CÔNG BỐ CHÍNH SÁCH TIẾT LỘ LỖ HỔNG VÀ CÔNG BỐ THỜI GIAN HỖ TRỢ
I. Chính sách công bố tiết lộ lỗ hổng:
1. Mục đích
Chính sách này nhằm thiết lập quy trình tiếp nhận, xử lý và công bố các lỗ hổng bảo mật liên quan đến sản phẩm và dịch vụ của chúng tôi. Chúng tôi khuyến khích các nhà nghiên cứu bảo mật, khách hàng và đối tác báo cáo các vấn đề bảo mật một cách có trách nhiệm.
2. Phạm vi áp dụng
Chính sách áp dụng cho:
- Tất cả các sản phẩm phần cứng (camera, thiết bị IoT, đầu ghi, …)
- Phần mềm, firmware và ứng dụng liên quan
3. Nguyên tắc báo cáo có trách nhiệm
Chúng tôi yêu cầu người báo cáo:
- Không khai thác lỗ hổng để gây thiệt hại hoặc truy cập trái phép dữ liệu
- Không tiết lộ công khai lỗ hổng trước khi chúng tôi khắc phục
- Chỉ thực hiện kiểm tra trong phạm vi hợp pháp
- Cung cấp thông tin chi tiết, chính xác để hỗ trợ việc xác minh
4. Cách thức báo cáo lỗ hổng
Người dùng có thể gửi báo cáo thông qua:
- Hotline 0989.321.429 hoặc các hotline liên hệ trên website: https://protectbox.vn
- Email: kinhdoanh.ttavietnam@gmail.com
Thông tin cần cung cấp:
- Mô tả chi tiết lỗ hổng
- Các bước tái hiện (reproduce)
- Ảnh chụp màn hình hoặc video (nếu có)
- Thông tin thiết bị / firmware liên quan
5. Quy trình xử lý
Sau khi nhận được báo cáo:
- Xác nhận tiếp nhận trong vòng 3–5 ngày làm việc
- Đánh giá mức độ nghiêm trọng của lỗ hổng
- Tiến hành kiểm tra và phát triển bản vá (nếu cần)
- Thông báo tiến độ cho người báo cáo (nếu có thông tin liên hệ)
Thời gian xử lý có thể thay đổi tùy theo mức độ phức tạp của lỗ hổng, thông thường thời gian xử lý khoảng 30 ngày.
6. Công bố và khắc phục
- Các bản vá bảo mật sẽ được phát hành thông qua firmware hoặc cập nhật phần mềm
- Người dùng sẽ được thông báo qua ứng dụng hoặc website
- Thông tin về lỗ hổng có thể được công bố sau khi đã khắc phục hoàn toàn
7. Ghi nhận đóng góp
Chúng tôi trân trọng sự đóng góp của cộng đồng bảo mật. Tùy từng trường hợp, chúng tôi có thể:
- Ghi nhận tên người phát hiện
- Cung cấp phần thưởng hoặc thư cảm ơn (nếu phù hợp)
8. Tuyên bố miễn trừ
Chúng tôi cam kết không thực hiện các hành động pháp lý đối với các cá nhân/tổ chức báo cáo lỗ hổng một cách thiện chí và tuân thủ chính sách này.
9. Liên hệ
Mọi thắc mắc liên quan đến chính sách bảo mật vui lòng liên hệ:
- Email: kinhdoanh.ttavietnam@gmail.com
- Website: https://protectbox.vn
II. Công bố thời gian hỗ trợ sản phẩm:
Camera, đầu ghi thiết sẽ có thời gian hỗ trợ tối thiểu là 24 tháng kể từ thời điểm xuất bán ra thị trường. Tối thiểu 36 tháng cập nhật firmware kể từ ngày sản phẩm ra mắt
Trong thời gian hỗ trợ, sản phẩm sẽ được:
- Cập nhật firmware định kỳ để cải thiện hiệu năng
- Vá các lỗ hổng bảo mật quan trọng
- Nâng cấp tính năng (nếu phù hợp phần cứng)
Sau thời điểm hỗ trợ sản phẩm:
- Không còn cập nhật mới
- Người dùng nên nâng cấp lên sản phẩm mới hơn
Mọi yêu cầu hỗ trợ vui lòng liên hệ:
- Email: kinhdoanh.ttavietnam@gmail.com
- Hotline: 0989.321.429
- Website: https://protectbox.vn
Hoặc quý khách hàng có thể tải file DPF chính sách công bố tại đây:
Xin trân trọng cảm ơn./.