Keselamatan

Kemas kini terakhir: 4 Julai 2026.

Halaman ini menerangkan cara pasukan Fish-Fish mendekati keselamatan tapak web Fish-Fish ("Perkhidmatan") dan cara melaporkan kelemahan yang disyaki secara bertanggungjawab.

Pengendalian data

Kami hanya mengumpul maklumat yang diperlukan untuk mengendalikan dan menambah baik Perkhidmatan, seperti yang diterangkan dalam Dasar Privasi kami. Halaman awam disiarkan tanpa memerlukan log masuk, dan sebarang ciri akaun, jika tersedia, berpagar di belakang pengesahan.

Perlindungan akaun

Apabila akaun didayakan, pengesahan, pengurusan sesi dan sebarang pengebilan dikendalikan melalui perkhidmatan get laluan yang dikonfigurasikan dan bukannya disimpan dalam panduan itu sendiri. Kami menggalakkan pemegang akaun untuk menggunakan bukti kelayakan yang kukuh dan unik dan merahsiakannya.

Perlindungan perkhidmatan

Perkhidmatan ini berjalan pada infrastruktur terurus dan dipantau untuk ketersediaan dan untuk bentuk penyalahgunaan biasa. Akses kepada fungsi pentadbiran adalah terhad kepada pengendali yang diberi kuasa dan disemak secara berkala.

Pendedahan yang bertanggungjawab

Jika anda percaya anda telah menemui kelemahan keselamatan, sila laporkan kepada pasukan Fish-Fish di [email protected]. Proberi penerangan yang jelas dan perincian yang mencukupi untuk membolehkan kami menghasilkan semula dan mengesahkan isu tersebut. Kami meminta anda memberi kami peluang yang munasabah untuk menyiasat dan membetulkan sebelum sebarang pendedahan awam, dan anda mengelak daripada mengakses atau mengubah data yang bukan milik anda.

Kemas kini

Halaman ini akan dikemas kini apabila amalan kami berkembang. Tarikh di atas menggambarkan semakan terkini.