负责任披露
最后更新： | 版本 1.0
负责任披露政策
Lumetrix BV 欢迎发现潜在安全漏洞的安全研究人员和用户向我们报告。本政策说明如何安全地进行报告。
如何报告
请发送电子邮件至 support@zofa.tv，清楚描述问题、受影响的组件或 URL、复现步骤以及任何概念验证（proof-of-concept）。如有可能，请对敏感细节进行加密。此联系方式的机器可读版本发布于 zofa.tv/.well-known/security.txt 。
我们的承诺
- 我们将在 5 个工作日内确认收到您的报告。
- 我们将进行调查，并在合理范围内随时向您通报进展。
- 对于本着善意行事并遵守本政策的研究人员，我们不会采取法律行动。
- 问题解决后，我们将（在征得您同意的情况下）对您致谢。
准则（善意研究）
- 请勿访问、修改或删除不属于您的数据；仅使用您控制的测试账户。
- 请勿降低本服务的性能（不得进行拒绝服务攻击、发送垃圾信息或进行自动化大批量测试）。
- 在我们有合理时间修复问题并就披露事宜达成一致之前，请勿公开披露该问题。
- 遵守所有适用法律。
不在范围内
有关用户所连接的第三方服务（例如外部 IPTV 来源或流媒体应用）的报告不在范围内，因为我们无法控制这些服务。