脆弱性報告ポリシー
cloud.seiki-shokai.co.jp のセキュリティ向上にご協力いただき、ありがとうございます。善意の調査による報告を歓迎します。
対象範囲
このドメイン（cloud.seiki-shokai.co.jp）で提供しているサービスが対象です。第三者が提供するサービス（Let's Encrypt、Google など）は対象外です。
報告方法
連絡先は security.txt に記載しています（chapuis@seiki-shokai.co.jp）。日本語でお願いします。暗号化メールをご希望の場合は、S/MIME証明書をご利用ください。再現手順、影響、確認した日時をお知らせください。
対応
- 受領のご連絡：5営業日以内
- 修正と公開の調整：報告から90日以内を目安に、報告者と調整のうえ公表します
- 報奨金（バグバウンティ）の制度はありません
善意の調査について
本ポリシーに従った善意の調査に対して、法的措置をとることはありません。
禁止事項
- サービス妨害（DoS）や大量のリクエストなど、運用に影響を与える行為
- ソーシャルエンジニアリング、フィッシング、物理的な侵入
- 他者のデータへのアクセス、変更、削除（確認に必要な最小限を超える行為）
- 修正前の脆弱性の公開