ज़िम्मेदार खुलासा

अंतिम अपडेट: 20 अक्टूबर 2026

1. परिचय

लोग हम पर भरोसा करके अपनी जानकारी, अपनी लिखावट और उन लोगों के नाम और पते हमें सौंपते हैं जिन्हें वे लिखते हैं। अगर आपको लगता है कि आपने Snailgram में कोई सुरक्षा कमज़ोरी पाई है, तो हम उसके बारे में सुनना चाहते हैं। यह नीति बताती है कि रिपोर्ट कैसे करें, खोजते समय हम आपसे किन नियमों के पालन की अपेक्षा करते हैं, और बदले में हम क्या करेंगे।

इसे AWS, CYY & Co. Pty Ltd (ACN 686 116 245) ने प्रकाशित किया है, जो Mumu, Lulu & Co. (ABN 54 837 123 965) की ट्रस्टी के रूप में Snailgram चलाती है।

हम कोई सशुल्क बग बाउंटी नहीं चलाते और रिपोर्टों के लिए इनाम नहीं देते। आपकी अनुमति से, समस्या ठीक होने के बाद हम इस पेज पर आपका नाम लेकर धन्यवाद देंगे।

2. दायरा

यह नीति इन्हें कवर करती है:

• snailgram.com.au पर हमारी वेबसाइट, जिसमें कार्ड स्टूडियो और चेकआउट शामिल हैं,
• उसके पीछे की सेवाएँ जो कवर बनाती हैं, डिज़ाइन और लिखावट के नमूने सहेजती हैं, और ऑर्डर लेती हैं, और
• ऑर्डर के बारे में हमारे भेजे ईमेल।

यह दूसरों द्वारा चलाई जाने वाली उन सेवाओं को कवर नहीं करती जिनका हम इस्तेमाल करते हैं, जैसे Square, Australia Post, Amazon Web Services, Fastmail या Google। उनकी समस्याओं की रिपोर्ट कृपया संबंधित प्रदाता को करें।

3. रिपोर्ट कैसे करें

विषय पंक्ति में "Security" लिखकर support@snailgram.com.au पर ईमेल करें। कृपया इनको शामिल करें:

• समस्या का विवरण और आपके अनुसार उसका प्रभाव,
• प्रभावित पेज, एंडपॉइंट या फ़ीचर,
• उसे दोहराने के चरण-दर-चरण निर्देश, किसी भी प्रूफ़-ऑफ़-कॉन्सेप्ट कोड, स्क्रीनशॉट या रिक्वेस्ट के साथ, और
• हम आपसे कैसे संपर्क कर सकते हैं, और क्या आप चाहेंगे कि हम नाम लेकर धन्यवाद दें।

अगर आपको कोई उजागर की (key), पासवर्ड या कोई और गुप्त जानकारी मिले, तो हमें तुरंत बताएँ और उसका इस्तेमाल न करें। हो सके तो कृपया अंग्रेज़ी में लिखें।

4. हम आपसे क्या अपेक्षा करते हैं

किसी कमज़ोरी को खोजते और उसकी रिपोर्ट करते समय, आपको यह करना होगा:

• परीक्षण सिर्फ़ उन्हीं ऑर्डर, डिज़ाइन और लिखावट के नमूनों से करें जो आपके अपने हैं, या जिनके मालिक की अनुमति आपके पास है,
• जैसे ही आप ऐसी निजी जानकारी, संदेश, पते या लिखावट तक पहुँचें जो आपकी नहीं है, रुक जाएँ और हमें बताएँ कि आपने क्या देखा। उसे कॉपी न करें, रखें नहीं, बदलें या हटाएँ नहीं, और किसी के साथ साझा न करें,
• साइट को खराब या बाधित न करें, जिसमें डिनायल-ऑफ़-सर्विस हमले, लोड टेस्टिंग या बड़े पैमाने की स्वचालित स्कैनिंग शामिल हैं,
• किसी को उसकी सहमति के बिना कार्ड ऑर्डर न करें, और हमारे ग्राहकों, उनके लिखे लोगों या हमारी टीम से संपर्क न करें,
• हमारी टीम, परिसर या प्रदाताओं के खिलाफ़ सोशल इंजीनियरिंग, फ़िशिंग या शारीरिक हमलों का इस्तेमाल न करें,
• किसी और के पेमेंट कार्ड या जानकारी का इस्तेमाल न करें,
• सिर्फ़ उतना ही करें जितना यह दिखाने के लिए ज़रूरी है कि कमज़ोरी मौजूद है,
• जब तक हम समस्या ठीक न कर दें, या आपकी रिपोर्ट के 90 दिन बाद तक, जो भी पहले हो, ब्योरा गोपनीय रखें, जब तक कि हम आपके साथ कुछ और तय न करें, और
• कानून का पालन करें।

