אבטחה

הנתונים שלכם מאוחסנים באיחוד האירופי. EXITO Media LLC, שמפעילה את השירות, היא חברה אמריקאית; מדיניות הפרטיות שלנו מסבירה מה משמעות הדבר לגבי הנתונים שלכם.

איך הרכיבים משתלבים זה בזה

• שרת מוקשח אחד. אפליקציית האינטרנט, שרת האימייל (Stalwart, שאותו אנחנו מפעילים בעצמנו), מסדי הנתונים של PostgreSQL והמטמון פועלים בקונטיינרים מבודדים בשרת שלנו. אפשר לגשת למסדי הנתונים, למטמון ולממשק הניהול של שרת האימייל רק מתוך השרת, ולעולם לא מהאינטרנט.
• תוכן באחסון אובייקטים. גופי ההודעות, הקבצים המצורפים, הקבצים של Exito Vault והקבצים של Exito Transfer נשמרים באחסון אובייקטים, בנפרד מהשרת. קבצים של Exito Vault ושל Exito Transfer מועלים ומורדים ישירות בין הדפדפן שלכם לאחסון (Wasabi או Cloudflare R2), באמצעות קישורים חתומים קצרי תוקף שפועלים עבור קובץ אחד בלבד. לכן גם ספק האחסון רואה את כתובת ה-IP שלכם.
• האימייל עובר ישירות. שרתי אימייל אחרים ואפליקציות אימייל שמשתמשות ב-SMTP, ב-IMAP או ב-JMAP בכתובת mail.exitomail.com מתחברים ישירות לשרת שלנו ולעולם אינם עוברים דרך Cloudflare. אנחנו שולחים אימיילים מכתובות ה-IP שלנו, ללא ממסר של צד שלישי.
• אפליקציית האינטרנט מאחורי Cloudflare. האתר שלנו ואפליקציית האינטרנט ב-exitomail.com (מסכי הוובמייל, Exito Vault ו-Exito Transfer בדפדפן שלכם) מסופקים דרך הרשת של Cloudflare, שמגינה עליהם מפני מתקפות. החיבור המוצפן שלכם מסתיים בקצה הרשת של Cloudflare, שמעביר את התעבורה לשרת שלנו. לכן אימיילים וקבצים שאתם פותחים באפליקציית האינטרנט עוברים דרך Cloudflare בזמן העברתם.

בעת העברה

• אינטרנט. כל דף וכל API מסופקים באמצעות HTTPS, עם HTTP Strict Transport Security (HSTS), כך שדפדפנים לעולם אינם חוזרים לחיבורים לא מוצפנים. האישורים מונפקים על ידי Let's Encrypt ומתחדשים אוטומטית.
• אפליקציות אימייל. IMAP (יציאה 993) ושליחה באמצעות SMTP (יציאות 465 ו-587) זמינים רק דרך TLS, כך שהסיסמה וההודעות שלכם לעולם אינן נשלחות כטקסט גלוי בין המכשיר שלכם לבינינו.
• בין שרתים. כשאנחנו מחליפים אימיילים עם ספקים אחרים, אנחנו משתמשים ב-STARTTLS בכל פעם שהצד השני תומך בו. אנחנו מפרסמים מדיניות MTA-STS כדי ששרתים אחרים ידעו שעליהם לדרוש TLS כשהם מוסרים לנו אימיילים, ומקבלים דוחות TLS‏ (TLS-RPT) כדי שנוכל לזהות בעיות במסירה. כמקובל באימייל, אם השרת האחר אינו תומך ב-TLS ואינו מפרסם מדיניות שדורשת זאת, הודעה עשויה לעבור בין שני השרתים ללא הצפנה.

במצב מנוחה

תוכן האימיילים, הקבצים המצורפים, הקבצים של Exito Vault, הקבצים של Exito Transfer והגיבויים נשמרים באחסון אובייקטים שהספקים שלנו מצפינים במצב מנוחה. הגיבויים מוצפנים בנוסף בשרת שלנו, באמצעות מפתח שבשליטתנו, לפני העלאתם.

