與 Pine 的對話記錄
我們處理對話內容以執行你的任務，並產生用於後續工作的摘要。通話摘要可能包含在任務上下文中。
Pine 安全
資料安全與負責任揭露
保護隱私與資料安全是 Pine 的最高優先事項之一。我們在每個環節都保護你的資訊，堅持資料最小化與目的限制，並歡迎研究人員以負責任的方式揭露安全漏洞。
SOC 2GDPR
我們處理及保留哪些資料
帳戶資訊
包括你的電子郵件、偏好設定及時區等必要資訊，用於提供個人化服務。
營運資料
用於營運和監控 Pine 的服務健康與效能資訊。
我們如何保護你的資料
傳輸中
TLS 1.3傳輸中的資料採用 TLS 1.3 加密。
儲存時
AES-256靜態儲存的資料採用 AES-256 加密。
任務處理期間
用途限制我們處理執行任務所需的資料，包括透過次處理者清單中列出的服務商進行處理。
加密與存取控制
我們按隱私政策所述用途使用資料並限制存取。次處理者清單說明了哪些供應商為 Pine 提供資料處理服務。
合規進展
SOC 2GDPR
SOC 2 工作正在進行中。請聯絡我們了解報告可用情況及目前合規進展。
申請 SOC 2 報告
次處理者
了解哪些服務商為 Pine 處理資料，以及處理用途和地區。
查看次處理者清單安全事件回應
我們會調查並控制安全事件。對於適用 GDPR 通知要求的個人資料外洩，我們會在知悉後不無故拖延地通知相關監管機構，並在可行情況下於 72 小時內完成通知；依法需要通知受影響個人時，我們也會不無故拖延地通知。
漏洞揭露計畫
通報安全漏洞
我們會在 3 個工作天內確認收件，並盡量在 10 個工作天內提供實質回覆。
請盡量包含
問題的清楚描述- 重現步驟
- 如有，可提供 PoC
- 潛在影響
範圍內
- Pine 網頁應用程式：19pine.ai 及其子網域
- Pine 行動應用程式（iOS / Android）
- Pine APIs
- 驗證、授權、帳戶接管及 PII 洩露類漏洞
範圍外
社交工程、網路釣魚或實體攻擊- 阻斷服務攻擊
- 我們所整合之第三方服務中的漏洞
- 僅限自行觸發的 XSS，或必須依賴使用者本機操作且無法從遠端利用的問題
- 只有掃描器結果，但沒有可證明影響的發現
- 未造成可利用後果的安全回應標頭缺失
- 缺乏可信風險的內容偽造
- 來自使用者上傳內容的 AI 提示詞注入；依照威脅模型，這類輸入視為使用者層級輸入
安全港條款
如果你在安全研究過程中善意遵守本政策，我們會將你的研究視為已獲授權，並與你合作，盡快瞭解及修正問題。對於符合本政策的研究行為，我們不會建議或主動追究法律責任。
善意研究包括
- 不破壞資料
- 不影響服務可用性
- 除證明漏洞所必需外，不存取額外資料
- 在我們有合理時間修正前，不公開揭露
致謝與獎勵
Pine 目前沒有正式的漏洞獎勵計畫，也無法保證提供金錢獎勵。對於以負責任方式揭露，且確實有效、影響較大的問題，我們可能酌情提供以下致謝方式。
- 在本頁面公開致謝
- 由團隊提供 LinkedIn 推薦
- Pine 周邊商品
- 由我們酌情決定是否提供一次性善意獎金
安全致謝
感謝以下研究人員以負責任的方式向 Pine 揭露安全問題。
目前尚無公開致謝名單。我們會在揭露程序結束並完成修正後，將研究人員加入此處。