Version 1.0 · Effective 18 September 2026
此为便于阅读的译文。如有出入，以英文版为准： English.
请发邮件至 security@nerds.boutique，并写明足以复现该问题的细节：请求、响应，以及你原本期待的结果。一段简短的屏幕录像胜过长篇描述。
我们会在三个工作日内答复——是真正的答复，而不是收件回执。如果报告成立，我们会告诉你我们正在采取什么措施，以及何时修复完成。
请不要做超出必要范围的事。一条记录就足以作为证明；为了展示你能做到而下载他人的数据不是研究，这也会改变我们的答复。
只要你出于善意遵守本页的规定，我们就不会追究你、不会举报你，并将你的测试视为经过授权。如果第三方就符合这些规则的研究提出索赔，我们会代你说明这一点。
善意意味着：使用你自己的账户、你自己的数据，不进行拒绝服务攻击，除证明问题所必需外不试图获取他人的信息，并在公开之前留给我们修复问题的时间。
本网站、我们位于 esim-be.nerds.boutique 的 API，以及我们的移动应用。供应商系统中的问题属于他们，但仍请告诉我们——我们会转达并跟进。
拒绝服务与压力测试、针对我们员工或客户的社会工程、物理入侵，以及仅由扫描器输出构成、未能证明实际影响的报告。仅仅缺少最佳实践响应头本身并不是漏洞；请向我们展示它能让别人做成什么。
我们目前不为报告付费。与其暗示存在一个我们并未运行的计划，我们宁愿把这一点直说。我们确实承诺的是：一个真正的答复、一次修复，以及——如果你愿意——把你的名字写在这一页上。