SECURITY
最後更新日期：2026/11/06
我們開發 SONUS AI、SONUS Manage 與 SONUS CTRL，處理助聽器門市客人的個人與健康資料。我們歡迎資安研究人員告訴我們系統的弱點，並承諾認真、快速處理。
如何回報
請寫信到 security@seersonus.com，內容盡量包括：
- 受影響的網址或產品（SONUS AI、SONUS Manage 或 SONUS CTRL）
- 重現步驟、影響說明與您觀察到的時間
- 您希望如何被致謝，或希望匿名
請不要把真實客人資料附在信中；截圖證明可以存取即可，並請刪除您取得的任何資料。
我們的承諾
- 5 個工作天內回覆收到，並告訴您初步判斷。
- 修補期間定期告知進度。
- 目標：嚴重弱點 72 小時內、高風險弱點 14 天內修補上線。
- 修好後與您商量公開時間；預設 90 天後您可以公開。
- 經您同意，在致謝名單列出您的名字。
我們重視善意的資安研究。依本政策回報並遵守下列規則的研究人員，我們視為協助我們保護客人資料的夥伴。
請遵守
- 只測試到能證明弱點存在為止；不要存取、修改或刪除他人資料，不要下載超過證明所需的資料。
- 不做阻斷服務（DoS）、垃圾訊息、社交工程（釣魚、冒充員工或門市）或實體入侵。
- 不要影響門市的正常營業。
- 發現個人資料時立即停止，並通知我們。
範圍
- 範圍內：*.seersonus.com 上的 SONUS AI、SONUS Manage、SONUS CTRL，以及門市平板 App。
- 範圍外：第三方服務本身（例如 Cloudflare、Google、LINE，請直接向該公司回報）、官網行銷內容的錯字。
獎金
目前沒有懸賞計畫。
機器可讀的聯絡資訊：/.well-known/security.txt