脆弱性開示ポリシー / Vulnerability Disclosure Policy

最終更新日：2026年10月9日

株式会社LeapShark（以下「当社」）は、製品・サービスおよび公開ウェブサイトの安全性向上のため、責任ある脆弱性報告を歓迎します。

LeapShark welcomes responsible reports of security vulnerabilities in our products, services, and public website.

報告方法 / How to report

発見した脆弱性は、security@leap-shark.com までメールでご報告ください。可能であれば、再現手順、影響範囲、検証に用いた環境を記載してください。個人情報や機密情報にはアクセスせず、サービス妨害は行わないでください。

Please email security@leap-shark.com. Include reproduction steps, impact, and the environment used for testing when possible. Do not access personal or confidential information, and do not perform denial-of-service testing.

対応方針 / Our process

1. 受領後、報告内容を確認します。
2. 修正が必要な場合は、優先度に応じて対策を進めます。
3. 原則として90日間の責任ある開示期間を設けます。合意のうえ、より短いまたは長い期間とすることもあります。

We will acknowledge reports, investigate, and remediate according to severity. We ask for a 90-day responsible disclosure window unless otherwise agreed.

対象 / Scope

• 当社の公開ウェブサイト（https://www.leap-shark.com）
• 当社が運営する関連サービスのうち、報告時点で一般に提供しているもの

次の行為は対象外です。ソーシャルエンジニアリング、物理侵入、他者のアカウントへの不正アクセス、大量リクエストによる妨害。

Out of scope: social engineering, physical attacks, accessing other people’s accounts, and disruptive high-volume testing.

謝辞 / Acknowledgments

報告者の希望があり、公開が適切と判断した場合に限り、修正後に氏名またはハンドルネームを掲載することがあります。現時点で公開中の謝辞一覧はありません。