Última atualização: 23 de outubro de 2026
Este texto é uma tradução do original em turco. Se houver qualquer divergência entre as duas versões, prevalece o texto em turco: original em turco.
Se você encontrou uma vulnerabilidade de segurança no Otenos, avisar a gente protege tanto os jogadores quanto o jogo. Esta página explica como relatar a vulnerabilidade e o que prometemos em troca.
Como relatar
Escreva para security@otenos.com. Conte qual é a vulnerabilidade, como reproduzi-la passo a passo e o que ela permite fazer; uma captura de tela ou um exemplo de requisição acelera o nosso trabalho. Você pode escrever em turco ou em inglês.
Escopo
O jogo e o site: otenos.com e seus subdomínios, a interface do jogo e a API.
Os sistemas próprios das empresas que nos prestam serviços de pagamento e de e-mail não fazem parte do escopo; uma vulnerabilidade encontrada neles deve ser relatada diretamente a elas. Equilíbrio do jogo, suspeita de trapaça e denúncia de jogador também não são vulnerabilidades de segurança; para isso existe a página de Suporte.
O que você não deve fazer
- Gerar carga que deixe o serviço lento ou o derrube.
- Entrar na conta de outro jogador; ver, alterar ou baixar os dados dele. Para demonstrar a vulnerabilidade, use apenas as suas próprias contas.
- Phishing e engenharia social contra os jogadores ou contra nós.
- Usar a vulnerabilidade para obter vantagem no jogo ou deixar que outra pessoa a use.
- Divulgar a vulnerabilidade em público antes que a gente a corrija.
O nosso compromisso
- Confirmamos o recebimento do seu relato em até 3 dias úteis.
- Mantemos você informado durante a análise e avisamos quando corrigirmos.
- Não tomamos medidas judiciais contra pesquisas feitas de boa-fé e dentro das regras desta página.
- Mantemos o seu relato em sigilo até a vulnerabilidade ser corrigida.
Agradecimentos
Não pagamos recompensas em dinheiro. Quem relatar uma vulnerabilidade válida pode, se quiser, ser citado pelo nome na lista de agradecimentos desta página.
A lista ainda está vazia; o primeiro nome pode ser o seu.
Contato
Para relatos de segurança: security@otenos.com