אימות שולחי אימייל

כל הודעה שאנחנו שולחים נחתמת באמצעות DKIM (במפתחות Ed25519 ו-RSA), והדומיין שלנו מפרסם רשומות SPF ו-DMARC, כדי שהשרתים המקבלים יוכלו לוודא שהאימייל אכן מגיע מאיתנו. כשאתם מחברים דומיין מותאם אישית, אנחנו מספקים לכם את אותן הרשומות לפרסום ובודקים אותן לפני הפעלת הדומיין.

• הרשאה מזערית. רק מספר מצומצם של אנשים מזוהים יכולים לנהל את המערכות שלנו, ולכל אחד מהם ניתנת רק הגישה הנדרשת לתפקידו. הגישה נבדקת באופן קבוע ומבוטלת ללא דיחוי בעת עזיבה.
• מפתחות SSH בלבד. הגישה הניהולית לשרת שלנו נעשית באמצעות מפתחות SSH. כניסה באמצעות סיסמה מושבתת.
• אימות רב-גורמי. אנחנו משתמשים באימות רב-גורמי במסופי הניהול של ספקי האירוח, האחסון, ה-DNS והתשלומים שלנו, וכן בחשבונות מנהלי המערכת שלנו.
• פרטי אימות נפרדים. כל רכיב בשירות משתמש בפרטי אימות משלו, עם ההרשאות הנדרשות לו בלבד. לדוגמה, לכל מסד נתונים יש תפקיד משלו.
• יומן ביקורת. פעולות ניהוליות בכלים שלנו, כגון השעיית חשבון, מתועדות ביומן ביקורת.

מתי עובדי החברה רשאים לגשת לתוכן שלכם

איננו מעיינים באימיילים, בקבצים או בהעברות שלכם. עובדי החברה ניגשים לתוכן רק כשנדרש:

• כדי לסייע לכם, לפי בקשתכם לבדוק עניין מסוים;
• כדי לחקור בעיית אבטחה או דיווח על שימוש לרעה; או
• כדי לציית לחובה משפטית, כמתואר במדיניות הפרטיות שלנו.

גישה כזו מוגבלת לנדרש לביצוע המשימה ומתועדת בתיק התמיכה או הבדיקה בנושא שימוש לרעה הרלוונטי.

• סיסמאות. סיסמאות חייבות לכלול לפחות 10 תווים. אנחנו שומרים אותן רק כגיבובים חד-כיווניים עם salt, ולעולם לא כטקסט גלוי, כך שאפילו אנחנו לא יכולים לראות אותן.
• אימות דו-שלבי. אפשר להוסיף שלב שני לכניסה באמצעות אפליקציית אימות. מומלץ מאוד לעשות זאת, במיוחד לבעלי ארגונים ולמנהלי מערכת.
• הגבלת קצב ניסיונות הכניסה. קצב ניסיונות הכניסה מוגבל כדי להאט ניסיונות לנחש סיסמאות.
• כתובת אימייל לשחזור. מומלץ להוסיף ולאמת כתובת אימייל לשחזור. קישורים לאיפוס הסיסמה נשלחים רק לכתובת אימייל מאומתת לשחזור (לעולם לא לתיבת הדואר שאין לכם גישה אליה), תוקפם פג לאחר 30 דקות, ולאחר איפוס הסיסמה כל שאר ההפעלות מנותקות.
• הפעלות. קובצי ה-Cookie של ההפעלות מוגדרים כ-HttpOnly וכ-Secure, והבקשות נבדקות כדי למנוע זיוף בקשות בין אתרים. הפעלות מסתיימות לאחר 30 יום ללא שימוש. שינוי הסיסמה, כתובת האימייל לשחזור או הגדרות האימות הדו-שלבי, וכן מחיקת החשבון, מחייבים הזנה של הסיסמה הנוכחית.
• התראות אבטחה. בכל שינוי של הסיסמה, נשלחת הודעת אימייל אל כתובת האימייל המאומתת לשחזור.

