XL Axiata Bug Bounty Program

Rp0 ~ Rp5.000.000Total reward

Description

PT XL Axiata

PT XL Axiata Tbk (formerly PT Excelcomindo Pratama Tbk), is an Indonesia-based mobile telecommunications services operator headquartered at Jakarta. It is the second largest mobile telecommunications company in Indonesia. The operator’s coverage includes Java, Bali, and Lombok as well as the principal cities in and around Sumatra, Kalimantan and Sulawesi. XL offers data communication, broadband Internet, mobile communication and 3G services over GSM 900 and GSM 1800 networks.

Initially, XL provided cellular mobile telephony services using the GSM 900 technology. A few years after launching services, the company was awarded a license for implementing a DCS 1800 network, and to operate an ISP and VoIP service. In 2006, XL obtained a 3G license, which services launched in September of the same year.

At the end of 2010, the company had more than 22,000 BTS towers across Indonesia. XL is the second largest mobile network operator in Indonesia, with a subscriber’s strength of 55.1 million users.

Shares of XL surged in May 2019, one day after Axiata Group announced talks with Norway’s Telenor aimed at combining their Asian operations.

PT XL Axiata

PT XL Axiata Tbk (sebelumnya PT Excelcomindo Pratama Tbk), adalah operator layanan telekomunikasi seluler berbasis di Indonesia yang berkantor pusat di Jakarta. Ini adalah perusahaan telekomunikasi seluler terbesar kedua di Indonesia. Cakupan operator meliputi Jawa, Bali, dan Lombok serta kota-kota utama di dan sekitar Sumatera, Kalimantan, dan Sulawesi. XL menawarkan layanan komunikasi data, Internet broadband, komunikasi seluler dan 3G melalui jaringan GSM 900 dan GSM 1800.

Awalnya XL menyediakan layanan telepon seluler dengan menggunakan teknologi GSM 900. Beberapa tahun setelah meluncurkan layanan, perusahaan diberikan lisensi untuk mengimplementasikan jaringan DCS 1800, dan untuk mengoperasikan layanan ISP dan VoIP. Pada tahun 2006, XL memperoleh lisensi 3G yang layanannya diluncurkan pada bulan September tahun yang sama.

Hingga akhir 2010, perseroan memiliki lebih dari 22.000 menara BTS di seluruh Indonesia. XL adalah operator jaringan seluler terbesar kedua di Indonesia, dengan kekuatan pelanggan 55,1 juta pengguna.

Saham XL melonjak pada Mei 2019, satu hari setelah Axiata Group mengumumkan pembicaraan dengan Telenor Norwegia yang bertujuan untuk menggabungkan operasi Asia mereka.

Target info

SCOPE

The targets included in this program are web applications and mobile applications with the URL that can be access at the link below:

Web Application (https://www.xl.co.id/)
̶2̶.̶ ̶m̶y̶X̶L̶ ̶A̶n̶d̶r̶o̶i̶d̶ ̶A̶p̶p̶l̶i̶c̶a̶t̶i̶o̶n̶ ̶(̶h̶t̶t̶p̶s̶:̶/̶/̶p̶l̶a̶y̶.̶g̶o̶o̶g̶l̶e̶.̶c̶o̶m̶/̶s̶t̶o̶r̶e̶/̶a̶p̶p̶s̶/̶d̶e̶t̶a̶i̶l̶s̶?̶i̶d̶=̶c̶o̶m̶.̶a̶p̶p̶s̶.̶M̶y̶X̶L̶;̶h̶l̶=̶i̶d̶)̶
̶3̶.̶ ̶M̶y̶A̶x̶i̶s̶n̶e̶t̶ ̶A̶n̶d̶r̶o̶i̶d̶ ̶A̶p̶p̶l̶i̶c̶a̶t̶i̶o̶n̶ ̶(̶h̶t̶t̶p̶s̶:̶/̶/̶p̶l̶a̶y̶.̶g̶o̶o̶g̶l̶e̶.̶c̶o̶m̶/̶s̶t̶o̶r̶e̶/̶a̶p̶p̶s̶/̶d̶e̶t̶a̶i̶l̶s̶?̶i̶d̶=̶c̶o̶m̶.̶a̶x̶i̶s̶.̶n̶e̶t̶;̶h̶l̶=̶i̶n̶;̶g̶l̶=̶U̶S̶)̶

UPDATES:
UPDATE: As of today 23/04/2021 10:30 AM Indonesian time, All submission that target Bizstore will be considered as out of scope.
UPDATE: As of today 28/04/2021 12:30 PM Indonesian time, All submission that target e-atp will be considered as out of scope.
UPDATE: As of today 19/05/2021 09:30 AM Indonesian time, All submission that target tvkamu will be considered as out of scope.
UPDATE: As of today 30/09/2021 09:30 AM Indonesian time, All submission that target Laut Nusantara will be considered as out of scope.
UPDATE: As of today 14/12/2021 08:00 PM Indonesian time, All submission that target Sisternet will be considered as out of scope.
UPDATE: 5/9/2023, Update the target scope to be only website. Other application are out of scope.

Known issues:
Please note that the XL Axiata Security Team also actively looks for vulnerabilities across all assets internally. Vulnerabilities listed below marked as known issues:
a. MSISDN enumeration that may leakage subscriber type, subscriber id, subscriber status, etc.
b. Lack of email address verification
c. Sensitive data or key in URLs, request header, request bodies when protected by TLS.
d. JWT token still active after user click logout button. Application limitation: JWT token will expire in 1 hour.

Test Number:
Please use Indonesian mobile number XL and AXIS. We use OTP to validate your number during login.
If your location outside of indonesia, researcher can obtain XL and Axis virtual number by register to third party services twilio.com or other similar services.

