1. Portée d ' application

Cette politique s'applique aux vulnérabilités de sécurité découvertes dans KEENON Robotics Co., Ltd.les produits connectables (y compris, mais sans s'y limiter, les robots de service) et leurs applications mobiles, services cloud et firmware associés (« Produits »). Cette politique est établie pour se conformer aux Règles australiennes sur la cybersécurité (normes de sécurité pour les appareils intelligents) 2025.

2. Notre engagement

Conformément à la réglementation australienne, nous nous engageons à :

Confirmation de réception de votre rapport dans les 48 heures.

Fournir des mises à jour régulières sur l'état de la vulnérabilité tout au long de son cycle de vie.

Travailler avec diligence pour résoudre les vulnérabilités validées en temps opportun.

Assurer la transparence dans nos pratiques de sécurité.

3. Comment signaler une vulnérabilité

Nous vous encourageons à signaler des problèmes de sécurité potentiels via le canal suivant.

Contact principal : it_service@keenon.com

4. À quoi s’attendre après le rapport

Étape 1 – Remerciement : Vous recevrez un courriel de confirmation automatique ou manuel dans les 48 heures suivant la soumission.

Étape 2 – Triage : Notre équipe de sécurité évaluera le rapport et lui attribuera une note de gravité (par exemple, critique, élevé, moyen).

Étape 3 – Mises à jour : Nous fournirons des mises à jour périodiques d’état au moins tous les 14 jours jusqu’à ce que le problème soit résolu.

Étape 4 – Résolution : Une fois qu’un correctif est déployé, nous vous en informerons et créditerons votre contribution (si vous le souhaitez).

5. Port sûr

Nous n'engagerons pas d'action judiciaire contre des personnes qui :

Faire un effort de bonne foi pour éviter les violations de la vie privée, la destruction des données et l’interruption de nos services.

Se conformer à cette politique et ne pas exploiter la vulnérabilité au-delà de ce qui est nécessaire pour la démontrer.

Signaler les vulnérabilités directement à nous avant de les divulguer publiquement.

6. Questions hors de portée

Les éléments suivants sont généralement considérés comme hors de portée (à moins qu'ils ne conduisent à une vulnérabilité primaire):

Bugs d'UI/UX et erreurs d'orthographe.

Attaques de déni de service (DoS) nécessitant un trafic excessif.

Attaques physiques ou ingénierie sociale.

7. Contact

Pour un support général du produit, veuillez visiter https://www.keenon.com. Pour les questions liées à la sécurité, utilisez le canal de signalement ci-dessus.