脆弱性開示ポリシー
Atlas Appsは、Momentumのセキュリティ向上を目的とした善意のセキュリティ研究を歓迎します。 本ポリシーを遵守するよう誠実に努めている場合、Atlas Appsはその研究を許可されたものとみなし、 その研究を理由にあなたに対して法的措置を講じることはありません。
セキュリティ問題を報告する
security@atlasapps.usまでメールでご連絡ください。影響を受けるアプリ、ウェブサイト、またはサービス、 問題の再現手順、および想定される影響を記載してください。セキュリティ連絡先の詳細は momentum.atlasapps.us/.well-known/security.txtでも公開しています。
公開する前に、Atlas Appsが問題を調査し修正するための合理的な機会を 設けてください。
研究のルール
研究では、他人のデータへのアクセス、保持、改ざん、または開示、Momentumの妨害や 性能低下、サービス拒否（DoS）テスト、ソーシャルエンジニアリング、クレデンシャルスタッフィング、物理的攻撃、スパム、 Atlas Appsのシステム内での永続化、または金銭の要求を行わないでください。
テストは、ご自身が所有するアカウントとデータのみを使用して行ってください。
個人情報、健康情報、その他の機微な情報に予期せず遭遇した場合は、テストを中止し、 問題の報告に必要な範囲を超えて情報をコピーまたは保持せず、 security@atlasapps.usまで速やかにお知らせください。
対象範囲と制限
本ポリシーは、Momentumアプリ、momentum.atlasapps.us、およびMomentumの アカウントポータルを対象とします。本ポリシーは第三者のシステムのテストを許可するものではなく、 第三者や法執行機関を拘束することもできません。Apple、Microsoft、OpenAI、その他のプロバイダのサービスに関する問題は、 各プロバイダに報告してください。