कोई सुरक्षा समस्या मिली? हमें बताएं। उसके बाद क्या होता है, वह यहां है।

यह नीति किन चीज़ों पर लागू होती है

यह नीति उस सॉफ़्टवेयर पर लागू होती है जो SecureEyes बनाता है, और उन सेवाओं पर जो SecureEyes चलाता है। यह अभी सपोर्ट किए जा रहे वर्शन पर लागू होती है: App Store पर ऐप की मौजूदा रिलीज़, अपडेट फ़ीड पर Hub की रिलीज़, और सेवाएं, जैसी वे आज चलती हैं। अगर आपको किसी पुराने वर्शन में समस्या मिली है, तो पहले उसे मौजूदा वर्शन पर जांचें। अगर वह अब भी है, तो रिपोर्ट करें।

• iPhone, iPad और Mac के लिए SecureEyes ऐप, जैसा App Store पर प्रकाशित है।
• SecureEyes Hub: sehub डेमन, उसका एलिवेटेड हेल्पर, उसका एडमिन वेब पेज, और get.secureeyes.app पर Hub इंस्टॉलर।
• relay.secureeyes.app पर रिले और license.secureeyes.app पर लाइसेंस सर्वर।
• यह वेबसाइट, secureeyes.app, और updates.secureeyes.app पर Hub अपडेट फ़ीड।

रिपोर्ट कैसे करें

ईमेल ही एकमात्र तरीका है, और यह किसी कतार में नहीं, सीधे एक इंसान तक पहुंचता है। किसी कमज़ोरी की रिपोर्ट App Store रिव्यू, सोशल मीडिया या किसी सार्वजनिक इश्यू में न करें, जहां कोई हमलावर उसे हमसे पहले पढ़ लेगा।

1. 01security@secureeyes.app पर लिखें। सादा ईमेल ठीक है। अगर आप एन्क्रिप्ट करना चाहते हैं, तो पहले मैसेज में यह बताएं और हम आपके साथ एक कुंजी तय करेंगे। हम अभी कोई PGP कुंजी प्रकाशित नहीं करते, और एन्क्रिप्शन कभी ज़रूरी नहीं है।
2. 02बताएं कि कौन सा प्रोडक्ट और कौन सा वर्शन: ऐप का वर्शन और बिल्ड (सेटिंग, परिचय), Hub का वर्शन (उसका एडमिन पेज, या system/health), या सेवा और वह समय जब आपने समस्या देखी।
3. 03आपने क्या किया और क्या देखा, यह कदम दर कदम बताएं, ताकि हम उसे दोहरा सकें। प्रूफ़ ऑफ़ कॉन्सेप्ट, कोई रिक्वेस्ट और रिस्पॉन्स, या स्क्रीनशॉट मदद करता है। भेजने से पहले कोई भी कैमरा पासवर्ड या फ़ुटेज छिपा दें।
4. 04बताएं कि आपके हिसाब से कोई हमलावर इससे क्या कर सकता है, और क्या आपको कोई संकेत मिला है कि इसका पहले से फ़ायदा उठाया जा रहा है। वही एक लाइन तय करती है कि हम कितनी तेज़ी से काम करेंगे।
5. 05बताएं कि हम आपसे कैसे संपर्क करें, और फ़िक्स प्रकाशित होने पर क्या आप चाहते हैं कि आपका नाम लेकर आपको श्रेय दिया जाए।

कोई बग बाउंटी नहीं है। हम रिपोर्ट के लिए भुगतान नहीं करते, और आपको कुछ और उम्मीद करने देने के बजाय हम यह साफ़ कहेंगे। आपको जो मिलता है, उसे हम ज़रूर ठीक करते हैं, ठीक होने पर आपको बताते हैं, और अगर आप चाहें तो आपको श्रेय देते हैं।

