Безопасность в Perplexity

Программа раскрытия информации об уязвимостях

В Perplexity мы стремимся поддерживать безопасность наших систем и защищать данные наших пользователей. Мы приветствуем сообщество исследователей безопасности и надеемся создать ответственную и безопасную среду для сообщения об уязвимостях безопасности.

Программа раскрытия информации об уязвимостях

Программа раскрытия информации об уязвимостях (VDP) компании Perplexity охватывает все общедоступные конечные точки Perplexity. В область действия входят все клиентские приложения и конечные точки API, доступные пользователям. Однако обратите внимание, что проблемы, связанные с ИИ, такие как галлюцинации и безопасность моделей, не входят в область действия программы безопасности. О любых проблемах, связанных с аккаунтом, функциональностью, безопасностью или качеством, сообщайте на support@perplexity.ai. По любым вопросам о конфиденциальности, хранении или удалении данных обращайтесь на privacy@perplexity.ai.

Этические принципы и ответственные исследования

Мы считаем, что исследование безопасности должно проводиться с уважением к конфиденциальности и данным пользователей. Участвуя в программе VDP компании Perplexity, исследователи должны избегать действий, которые могут поставить под угрозу конфиденциальность наших пользователей, нарушить работу сервисов или повредить целостность наших систем. О любой обнаруженной уязвимости следует ответственно сообщать через форму отправки ниже, оставляя достаточно времени для расследования и устранения.

Сотрудничество и вознаграждения

Perplexity стремится выстраивать долгосрочные и прочные партнёрские отношения с сообществом исследователей безопасности. В знак признания ценного вклада мы выражаем благодарность исследователям, которые ответственно раскрывают действительные уязвимости. В зависимости от серьёзности и влияния раскрытых уязвимостей мы предлагаем вознаграждения в индивидуальном порядке, а также приглашение в нашу закрытую программу вознаграждения за уязвимости (bug bounty).

Отправка отчёта