ความปลอดภัยและการเปิดเผยช่องโหว่

เราให้ความสำคัญสูงสุดกับความปลอดภัยของแพลตฟอร์มและข้อมูลของลูกค้า หากคุณค้นพบช่องโหว่ใดๆ โปรดแจ้งให้เราทราบ — เราจะร่วมมือกับคุณด้วยความสุจริตใจ

ขอบเขต

In scope: เว็บไซต์ที่ให้บริการที่ https://prakanplan.com (และโดเมนการใช้งานจริงใดๆ ที่เราชี้ไป)

Out of scope:

แพลตฟอร์มของบุคคลที่สาม (ระบบ AIA Thailand, LINE OA, Instagram, Google Workspace) — กรุณารายงานปัญหาดังกล่าวโดยตรงต่อผู้ให้บริการที่เกี่ยวข้อง
การโจมตีด้วยวิศวกรรมสังคมต่อพนักงานหรือลูกค้า
ความปลอดภัยทางกายภาพของสำนักงานหรือบุคคล
การทดสอบ Denial-of-Service ที่อาจกระทบบริการ

วิธีการรายงาน

ส่งอีเมลถึง [email protected] พร้อมรายละเอียดทางเทคนิคที่ชัดเจน ขั้นตอนการทำซ้ำ และโค้ด proof-of-concept หรือภาพหน้าจอ
โปรดให้เวลาที่เหมาะสม (90 วันโดยปริยาย) ในการตรวจสอบและแก้ไขก่อนเปิดเผยต่อสาธารณะ
หากเป็นไปได้ โปรดเข้ารหัสเนื้อหาที่ละเอียดอ่อน — สามารถขอ PGP key ได้

Safe Harbor

เราจะไม่ดำเนินคดีทางกฎหมายต่อนักวิจัยที่ปฏิบัติตามนโยบายนี้ด้วยความสุจริตใจ: อยู่ในขอบเขตข้างต้น ไม่เข้าถึงหรือแก้ไขข้อมูลผู้ใช้เกินกว่าที่จำเป็นในการแสดงปัญหา ไม่ทำให้บริการเสียหาย และให้เวลาที่เหมาะสมในการเปิดเผย

กฎการมีส่วนร่วม

ห้ามดึงข้อมูล เก็บรักษา หรือแบ่งปันข้อมูลของผู้ใช้รายอื่น
ห้ามโต้ตอบกับบัญชีที่ไม่ใช่ของคุณโดยไม่ได้รับความยินยอม
ห้ามเรียกใช้การสแกนอัตโนมัติที่สร้างปริมาณการใช้งานสูง — โปรดประสานงานกับเราก่อน
หยุดทดสอบและแจ้งเราทันทีหากพบข้อมูลผู้ใช้

ขอขอบคุณ

นักวิจัยที่รายงานช่องโหว่ที่ได้รับการยืนยันและอยู่ในขอบเขต และปฏิบัติตามนโยบายนี้ จะได้รับการยกย่องที่นี่หากได้รับความยินยอม รายการนี้กำลังอยู่ในระหว่างการจัดทำ

ติดต่อ

รายงานความปลอดภัย: [email protected] — ติดต่อทั่วไป: ดูที่หน้าแรก