हमसे क्या उम्मीद रखें

1. 01आपके ईमेल के 3 कामकाजी दिनों के भीतर एक इंसान की ओर से पावती, एक रेफ़रेंस के साथ जिसका आप हवाला दे सकें।
2. 0210 कामकाजी दिनों के भीतर पहला आकलन: क्या हम इसे दोहरा पाए, हमारे हिसाब से यह कितना गंभीर है, और हम क्या करने की योजना बना रहे हैं।
3. 03फ़िक्स आगे बढ़ने के साथ अपडेट, और रिलीज़ होने पर एक मैसेज। अगर हमें तय समय से ज़्यादा समय चाहिए, तो हम तारीख निकलने से पहले बताते हैं, बाद में नहीं।
4. 04आपके साथ तालमेल से खुलासा। डिफ़ॉल्ट अवधि आपकी रिपोर्ट से 90 दिन है। जब फ़िक्स रिलीज़ हो चुका हो और यूज़र्स को अपडेट करने का समय मिल गया हो, तो हम पहले प्रकाशित करते हैं, और जब किसी फ़िक्स को App Store या Hub फ़ीड पर एक रिलीज़ साइकिल चाहिए, तो हम ज़्यादा समय मांग सकते हैं। हम आपको वजह बताए बिना 90 दिन से आगे नहीं जाएंगे।
5. 05अगर आप चाहें, तो फ़िक्स के बारे में प्रकाशित नोट में श्रेय। अगर आप अपना नाम नहीं देना चाहते, तो हम आपका नाम नहीं लेंगे।

इस पते पर भेजी गई रिपोर्ट SecureEyes पढ़ता और संभालता है। समस्या ठीक करवाने के लिए हम रिपोर्ट की तकनीकी सामग्री ऐसे पक्ष के साथ साझा कर सकते हैं जिसका कोड या सेवा इसमें शामिल है, जैसे कोई कैमरा कंपनी। आपसे पूछे बिना हम आपकी पहचान साझा नहीं करते।

नेक नीयत से की गई रिसर्च के लिए कानूनी सुरक्षा

हम उन लोगों से सुनना चाहते हैं जो खोजबीन करते हैं। अगर आप नेक नीयत से SecureEyes पर रिसर्च करते हैं, अगले सेक्शन के नियमों का पालन करते हैं, और जो मिले वह हमें रिपोर्ट करते हैं, तो उस रिसर्च के लिए हम आपके खिलाफ़ कोई कानूनी कार्रवाई नहीं करेंगे, और उसे कानून लागू करने वाली एजेंसियों को नहीं भेजेंगे। अगर कोई तीसरा पक्ष, जैसे कोई कैमरा कंपनी या होस्टिंग प्रदाता, इन नियमों के अनुसार की गई रिसर्च के लिए आपके खिलाफ़ कानूनी कार्रवाई शुरू करता है, तो हम सार्वजनिक रूप से कहेंगे कि आपकी रिसर्च इस नीति के तहत अधिकृत थी।

नेक नीयत का मतलब है कि आपने नुकसान से बचने की कोशिश की, समस्या दिखाने के लिए जितना ज़रूरी था उससे ज़्यादा कुछ नहीं लिया, जो मिला उसे हमारे साथ तय हुए खुलासे तक गोपनीय रखा, और उसका इस्तेमाल किसी और काम के लिए नहीं किया। यह नीति कोई भी कानून तोड़ने का लाइसेंस नहीं है, और हम उन सिस्टम के एक्सेस की अनुमति नहीं दे सकते जो हमारे नहीं हैं।

नियम

जो रिसर्च इन नियमों का पालन करती है, वह ऊपर बताई गई कानूनी सुरक्षा के दायरे में आती है। जो पालन नहीं करती, वह नहीं आती।

