安全与漏洞报告

请通过授权的安全联系渠道报告疑似漏洞，不要泄露乘客数据，也不要干扰服务。

谁对 Otranspo 负责

所有者和运营方: 一位独立的渥太华–加蒂诺市民，姓名见独立性页面
服务责任方: 上述所有者拥有 Otranspo,并对其产品、运营、隐私决定、安全响应和公开说明负责。
编辑控制: 上述所有者负责最终的编辑和发布决定。公交机构、城市、数据提供方、托管公司、分析服务商和捐赠者都不能左右报道内容或结论。
资金模式: 上述所有者承担本项目的运营费用。Otranspo 不刊登广告。如果有自愿捐款，捐款也不能换取访问权限、有利的报道或编辑控制权。
官方身份: Otranspo 与 OC Transpo、STO、渥太华市或加蒂诺市没有隶属关系，也未获其认可，并非由其运营。本服务只是官方信息的补充，不提供公共交通服务。
已审核应用说明: 九月14日，2026年
下次来源审核到期日: October 14, 2026

本次审查将公开说明与当前应用程序的来源以及已配置的功能规则进行对比。这不是法律意见,也不能证明待定的来源修订已经上线。当前服务的运行状况和已发布的更正有各自的数据页面。

不需要账户。这是 Otranspo 的支持队列，不是向 OC Transpo 或 STO 提交的事故报告。信息不会被自动公开。

您需要什么？ 隐私或安全

此类别会直接转到 Otranspo 的隐私与安全受限队列。请只写明受影响的页面或部分、影响，以及最少的安全步骤。

请勿粘贴仍然有效的密码、API 密钥、会话令牌、乘客的私人报告或他人的个人信息。如果密钥已经暴露，请先撤销或更换。

请使用联系页面上的授权安全联系人。请附上受影响的网址或组件、影响说明、最少的可重现步骤,以及安全的回复方式。请勿附上登录凭据、私人报告、精确行程或他人的数据。

如遇正在发生的紧急情况或迫在眉睫的人身危险，请拨打 9-1-1，或联系相关的公交运营方。Otranspo 的安全联系方式不是紧急调度渠道。

请勿干扰服务，请勿访问不属于您的数据，请勿保留个人信息，请勿削弱安全控制，请勿进行拒绝服务或社会工程测试，也请勿联系乘客。一旦证实存在漏洞或个人数据泄露，请立即停止。

Otranspo 不会发布未经审核的法律免责承诺,也不会发布漏洞赏金支付承诺。在进行侵入式测试之前,请先取得明确的书面授权。

报告仅限获授权的安全人员查看，并与相关事件或调查结果关联，按安全数据依据政策保存。公开披露需要先完成修复、隐私审查，并获得授权决定。如果没有专门的联系人，请使用 Otranspo 的通用电子邮件，并且不要假定会有回复时间。