> 文档索引: https://momentum.atlasapps.us/docs/zh-Hans/llms.txt
> 权威页面: https://momentum.atlasapps.us/docs/zh-Hans/security

# 漏洞披露政策 {#vulnerability-disclosure-policy}

Atlas Apps 欢迎旨在提升 Momentum 安全性的善意安全研究。如果你善意地尽力遵守本政策，Atlas Apps 将视你的研究为已获授权，并且不会因该研究而对你提起法律诉讼。

## 报告安全问题 {#report-a-security-issue}

发送电子邮件至 security@atlasapps.us。注明受影响的 App、网站或服务、重现问题的步骤及其可能造成的影响。我们的安全联系信息也公布在 momentum.atlasapps.us/.well-known/security.txt。

在公开披露问题之前，给予 Atlas Apps 合理的时间和机会来调查并修复问题。

## 研究规则 {#research-rules}

研究不得涉及访问、保留、更改或披露他人的数据；干扰 Momentum 或降低其服务质量；拒绝服务测试；社会工程；撞库；物理攻击；发送垃圾信息；在 Atlas Apps 系统中维持持久访问；或试图勒索付款。

仅使用你拥有的账户和数据进行测试。

如果意外接触到个人信息、健康信息或其他敏感信息，停止测试，不要拷贝或保留超出报告问题所必需的信息，并及时通过 security@atlasapps.us 通知我们。

## 范围与限制 {#scope-and-limits}

本政策涵盖 Momentum App、momentum.atlasapps.us 和 Momentum 账户门户。本政策不授权对第三方系统进行测试，也不能约束第三方或执法机关。对于 Apple、Microsoft、OpenAI 或其他提供商服务中的问题，应向相应提供商报告。

## 相关信息 {#related-information}

- [隐私政策](privacy.md)
- [消费者健康数据隐私政策](consumer-health-data.md)
- [服务条款](terms.md)