• सिर्फ़ उन डिवाइस, कैमरों, Hub और खातों पर टेस्ट करें जो आपके अपने हैं या जिन्हें इस्तेमाल करने की आपके पास साफ़ अनुमति है, और सार्वजनिक वेबसाइट पर। रिले या लाइसेंस सर्वर के टेस्ट में आपका अपना Hub और आपका अपना लाइसेंस इस्तेमाल होना चाहिए।
• किसी दूसरे व्यक्ति के कैमरे, फ़ुटेज, स्नैपशॉट, इवेंट या क्रेडेंशियल को कभी एक्सेस न करें, न देखें, न रिकॉर्ड करें और न अपने पास रखें। अगर कोई खामी आपको ऐसा करने दे सकती है, तो सिर्फ़ यह साबित करने तक रुकें कि वह ऐसा करने दे सकती है, और रिपोर्ट करें। इसे किसी और के कैमरे पर करके न दिखाएं।
• डिनायल ऑफ़ सर्विस नहीं। रिले, लाइसेंस सर्वर, अपडेट फ़ीड या वेबसाइट पर ट्रैफ़िक की बाढ़ न लाएं, और यह टेस्ट न करें कि वे कितना लोड झेल सकते हैं।
• SecureEyes, उसके होस्टिंग प्रदाताओं या दूसरे यूज़र्स पर कोई सोशल इंजीनियरिंग नहीं। न फ़िशिंग, न बहाना बनाकर कॉल, न भौतिक एक्सेस की कोशिश।
• जैसे ही आप ऐसे निजी डेटा तक पहुंचें जो आपका नहीं है, फ़ुटेज समेत, तुरंत रुक जाएं, कोई कॉपी न रखें, और रिपोर्ट करें। रिपोर्ट में बताएं कि आपने क्या देखा, और यह कि आपने उसे मिटा दिया।
• जो सिस्टम आपका नहीं है, उस पर कुछ भी न बदलें, न मिटाएं और न डालें। प्रूफ़ ऑफ़ कॉन्सेप्ट सिर्फ़ पढ़ता है, लिखता नहीं।
• जो मिला, उसे तय की गई खुलासे की तारीख तक सिर्फ़ अपने और हमारे बीच रखें। उसे न बेचें, न समय से पहले प्रकाशित करें, न किसी तीसरे पक्ष को दें, और उसका इस्तेमाल कोई मांग करने के लिए न करें।

दायरे से बाहर

इन्हें हम ठीक नहीं कर सकते, और इनके बारे में रिपोर्ट उस पक्ष को जानी चाहिए जो ठीक कर सकता है। जहां हमें पता है कि वह कौन है, हम आपको बताएंगे।

• कैमरे का फ़र्मवेयर, और कैमरा कंपनियों के अपने ऐप और क्लाउड। SecureEyes कैमरों से ONVIF, RTSP और कंपनियों के HTTP इंटरफ़ेस के ज़रिए बात करता है। कैमरे के अपने सॉफ़्टवेयर की खामी उस कंपनी को ठीक करनी है। इसे उन्हें रिपोर्ट करें। कई कंपनियों का अपना सुरक्षा पेज होता है।
• App Store, StoreKit, iCloud, iCloud कीचेन और Apple के दूसरे सिस्टम। इन्हें Apple को रिपोर्ट करें।
• Amazon Web Services और हमारे सर्वर के पीछे के दूसरे होस्टिंग और नेटवर्क प्रदाता। इन्हें संबंधित प्रदाता को रिपोर्ट करें।
• ऐसी रिपोर्ट जो बस किसी स्कैनर का आउटपुट, किसी स्टैटिक पेज पर गायब सिक्योरिटी हेडर, या किसी सॉफ़्टवेयर का वर्शन नंबर बताती हैं, उसका फ़ायदा उठाने का कोई तरीका बताए बिना।
• ऐसा कैमरा या नेटवर्क जिसे उसके मालिक ने गलत तरीके से कॉन्फ़िगर किया है, जैसे डिफ़ॉल्ट पासवर्ड वाला कैमरा, जिसके बारे में SecureEyes चेतावनी दे सकता है पर जिसे बदल नहीं सकता।