**WARNING:

Disclosing all kinds of vulnerabilities / submissions in this program to the public are prohibited, Researchers who do so will be banned and all awards will be annulled in this program **

* XL also want to know the vulnerability in other targets that are out of scope but can have a CRITICAL / HIGH impact on XL, either directly or indirectly (for example through 3rd party apps). For this reason, if researcher finds a new target outside the list listed above that has a CRITICAL / HIGH risk, please contact the RedStorm team via email to be considered for a reward*

[email protected]

RULE OF THE GAME

Reporting must go through the ’Submit Report’ feature on the RedStorm web application by including evidence and how to exploit it.
The level of risk from the findings can be selected and considered by the researcher provided are:

P1 - Critical
P2 - High
P3 - Moderate
P4 - Low
P5 - Information / Other

The points to be awarded by the system are:

P1 - 100
P2 - 50
P3 - 20
P4 - 10
P5 - 5

Prizes / rewards that will be given depend on considerations of security risks following the following scheme:

P1 - IDR 5,000,000 (+ Points)
P2 - IDR 2,000,000 (+ Points)
P3 - Points
P4 - Points
P5 - Points

GUIDELINES FOR CONDUCT

RedStorm wants to create a business environment that is safe and upholds ethical professionalism.
For this reason, there are three main aspects that every security researcher who participates in programs on our platform should pay attention to:

CONFIDENTIALITY - All reported security vulnerabilities should not leak into public spaces.
INTEGRITY - Only report security issues that are deemed valid and do not use the findings of the security vulnerabilities for tampering purposes. If there is more than 1 report regarding the same security problem, then the first one to report will be considered valid.
PROFESSIONALISM - Security researchers are fully responsible for the findings reported and should be contacted if necessary for explanation or other complementary information.

ACCEPTANCE CRITERIA

Submission process
If you believe you have found a security vulnerability, please file a report for the program concerned through RedStorm platform.
Any security vulnerability report submissions will be treated with high priority, including when the report is validated, when we need more information from you, or when you qualify for a reward. Each submission is evaluated by us on a first-in first-served basis.

* Basic Rules *
RedStorm is committed to protecting the interests of security researchers.
The more your behavior follows these rules, the more we can protect you in the event of an uneasy disclosure situation.

Each program can have varying rules.
Please carefully read the Program Summary for specific regulations, if any.
However, the following rules apply to all programs:

Research that is carried out should only be on systems listed under the ’Scope’ section of the Program Brief. Any other system is beyond its scope.
Unless otherwise stated in the Program Summary, you must create test accounts for research purposes.
Submissions must be made EXCLUSIVELY through RedStorm to be considered a prize.
Submission-related communications must remain within RedStorm or the official RedStorm support channels during the disclosure process.
Actions that affect the integrity of the target program or destabilize it are prohibited. If you notice a decrease in performance on the target system, you should immediately suspend all use of automated tools.
The submission must have impact on the target’s security posture. Impact means a reported issue affecting the target user, system, or data security in a significant way. Researcher can be asked to keep the impact confidential in order to be eligible for the prize.
Submissions may be closed if the researcher is not responsive to requests for additional information after 7 business days.
The existence or details of programs are private or invitation may not be communicated to anyone who is not a RedStorm employee or an authorized employee of the organization responsible for the program.
We encourage researchers to include videos or screenshots (proof-of-concept) in reporting security vulnerabilities. These files may not be shared publicly. This includes uploading to any website that is publicly accessible (like Vimeo, Imgur, etc.). If the file exceeds 50 MB, upload the file to a secure online folder such as Dropbox that is protected with password.
The RedStorm Disclosure Policy applies to all submissions made through the RedStorm platform, including for Duplicate, Out of Scope, and Not Applicable findings reports. Program owners can choose a Disclosure, Coordinated Disclosure, or Specific Information Disclosure Policy to apply to their program summary. Please see our Additional Disclosure Policy for details on the different Public Disclosure Policies on RedStorm.
If a researcher wishes to retain disclosure rights for vulnerabilities that are outside the scope of a program’s scope, he or she must report the problem to the relevant vendor directly. RedStorm can assist researchers in identifying suitable email addresses to contact. Program owners are encouraged to ensure that their program coverage includes all the critical components for which they wish to receive vulnerability reports.
Violation of the disclosure policies stated by the program may result in enforcement action as outlined in the RedStorm Terms of Service.

Violation of these rules may result in the cancellation of delivery and confiscation of all prizes, both for current and future programs on the RedStorm platform.

* Types of Accepted Submission *
Below are the types of submission that are preferred to be accepted:

Broken authentication
Multi Factor Auth Bypass
OTP Bypass (Untrusted Devices)
Bypass Authorization Schema
SQL Injection
XSS Injection
Sensitive Data Exposure
Business Logic
Cross-Site Request Forgery (HIGH-CRIT ACTION)
Server Side Request Forgery
Remote Code Execution
Local File Disclosure
Server Side Injection Templates

* Types of Submission Excluded *
Some types of submissions are excluded because they are dangerous to assess, or because they have a low security impact on program owners. This section contains issues that XL cannot accept, which will immediately be marked invalid and not rewarded.

Findings from physical testing such as office access (eg open doors, tailgating).
Findings originating from social engineering or social engineering (eg phishing, vishing).
Findings from applications or systems that are not listed in the ’Scope’ section.
Functional, UI and UX bugs and misspellings (typos).
Denial-of-service (DoS or DDoS) vulnerabilities at the network level.
General submission types that do not include qualifications

Several types of submissions we rate do not qualify for prizes because they have a low security impact for program owners.
Below is a list of issues that are commonly reported and reproducible but do not meet the requirements.
We strongly advise you not to report this problem unless you can demonstrate a possible attack with valid security implications for program owners.

