho bạn.
6. Tiết lộ có trách nhiệm
Chúng tôi yêu cầu bạn:
- Không tiết lộ công khai lỗ hổng cho đến khi chúng tôi hoàn tất việc khắc phục.
- Tránh mọi hoạt động độc hại, phá hoại hoặc xâm lấn.
- Tôn trọng quyền riêng tư của người dùng và không truy cập dữ liệu nhạy cảm một cách không cần thiết.
7. Tín dụng & Sự công nhận
Sau khi khắc phục thành công, chúng tôi sẽ công khai xác nhận việc tiết lộ có trách nhiệm của bạn trong tư vấn bảo mật hoặc ghi chú phát hành của chúng tôi, trừ khi bạn yêu cầu ẩn danh.
8. Chu kỳ sản phẩm được hỗ trợ
[Guangzhou Felicity Solar Technology Co., Ltd.] cung cấp các bản cập nhật bảo mật và hỗ trợ kỹ thuật trong [3] năm kể từ ngày sản phẩm được cung cấp rộng rãi.
9. Thông tin liên hệ
- Nhóm An ninh: [email protected]
- Nhóm hỗ trợ:[email protected]
- Trang web chính thức: felicitysolar.com
10. Ngày có hiệu lực
Chính sách này có hiệu lực kể từ [2026/3/12].
