テクノホライゾン株式会社の脆弱性開示ポリシー

はじめに

テクノホライゾン株式会社（以下、当社）は、当社が提供する製品およびサービスを安心・安全にご利用いただけるよう、セキュリティ対策に努めています。本脆弱性開示ポリシーは、当社の製品およびサービスにおける脆弱性情報の取り扱いについて定めるものです。

本ポリシーは、当社が提供する製品およびサービスに適用します。ただし、お客様によるシステム変更が可能な製品およびサービスについて、お客様の変更に起因して発生した脆弱性は本ポリシーの対象外とします。

当社の製品・サービスに関する脆弱性情報をお持ちの方は、脆弱性報告フォームよりご連絡下さい。報告された情報は当社プライバシーポリシーに従い管理します。

報告を受領後、速やかに内容の確認、評価を行います。共通脆弱性評価システム (CVSS) や、当社基準に基づき深刻度を判断し、必要な対策を講じます。脆弱性情報の確認、評価にあたり、報告者にご協力をお願いする場合があります。

脆弱性に関する情報は、関係各所と調整のうえ、当社Webサイトで公開します。報告者の氏名その他の情報については、報告者の同意を得ることなく公開しません。ただし、法令に基づく開示請求または公的機関からの要請がある場合は、この限りではありません。

本ポリシーに基づき公開された情報の利用により、お客様に直接または間接の損害（機会損失、データの消失、システムの停止等を含みます）が発生した場合であっても、当社は一切の責任を負いません。本ポリシーの内容は、予告なく変更、修正または削除する場合があります。