Descriptive error messages (eg stack traces, application or server errors).
HTTP 404 code / page or other non-200 HTTP code / page.
Banner disclosure on public services.
Disclosure of known public files or directories (eg Robots.txt).
Click-jacking and problems that are only exploited through it.
CSRF on a form available to anonymous users (eg contact form).
Login / Logout CSRF.
Presence of an application or an ’auto-complete’ or ’save password’ function in a web browser.
Lack of Secure and HttpOnly flags on cookies.
Lack of security speed bumps when leaving the website.
Weak captcha or bypass captcha.
Enumeration of username/msisdn via login page error message.
Enumerate username/msisdn via the message ’Forgot Password’.
Brute force on the login page or on the forgot your password page and result in account lockout.
HTTP TRACE option enabled.
SSL attacks such as BEAST, BREACH, or around a renegotiation vulnerability.
SSL forward secrecy.
SSL which supports cipher suite algorithms is not secure.
MIME-Sniffing or X-Content-Type-Options header.
HTTP security header not found.
Invalid or missing SPF (Sender Policy Framework) records or related to other e-mails (SPF / DKIM / DMARC).
Automated scanning results using tools such as vulnerability scanners (Nessus, nikto, Qualys, OpenVAS, Core Impact, Acunetix, Nexpose, SecureCheq, Retina, MBSA, HIAB, and so on) even though the results include a potential security risk.
Absence of Rate Limitation
API Key / Secret disclosure

Out of Scope bugs for mobile application:

Any URIs leaked because a malicious app has permission to view URIs opened.
Lack of Exploit mitigations i.e., PIE, ARC, or Stack Canaries.
Absence of certificate pinning.
Path disclosure in the binary.
Lack of binary protection control in android app.
User data stored unencrypted on the file system/external storage.
Sensitive data in URLs/request bodies when protected by TLS.
Lack of obfuscation.
Lack of rooted/jailbreak detection.
Crashes due to malformed Intents sent to exported Activity/Service/BroadcastReceiver (exploiting these for sensitive data leakage is commonly in scope).
Any kind of sensitive data stored in app private directory.
Runtime hacking exploits that are only exploitable on your own device using tools like such as Frida/ Appmon (exploits only possible in a rooted environment).

PROGRAM REWARDS

You will be eligible for a prize if you are the first to report a previously unknown AND vulnerability to code or configuration that could impact to code changes, configuration changes or data changes. Rewards will be sent periodically every month.

CAKUPAN

Target yang termasuk dalam program ini berupa web dan aplikasi mobile dengan URL dibawah ini:

Web Application (https://www.xl.co.id/)
̶2̶.̶ ̶m̶y̶X̶L̶ ̶A̶n̶d̶r̶o̶i̶d̶ ̶A̶p̶p̶l̶i̶c̶a̶t̶i̶o̶n̶ ̶(̶h̶t̶t̶p̶s̶:̶/̶/̶p̶l̶a̶y̶.̶g̶o̶o̶g̶l̶e̶.̶c̶o̶m̶/̶s̶t̶o̶r̶e̶/̶a̶p̶p̶s̶/̶d̶e̶t̶a̶i̶l̶s̶?̶i̶d̶=̶c̶o̶m̶.̶a̶p̶p̶s̶.̶M̶y̶X̶L̶;̶h̶l̶=̶i̶d̶)̶
̶3̶.̶ ̶M̶y̶A̶x̶i̶s̶n̶e̶t̶ ̶A̶n̶d̶r̶o̶i̶d̶ ̶A̶p̶p̶l̶i̶c̶a̶t̶i̶o̶n̶ ̶(̶h̶t̶t̶p̶s̶:̶/̶/̶p̶l̶a̶y̶.̶g̶o̶o̶g̶l̶e̶.̶c̶o̶m̶/̶s̶t̶o̶r̶e̶/̶a̶p̶p̶s̶/̶d̶e̶t̶a̶i̶l̶s̶?̶i̶d̶=̶c̶o̶m̶.̶a̶x̶i̶s̶.̶n̶e̶t̶;̶h̶l̶=̶i̶n̶;̶g̶l̶=̶U̶S̶)̶

UPDATES:
UPDATE: Mulai sekarang 23/04/2021 10:30 AM Waktu Indonesia, Semua submission yang me target Bizstore akan di anggap out of scope.
UPDATE: Mulai sekarang 28/04/2021 12:30 PM Waktu Indonesia, Semua submission yang me target e-atp akan di anggap out of scope.
UPDATE: Mulai sekarang 19/05/2021 09:30 AM Waktu Indonesia, Semua submission yang me target tvkamu akan di anggap out of scope.
UPDATE: Mulai sekarang 30/09/2021 09:30 AM Waktu Indonesia, Semua submission yang me target Laut Nusantara akan di anggap out of scope.
UPDATE: 5/9/2023, Update target scopenya menjadi hanya website. Aplikasi yg lain akan dianggap out of scope.

Masalah Yang Sudah Diketahui:
Harap dicatat bahwa Tim Keamanan XL Axiata juga secara aktif mencari kerentanan di semua aset secara internal. Kerentanan yang tercantum di bawah ditandai sebagai masalah yang sudah diketahui:
a. MSISDN enumeration yang dapat membocorkan jenis pelanggan, id pelanggan, status pelanggan, dll.
b. Kurangnya verifikasi alamat email
c. Data atau key sensitif dalam URL, header permintaan, badan permintaan saat dilindungi oleh TLS.
d. Token JWT masih aktif setelah pengguna mengklik tombol logout. Batasan aplikasi: Token JWT akan kedaluwarsa dalam 1 jam.

