Báo cáo minh bạch

07 / METHODOLOGY · V1.0

Phương pháp luận và định nghĩa

1. Việc thu thập bắt đầu từ ngày 1 tháng 10 năm 2026; giai đoạn ban đầu kết thúc vào ngày 31 tháng 12 năm 2026. Báo cáo nửa năm tự nhiên sẽ được lên kế hoạch sau đó. Không công bố các số liệu chưa được kiểm tra trước khi giai đoạn đầu tiên đóng lại.
2. Yêu cầu là một bản ghi được nhận chính thức. Các yêu cầu lặp lại về cùng một vấn đề được liên kết với bản ghi đó; nhiều tài khoản hoặc mục bị ảnh hưởng được tính riêng.
3. Xóa nội dung bao gồm xóa hoặc hạn chế khả năng hiển thị công khai. Các báo cáo nhận được mà không có hành động sẽ được tính riêng.
4. Sự cố bảo mật lớn là sự kiện đã được xác nhận có tác động đáng kể đến dữ liệu cá nhân, cơ sở dữ liệu tài khoản, khóa ký, chuỗi cung cấp tải xuống hoặc các dịch vụ cốt lõi.
5. Sự cố ngừng dịch vụ lớn kéo dài hơn 30 phút và ảnh hưởng đến một tỷ lệ đáng kể người dùng bình thường. Các lỗi kết nối cá nhân ngắn gọn được loại trừ.
6. Các nguồn tiềm năng bao gồm nhật ký yêu cầu pháp lý, hồ trợ hỗ trợ, hồ sơ trường hợp IP, hồ sơ sự cố bảo mật và tổng hợp quản trị viên đã xem xét. Hồ sơ thô, mã tài khoản, địa chỉ IP, email và giao diện nội bộ không được công bố.
7. Bí mật pháp lý, quyền riêng tư, điều tra hoặc giới hạn trong hệ thống dữ liệu có thể ngăn chặn việc tiết lộ một số chi tiết hoặc danh mục. Chúng tôi sẽ mô tả những giới hạn đó. Số không có nghĩa là không có sự kiện đủ điều kiện nào được ghi nhận trong kỳ đó, chứ không phải là chúng không bao giờ xảy ra.