秀一數位科技有限公司

漏洞通報政策

如果你發現 xiui.tw 或秀一數位科技經營的線上服務有安全問題，請直接告訴我們。我們把善意的回報當成幫忙，不當成攻擊。

怎麼通報

• 寄信到 security@xiui.tw，中文或英文都可以。
• 請附上：受影響的網址或服務、重現步驟、你認為的影響範圍；有截圖或請求紀錄更好。
• 機器可讀的聯絡資訊在 /.well-known/security.txt。

我們的承諾

• 三個工作天內回覆，確認我們收到並開始處理。
• 確認問題後，告訴你預計的處理方式與進度，修補完成再通知你。
• 修補完成後，經你同意，我們會公開致謝；你也可以選擇匿名。

請你遵守

• 不做阻斷服務、暴力嘗試或會影響其他使用者的測試。
• 不存取、下載或修改不屬於你的資料；若無意間取得，請立即停止並在通報中說明。
• 不對我們的員工或客戶進行社交工程、釣魚或實體入侵。
• 在我們修補完成前，不公開問題細節。

善意研究

在上述界線內、以善意進行的安全研究，我們不會對你採取法律行動。本政策只涵蓋 xiui.tw 與秀一數位科技自己經營的服務；我們為客戶執行的授權測試另依各自合約進行，不在本頁範圍。

本頁最後更新：2026-10-11。