Version 1.0 · Effective 18 September 2026
Đây là bản dịch để tiện đọc. Nếu có khác biệt, bản tiếng Anh được áp dụng: English.
Gửi thư tới security@nerds.boutique kèm đủ chi tiết để tái hiện sự cố: yêu cầu gửi đi, phản hồi nhận về, và điều bạn mong đợi lẽ ra phải xảy ra. Một đoạn quay màn hình ngắn có giá trị hơn một bản mô tả dài.
Chúng tôi trả lời trong vòng ba ngày làm việc — một câu trả lời thực sự, không phải giấy báo đã nhận. Nếu báo cáo là xác đáng, chúng tôi sẽ cho bạn biết chúng tôi đang xử lý ra sao và khi nào lỗi được khắc phục.
Xin đừng đi xa hơn mức cần thiết. Một bản ghi là đủ để chứng minh; tải về dữ liệu của người khác để chứng tỏ rằng bạn có thể làm được không phải là nghiên cứu, và điều đó làm thay đổi câu trả lời của chúng tôi.
Nếu bạn tuân thủ trang này một cách ngay tình, chúng tôi sẽ không truy cứu bạn, không tố giác bạn, và sẽ coi việc kiểm thử của bạn là được phép. Nếu một bên thứ ba khởi kiện về hoạt động nghiên cứu nằm trong khuôn khổ các quy tắc này, chúng tôi sẽ lên tiếng xác nhận điều đó thay cho bạn.
Ngay tình nghĩa là: tài khoản của chính bạn, dữ liệu của chính bạn, không gây từ chối dịch vụ, không tìm cách tiếp cận thông tin của bất kỳ ai khác vượt quá mức đủ để chứng minh vấn đề, và dành cho chúng tôi thời gian để khắc phục sự cố trước khi bạn công bố.
Website này, API của chúng tôi tại esim-be.nerds.boutique, và các ứng dụng di động của chúng tôi. Sự cố trong hệ thống của các nhà cung cấp thuộc về họ, nhưng dù sao vẫn xin hãy báo cho chúng tôi — chúng tôi sẽ chuyển tiếp và theo đuổi đến cùng.
Tấn công từ chối dịch vụ và kiểm thử tải, tấn công phi kỹ thuật nhắm vào nhân sự hoặc khách hàng của chúng tôi, truy cập vật lý, và những báo cáo chỉ gồm kết quả của công cụ quét mà không chứng minh được tác động. Riêng việc thiếu các tiêu đề theo thông lệ tốt nhất tự nó không phải là một lỗ hổng; hãy cho chúng tôi thấy điều đó cho phép ai đó làm được gì.
Hiện chúng tôi không trả tiền cho các báo cáo. Chúng tôi thà nói thẳng điều đó còn hơn ám chỉ về một chương trình mà chúng tôi không hề vận hành. Điều chúng tôi cam kết là: một câu trả lời thực sự, một bản vá, và tên bạn trên trang này nếu bạn muốn.