Sécurité
Kayru conserve des données de clients de studio de tatouage, y compris la fiche de santé signée. Si vous avez trouvé une faille, cette page explique comment nous le dire.
Comment signaler
Écrivez à contato@kayru.com.br avec le mot sécurité dans l’objet. Indiquez de quoi reproduire : l’adresse, les étapes, ce que vous attendiez et ce qui s’est passé. L’anglais convient aussi.
Ce que vous recevez en retour
Il n’y a pas de programme de récompense. Ce qu’il y a, c’est une réponse : un accusé de réception sous 5 jours ouvrés et, si la faille tient, le correctif et l’information qu’il a été appliqué. Kayru est exploité par une petite entreprise ; il n’y a pas d’astreinte, et ce délai est celui qui peut être tenu.
Ce que nous vous demandons
- N’utilisez pas les données de personnes réelles. Créez votre propre compte et testez dessus.
- Arrêtez-vous dès que la faille est confirmée. Inutile d’en prouver la portée en lisant ou en modifiant les données d’un autre espace. Si un accès indu survient sans intention, dites-le dans le même message.
- Ne dégradez pas le service : pas de test de charge, de scan agressif, de déni de service ni de tentatives massives de mots de passe ou de jetons.
- Laissez-nous du temps avant de publier : 90 jours, ou moins si le correctif arrive plus tôt. Si ce délai ne vous convient pas, dites-le dans le message plutôt que d’en décider seul.
- N’achetez les informations de personne, et pas d’ingénierie sociale contre l’équipe ou les clients, ni d’accès physique. Ce n’est pas du test de sécurité.
Un signalement de bonne foi dans ce cadre ne donnera lieu à aucune action en justice de notre part.
Périmètre
Dans le périmètre : kayru.ink, ses sous-domaines et l’application qui y répond. Hors périmètre : les services tiers (Stripe, Google, Meta et l’hébergeur ont leur propre canal — une faille dans la façon dont Kayru les UTILISE nous concerne), les rapports issus d’outils automatiques sans impact démontré, et l’absence d’en-tête sans chemin d’attaque concret.
Une demande de personne concernée (accès, rectification, suppression) n’est pas un signalement de sécurité et suit un autre chemin : la politique de confidentialité et la même adresse de contact.
Politique de confidentialité · Conditions d’utilisation · Accueil