• מפתחות DKIM. שרת האימייל שלנו יוצר בעצמו את מפתחות החתימה של DKIM‏ (Ed25519 ו-RSA). המפתחות מוחלפים מדי 90 יום עבור הדומיין שלנו ועבור דומיינים מותאמים אישית שה-DNS שלהם מנוהל אוטומטית על ידי השרת.
• אישורי TLS. האישורים מונפקים ומתחדשים אוטומטית, כך שתוקפם אינו פג לעולם.
• סודות. סיסמאות, מפתחות API וסודות אחרים נשמרים בשרת מחוץ לבסיס הקוד שלנו, ורק חשבון מנהל המערכת יכול לקרוא אותם. הם לעולם אינם מופיעים במאגר קוד המקור שלנו.
• מפתחות להצפנת גיבויים. הגיבויים מוצפנים באמצעות זוג מפתחות שהמפתח הפרטי שלו נשמר במצב לא מקוון בלבד, ולעולם לא בשרתים שלנו. כך אפשר לשחזר את הגיבויים גם במקרה של אובדן השרת, ואין בהם תועלת למי שמשיג רק את קובצי הגיבוי.
• Webhook מאומתים. התראות תשלום מ-Stripe מתקבלות רק בצירוף חתימה קריפטוגרפית תקפה.
• החלפת פרטי אימות. אנחנו מחליפים את פרטי האימות כשאדם בעל גישה עוזב, ומיד בכל מקרה שבו עולה חשד שפרטי אימות נחשפו.

• יומנים. השרתים שלנו שומרים יומני אבטחה, גישה ומסירת אימיילים, לרבות כתובות IP, למשך 30 יום. אנחנו משתמשים בהם כדי להפעיל את השירות, לחקור בעיות ולזהות שימוש לרעה, ולעולם לא לצורכי פרסום או יצירת פרופיל.
• ניטור אוטומטי. מערכת ניטור אוטומטית בודקת מדי 5 דקות את הקונטיינרים שלנו, האתר, שירות SMTP, מועד התפוגה של אישור IMAPS, שטח הדיסק וגיל הגיבוי האחרון, ושולחת לנו התראה בכל שינוי.
• מניעת חדירות. כתובות שמהן מתבצעים שוב ושוב ניסיונות כניסה כושלים לשרת נחסמות אוטומטית.
• דוחות אימות אימייל. אנחנו בודקים דוחות מצטברים של DMARC ודוחות TLS עבור הדומיין שלנו כדי לזהות התחזות ובעיות במסירה.

• מה אנחנו מגבים. מדי לילה אנחנו יוצרים גיבוי של כל אחד ממסדי הנתונים שלנו (חשבונות, הגדרות, מטא-נתונים ואינדקסים של אימיילים, רשומות של Exito Vault ושל העברות) ושל תצורת השרת שלנו.
• איפה. באזור EU-Central-1 של Wasabi (אמסטרדם), בנפרד מהאזור בפרנקפורט שבו מאוחסנים האימיילים והקבצים שלכם.
• איך. הגיבויים מוצפנים בשרת שלנו לפני העלאתם, באמצעות הצפנת מפתח ציבורי. המפתח הפרטי הדרוש לפענוח הגיבויים נשמר במצב לא מקוון בלבד, ולעולם לא בשרתים שלנו.
• לכמה זמן. 30 ימים, באופן מתגלגל. המשמעות היא שגם נתונים שמחקתם עשויים להישאר בגיבויים עד שיימחקו במסגרת מחזור הגיבויים.
• שחזורים. יש לנו נוהל מתועד לבנייה מחדש של השרת ולשחזור מסדי הנתונים מגיבויים.

הגיבויים נועדו להתאוששות מאסון. הם אינם משמשים לשום מטרה אחרת, ואם נשחזר אי פעם גיבוי, נמחק שוב כל נתון שכבר נמחק.

