安全
漏洞赏金
在我们的网站、API 或应用中发现了安全问题？请私下告诉我们。我们会迅速修复有效报告，随时向您通报进展，并根据影响给予奖励。
奖励
| 价位 | 奖励 | 例如 |
|---|---|---|
| Critical | up to $1,000 | Taking over accounts, reading other customers' data, running code on our servers |
| High | up to $400 | Bypassing payment or plan limits, stealing API keys, stored XSS on our pages |
| Medium | up to $150 | CSRF on an important action, reflected XSS, access to data that should be private |
| Low | Hall of fame | Minor issues with a real security impact |
级别由我们的团队根据实际影响决定。问题的首个有效报告获得奖励；重复报告会被致谢但不支付奖励。奖励计入您的账户余额，也可应要求以 USDT 支付。
范围
In scope: this website and its subdomains, the API, the iPhone and Android app, the partner API.
Out of scope: denial of service and load tests, spam or social engineering, physical attacks, reports from automated scanners without a working proof, missing headers without a real impact, issues in other companies' services.
规则
- 仅使用您自己的账户和数据进行测试；切勿访问、修改或删除他人的数据。
- 禁止拒绝服务攻击、压力测试、垃圾信息、网络钓鱼或物理攻击。
- 一旦发现问题，请立即停止并报告；不要进一步利用。
- 在我们修复之前请保密（修复后我们会通知您）。对于遵守这些规则的善意研究，我们不会采取法律行动。