- Стаття
- Безпека та повідомлення про вразливості
Безпека та повідомлення про вразливості
Повідомте про підозрювану вразливість через уповноважений контакт з безпеки. Не розкривайте дані пасажирів і не порушуйте роботу сервісу.
Хто відповідає за Otranspo
- Власник і оператор
- Один незалежний житель Оттави–Гатіно, названий на сторінці про незалежність
- Відповідальність за послугу
- Зазначений вище власник володіє Otranspo і відповідає за його продукт, роботу, рішення щодо захисту персональних даних, реагування на загрози безпеці та публічні пояснення.
- Редакційний контроль
- Остаточні редакційні та видавничі рішення ухвалює власник, зазначений вище. Транспортні агентства, міста, постачальники даних, хостинг-компанії, постачальники аналітики та донори не керують висвітленням і висновками.
- Модель фінансування
- Власник, названий вище, покриває експлуатаційні витрати проєкту. На Otranspo немає реклами. Якщо доступні добровільні пожертви, вони не дають доступу, прихильного висвітлення чи редакційного контролю.
- Офіційний статус
- Otranspo не пов’язаний з OC Transpo, STO, містом Оттава чи містом Гатіно, не схвалений ними й не керується ними. Сервіс доповнює офіційну інформацію і не надає транспортних послуг.
- Пояснення щодо застосунку перевірено
- 14 вересня 2026 року
- Наступна перевірка джерел
- 14 жовтня 2026 року
Цей огляд порівнює публічне пояснення з поточним джерелом застосунку та налаштованими правилами можливостей. Це не юридичний висновок і не доказ того, що відкладена зміна джерела вже діє у робочій версії. Поточна надійність сервісу та опубліковані виправлення мають власні сторінки з даними.
Написати до Otranspo
Обліковий запис не потрібен. Це черга підтримки Otranspo, а не повідомлення про інцидент для OC Transpo чи STO. Повідомлення ніколи не публікуються автоматично.
Закритий канал безпеки
Ця категорія надходить безпосередньо до закритої черги Otranspo із захисту приватності та безпеки. Вкажіть лише відповідну сторінку або компонент, вплив і мінімальні безпечні кроки.
Не вставляйте чинний пароль, ключ API, токен сеансу, приватне повідомлення пасажира чи дані іншої особи. Спершу відкличте або замініть облікові дані, що були розкриті.
Як повідомити
Скористайтеся авторизованим контактом з безпеки на сторінці контактів. Вкажіть адресу URL або компонент, якого це стосується, опис впливу, мінімальні кроки для відтворення та безпечний спосіб відповіді. Не додавайте паролі, приватні звернення, точні маршрути поїздок або дані інших осіб.
У разі надзвичайної ситуації або безпосередньої фізичної небезпеки зателефонуйте за номером 9-1-1 або зверніться до відповідного оператора транспорту. Контакт безпеки Otranspo не є каналом екстреної допомоги.
Межі тестування
Не порушуйте роботу служби, не отримуйте доступ до чужих даних, не зберігайте особисту інформацію, не послаблюйте засоби захисту, не проводьте тестів на відмову в обслуговуванні чи соціальну інженерію та не зв’язуйтеся з пасажирами. Зупиніться, коли виявлено вразливість або витік особистих даних.
Otranspo не публікує неперевіреної юридичної гарантії безпеки та не обіцяє виплат за виявлення вразливостей. Перш ніж проводити інвазивне тестування, отримайте чітку письмову згоду.
Поводження з даними та їх розкриття
Доступ до повідомлень мають лише уповноважені працівники з безпеки. Повідомлення пов'язують із відповідним інцидентом або висновком і зберігають згідно з політикою щодо даних з безпеки. Публічне розкриття можливе лише після усунення проблеми, перевірки щодо захисту особистих даних і рішення уповноваженої особи. Якщо спеціалізований контакт недоступний, скористайтеся загальною електронною адресою Otranspo. Не розраховуйте на певний час відповіді.