**PERINGATAN:

Dilarang untuk mendisclose segala macam vulnerability/submission yang ada di program ini ke publik, Researcher yg melakukannya akan di ban dan semua bentuk penghargaannya akan di anulir di dalam program ini**

XL juga berkeinginan untuk mengetahui risiko dalam target lainnya yang out of scope tapi dapat berdampak CRITICAL/HIGH pada XL baik secara langsung maupun tidak langsung (misalkan melalui 3rd party apps). Untuk itu apabila researcher menemukan sebuah target baru diluar dari daftar yang tertulis diatas yang mempunyai risiko CRITICAL/HIGH maka harap menghubungi tim RedStorm melalui email untuk dipertimbangkan untuk mendapatkan reward

[email protected]

ATURAN MAIN

Perlaporan harus melalui fitur ’Kirim Laporan’ pada aplikasi web RedStorm dengan menyertakan bukti serta cara melakukan eksploitasi.
Tingkat risiko dari temuan dapat dipilih dan dipertimbangkan oleh peneliti dengan ketentuan:

P1 - Kritikal
P2 - Tinggi
P3 - Sedang
P4 - Rendah
P5 - Bersifat Informasi/Lainnya

Poin yang akan diberikan secara sistem adalah:

P1 - 100
P2 - 50
P3 - 20
P4 - 10
P5 - 5

Hadiah/reward yang akan diberikan tergantung dari pertimbangan risiko keamanan mengikuti skema berikut:

P1 - IDR 5,000,000 (+ Points)
P2 - IDR 2,000,000 (+ Points)
P3 - Points
P4 - Points
P5 - Points

PANDUAN PERILAKU

RedStorm ingin menciptakan lingkungan usaha yang aman serta menjunjung tinggi etika profesionalisme.
Untuk itu, terdapat tiga aspek utama yang perlu diperhatikan oleh setiap peneliti keamanan yang berpartisipasi dalam program pada platform kami:

KERAHASIAAN (CONFIDENTIALITY) — Semua kerentanan keamanan yang dilaporkan tidak boleh bocor ke ruang publik.
INTEGRITAS (INTEGRITY) — Hanya melaporkan permasalahan keamanan yang dianggap valid dan tidak menggunakan temuan kerentanan keamanan tersebut untuk tujuan merusak. Apabila terdapat lebih dari 1 laporan mengenai permasalahan keamanan yang sama, maka yang pertama melaporkan yang akan dianggap valid.
PROFESIONALISME (PROFESSIONALISM) — Peneliti keamanan bertanggung jawab penuh atas temuan yang dilaporkan dan harus dapat dihubungi apabila diperlukan informasi penjelas atau pelengkap lainnya.

KRITERIA LAPORAN YANG DITERIMA

Proses Pengiriman
Jika Anda yakin telah menemukan kerentanan keamanan (security vulnerability), silakan mengajukan laporan untuk program terkait melalui platform RedStorm.
Setiap pengiriman laporan kerentanan keamanan akan diperlakukan dengan prioritas tinggi, termasuk ketika laporan divalidasi, ketika kami membutuhkan lebih banyak informasi dari Anda, atau ketika Anda memenuhi syarat untuk mendapatkan hadiah.

Setiap pengiriman dievaluasi oleh kami atas dasar first-in first-served.

Peraturan Dasar
RedStorm berkomitmen untuk melindungi kepentingan para peneliti keamanan.
Semakin perilaku Anda mengikuti aturan ini, semakin kami dapat melindungi Anda jika terjadi situasi pengungkapan yang tidak mudah.

Setiap program dapat memiliki peraturan yang bervariasi.
Harap baca dengan cermat Ringkasan Program untuk peraturan khusus, jika ada.
Hanya saja, sejumlah peraturan berikut ini berlaku untuk semua program:

Penelitian harus dilakukan hanya pada sistem yang terdaftar di bawah bagian ’Pengarahan’ pada Program Brief. Sistem selain itu adalah di luar ruang lingkup.
Kecuali jika dinyatakan lain dalam Ringkasan Program, Anda harus membuat akun pengujian untuk tujuan penelitian.
Pengajuan harus dilakukan secara EKSKLUSIF melalui RedStorm untuk dapat dipertimbangkan sebagai hadiah.
Komunikasi terkait pengiriman harus tetap berada dalam RedStorm atau saluran dukungan RedStorm resmi selama proses pengungkapan (disclosure).
Tindakan yang mempengaruhi integritas atau mengganggu stabilitas target program adalah dilarang. Jika Anda melihat penurunan kinerja pada sistem target, Anda harus segera menangguhkan semua penggunaan alat otomatis.
Pengajuan harus berdampak pada postur keamanan target. Dampak berarti masalah yang dilaporkan mempengaruhi pengguna target, sistem, atau keamanan data dengan cara yang berarti. Pengirim dapat diminta untuk merahasiakan dampak agar memenuhi syarat untuk mendapatkan hadiah.
Pengajuan dapat ditutup jika peneliti tidak responsif terhadap permintaan informasi tambahan setelah 7 hari kerja.
Keberadaan atau perincian program bersifat pribadi atau undangan tidak boleh dikomunikasikan kepada siapa pun yang bukan karyawan RedStorm atau karyawan yang berwenang dari organisasi yang bertanggung jawab atas program tersebut.
Kami mendorong para peneliti untuk menyertakan video atau screenshot (proof-of-concept) dalam pelaporan kerentanan keamanan. Semua file ini tidak boleh dibagikan secara publik. Ini termasuk mengunggah ke situs web apa pun yang dapat diakses publik (seperti Vimeo, Imgur, dll.). Jika file melebihi 50 MB, unggahlah file tersebut ke folder online yang aman seperti Dropbox dengan dilindungi oleh kata sandi (password).
Kebijakan Pengungkapan RedStorm berlaku untuk semua pengiriman yang dilakukan melalui platform RedStorm, termasuk untuk laporan temuan yang bersifat Duplicate, Out of Scope, dan Not Applicable. Pemilik program dapat memilih Kebijakan Pengungkapan, Pengungkapan Terkoordinasi, atau Pengungkapan Informasi Khusus untuk diterapkan pada ringkasan program mereka. Silakan lihat Kebijakan Pengungkapan Tambahan kami untuk detail tentang Kebijakan Pengungkapan Publik yang berbeda di RedStorm.
Jika seorang peneliti ingin mempertahankan hak pengungkapan untuk kerentanan yang berada di luar ruang lingkup cakupan suatu program, dia harus melaporkan masalah tersebut ke vendor terkait secara langsung. RedStorm dapat membantu peneliti dalam mengidentifikasi alamat email yang sesuai untuk dihubungi. Pemilik program didorong untuk memastikan bahwa cakupan program mereka telah mencakup semua komponen penting yang ingin mereka terima laporan kerentanannya.
Pelanggaran terhadap kebijakan pengungkapan yang dinyatakan oleh program dapat mengakibatkan tindakan penegakan sebagaimana diuraikan dalam Ketentuan Layanan RedStorm.

