漏洞揭露政策

Atlas Apps 歡迎旨在提升 Momentum 安全性的善意安全研究。如果您善意努力遵守本政策，Atlas Apps 將視您的研究為已獲授權，且不會因該研究對您提起法律訴訟。

通報安全性問題

寄送電子郵件至 security@atlasapps.us。提供受影響的 App、網站或服務、重現問題的步驟，以及可能造成的影響。我們也在 momentum.atlasapps.us/.well-known/security.txt 公布安全性聯絡資訊。

公開揭露問題前，請給予 Atlas Apps 合理的機會調查並修復問題。

研究規範

研究不得存取、保留、變更或揭露他人的資料；不得中斷 Momentum 的運作或降低其效能；不得進行阻斷服務測試、社交工程、撞庫攻擊、實體攻擊、發送垃圾訊息、在 Atlas Apps 系統中建立持續存取機制，或試圖勒索款項。

僅使用您擁有的帳號與資料進行測試。

如果意外接觸到個人、健康或其他敏感資訊，請停止測試。除了通報問題所必需的資訊外，不得拷貝或保留更多資訊，並請立即透過 security@atlasapps.us 通知我們。

範圍與限制

本政策涵蓋 Momentum App、momentum.atlasapps.us 及 Momentum 帳號入口網站。本政策不授權測試第三方系統，也無法約束第三方或執法機關。Apple、Microsoft、OpenAI 或其他供應商服務中的問題，應向該供應商通報。