นโยบายความปลอดภัยสินค้าและการแจ้งช่องโหว่

1. ขอบเขตและบทบาทในประเทศไทย

นโยบายนี้อธิบายช่องทางรับแจ้งของ Step Solutions Co., Ltd. สำหรับปัญหาความปลอดภัยของเว็บไซต์และสินค้า Horion ที่เกี่ยวข้องกับบริการของบริษัท ไม่ใช่นโยบายรับประกันการอัปเดตหรือประกาศจาก Horion Global การแก้ไขเฟิร์มแวร์และซอฟต์แวร์ของผู้ผลิตขึ้นกับผู้ผลิตและรุ่นสินค้า

2. วิธีแจ้งปัญหาความปลอดภัย

ส่งอีเมลถึง sales@step-solutions.com โดยใช้หัวข้อ “Security Report — Horion” ระบุรุ่นสินค้า เวอร์ชันเฟิร์มแวร์หรือซอฟต์แวร์ ลักษณะปัญหา ผลกระทบ ขั้นตอนทำซ้ำ และช่องทางติดต่อกลับ หากเกี่ยวกับเว็บไซต์ ให้ระบุที่อยู่หน้าที่พบปัญหา

ส่งหลักฐานเท่าที่จำเป็น โดยปิดบังข้อมูลลูกค้า รหัสผ่าน โทเคน และข้อมูลส่วนบุคคล ห้ามส่งไฟล์มัลแวร์หรือข้อมูลลับผ่านแบบฟอร์มทั่วไป หากต้องส่งข้อมูลละเอียดอ่อน โปรดติดต่อทีมงานเพื่อตกลงวิธีส่งก่อน

3. การตรวจสอบและประสานงาน

ทีมงานจะตรวจสอบข้อมูลที่ได้รับ ขอรายละเอียดเพิ่มเติมเมื่อจำเป็น และประสานผู้ผลิตหรือผู้ให้บริการที่เกี่ยวข้องตามลักษณะปัญหา คำแนะนำ การแก้ไข และกำหนดเวลาจะแจ้งเมื่อมีข้อมูลที่ยืนยันได้ ไม่มีการรับประกันกรอบเวลาตอบรับ ออกแพตช์ หรือระยะเวลาสนับสนุนสินค้าในหน้านี้

4. การเปิดเผยอย่างรับผิดชอบ

ทดสอบเฉพาะอุปกรณ์หรือระบบที่คุณมีสิทธิและได้รับอนุญาต ไม่เข้าถึงหรือเก็บข้อมูลของผู้อื่น ไม่รบกวนบริการ และไม่ใช้ช่องโหว่เพื่อสร้างความเสียหาย โปรดประสานรายละเอียดการเปิดเผยกับผู้เกี่ยวข้องก่อนเผยแพร่ข้อมูลที่อาจทำให้ผู้ใช้ตกอยู่ในความเสี่ยง นโยบายนี้ไม่ใช่การอนุญาตทดสอบระบบหรือโครงการให้รางวัลช่องโหว่

5. การลดความเสี่ยงระหว่างใช้งาน

ใช้เฟิร์มแวร์และซอฟต์แวร์จากแหล่งที่ผู้ผลิตรับรอง ตั้งรหัสผ่านที่เหมาะสม จำกัดสิทธิผู้ดูแล แยกเครือข่ายตามความเหมาะสม และออกจากบัญชีหลังใช้งานจอร่วมกัน สำรองข้อมูลก่อนอัปเดตหรือส่งซ่อม และปรึกษาทีมงานก่อนใช้แพตช์ที่ไม่ทราบแหล่งที่มา

6. ข้อมูลส่วนบุคคลในรายงาน

ข้อมูลผู้แจ้งและรายละเอียดรายงานใช้เพื่อตรวจสอบ ติดต่อกลับ และประสานแก้ไขตามความจำเป็น ภายใต้นโยบายความเป็นส่วนตัวของเว็บไซต์ หากสงสัยว่ามีข้อมูลส่วนบุคคลรั่วไหล กรุณาระบุข้อกังวลนั้นในรายงานโดยไม่ส่งข้อมูลที่รั่วไหลเพิ่มเติม