Pelanggaran terhadap peraturan ini dapat mengakibatkan pembatalan pengiriman dan penyitaan semua hadiah, baik untuk program yang saat ini berjalan maupun untuk masa mendatang di platform RedStorm.

Jenis Kiriman yang Diterima
Dibawah ini jenis jenis kiriman yang diutamakan diterima:

Broken authentication
Multi Factor Auth Bypass
OTP Bypass (Untrusted Devices)
Bypass Authorization Schema
SQL Injection
XSS Injection
Sensitive Data Exposure
Business Logic
Cross-Site Request Forgery (HIGH-CRIT ACTION)
Server Side Request Forgery
Remote Code Execution
Local File Disclosure
Server Side Template Injection

Jenis Kiriman yang Dikecualikan
Beberapa jenis pengiriman dikecualikan karena mereka berbahaya untuk dinilai, atau karena mereka memiliki dampak keamanan yang rendah kepada pemilik program. Bagian ini berisi masalah yang tidak dapat diterima oleh XL, yang akan segera ditandai sebagai tidak valid dan tidak mendapatkan hadiah.

Temuan dari pengujian fisik seperti akses kantor (misalnya pintu terbuka, tailgating).
Temuan yang berasal dari rekayasa sosial atau social engineering (misalnya phishing, vishing).
Temuan dari aplikasi atau sistem yang tidak terdaftar di bagian ‘Target’.
Bug fungsional, UI, dan UX serta kesalahan ejaan (typo).
Kerentanan denial-of-service (DoS ataupun DDoS) pada tingkat jaringan (network).
Jenis pengajuan umum yang tidak termasuk kualifikasi

Beberapa jenis pengajuan kami nilai tidak memenuhi syarat untuk hadiah karena mereka memiliki dampak keamanan yang rendah bagi pemilik program.
Di bawah ini adalah daftar masalah yang pada umumnya dilaporkan dan dapat direproduksi, tetapi tidak memenuhi syarat.
Kami sangat menyarankan Anda untuk tidak melaporkan masalah ini kecuali Anda dapat menunjukkan serangan yang dapat dilakukan disertai dengan dampak keamanan yang valid bagi pemilik program.

Pesan kesalahan deskriptif (misalnya stack traces, kesalahan aplikasi atau server).
Kode/halaman HTTP 404 atau kode/halaman non-200 HTTP lainnya.
Pengungkapan spanduk (banner disclosure) pada layanan umum.
Pengungkapan file publik atau direktori yang dikenal (misalkan Robots.txt).
Click-jacking dan masalah yang hanya dieksploitasi melaluinya.
CSRF pada formulir yang tersedia untuk pengguna anonim (misalnya formulir kontak).
Login/Logout CSRF.
Kehadiran aplikasi atau fungsi ‘pelengkap otomatis‘ atau ‘simpan sandi’ pada web browser.
Kurangnya flag Secure dan HttpOnly pada cookie.
Kurangnya speed bump keamanan saat meninggalkan situs web.
Captcha yang lemah atau mem-bypass captcha.
Enumerasi nama pengguna atau nomor telepon melalui pesan kesalahan halaman login.
Enumerasi nama pengguna atau nomor telepon melalui pesan ‘Lupa Kata Sandi‘.
Brute force pada halaman login atau pada halaman lupa kata sandi halaman serta mengakibatkan account lockout.
Opsi HTTP TRACE yang diaktifkan.
Serangan SSL seperti BEAST, BREACH, atau sekisar renegotiation vulnerability.
SSL forward secrecy.
SSL yang mendukung algoritma cipher suite tidak aman.
Header MIME-Sniffing atau X-Content-Type-Options.
HTTP security header yang tidak ditemukan.
Invalid or missing SPF (Sender Policy Framework) records atau yg berkaitan dengan email lainnya (SPF/DKIM/DMARC).
Hasil pemindaian otomatis (automated scanning) menggunakan tool seperti vulnerability scanner (Nessus, nikto, Qualys, OpenVAS, Core Impact, Acunetix, Nexpose, SecureCheq, Retina, MBSA, HIAB, dan sebagainya) meskipun hasilnya mencantumkan potensi risiko keamanan.
Tidak adanya Rate Limit
Temuan yang mendapatkan API Key / Secret

Bug Out of Scope untuk aplikasi mobile:

URI apa pun yang bocor karena aplikasi berbahaya yang memiliki izin untuk melihat URI yang dibuka.
Kurangnya mitigasi Eksploitasi yaitu, PIE, ARC, atau Stack Canaries.
Tidak adanya Certificate Pinning.
Path disclosure dalam Binary.
Kurangnya kontrol perlindungan biner di aplikasi android.
Data pengguna disimpan tidak terenkripsi di file system/penyimpanan eksternal.
Data sensitif di URL / body request saat dilindungi oleh TLS.
Kurangnya Obfuscation.
Kurangnya deteksi root/jailbreak.
Crash karena format Intent yang salah dikirim ke Activity / Service / BroadcastReceiver yang diekspor (mengeksploitasinya untuk kebocoran data sensitif biasanya dalam cakupan).
Segala jenis data sensitif yang disimpan dalam direktori pribadi aplikasi.
Eksploitasi peretasan runtime yang hanya dapat dieksploitasi di perangkat Anda sendiri menggunakan alat seperti Frida / Appmon (eksploitasi hanya mungkin di lingkungan yang di-rooting).

IMBALAN PROGRAM

Anda akan memenuhi syarat untuk hadiah jika Anda adalah orang pertama yang melaporkan untuk masalah yang sebelumnya tidak diketahui DAN menyangkut kerentanan pada kode atau konfigurasi yang dapat berdampak pada perubahan kode, konfigurasi, atau data.
Pengiriman imbalan akan dilakukan berkala setiap sebulan sekali.

