Tadbir Urus
- Versi
- 2.0
- Tarikh berkuat kuasa
- Terakhir disemak
- Tinjauan seterusnya
- Pemilik
- Joel R. Klemmer
Seksyen 1. Skop dan Postur Platform
Ini adalah laman autoriti maklumat. Ia tidak memproses pembayaran. Ia tidak menghoskan akaun pengguna. Ia tidak menyimpan pangkalan data pengguna yang berterusan di luar keperluan operasi yang terhad. Permukaan risiko sengaja dihadkan melalui reka bentuk.
Komitmen keselamatan terpakai untuk laman ini dan saluran hosnya. Kami tidak mendakwa dapat mengamankan data yang diproses sepenuhnya oleh perkhidmatan pihak ketiga di luar jangkaan kontrak kami. Data yang dihantar kepada perkhidmatan pihak ketiga tertakluk kepada kawalan keselamatan mereka yang bebas.
Seksyen 2. Pembangunan dan Penempatan yang Selamat
Pertimbangan keselamatan disepadukan ke dalam reka bentuk pembangunan, semakan kod, dan aliran kerja penyebaran.
Semua perubahan melalui kawalan versi. Integrasi berterusan menguatkuasakan pemeriksaan format, audit kebergantungan, linting, dan pintu pengesahan sebelum pembinaan.
Di mana berkenaan, persekitaran pengeluaran dan pembangunan dipisahkan secara logik. Akses kepada sistem penyebaran adalah terhad melalui kawalan akses berdasarkan peranan yang konsisten dengan keperluan operasi.
Peristiwa yang berkaitan dengan keselamatan boleh direkod dan diteliti mengikut keperluan operasi.
Seksyen 3. Kawalan Infrastruktur
Persekitaran hos
Laman web ini dihoskan pada infrastruktur yang menyediakan penamatan TLS dan pengangkutan yang dienkripsi. Ketahanan infrastruktur dan prosedur sandaran diuruskan oleh penyedia hosting.
Keselamatan pengangkutan
Semua trafik dienkripsi menggunakan HTTPS. Kandungan campuran tidak digunakan. HSTS diaktifkan dalam pengeluaran dengan preload. Penamatan TLS berlaku di tepi.
Header keselamatan HTTP
Laman web ini menghantar header keselamatan termasuk Dasar Keselamatan Kandungan, Pilihan Jenis Kandungan X nosniff, Pilihan Bingkai DENY, Dasar Rujukan ketat asal apabila merentasi asal, dan Dasar Kebenaran yang mengehadkan kamera, mikrofon, geolokasi, dan ciri berkaitan. Penyematan objek dan bingkai adalah dinyahdayakan.
Seksyen 4. Kawalan Permohonan
Pengendalian input
Input borang hubungan telah disahkan. Hanya data yang diperlukan dikumpulkan. Had kadar dilaksanakan mengikut konfigurasi penyebaran.
Pengurusan kebergantungan
Kebergantungan pakej diuruskan melalui sistem kebergantungan projek. Integrasi berterusan mengimbas untuk kerentanan kritikal. Isu yang dikenal pasti dinilai dan ditangani mengikut tahap keparahan dan kebolehlaksanaan.
Integriti kandungan
Laman web ini pada dasarnya adalah statik. Pelaksanaan dinamik terhad kepada fungsi yang penting. Sumber skrip dan gaya dibatasi melalui Dasar Keselamatan Kandungan.
Seksyen 5. Perlindungan Data
Pengumpulan data adalah minimum. Pertanyaan hubungan diproses hanya untuk komunikasi. Tiada penjualan semula, tiada pemprofilan, tiada penyimpanan akaun pengguna yang berterusan.
Untuk maklumat tambahan mengenai amalan data, sila lihat di Halaman privasi.
Seksyen 7. Pengurusan Kerentanan
Kebergantungan dipantau menggunakan alat pengurusan pakej standard. Kemas kini infrastruktur diuruskan oleh penyedia hosting.
Kami tidak dapat menjamin liputan hari sifar. Isu keselamatan akan dinilai dan ditangani apabila dikenalpasti.
Dalam keadaan insiden keselamatan yang melibatkan data peribadi di bawah kawalan kami, kami akan bertindak selaras dengan kewajipan undang-undang yang berkenaan.
Seksyen 8. Pendedahan Bertanggungjawab
Kebimbangan keselamatan boleh dilaporkan melalui Halaman Hubungi. Laporan harus mengandungi penerangan yang jelas mengenai isu, langkah-langkah untuk menghasilkan semula, dan URL atau komponen yang terjejas.
Jangan sertakan kod eksploit aktif dalam laporan awal.
Kami berusaha untuk mengakui laporan dalam jangka waktu yang munasabah. Tiada jaminan waktu respons yang diberikan.
Seksyen 9. Pelabuhan Selamat
Kami tidak akan mengambil tindakan undang-undang terhadap penyelidik yang melaporkan kelemahan dengan itikad baik, tetap dalam skop yang diterangkan dalam polisi ini, mengelakkan daripada mengakses atau mengubah data melebihi apa yang diperlukan untuk menunjukkan isu tersebut, dan mengelakkan bahaya privasi atau gangguan perkhidmatan.
Pelabuhan selamat ini hanya terpakai untuk aktiviti yang dijalankan dalam skop yang diterangkan dalam polisi ini dan tidak membenarkan tindakan yang melanggar undang-undang yang berkenaan atau terma perkhidmatan pihak ketiga.
Ujian penafian perkhidmatan, kejuruteraan sosial terhadap kakitangan, atau ujian perkhidmatan pihak ketiga tidak dibenarkan.
Seksyen 10. Had
Tiada sistem yang kebal terhadap risiko. Halaman Keselamatan ini tidak merupakan jaminan atau jaminan kontrak bagi keselamatan.
Pernyataan dalam dokumen ini mencerminkan amalan semasa dan mungkin berubah tanpa pemberitahuan.
Pengguna bertanggungjawab untuk mengekalkan amalan keselamatan yang munasabah pada peranti dan rangkaian mereka sendiri.
Seksyen 11. Tadbir Urus dan Semakan
Tindakan keselamatan akan disemak secara berkala. Perubahan yang ketara akan dicerminkan dalam bahagian tadbir urus.
Domain kanonik untuk laman ini adalah joelklemmer.com. Domain lain tidak mempunyai kuasa melainkan disenaraikan di halaman identiti.
Terakhir dikemas kini: 2026-02-22