与 Pine 的对话记录
我们处理对话内容以执行你的任务，并生成用于后续工作的摘要。通话摘要可能包含在任务上下文中。
Pine 安全
数据安全与负责任披露
保护隐私和数据安全是 Pine 的最高优先级之一。我们在每一步都保护你的信息，坚持数据最小化与目的限制，并欢迎研究人员以负责任的方式披露安全漏洞。
SOC 2GDPR
我们处理和保留哪些数据
账户信息
包括你的邮箱、偏好设置和时区等必要信息，用于提供个性化服务。
运营数据
用于运营和监控 Pine 的服务健康与性能信息。
我们如何保护你的数据
传输中
TLS 1.3传输中的数据采用 TLS 1.3 加密。
存储时
AES-256静态存储的数据采用 AES-256 加密。
任务处理期间
用途限制我们处理执行任务所需的数据，包括通过子处理商清单中列出的服务商进行处理。
加密与访问控制
我们按隐私政策所述用途使用数据并限制访问。子处理商清单说明了哪些供应商为 Pine 提供数据处理服务。
合规进展
SOC 2GDPR
SOC 2 工作正在进行中。请联系我们了解报告可用情况及当前合规进展。
申请 SOC 2 报告
子处理商
了解哪些服务商为 Pine 处理数据，以及处理用途和地区。
查看子处理商清单安全事件响应
我们会调查并控制安全事件。对于适用 GDPR 通知要求的个人数据泄露，我们会在知悉后不无故拖延地通知相关监管机构，并在可行情况下于 72 小时内完成通知；依法需要通知受影响个人时，我们也会不无故拖延地通知。
漏洞披露计划
报告安全漏洞
我们会在 3 个工作日内确认收件，并尽量在 10 个工作日内给出实质性回复。
请尽量包含
问题的清晰描述- 复现步骤
- 如有，可提供 PoC
- 潜在影响
范围
- Pine Web 应用：19pine.ai 及其子域名
- Pine 移动应用（iOS / Android）
- Pine APIs
- 认证、授权、账户接管以及 PII 暴露类漏洞
不在范围内
社会工程、钓鱼或物理攻击- 拒绝服务攻击
- 我们集成的第三方服务中的漏洞
- 仅限自我触发的 XSS，或必须依赖用户本地操作且无法远程利用的问题
- 仅有扫描器结果但没有可证明影响的发现
- 没有可利用后果的安全响应头缺失
- 缺乏可信风险的内容伪造
- 来自用户上传内容的 AI prompt injection，此类输入按威胁模型视为用户级输入
安全港
如果你在安全研究过程中善意遵守本政策，我们会将你的研究视为已获授权，并会与你合作尽快理解和修复问题。对于符合本政策的研究行为，我们不会建议或主动追究法律责任。
善意研究包括
- 不破坏数据
- 不影响服务可用性
- 除证明漏洞所必需外，不访问额外数据
- 在我们有合理时间修复前，不公开披露
致谢与奖励
Pine 目前没有正式的漏洞赏金计划，也无法保证提供金钱奖励。对于负责任披露且有效、影响较大的问题，我们可能酌情提供以下致谢方式。
- 在本页面公开致谢
- 团队提供 LinkedIn 推荐
- Pine 周边
- 由我们酌情决定是否提供一次性 goodwill payment
安全致谢
感谢以下研究人员以负责任的方式向 Pine 披露安全问题。
当前暂无公开致谢名单。我们会在披露关闭并完成修复后，将研究人员添加到此处。