Reward

This program adheres to the RedStorm Vulnerability Rating Taxonomy for the prioritization/rating of findings. if relevant, the deviations from the VRT shoul be listed here in a markdown table:

P1 POINT REWARD	100	Rp5.000.000
P2 POINT REWARD	50	Rp2.000.000
P3 POINT REWARD	20	Rp0
P4 POINT REWARD	10	Rp0
P5 POINT REWARD	5	Rp0

Targets

In Scope

https://www.xl.co.id/

Website

myXL

Android

MyAxisnet

Android

Out of scope

Bizstore

Website

e-atp

Website

Sisternet

Website

18

Vulnerabilities rewarded

Latest hall of fame

rifqi alfaridzi

Jimnyxxx

Private account

Pratama Aji Prisadi

Manggala Febri Valentino

Muhammad Arsalan Diponegoro

Private account

Syukirman Amir

Private account

ANDRI

Caesar Evan Santoso

Paska Parahita

Private account

Anggi Rifa Pradana

Bagas Rizki Gunardi

RAHASIA PRIBADI
Diperbarui pada November 2018

TUJUAN
Kebijakan Privasi ini digabungkan dengan referensi ke dalam Ketentuan Layanan RedStorm ("Ketentuan"). Istilah "RedStorm," "we," dan "us" termasuk RedStorm Pte. Ltd. dan afiliasi dan anak perusahaan kami. Kebijakan Privasi ini menjelaskan praktik informasi online dan offline kami, jenis informasi yang dapat kami kumpulkan, bagaimana kami bermaksud untuk menggunakan dan membagikan informasi itu, dan bagaimana Anda dapat memilih keluar dari penggunaan atau memperbaiki atau mengubah informasi tersebut. Semua istilah lain yang tidak didefinisikan dalam Bagian 12 atau yang lainnya di sini akan memiliki arti yang ditetapkan dalam Persyaratan.
LINGKUP
Kebijakan Privasi ini berlaku untuk Informasi Pribadi yang Diproses oleh RedStorm dalam perjalanan bisnis kami, termasuk di situs RedStorm (masing-masing "Situs"), aplikasi, forum, blog, dan penawaran online atau offline lainnya (secara kolektif, "Layanan" ). Semua individu yang tanggung jawabnya meliputi Pengolahan Informasi Pribadi atas nama RedStorm diharapkan untuk melindungi data tersebut dengan mematuhi Kebijakan Privasi ini. Kebijakan Privasi ini dimaksudkan untuk memenuhi persyaratan secara global, termasuk di Amerika Utara, Eropa, APAC, dan yurisdiksi lainnya.
TRANSPARANSI / PEMBERITAHUAN — JENIS INFORMASI PRIBADI YANG KAMI KUMPULKAN DAN BAGAIMANA KAMI MENGGUNAKANNYA
Jenis Informasi Pribadi yang kami dapat kumpulkan (langsung dari Anda atau dari sumber Pihak Ketiga) dan praktik privasi kami bergantung pada sifat hubungan Anda dengan RedStorm dan persyaratan hukum yang berlaku. Beberapa cara agar RedStorm mengumpulkan Informasi Pribadi meliputi:

Anda dapat memberikan Informasi Pribadi langsung kepada RedStorm melalui interaksi dengan Layanan, berpartisipasi dalam survei, selama acara seperti undian, dan meminta Layanan, atau informasi.
Saat Anda menavigasi Layanan, informasi pasif tertentu juga dapat dikumpulkan tentang kunjungan Anda, termasuk melalui cookie dan teknologi serupa seperti yang dijelaskan di bawah ini.
Kami berusaha mengumpulkan hanya informasi yang relevan untuk keperluan Pemrosesan. Di bawah ini adalah cara kami mengumpulkan Informasi Pribadi dan bagaimana kami menggunakannya.

3.1 JENIS INFORMASI PRIBADI YANG KAMI KUMPULKAN
RedStorm mengumpulkan Informasi Pribadi mengenai klien, pelanggan, pengguna, pengunjung, dan tamu saat ini, calon, dan mantan (secara kolektif disebut “Individu”).