יש לנו נוהל כתוב לטיפול באירועי אבטחה, ואנחנו פועלים לפי השלבים הבאים:

1. 1
   זיהוי
   באמצעות ניטור והתראות אוטומטיים, דיווחים ממשתמשים ומחוקרי אבטחה והודעות מהספקים שלנו.
2. 2
   הכלה
   בידוד המערכות שנפגעו, ביטול פרטי אימות ומפתחות שנחשפו, חסימת תעבורה זדונית והשעיית חשבונות שמבצעים שימוש לרעה.
3. 3
   הערכה
   בירור מה קרה, אילו נתונים ואנשים הושפעו ומהי חומרת הסיכון, תוך שמירת ראיות לאורך התהליך.
4. 4
   מתן הודעה
   כאשר הפרה של אבטחת מידע אישי מחייבת זאת לפי ה-GDPR, אנחנו מודיעים לרשות הפיקוח המוסמכת בתוך 72 שעות מרגע שנודע לנו עליה, ומודיעים לאנשים שהושפעו ללא דיחוי בלתי סביר כאשר נשקף להם סיכון גבוה. לקוחות Business מקבלים מאיתנו, כמעבדי המידע שלהם, הודעה ללא דיחוי בלתי סביר ובתוך 72 שעות, כמפורט בהסכם עיבוד הנתונים שלנו. שיבושים בשירות מתפרסמים בדף הסטטוס שלנו.
5. 5
   התאוששות והפקת לקחים
   שחזור השירות ממקורות נקיים, ולאחר מכן בחינת האירוע כדי לאתר את סיבת השורש ולשפר את אמצעי ההגנה שלנו, כך שהאירוע לא יישנה.

• מערכת הפעלה. עדכוני אבטחה מותקנים באופן אוטומטי.
• התוכנות שאנחנו מפעילים. בקונטיינרים שלנו פועלות גרסאות מוגדרות וקבועות של התוכנות שלהם, לרבות שרת האימייל Stalwart,‏ PostgreSQL ושרת האינטרנט. אנחנו עוקבים אחר מהדורות האבטחה שלהם ומעדכנים ללא דיחוי, לאחר קריאת הערות המהדורה ויצירת גיבוי.
• יחסי תלות. אנחנו מנטרים את יחסי התלות של האפליקציה שלנו ומקפידים לעדכן אותם.
• דיווחים חיצוניים. אנחנו מקבלים בברכה דיווחים מחוקרי אבטחה ומתקנים בעיות שאומתו בתוך זמני היעד שנקבעו לפי חומרתן (ראו חשיפה אחראית).

• בדיקה. שינויים נבדקים לפני פריסתם, והפריסות מתבצעות באמצעות סקריפטים ואפשר לחזור עליהן באופן עקבי.
• הגנות מובנות. קוד עם טיפוסים מחמירים, אימות קלט, הגנה מפני זיוף בקשות בין אתרים, הגבלת קצב וכותרות אבטחה בכל תגובה, לרבות HSTS, מניעת הצגה במסגרת והגנה מפני זיהוי סוג התוכן באמצעות sniffing.
• סביבות נפרדות. בסביבת הפיתוח משמשים תחליפים מקומיים לאחסון ולמסדי הנתונים, עם נתוני הדגמה בדיוניים. נתוני הייצור לעולם אינם משמשים לפיתוח או לבדיקות, וסודות הייצור לעולם אינם יוצאים מסביבת הייצור.
• טביעת רגל מזערית. באתר ובאפליקציה שלנו לא פועל קוד של צד שלישי לניתוח נתונים או לפרסום, ובמידת האפשר אנחנו משביתים טלמטריה בספריות של צד שלישי.

אנחנו מצמצמים את מספר החברות שמטפלות בנתונים שלכם. אנחנו בוחרים אותן לפי מיקום הנתונים באיחוד האירופי, נוהלי האבטחה שלהן ואישורי האבטחה שפרסמו, וחותמים עם כל אחת מהן על הסכם לעיבוד נתונים. אנחנו בוחנים אותן מעת לעת.

