方针
我们欢迎善意安全研究者提交的漏洞报告。为帮助保障 HearRelay 及其相关服务的安全，请你践行负责任的披露。本政策规定了希望你遵守的范围以及本公司的处理方针。
报告方式
如发现漏洞，请通过本页末尾的专用邮箱发送邮件与我们联系。面向全站的联系信息也公布于 /.well-known/security.txt（RFC 9116）。在可能的范围内，请包含以下内容：
- 受影响的功能、版本及操作系统
- 复现步骤（如有 PoC，请一并附上）
- 预期影响
- 你的联系方式
适用范围（In Scope）
- iOS / iPadOS 应用「HearRelay」本体
- 与 HearRelay 相关的
conex-cp.com页面
不在范围内（Out of Scope）
以下不属于本政策的适用范围：
- 社会工程、物理入侵，以及针对本公司员工或合作方的攻击
- 拒绝服务（DoS / DDoS）、垃圾信息及流量型攻击
- Apple 基础设施（App Store / iCloud / iOS 本体）或第三方服务的漏洞
- 以物理接触用户自身设备为前提、且不存在现实威胁的问题
安全港（Safe Harbor）
对于在本政策范围内善意且诚实进行的研究，本公司表示欢迎，并不会以该研究为由采取法律措施。研究时，请避免侵害隐私、破坏或篡改数据、中断服务，且不得访问第三方数据。在本公司获得合理的修复机会之前，请勿向第三方披露所发现的漏洞（协调披露）。
本公司的处理
- 收到后，本公司将在合理期限内发送收悉确认。
- 本公司将核实内容，并根据影响程度确定修复的优先级。
- 在可能的范围内，本公司将向报告者同步修复进展。
- 目前本公司尚未设立金钱奖励（漏洞赏金）制度，但对你的协助深表感谢。
关于设计的补充说明
HearRelay 的设计是：音频绝不发送至服务器、配对间通信采用端到端加密、连接限定于同一本地网络（设计意图请参阅隐私政策及产品页）。我们同样欢迎你就设计提出意见。