अगर आपको पक्का नहीं है कि कोई चीज़ दायरे में है या नहीं, तो भी भेज दें। हमारी किसी रिपोर्ट को चूक जाने से अच्छा है कि हम ऐसी रिपोर्ट पढ़ें जो बाद में किसी और की निकले।

EU साइबर रेज़िलिएंस एक्ट

SecureEyes, यानी ऐप और Hub, यूरोपीय संघ में बेचा जाने वाला डिजिटल तत्वों वाला प्रोडक्ट है, और उस पर साइबर रेज़िलिएंस एक्ट (Regulation (EU) 2024/2847) लागू होता है। यह इस बारे में बयान है कि हम इस एक्ट के तहत क्या करते हैं। यह कानूनी सलाह नहीं है।

जब हमें SecureEyes में ऐसी किसी कमज़ोरी का पता चलता है जिसका सक्रिय रूप से फ़ायदा उठाया जा रहा है, या ऐसी किसी गंभीर घटना का जो SecureEyes की सुरक्षा पर असर डालती है, तो हम उसे ENISA के सिंगल रिपोर्टिंग प्लेटफ़ॉर्म के ज़रिए, एक्ट में बताए गए अधिकारियों को, एक्ट की समय-सीमा के अनुसार रिपोर्ट करते हैं: पता चलने के 24 घंटे के भीतर एक शुरुआती चेतावनी, 72 घंटे के भीतर एक सूचना, जिसमें उस समय तक कमज़ोरी के बारे में पता जानकारी और उठाए गए कदम हों, और फ़िक्स या बचाव का उपाय उपलब्ध होने के 14 दिन के भीतर एक अंतिम रिपोर्ट (गंभीर घटना के लिए, सूचना के एक महीने के भीतर)।

हम प्रभावित यूज़र्स को बिना अनुचित देरी के सूचित करते हैं: इस वेबसाइट पर, App Store पर ऐप के रिलीज़ नोट्स में, और डाउनलोड पेज पर Hub के रिलीज़ नोट्स में, यह बताते हुए कि समस्या क्या थी, किन वर्शन पर इसका असर है, और क्या करना है। SecureEyes कोई यूज़र खाता या ईमेल सूची नहीं रखता, इसलिए हम आपको सीधे कोई मैसेज नहीं भेज सकते। यह पेज और रिलीज़ नोट्स ही वह जगह हैं जहां से जानकारी दी जाती है।

सपोर्ट अवधि

SecureEyes ऐप और SecureEyes Hub के लिए हर रिलीज़ की तारीख से पांच साल तक सुरक्षा फ़िक्स दिए जाते हैं। फ़िक्स एक नए वर्शन के रूप में आता है: App Store पर ऐप अपडेट, और साइन की गई फ़ीड पर Hub अपडेट, जिसे प्रकाशित होने पर Hub और ऐप ऑफ़र करते हैं। सपोर्ट अवधि के भीतर सुरक्षा फ़िक्स पाने का तरीका है ऐप और Hub को अपडेट रखना। मौजूदा वर्शन से पुराने वर्शन को उसी जगह पैच नहीं किया जाता।

रिले, लाइसेंस सर्वर और यह वेबसाइट रिलीज़ किया गया सॉफ़्टवेयर नहीं, बल्कि सेवाएं हैं, और जब तक वे चलती हैं, तब तक उनका रखरखाव किया जाता है।

इस नीति में बदलाव

इस नीति की तारीख 22 अक्टूबर 2026 है। हमारे वादों, पते या दायरे में कोई भी बदलाव यहां एक नई तारीख के साथ दिखेगा। secureeyes.app/.well-known/security.txt पर मशीन से पढ़ी जा सकने वाली संपर्क फ़ाइल इस पेज को अपनी नीति बताती है, और उसकी अपनी समाप्ति तारीख होती है, जिसे हम हर साल नवीनीकृत करते हैं।

संपर्क

सुरक्षा रिपोर्ट security@secureeyes.app पर भेजें। SecureEyes के बारे में बाकी सब कुछ support@secureeyes.app पर भेजें।