הרשימה המלאה, הכוללת את תפקידה של כל חברה, את מקום פעילותה ואת אמצעי ההגנה החלים עליה, מופיעה בדף מעבדי המשנה שלנו. אנחנו מודיעים על מעבדי משנה חדשים לפחות 30 יום לפני שהם מתחילים לעבד נתוני לקוחות. כדי לקבל הודעה באימייל, יש לכתוב אל privacy@exitomail.com עם הנושא “Subprocessor updates”.

אנחנו מציגים בשקיפות את אופן הבנייה של ExitoMail. האפליקציה פועלת כיום בשרת ראשי אחד במרכז נתונים באיחוד האירופי. תוכן האימיילים והקבצים שלכם נשמר בנפרד באחסון אובייקטים עם יתירות שמנוהלת על ידי הספק, וגיבויים מוצפנים של כל השאר נשמרים באזור נוסף באיחוד האירופי.

• במקרה של כשל בשרת. אנחנו פועלים לפי נוהל מתועד לבניית השרת מחדש מאפס על חומרה חדשה ולשחזור מסדי הנתונים מהגיבוי האחרון. מכיוון שהגיבויים נוצרים מדי לילה, במקרה הגרוע ביותר שינויים שבוצעו מאז הגיבוי האחרון עלולים ללכת לאיבוד.
• אימיילים נכנסים ממתינים בזמן השבתה. כשהשרת שלנו אינו זמין, שרתי האימייל השולחים מעבירים את ההודעות לתור ומנסים למסור אותן שוב, בדרך כלל במשך כמה ימים, כנדרש בתקני האימייל.
• סטטוס. עבודות תחזוקה מתוכננות והשבתות מתפרסמות בדף הסטטוס שלנו.

אנחנו עושים כמיטב יכולתנו כדי לשמור על הזמינות של ExitoMail, אך איננו מתחייבים לזמן פעילות מסוים, אלא אם סיכמנו איתכם על הסכם רמת שירות בכתב. תוכנית החינם אינה כוללת הסכם רמת שירות.

הרחקת מפיצי ספאם ונוכלים מגינה על האימיילים של כולם: היא שומרת על המוניטין הטוב של השרתים שלנו, כדי שההודעות שלכם יגיעו לדואר הנכנס.

• מגבלות שליחה. לכל חשבון יש מגבלת שליחה יומית (לדוגמה, 100 הודעות ביום בתוכנית חינם). המגבלות הראשוניות נמוכות יותר בחשבונות חדשים, ועולות ככל שהחשבון ותיק ומהימן יותר.
• בדיקות בהרשמה. קצב ההרשמות מוגבל לפי כתובת IP, כתובות חד-פעמיות לשחזור נדחות, ובטופס ההרשמה פועלת בדיקת בוטים של Cloudflare Turnstile.
• אכיפה אוטומטית. מערכת האכיפה האוטומטית שלנו מנטרת תלונות על ספאם, הודעות חוזרות, הופעה ברשימות חסימה, תוצאות של סריקות לאיתור תוכנות זדוניות, סימנים להשתלטות על חשבונות ודיווחים. היא יכולה להגביל או להשעות שליחה, להשעות חשבונות או דומיינים, לחסום העברות, להעביר קבצים להסגר ולחסום כתובות IP שמהן מתבצעות מתקפות. אפשר לבטל את האמצעים שהיא נוקטת, המשתמשים מקבלים הסבר לסיבה, וכל ערעור נבדק על ידי אדם (ראו מדיניות שימוש מקובל).
• ללא ממסר פתוח. שליחה תמיד מחייבת אימות, ואפשר לשלוח רק מכתובות ומדומיינים ששייכים לחשבון שלכם.
• סינון. דואר נכנס נבדק לאיתור ספאם בתשתית שלנו, ועשוי להיסרק לאיתור תוכנות זדוניות. לשם כך, השרתים שלנו עשויים לבדוק את כתובת ה-IP או את הדומיין של השרת השולח ברשימות חסימה ציבוריות של DNS.
• דומיינים מאומתים. דומיין מותאם אישית מתחיל לקבל או לשלוח אימיילים רק לאחר שהוכחתם את הבעלות עליו באמצעות רשומת DNS TXT, כך שאיש אינו יכול לתבוע בעלות על דומיין שאינו שלו.
• Exito Transfer. אנחנו עשויים לסרוק העלאות לאיתור תוכנות זדוניות ולחסום קבצים שסומנו. תוקף הקישורים תמיד פג, ונמענים יכולים לדווח על העברה בלחיצה אחת.

