Politica de securitate și divulgare responsabilă a vulnerabilităților
Versiunea finală V1 · 7 august 2026 · CG INVESTORHOOD ENTERPRISE S.R.L.
1. Angajamentul nostru
Investorhood urmărește protejarea conturilor, datelor și infrastructurii prin măsuri tehnice și organizatorice proporționale cu riscurile.
Niciun sistem nu este complet imun.
2. Raportarea unei vulnerabilități
Trimite raportul la:
security@investorhood.com
Subiect: „SECURITATE – CONFIDENȚIAL”
Include, dacă este posibil:
- componenta afectată;
- pașii de reproducere;
- impactul;
- capturi/loguri redactate;
- versiunea aplicației;
- datele tale de contact.
Nu transmite date personale care nu sunt necesare.
3. Activități permise în limita bunei-credințe
Cercetarea trebuie să:
- folosească doar conturi/date proprii sau permisiuni explicite;
- minimizeze impactul;
- se oprească după confirmarea problemei;
- nu păstreze date accesate accidental;
- respecte legea.
4. Activități interzise
Nu efectua:
- DoS sau testare care degradează serviciul;
- acces la datele altor utilizatori;
- exfiltrare/modificare/ștergere de date;
- phishing sau social engineering;
- malware;
- spam;
- șantaj bazat pe divulgarea vulnerabilității.
5. Răspunsul Investorhood
Ne propunem să confirmăm primirea, să evaluăm severitatea și să remediem în funcție de risc și complexitate.
Intervalele comunicate sunt obiective, nu garanții contractuale.
6. Fără program automat de recompense
Raportarea nu creează automat dreptul la recompensă.
7. Protecția cercetării de bună-credință
Buna-credință și respectarea acestei Politici vor fi luate în considerare, fără ca Politica să autorizeze încălcarea legii.
8. Securitatea contului pentru utilizatori
- folosește o parolă unică;
- protejează emailul asociat;
- nu comunica parola sau codurile;
- actualizează aplicația și sistemul;
- raportează activitatea suspectă.
V1 nu oferă autentificare biometrică sau 2FA publică.
9. Incidente și phishing
Pentru un cont compromis sau mesaj suspect scrie la security@investorhood.com și schimbă imediat parola Investorhood și parola emailului asociat.
Investorhood nu solicită parola, date complete de card, cheia privată sau seed phrase-ul.
10. Contact
security@investorhood.com
