資安漏洞回報

請來信 support@peakmind.com.tw，主旨請保留「集字平台 — 資安漏洞回報」。

• 受影響的網址、功能與環境（請勿附上真實使用者的個人資料）。
• 可安全重現的步驟、預期結果與實際結果。
• 問題可能造成的影響，以及你已採取的最小驗證方式。
• 方便我們聯絡你的方式；匿名回報亦可，但可能較難確認修復結果。

請不要在信件中附上密碼、登入 Cookie、API 金鑰、完整身分證件、付款資料或其他不必要的個人資料。若畫面含有這些內容，請先遮蔽再提供。

• 僅測試你自己的帳號與資料，或你已取得明確授權的測試帳號。
• 以證明問題存在所需的最小範圍測試，發現資料可被越權讀取時請立即停止。
• 不得進行阻斷服務、流量壓力測試、社交工程、實體攻擊、垃圾郵件或自動化大量註冊。
• 不得下載、修改、刪除或公開他人的資料，也不得嘗試存取雲端控制面或供應商帳號。
• 未經書面同意，第三方服務與供應商平台不在本授權範圍內。

在你遵守上述界線、善意回報且給予合理修復時間的前提下，我們不會僅因這次善意研究而對你採取法律行動；此說明不授權違反法律或第三方規範的行為。

• 收到後 2 個工作天內確認收件。
• 5 個工作天內完成初步分級，並在可行範圍內回覆目前狀態。
• 重大或緊急漏洞以先降低風險為原則，目標在確認後 24 小時內啟動控制措施。
• 修復時程依風險、影響範圍與驗證難度決定；完成後會通知回報者重新驗證。
• 在修復與通知受影響使用者前，請勿公開漏洞細節；如需公開，請先與我們協調時間與內容。

財團法人印刷創新科技研究發展中心
電子信箱：support@peakmind.com.tw
最後更新：2026-10-24