כדי לדווח על ספאם, דיוג או שימוש לרעה אחר הקשור ל-ExitoMail, כתבו אל abuse@exitomail.com. כדי לדווח על תוכן בלתי חוקי לפי חוק השירותים הדיגיטליים של האיחוד האירופי, השתמשו בהליך הודעה ופעולה שלנו. הכללים שלנו מפורטים במדיניות שימוש מקובל.

• ה-GDPR. כחברה אמריקאית שמציעה את השירות באיחוד האירופי, אנחנו כפופים ל-GDPR (סעיף 3(2)). אנחנו בעלי השליטה בחשבונות אישיים ובנתונים הדרושים לנו לניהול העסק, כמתואר במדיניות הפרטיות שלנו. עבור לקוחות עסקיים אנחנו פועלים כמעבדי מידע בהתאם להסכם עיבוד הנתונים שלנו, והחברות שמסייעות לנו מפורטות בדף מעבדי המשנה שלנו.
• חוק השירותים הדיגיטליים. כשירות אירוח, אנחנו מפעילים הליך הודעה ופעולה בנוגע לתוכן בלתי חוקי, מסבירים את החלטותינו ומאפשרים לערער עליהן. ראו הודעה ופעולה.
• כללי ePrivacy. אנחנו משתמשים רק בקובצי Cookie ובאחסון הכרחיים לחלוטין. ראו את מדיניות קובצי ה-Cookie שלנו.
• בטיחות ילדים. כספק אמריקאי, אנחנו מדווחים ל-NCMEC על חומר שנראה כתיעוד של התעללות מינית בילדים, כנדרש לפי 18 U.S.C. § 2258A.
• ISO/IEC 27001:2022 ו-ISO/IEC 27701. תוכנית אבטחת המידע שלנו מבוססת על תקנים אלה. איננו טוענים שיש לנו הסמכה.

אם לדעתכם מצאתם חולשת אבטחה ב-ExitoMail, ספרו לנו על כך. נעבוד איתכם כדי להבין אותה ולתקן אותה, ולא ננקוט הליכים משפטיים נגד מחקר שנעשה בתום לב ובהתאם למדיניות זו.

איך לדווח

שלחו אימייל אל security@exitomail.com. יש לכלול:

• תיאור של החולשה ושל כתובת ה-URL, המארח או הרכיב שהושפעו;
• הוראות מפורטות לשחזור החולשה, שלב אחר שלב, והוכחת היתכנות אם יש ברשותכם (צילומי מסך או סרטון קצר יכולים לעזור);
• ההשפעה הצפויה לדעתכם והאופן שבו תוקף יכול לנצל את החולשה; וכן
• איך אפשר ליצור איתכם קשר, ואם תרצו ששמכם יצוין.

אם הדיווח כולל פרטים רגישים, יש לבקש מאיתנו תחילה ערוץ תקשורת מאובטח. אין לשלוח תוכנות זדוניות או קוד ניצול שמופעל אוטומטית כקובץ מצורף.

כתובת זו מיועדת לדיווח על חולשות אבטחה בלבד. לדיווח על ספאם או דיוג, יש לפנות אל abuse@exitomail.com; לקבלת עזרה בחשבון, יש לפנות אל support@exitomail.com.

תחולה

בתחום התחולה:

• exitomail.com וכל תת-הדומיינים שלו, לרבות mail.exitomail.com‏ (SMTP, IMAP, JMAP, הגדרה אוטומטית ו-MTA-STS);
• אפליקציית האינטרנט: וובמייל, Exito Vault (לרבות קישורים לשיתוף), Exito Transfer (לרבות דפי הורדה וקישורים ל״בקשת קבצים״), הגדרות החשבון וניהול הצוות והכתובות בדומיינים מותאמים אישית;
• ממשקי ה-API שלנו ותהליכי ההרשמה, הכניסה, האימות הדו-שלבי ושחזור החשבון; וכן
• האופן שבו אנחנו מטפלים בדומיינים מותאמים אישית (לדוגמה, אימות דומיין). הדומיינים והאתרים של הלקוחות עצמם אינם בתחום התחולה.

