Overzicht van het beleid

1. Inleiding

Het Information Security Team van Yunjing Intelligence Innovation (Shenzhen) Co., Ltd. (hierna "Narwal" genoemd) blijft zich inzetten voor de beveiliging van Narwal-producten. Wij streven ernaar om voor klanten een veilige, stabiele en betrouwbare ervaring te creëren bij het gebruik van onze producten en diensten.

Wij nodigen u van harte uit om de beveiliging van Narwal-producten te beoordelen en ons te helpen onze producten veiliger te maken. Als u potentiële kwetsbaarheden of andere beveiligingsproblemen in Narwal-producten ontdekt, zouden wij het op prijs stellen als u deze tijdig aan ons rapporteert. Uw deelname is essentieel voor de privacy en beveiliging van gebruikersgegevens. Wij zullen uw feedback zorgvuldig behandelen, positief reageren op alle rapporten en tijdig met u communiceren tijdens het beheer van kwetsbaarheden. We zullen kwetsbaarheden zo snel mogelijk beoordelen, identificeren en verhelpen om ervoor te zorgen dat ze correct worden aangepakt en onze producten en diensten veiliger worden.

Dit beleid zet de stappen uiteen die u kunt ondernemen om kwetsbaarheden aan ons te rapporteren en verduidelijkt het beheer van kwetsbaarheden door Narwal volgens het principe van goed vertrouwen.

2. Definitie

De definitie van kwetsbaarheid is in overeenstemming met ISO/IEC 29147 (Information Technology Security Techniques Vulnerability Disclosure) en ISO/IEC 30111 (Information Technology Security Techniques Vulnerability Handling Processes).

3. Kanalen voor het rapporteren van kwetsbaarheden

U kunt het rapportagesjabloon gebruiken om vermoedelijke kwetsbaarheden in Narwal-producten via e-mail in te dienen bij Security@global.narwal.com. Het Narwal Information Security Team zal tijdig omgaan met alle vermoedelijke kwetsbaarheden die u rapporteert. Voordat u kwetsbaarheden rapporteert, dient u de PGP-sleutel (bestand-vingerafdruk: 96D3 F592 9DF9 039F 1A60 85E4 B9DB 9B70 2011 C655) te gebruiken om de informatie te versleutelen. U kunt het bestand hier downloaden:

4. Proces voor het afhandelen van kwetsbaarheden

Het Narwal Information Security Team zet zich in voor het verbeteren van de beveiliging van Narwal-producten en het ondersteunen van de veilige werking van klantnetwerken en bedrijven. Met een focus op productbeveiligingsontwikkeling en het beheer en onderhoud van kwetsbaarheden, behandelt het Narwal Information Security Team gerapporteerde potentiële kwetsbaarheden via een goed gedefinieerd proces dat in overeenstemming is met ISO/IEC 29147, ISO/IEC 30111 en andere relevante standaarden. Het proces is bedoeld om de productbeveiliging te verbeteren en te zorgen voor een tijdige reactie op eventueel gevonden kwetsbaarheden.

5. Reikwijdte van producten en diensten

Dit beleid is van toepassing op de slimme robotstofzuiger & dweilcombinatie en de slimme nat-droogzuiger van Narwal.

Daarnaast nodigen wij u uit om kwetsbaarheden te rapporteren in de webpagina's, applets, App en clouddiensten van Narwal. Producten en diensten die buiten de levenscyclus vallen, vallen niet onder dit beleid.

6. Onze toezegging

In overeenstemming met dit beleid zullen wij, wanneer u met ons samenwerkt:

Uw kwetsbaarheidsrapport in eerste instantie binnen 3 werkdagen na ontvangst erkennen en een trackingnummer verstrekken.

Binnen 30 dagen na de eerste bevestiging een ontvangstbevestiging van de kwetsbaarheid sturen en een uiterste datum voor herstel verstrekken. Als we het rapport niet accepteren, zullen we een reden opgeven en nieuwe informatie over het rapport blijven ontvangen.

Na bevestiging van de gerapporteerde kwetsbaarheid zullen onze technici de kwetsbaarheid verhelpen en optimalisaties doorvoeren.

Als een kwetsbaarheid niet binnen 90 dagen kan worden opgelost, zullen we de vertrouwelijkheidsperiode van onze samenwerking verlengen of andere oplossingen bieden.

7. Onze verwachtingen

Wij verwachten dat u:

De regels in dit beleid en alle andere relevante overeenkomsten in acht neemt. In geval van inconsistentie tussen dit beleid en andere toepasselijke clausules en voorwaarden, prevaleert dit beleid.

Eventuele kwetsbaarheden die u ontdekt, onmiddellijk rapporteert.

Alles in het werk stelt om problemen te voorkomen die de privacy van gebruikers schenden, de gebruikerservaring beïnvloeden, en verstoringen van productiesystemen en gegevenscorruptie veroorzaken tijdens beveiligingstests.

8. Disclaimer

We kunnen dit Beleid voor het beheer van kwetsbaarheden van tijd tot tijd bijwerken, dus controleer dit beleid voordat u een kwetsbaarheidsrapport indient. Wanneer we wijzigingen in dit beleid publiceren, zullen we de "Update-datum" onderaan dit beleid herzien.

Update-datum: 8 augustus 2023