1. Anwendungsbereich

Diese Richtlinie gilt für Sicherheitslücken, die in KEENON Robotics Co., Ltd.Verbindungsfähige Produkte (einschließlich, aber nicht beschränkt auf Serviceroboter) und deren zugehörige mobile Anwendungen, Cloud-Dienste und Firmware ("Produkte"). Diese Richtlinie wurde geschaffen, um die Australische Cyber Security (Sicherheitsstandards für Smart Devices) Regeln 2025.

2. Unser Engagement

Im Einklang mit den australischen Vorschriften verpflichten wir uns:

Bestätigung des Eingangs Ihres Berichts innerhalb von 48 Stunden.

Bereitstellung regelmäßiger Aktualisierungen zum Status der Schwachstelle während ihres gesamten Lebenszyklus.

Fleißig arbeiten, um validierte Schwachstellen rechtzeitig zu beheben.

Sicherstellung der Transparenz in unseren Sicherheitspraktiken.

3. Wie man eine Schwachstelle meldet

Wir empfehlen Ihnen, mögliche Sicherheitsprobleme über den folgenden Kanal zu melden.

Hauptkontakt: it_service@keenon.com

4. Was nach der Berichterstattung zu erwarten ist

Schritt 1 – Bestätigung: Sie erhalten eine automatische oder manuelle Bestätigung per E-Mail innerhalb von 48 Stunden nach der Einreichung.

Schritt 2 – Sortierung: Unser Sicherheitsteam wird den Bericht bewerten und ihm eine Schweregrad-Bewertung zuweisen (z. B. Kritisch, Hoch, Mittel).

Schritt 3 – Updates: Wir stellen regelmäßige Statusupdates mindestens alle 14 Tage zur Verfügung, bis das Problem behoben ist.

Schritt 4 – Lösung: Sobald eine Korrektur bereitgestellt wurde, benachrichtigen wir Sie und kreditieren Ihren Beitrag (falls gewünscht).

5. Der sichere Hafen

Wir werden keine rechtlichen Schritte gegen Personen einleiten, die:

Wir bemühen uns in gutem Glauben, Datenschutzverletzungen, Datenzerstörungen und Unterbrechungen unserer Dienste zu vermeiden.

Beachten Sie diese Richtlinie und nutzen Sie die Schwachstelle nicht über das hinaus, was erforderlich ist, um sie zu demonstrieren.

Melden Sie Schwachstellen direkt an uns, bevor Sie sie öffentlich offenlegen.

6. Probleme außerhalb des Geltungsbereichs

Folgendes gilt im Allgemeinen als außerhalb des Anwendungsbereichs (es sei denn, es führt zu einer primären Schwachstelle):

UI/UX-Fehler und Rechtschreibfehler.

Denial-of-Service (DoS) Angriffe, die übermäßigen Datenverkehr erfordern.

Physische Angriffe oder Social Engineering.

7. Kontakt

Für allgemeinen Produktsupport besuchen Sie bitte https://www.keenon.com. Für sicherheitsbezogene Angelegenheiten verwenden Sie den oben genannten Berichtskanal.