מחוץ לתחום התחולה:

• מתקפות מניעת שירות, בדיקות עומס או כל בדיקה של נפח תעבורה;
• הנדסה חברתית או דיוג המכוונים לעובדי החברה או למשתמשים שלנו, וכן תקיפות פיזיות של משרדים או מרכזי נתונים;
• שליחת ספאם או ניסיונות כוח גס לפיצוח סיסמאות, ללא הוכחת חולשה העומדת בבסיסם;
• היעדר כותרות או הגדרות מומלצות (לדוגמה, כותרת אבטחה חסרה), ללא השפעה שהוכחה;
• self-XSS ובעיות שמחייבות מכשיר או חשבון שכבר נפרצו;
• שירותי הצד השלישי עצמם, כגון Cloudflare, Stripe או Wasabi (יש לדווח עליהם לספק המתאים); וכן
• ממצאים מסורקים אוטומטיים ללא הוכחת היתכנות פעילה.

כללי המחקר

• שימוש בחשבונות שלכם בלבד. יש לבצע בדיקות רק באמצעות חשבונות שיצרתם בעצמכם. אין לגשת לחשבונות או לנתונים של משתמשים אחרים ללא רשותם.
• עצירה במקרה של גישה לנתונים של אחרים. אם נתקלתם בנתונים של אדם אחר, יש לעצור, לא לשמור אותם, להשתמש בהם או לשתף אותם, ולדווח לנו מיד.
• הוכחה מזערית. אין להעתיק או להוציא מהמערכת יותר נתונים מהמינימום הנדרש להוכחת הבעיה.
• הימנעות מפגיעה. אין לפגוע בתפקוד השירות, למחוק או לשנות נתונים שאינם שלכם או לשלוח אימיילים לאנשים שלא הסכימו לקבל אותם. יש לכבד את מגבלות השליחה של החשבון שלכם.
• מתן זמן לטיפול. יש לשמור על סודיות הפרטים עד שנפרסם תיקון או עד שיחלפו 90 יום ממועד הדיווח, לפי המוקדם מביניהם. אם יידרש זמן נוסף לתיקון, נסביר מדוע ונסכם איתכם על מועד חדש.

הגנה משפטית

אם תעשו מאמץ בתום לב לפעול לפי מדיניות זו, נחשיב את המחקר שלכם למורשה, לא ננקוט נגדכם הליכים משפטיים ולא נתמוך בהליכים כאלה בשל המחקר, ולא נדווח עליכם לרשויות אכיפת החוק. אנו מוותרים על המגבלות בתנאי השירות ובמדיניות השימוש המקובל שלנו, במידה הנדרשת לביצוע מחקר בהתאם למדיניות זו. אם צד שלישי ינקוט נגדכם הליכים משפטיים בשל מחקר שבוצע בהתאם למדיניות זו, נבהיר שפעלתם לפיה.

הגנה משפטית זו חלה על המערכות שלנו בלבד; איננו יכולים לאשר בדיקות של שירותים השייכים לחברות אחרות. אם אינכם בטוחים אם פעולה מסוימת מותרת, יש לפנות אלינו תחילה בכתובת security@exitomail.com.

ההתחייבויות שלנו

הוקרה

בשלב זה איננו מפעילים תוכנית בתשלום לתגמול על איתור חולשות. לאחר תיקון חולשה שדווחה בדיווח תקף, נשמח להודות לכם בפומבי, בכפוף להסכמתכם.

security.txt

הקובץ security.txt (נפתח בכרטיסייה חדשה) שלנו, שנמצא בנתיב /.well-known/security.txt‏ (RFC 9116), מפרט את פרטי הקשר שלנו לענייני אבטחה ומקשר למדיניות זו.