Politica de securitate

Ultima actualizare: 7 noiembrie 2026

Această pagină este o traducere, oferită ca să îți fie mai ușor. Dacă diferă de versiunea în engleză, se aplică versiunea în engleză, cu excepția cazului în care legea țării tale prevede altfel.

Raportarea unei vulnerabilități

Dacă crezi că ai găsit o problemă de securitate în Horario, scrie-ne la support@horario.io cu „Securitate” în subiect. Te rugăm să ne raportezi asta în privat și să ne dai ocazia să o remediem înainte să o împărtășești altcuiva.

Domeniu de aplicare

Aplicațiile Horario și canalul de actualizări al aplicației desktop
API-ul Horario, inclusiv activarea licenței, sincronizarea în cloud și webhook-ul de plată
Acest site, www.horario.io

Furnizorul nostru de plăți, Paddle.com, își gestionează propria pagină de plată și propriul portal pentru clienți; raportează problemele de acolo direct către Paddle.

Ce să incluzi

Versiunea Horario și sistemul de operare folosit
Pașii care reproduc problema și ce ar putea face un atacator
Orice dovadă de concept, jurnale sau capturi de ecran
Cum ai vrea să fii menționat, dacă vrei

Ce urmează

Confirmăm primirea raportului în termen de 3 zile lucrătoare și îți dăm evaluarea noastră în termen de 10 zile lucrătoare. Te ținem la curent cât lucrăm la remediere, ne propunem să o livrăm în termen de 90 de zile și te menționăm la lansare, dacă vrei.

Cum ajung remedierile la tine

Remedierile pentru aplicația desktop apar ca o versiune nouă, prin mecanismul de actualizare încorporat, care instalează doar actualizări semnate cu cheia noastră. Celelalte aplicații Horario se actualizează în același fel în care le-ai instalat. Remedierile pentru API și pentru acest site intră în funcțiune fără nicio acțiune din partea ta.

Protecție juridică

Nu vom acționa în justiție pe nimeni care cercetează și raportează cu bună-credință o vulnerabilitate, conform acestei politici. Asta înseamnă că eviți să dăunezi utilizatorilor noștri sau serviciului nostru: accesezi doar datele tale sau conturi pe care ai voie să le folosești, nu degradezi serviciul și nu faci teste de refuz al serviciului, te oprești și ne spui imediat ce ajungi la datele altcuiva și ții detaliile private până când remedierea a fost livrată.