Bezpieczeństwo
Zgłoś podatność
Napisz na kontakt@homcio.pl w temacie „Bezpieczeństwo”. Opisz, czego dotyczy problem (aplikacja iOS, Android, app.homcio.pl), jak go powtórzyć i co pozwala zrobić. Możesz pisać po polsku albo po angielsku.
Potwierdzimy zgłoszenie w ciągu 3 dni roboczych i będziemy informować o postępach. Poważne problemy naprawiamy w pierwszej kolejności. Prosimy, nie publikuj szczegółów, dopóki nie wydamy poprawki.
Zasady testowania
- Testuj tylko na własnym koncie i we własnej rodzinie (możesz założyć kilka kont testowych).
- Nie czytaj, nie zmieniaj i nie usuwaj danych innych osób. Jeśli trafisz na cudze dane, przerwij, nie zachowuj ich i zgłoś to.
- Bez ataków na dostępność (DoS), masowych zapytań, spamu, socjotechniki i prób wobec naszych dostawców.
- Jeśli działasz w dobrej wierze i według tych zasad, nie będziemy podejmować wobec Ciebie kroków prawnych.
Poza zakresem
- Raporty z automatycznych skanerów bez pokazanego wpływu na bezpieczeństwo.
- Ataki wymagające przejętego lub odblokowanego urządzenia ofiary.
- Problemy w usługach innych firm (App Store, Google Play, Google), które zgłasza się bezpośrednio do nich.
Nie prowadzimy płatnego programu nagród (bug bounty). Jeśli chcesz, podziękujemy Ci imiennie po wydaniu poprawki.
Jak chronimy dane rodzin
- Dane są przechowywane w Unii Europejskiej (Frankfurt) i przesyłane wyłącznie szyfrowanym połączeniem.
- Każda rodzina widzi tylko swoje dane, a dzieci tylko to, co powinny. Pilnują tego reguły w samej bazie danych, sprawdzane automatycznymi testami przy każdej zmianie.
- Zablokowane notatki są dodatkowo szyfrowane. Dostęp do kalendarza Google ma tylko osoba, która go połączyła.
- Jeśli dojdzie do naruszenia ochrony danych osobowych, zgłosimy je Prezesowi UODO w ciągu 72 godzin i powiadomimy osoby, których dotyczy, gdy wymaga tego RODO.
Więcej o tym, jakie dane przetwarzamy: Polityka prywatności.