Informasi yang Anda Berikan Secara Langsung kepada Kami. Ketika Anda menggunakan Layanan atau terlibat dalam aktivitas tertentu, seperti mendaftar untuk akun dengan RedStorm, menanggapi survei, meminta Layanan atau informasi, atau menghubungi kami secara langsung, kami dapat meminta Anda untuk memberikan beberapa atau semua jenis informasi berikut:
Profil pengguna. Ketika Anda membuat profil, RedStorm dapat mengumpulkan Informasi Pribadi tertentu termasuk nama Anda, rincian kontak, foto, contoh pekerjaan Anda, informasi tentang pekerjaan yang sebelumnya dilakukan melalui Layanan dan di luar Layanan, keterampilan dan informasi lainnya, termasuk nama pengguna Anda ("Profil ”). Informasi di Profil Anda mungkin terlihat oleh semua pengguna RedStorm dan masyarakat umum.
Komunikasi dengan Kami. Kami dapat mengumpulkan Informasi Pribadi dari Anda seperti alamat email, nomor telepon atau alamat surat ketika Anda memilih untuk meminta informasi tentang Layanan kami, mendaftar untuk buletin RedStorm, meminta untuk menerima dukungan pelanggan atau teknis, atau berkomunikasi dengan kami.
Survei. Dari waktu ke waktu, kami dapat menghubungi Anda untuk berpartisipasi dalam survei online. Jika Anda memutuskan untuk berpartisipasi, Anda mungkin diminta untuk memberikan informasi tertentu yang mungkin termasuk Informasi Pribadi. Semua informasi yang dikumpulkan dari partisipasi Anda dalam survei kami disediakan oleh Anda secara sukarela. Kami dapat menggunakan informasi tersebut untuk meningkatkan produk, Situs, dan / atau layanan kami dan dengan cara apa pun yang konsisten dengan kebijakan yang diberikan di sini.
Memposting di Layanan. RedStorm dapat menawarkan halaman yang dapat diakses publik, blog, pesan pribadi, atau forum komunitas. Anda harus menyadari bahwa, ketika Anda mengungkapkan informasi tentang diri Anda di laman RedStorm, blog, pesan pribadi, dan forum komunitas, Layanan akan mengumpulkan informasi yang Anda berikan dalam pengiriman tersebut, termasuk Informasi Pribadi apa pun. Jika Anda memilih untuk mengirimkan konten ke area umum Layanan, konten tersebut akan dianggap "publik" dan tidak akan tunduk pada perlindungan privasi yang ditetapkan di sini.
Memposting di Layanan. RedStorm dapat menawarkan halaman yang dapat diakses publik, blog, pesan pribadi, atau forum komunitas. Anda harus menyadari bahwa, ketika Anda mengungkapkan informasi tentang diri Anda di laman RedStorm, blog, pesan pribadi, dan forum komunitas, Layanan akan mengumpulkan informasi yang Anda berikan dalam pengiriman tersebut, termasuk Informasi Pribadi apa pun. Jika Anda memilih untuk mengirimkan konten ke area umum Layanan, konten tersebut akan dianggap "publik" dan tidak akan tunduk pada perlindungan privasi yang ditetapkan di sini.
Pengumpulan Data Otomatis. Kami dapat mengumpulkan informasi tertentu secara otomatis melalui Layanan kami atau metode analisis web lainnya, seperti alamat protokol Internet (IP) Anda, pengenal cookie, operator seluler, pengidentifikasi iklan seluler, alamat MAC, IMEI, ID Pengiklan, dan pengenal perangkat lain yang secara otomatis ditugaskan ke komputer atau perangkat Anda ketika Anda mengakses Internet, jenis dan bahasa browser, informasi lokasi geografis, jenis perangkat keras, sistem operasi, penyedia layanan Internet, halaman yang Anda kunjungi sebelum dan sesudah menggunakan Layanan, tanggal dan waktu Anda kunjungi, jumlah waktu yang Anda habiskan di setiap halaman, informasi tentang tautan yang Anda klik dan halaman yang Anda lihat dalam Layanan, dan tindakan lain yang diambil melalui penggunaan Layanan seperti preferensi.
Informasi Layanan Via yang Disampaikan. Anda setuju bahwa RedStorm bebas menggunakan konten komunikasi apa pun yang dikirimkan oleh Anda melalui Layanan, termasuk setiap ide, penemuan, konsep, teknik, atau pengetahuan yang diungkapkan di dalamnya, untuk tujuan apa pun termasuk pengembangan, pembuatan, dan / atau pemasaran barang atau Layanan. RedStorm tidak akan merilis nama Anda atau mempublikasikan fakta bahwa Anda mengirimkan materi atau informasi lain kepada kami kecuali: (a) Anda memberi kami izin untuk melakukannya atau sebaliknya diperlukan sebagai bagian dari Layanan, seperti untuk memfasilitasi pembayaran kepada Anda sebagai peneliti; (b) kami pertama-tama mengirim pemberitahuan kepada Anda bahwa materi atau informasi lain yang Anda kirimkan ke bagian tertentu dari Layanan akan dipublikasikan atau digunakan dengan nama Anda di atasnya; atau (c) kami diminta untuk melakukannya oleh hukum.
Informasi dari Sumber Lain. Kami dapat menerima informasi tentang Anda dari sumber lain, termasuk melalui layanan dan organisasi Pihak Ketiga untuk melengkapi informasi yang diberikan oleh Anda. Misalnya, jika Anda mengakses atau menggunakan Layanan kami melalui aplikasi Pihak Ketiga, kami dapat mengumpulkan informasi tentang Anda dari aplikasi Pihak Ketiga yang bersifat publik melalui pengaturan privasi Anda atau jika tidak tersedia. Informasi tambahan ini memungkinkan kami untuk memverifikasi informasi yang Anda berikan kepada RedStorm dan untuk meningkatkan kemampuan kami untuk memberi Anda informasi tentang bisnis, produk, dan Layanan kami.

3.2 BAGAIMANA RedStorm MENGGUNAKAN INFORMASI ANDA
Kami memperoleh, memegang, menggunakan, dan Memproses Informasi Pribadi tentang Individu untuk berbagai tujuan bisnis, termasuk:

Untuk Menyediakan Produk, Layanan, atau Informasi yang Diminta. RedStorm dapat menggunakan informasi tentang Anda untuk menyediakan Layanan dan memenuhi permintaan untuk produk atau informasi, termasuk untuk:
Umumnya mengelola informasi dan akun Perorangan;
Tanggapi pertanyaan, komentar, dan permintaan lainnya;
Untuk menilai kerentanan dan bug lain yang Anda temukan selama Anda menggunakan Layanan;
Berikan akses ke area, fungsi, dan fitur tertentu dari Layanan RedStorm;
Menghubungi Anda untuk menjawab permintaan dukungan pelanggan atau dukungan teknis;
Memungkinkan Anda mendaftar untuk acara.
Tujuan Administratif. RedStorm dapat menggunakan Informasi Pribadi tentang Anda untuk tujuan administratifnya, termasuk untuk:
Ukur minat dalam Layanan RedStorm;
Mengembangkan produk dan Layanan baru;
Pastikan kontrol kualitas internal;
Verifikasi identitas individu;
Berkomunikasi tentang akun dan aktivitas Perorangan di Layanan dan sistem RedStorm, dan, atas kebijaksanaan RedStorm, perubahan pada kebijakan RedStorm;
Kirim email ke alamat email yang Anda berikan kepada kami untuk memverifikasi akun Anda dan untuk tujuan informasi dan operasional, seperti Manajemen akun, layanan pelanggan, atau pemeliharaan sistem;
Proses pembayaran untuk produk atau layanan yang dibeli;
Memproses aplikasi dan transaksi;
Mencegah kegiatan yang berpotensi dilarang atau ilegal;
Tegakkan Ketentuan kami.
Memasarkan Produk dan Layanan RedStorm. RedStorm dapat menggunakan Informasi Pribadi untuk memberi Anda materi tentang penawaran, produk, dan Layanan yang mungkin menarik, termasuk konten baru atau Layanan. RedStorm dapat memberi Anda materi ini melalui telepon, surat pos, faksimili, atau email, sebagaimana diizinkan oleh hukum yang berlaku. Penggunaan tersebut termasuk:
Untuk menyesuaikan konten, iklan, dan penawaran;
Untuk memberi tahu Anda tentang penawaran, produk, dan layanan yang mungkin menarik bagi Anda;
Untuk memberikan Layanan kepada Anda dan sponsor kami;
Untuk keperluan lain yang diungkapkan pada saat Individu memberikan Informasi Pribadi; atau
Kalau tidak dengan persetujuan Anda.
Anda dapat menghubungi kami setiap saat untuk memilih tidak menggunakan Informasi Pribadi Anda untuk tujuan pemasaran, sebagaimana dijelaskan lebih lanjut dalam Bagian 5 di bawah ini

