Bezpieczeństwo / Responsible disclosure

Polski

Bezpieczeństwo i zgłaszanie podatności

Dbamy o bezpieczeństwo danych naszych klientów i partnerów. Jeśli znalazłeś podatność w którymś z naszych systemów, prosimy o zgłoszenie. Każdą informację traktujemy poważnie.

Kontakt w sprawach bezpieczeństwa

Jakub Wajs, osoba odpowiedzialna za bezpieczeństwo systemów 4ZOO

E-mail: security@4zoo.pl

4ZOO Sp. z o.o., Puławy, Polska

Jakie systemy obejmuje ta polityka

  • platforma hurtowa B2B 4zoo.pl,
  • sklep internetowy Syta Micha (sytamicha.pl),
  • nasze wewnętrzne systemy (panel back-office) oraz ich integracje.

Polityka nie obejmuje usług podmiotów trzecich, z których korzystamy (np. operatorów płatności, przewoźników, platform hostingowych). Podatności w tych usługach prosimy zgłaszać bezpośrednio ich dostawcom.

Jak zgłosić podatność

Wyślij wiadomość na security@4zoo.pl i podaj:

  • adres URL lub nazwę systemu, którego dotyczy problem,
  • opis podatności i jej możliwych skutków,
  • kroki pozwalające odtworzyć problem (zrzuty ekranu, żądania HTTP),
  • dane kontaktowe, jeśli chcesz otrzymać odpowiedź.

Nasze zobowiązania

  • potwierdzimy otrzymanie zgłoszenia w ciągu 5 dni roboczych,
  • poinformujemy Cię o ocenie zgłoszenia i planowanych działaniach,
  • nie podejmiemy kroków prawnych wobec osób, które działają w dobrej wierze i przestrzegają zasad opisanych poniżej,
  • za Twoją zgodą wymienimy Cię jako osobę, która pomogła nam poprawić bezpieczeństwo.

Zasady

  • Nie uzyskuj dostępu do danych innych osób, nie modyfikuj ich ani nie usuwaj. Jeśli przypadkiem natrafisz na dane osobowe, przerwij działania i zgłoś to nam.
  • Nie przeprowadzaj testów obciążeniowych ani ataków typu DoS/DDoS.
  • Nie stosuj socjotechniki ani phishingu wobec naszych pracowników, klientów i partnerów.
  • Nie składaj prawdziwych zamówień w celach testowych bez naszej zgody.
  • Nie ujawniaj publicznie szczegółów podatności, dopóki jej nie naprawimy lub nie minie 90 dni od zgłoszenia.

Wynagrodzenie

Nie prowadzimy płatnego programu bug bounty. Każde rzetelne zgłoszenie doceniamy i staramy się szybko na nie reagować.

English

Security and Responsible Disclosure

We take the security of our customers' and partners' data seriously. If you believe you have found a vulnerability in any of our systems, please let us know.

Security contact

Jakub Wajs, responsible for the security of 4ZOO systems

Email: security@4zoo.pl

4ZOO Sp. z o.o., Puławy, Poland

Scope

  • 4zoo.pl B2B wholesale platform,
  • Syta Micha online store (sytamicha.pl),
  • our internal systems (back-office platform) and their integrations.

Third-party services we use (payment providers, carriers, hosting platforms) are out of scope. Please report vulnerabilities in those services directly to their vendors.

How to report

Email security@4zoo.pl and include:

  • the URL or name of the affected system,
  • a description of the vulnerability and its potential impact,
  • steps to reproduce (screenshots, HTTP requests),
  • your contact details if you would like a reply.

Our commitments

  • we will acknowledge your report within 5 business days,
  • we will keep you informed of our assessment and planned remediation,
  • we will not pursue legal action against anyone acting in good faith and following the rules below,
  • with your permission, we will credit you for helping us improve our security.

Rules

  • Do not access, modify or delete other people's data. If you encounter personal data, stop and report it to us.
  • Do not perform load testing or DoS/DDoS attacks.
  • Do not use social engineering or phishing against our staff, customers or partners.
  • Do not place real orders for testing purposes without our consent.
  • Do not publicly disclose details of a vulnerability until it is fixed or 90 days have passed since your report.

Rewards

We do not run a paid bug bounty program. We value every genuine report and aim to respond quickly.