如何报告
请发送邮件至 security@pikonet.io，并附上：
- 问题描述及其可能的影响；
- 复现步骤或概念验证；
- 应用版本和平台，或受影响的地址。
如有可能，请使用英文或俄文。我们的 security.txt 以机器可读的形式提供了相同的联系信息。
范围
- Android 和 iOS 版 Piko 应用。
- pikonet.io 和 pikovpn.net 网站。
不在范围内：VPN 服务商的服务器和面板（请向服务商报告）、拒绝服务攻击、社会工程、垃圾信息、未证明实际影响的自动扫描报告，以及没有实际影响的最佳实践配置缺失。
我们的承诺
- 我们会在 5 个工作日内确认收到你的报告，并随时告知进展。
- 我们会尽快修复已确认的问题，如你愿意，会在发布说明中致谢。
- 如果你出于善意并遵守本页规则，我们不会因你的研究而对你采取法律行动。
- 我们没有付费的漏洞赏金计划。
研究规则
- 只使用你自己的设备和订阅进行测试。不要针对 VPN 服务商的服务器或他人的数据进行测试。
- 不要访问、修改或删除不属于你的数据。如果你接触到此类数据，请停止并告知我们。
- 不要干扰我们或任何他人的服务。
- 在公开之前，请给我们合理的修复时间。我们建议 90 天。