버그바운티 이용약관

제1조 (목적)

본 약관은 룩세렛의 버그바운티 프로그램에 참여하여 보안 취약점을 선의로 조사하고 제보하는 데 필요한 기준을 정합니다.

제2조 (기본 원칙)

제보자는 관계 법령을 준수하고 서비스와 이용자에게 피해를 주지 않는 범위에서 연구해야 합니다. 취약점을 발견하면 지체 없이 회사에 제보하고, 회사가 공개를 승인하기 전까지 관련 정보를 외부에 공개하거나 제3자에게 전달해서는 안 됩니다.

제3조 (대상 범위)

버그바운티 대상은 다음 공개 웹사이트로 한정됩니다.

• https://luxeret.com

회원가입, 로그인 및 마이페이지 기능은 운영하지 않으므로 관련 경로는 대상에 포함되지 않습니다.

명시되지 않은 서브도메인, API, 관리자 페이지, 내부 시스템, 개발·테스트 환경 및 제3자 서비스는 대상에서 제외됩니다. 범위가 불분명한 경우 테스트 전에 회사에 문의해야 합니다.

제4조 (허용되지 않는 행위)

• 개인정보나 비공개 데이터의 열람, 변경, 저장 또는 외부 전송
• 서비스 장애를 유발하는 디도스, 과도한 자동 스캔 또는 반복 요청
• 피싱, 사회공학, 스팸 또는 임직원·이용자를 대상으로 한 공격
• 물리적 시설이나 제3자 시스템에 대한 테스트
• 취약점을 이용한 지속적인 접근 권한 확보, 악성코드 설치 또는 데이터 훼손
• 회사가 중단을 요청한 뒤에도 테스트를 계속하는 행위

테스트 중 개인정보나 비공개 데이터에 접근한 경우 즉시 중단하고 해당 사실만 회사에 알려야 하며, 데이터를 보관하거나 공유해서는 안 됩니다.

제5조 (제보 방법)

취약점은 버그바운티 페이지를 통해 제출합니다. 제보에는 다음 정보를 포함해야 합니다.

• 이름 또는 닉네임과 연락 가능한 이메일 주소
• 취약점이 발생한 정확한 URL
• 취약점 설명, 영향 범위와 재현 절차
• 필요한 경우 최소한의 증빙 자료

회사가 합리적으로 재현할 수 없는 보고나 필요한 정보가 부족한 보고는 처리 또는 보상 대상에서 제외될 수 있습니다.

제6조 (중복 제보와 우선순위)

동일하거나 실질적으로 같은 취약점이 여러 번 접수된 경우 최초로 유효하게 접수된 제보를 우선합니다. 회사는 위험도, 영향 범위 및 재현 가능성을 기준으로 처리 순서를 정할 수 있습니다.

제7조 (보상)

보상은 의무가 아니며, 제공 여부·형태·금액은 취약점의 위험도, 보고 품질, 중복 여부 및 내부 기준에 따라 회사가 결정합니다. 보상에 필요한 별도 정보가 있는 경우 대상자에게 개별 요청할 수 있습니다.

제8조 (선의의 보안 연구)

회사는 본 약관의 범위와 절차를 준수한 선의의 보안 연구에 협력합니다. 다만 법령 위반, 개인정보 침해, 데이터 유출, 서비스 장애 또는 금지 행위는 보호 대상에 포함되지 않습니다.

제9조 (제보 정보와 개인정보)

회사는 제보 처리, 연구자와의 연락, 중복 확인, 보상 검토 및 법적 의무 이행을 위해 제보 내용을 기록할 수 있습니다. 개인정보는 개인정보처리방침에 따라 처리합니다.

제10조 (정보 공개)

취약점 공개 시점과 범위는 회사와 사전에 협의해야 합니다. 해결 완료 통보가 곧 공개 승인으로 간주되지는 않으며, 서면 승인을 받은 범위에서만 공개할 수 있습니다.

제11조 (준거법 및 분쟁 해결)

본 약관에는 대한민국 법령을 적용하며, 분쟁의 관할 법원은 민사소송법에 따릅니다.

부칙

본 약관은 게시일로부터 시행합니다.