1. 概要

ぷらっとホーム（以下、当社）は、当社が提供する製品およびサービスのセキュリティを確保し、お客様をサイバー脅威から保護するとともに、安心してお使いいただける環境を提供するために、製品の脆弱性情報を収集、開示します。

2. 対象製品・サービス

本ポリシーは、当社が提供する以下URLに掲載されている製品に適用されます。
ただし、IoTサービス・ソフトウェア製品、Things Revolution（Web3）、およびパートナー製品は除きます。

製品情報

なお、上記に該当する製品であっても、お客様自身が加えられた変更による脆弱性は対象外となります。

3. 脆弱性情報の受付

当社製品およびサービスにおける脆弱性を発見された場合は、脆弱性報告窓口フォーム よりお知らせください。

【ご報告時のお願い】 迅速な調査のため、可能な限り以下の情報のご提供にご協力をお願いいたします。

  1. 報告者様のご連絡先（氏名、所属、メールアドレス等）
  2. 脆弱性が含まれる製品、アプリケーション、またはサービス名
  3. 脆弱性が確認されたソフトウェアやファームウェアのバージョン
  4. 脆弱性の種類（バッファオーバーフロー、クロスサイトスクリプティング、コマンド実行等）
  5. 脆弱性の詳細な再現手順、または実証コード（PoC）
  6. 脆弱性が悪用された場合の影響（サービス停止、情報漏洩等）

4. 受領通知および調査プロセス

  1. 受領通知： 当社は、報告者様から脆弱性情報を受領した旨を、原則として5営業日以内に報告者へ通知いたします。
  2. 調査と対策： 受領後、当社の開発・セキュリティ部門を中心に速やかに影響調査を行い、製品への影響が確認された場合は、修正パッチや回避策などの脆弱性対策を準備いたします。

5. 脆弱性情報の公表

製品の脆弱性情報および対策（アップデート等）は、当社の セキュリティに関するお知らせページ にて公表いたします。 公表の時期につきましては、原則として脆弱性対策（修正版など）が整った後、情報をご提供いただいた報告者様と必要に応じて調整の上、決定いたします。

6. 報奨金（バグバウンティ）について

当社は、対象製品に関する脆弱性の内容や重要度にかかわらず、発見者・報告者様への報奨（金銭、物品、およびそれに準ずるもの）の提供は行っておりません。

7. 注意事項・禁止事項

報告者様は、本ポリシーに則り、以下の点について遵守・同意いただくものとします。

  • 事前開示の禁止： 発見した脆弱性に関する情報を、当社の公表前に、当社の許可なく第三者へ開示（SNSやブログ等への投稿を含む）しないでください。また、情報が第三者へ漏洩しないよう適切に管理してください。
  • 回答内容の転載禁止： 報告に対する当社からの回答内容の一部または全部を、当社の許可なく第三者へ開示・転載しないでください。
  • 攻撃行為の禁止： 脆弱性の調査・発見を目的とした場合であっても、当社のインフラ、サービス、他のお客様への攻撃行為や、業務を妨害するおそれのある調査行為は固く禁止いたします。

8. 個人情報の取り扱い

脆弱性の報告にあたってご入力・ご提供いただきました報告者様の個人情報につきましては、当社の 個人情報取り扱い方針 に従って適切に管理し、脆弱性の調査および連絡以外の目的には使用いたしません。