5. हम क्या करेंगे

जब आप इस नीति के तहत किसी कमज़ोरी की रिपोर्ट करेंगे, तो हम:

• 2 कार्यदिवसों के भीतर आपकी रिपोर्ट की प्राप्ति स्वीकार करेंगे,
• आपको बताएँगे कि क्या हम समस्या को दोहरा पाए, और अपनी प्रगति की जानकारी देते रहेंगे,
• पुष्ट हुई कमज़ोरी को 90 दिनों के भीतर ठीक करने का लक्ष्य रखेंगे, और जहाँ वह निजी जानकारी को जोखिम में डालती है वहाँ उससे जल्दी, और
• समस्या ठीक होने पर आपको बताएँगे, और अगर आपने कहा हो तो नाम लेकर धन्यवाद देंगे।

अगर समस्या में निजी जानकारी शामिल थी, तो हम उसका आकलन करेंगे और प्रभावित लोगों तथा ऑफ़िस ऑफ़ द ऑस्ट्रेलियन इन्फ़ॉर्मेशन कमिश्नर को सूचित करेंगे, जैसा कि हमारी गोपनीयता नीति की धारा 11 में बताया गया है।

6. सुरक्षित आश्रय

अगर आप नेक नीयत से काम करते हैं और इस नीति का पालन करते हैं, तो हम आपके शोध को अधिकृत मानेंगे, उसके लिए आपके खिलाफ़ कोई कानूनी कार्रवाई नहीं करेंगे और आपकी रिपोर्ट कानून-प्रवर्तन एजेंसियों को नहीं करेंगे। अगर इस नीति का पालन करने वाले शोध के लिए कोई और आपके खिलाफ़ कानूनी कार्रवाई करता है, तो हम यह सार्वजनिक करेंगे कि हमने उसे अधिकृत किया था।

यह तब लागू नहीं होता अगर आपने इस नीति का उल्लंघन किया है, ज़रूरत से ज़्यादा तक पहुँचे हैं, या किसी समस्या का खुलासा न करने के बदले भुगतान माँगा है। अगर आप निश्चित नहीं हैं कि आप जो करना चाहते हैं वह अनुमत है या नहीं, तो पहले हमसे support@snailgram.com.au पर पूछ लें।

7. जिन्हें हम कमज़ोरी नहीं मानते

निम्नलिखित आमतौर पर इस नीति से बाहर हैं, जब तक कि आप साइट या इसके उपयोगकर्ताओं की सुरक्षा पर असली प्रभाव न दिखा सकें:

• बिना काम करते प्रूफ़ ऑफ़ कॉन्सेप्ट के स्वचालित स्कैनरों की रिपोर्टें,
• अकेले, सुरक्षा हेडर, कुकी फ़्लैग या ईमेल प्रमाणीकरण रिकॉर्ड (SPF, DKIM, DMARC) का न होना,
• ऐसे पेजों पर क्लिकजैकिंग जिनमें नुकसान पहुँचा सकने वाली कोई कार्रवाई नहीं है,
• सेल्फ़-XSS, या ऐसी समस्याएँ जिनके लिए किसी के अनलॉक किए डिवाइस तक भौतिक पहुँच चाहिए,
• कवर जनरेटर से कोई अप्रत्याशित या अनुपयुक्त चित्र बनवा लेना, जब तक कि इससे किसी और का डेटा उजागर न हो या भुगतान को दरकिनार न किया जा सके,
• सॉफ़्टवेयर वर्ज़न का खुल जाना, या ऐसी कार्रवाइयों पर रेट लिमिट का न होना जिनका कोई सुरक्षा परिणाम नहीं है, और
• डिनायल ऑफ़ सर्विस, और धारा 2 में सूचीबद्ध तीसरे पक्ष की सेवाओं की कमज़ोरियाँ।

8. इस नीति में बदलाव

हम इस पेज पर नया संस्करण प्रकाशित करके और शीर्ष पर तारीख अपडेट करके इस नीति को बदल सकते हैं। आपके रिपोर्ट करते समय जो संस्करण प्रकाशित होगा, वही उस रिपोर्ट पर लागू होगा।