Penelitian dan Pengembangan. RedStorm dapat menggunakan Informasi Pribadi saja atau secara agregat dengan informasi yang diperoleh dari sumber lain, untuk membantu kami secara optimal memberikan produk dan Layanan kami yang sudah ada atau mengembangkan produk dan Layanan baru.
Direct Mail, Email dan Outbound Telemarketing. Individu yang memberikan Informasi Pribadi kepada kami, atau Informasi Pribadi siapa yang kami peroleh dari Pihak Ketiga, dapat menerima email berkala, buletin, surat, atau panggilan telepon dari kami dengan informasi tentang produk dan layanan mitra bisnis RedStorm atau kami yang akan datang atau penawaran / acara khusus yang akan datang. kami percaya mungkin menarik. Kami menawarkan opsi untuk menolak komunikasi ini tanpa biaya kepada Individu dengan mengikuti petunjuk dalam Bagian 5 di bawah ini.
Layanan melalui Perangkat Seluler. Dari waktu ke waktu, RedStorm dapat menyediakan Layanan yang secara khusus dirancang agar kompatibel dan digunakan pada perangkat seluler. RedStorm akan mengumpulkan informasi tertentu yang dikirimkan perangkat seluler Anda saat Anda menggunakan Layanan tersebut, seperti pengenal perangkat, pengaturan pengguna, informasi lokasi, operator seluler, dan sistem operasi perangkat Anda. Versi seluler Layanan RedStorm mungkin mengharuskan pengguna masuk dengan akun. Dalam hal demikian, informasi tentang penggunaan versi seluler Layanan dapat dikaitkan dengan akun. Selain itu, RedStorm dapat memungkinkan Individu mengunduh aplikasi, widget, atau alat lain yang dapat digunakan pada perangkat komputasi seluler atau lainnya. Beberapa alat ini dapat menyimpan informasi di perangkat seluler atau lainnya. Alat-alat ini dapat mengirimkan Informasi Pribadi ke RedStorm untuk memungkinkan Individu untuk mengakses akun dan untuk mengaktifkan RedStorm untuk melacak penggunaan alat-alat ini. Beberapa alat ini memungkinkan pengguna untuk mengirim laporan melalui email dan informasi lain dari alat tersebut. RedStorm dapat menggunakan informasi pribadi atau tidak dapat diidentifikasi yang dikirimkan ke RedStorm untuk meningkatkan alat-alat ini, untuk mengembangkan alat-alat baru, untuk peningkatan kualitas dan seperti yang dijelaskan dalam Kebijakan Privasi ini atau dalam pemberitahuan lain yang disediakan RedStorm.
Penggunaan Informasi Anonim dan Gabungan. RedStorm dapat menggunakan Informasi Pribadi dan informasi lain tentang Anda untuk membuat informasi anonim dan agregat, seperti informasi demografis yang tidak teridentifikasi, informasi lokasi yang tidak teridentifikasi, informasi tentang komputer atau perangkat dari mana Anda mengakses Layanan RedStorm, atau analisis lain yang kami buat. Informasi yang dianonimkan dan dikumpulkan digunakan untuk berbagai fungsi, termasuk pengukuran minat pengunjung dan penggunaan berbagai bagian atau fitur Layanan. Informasi yang dianonimkan atau dikumpulkan bukan Informasi Pribadi, dan RedStorm dapat menggunakan informasi tersebut dengan sejumlah cara, termasuk penelitian, analisis internal, analitik, dan tujuan lain yang diizinkan secara hukum. Kami dapat membagikan informasi ini dalam RedStorm dan dengan Pihak Ketiga untuk kami atau tujuan mereka dalam bentuk anonim atau agregat yang dirancang untuk mencegah siapa pun mengidentifikasi Anda
Berbagi Konten dengan Teman atau Kolega. Layanan RedStorm dapat menawarkan berbagai alat dan fungsi untuk berbagi konten. Layanan rujukan kami memungkinkan Anda untuk meneruskan atau membagikan konten tertentu dengan teman atau kolega, seperti email yang mengundang teman Anda untuk menggunakan Layanan kami. Alamat email yang dapat Anda sediakan untuk teman atau kolega akan digunakan untuk mengirim teman atau kolega Anda konten atau tautan yang Anda minta, tetapi tidak akan dikumpulkan atau digunakan oleh RedStorm atau Pihak Ketiga lainnya untuk tujuan lain apa pun.
Penggunaan lainnya. RedStorm dapat menggunakan Informasi Pribadi yang memiliki kepentingan sah, seperti keamanan jaringan dan informasi, pemasaran langsung, pengungkapan kepada organisasi yang berafiliasi, penelitian (termasuk riset pemasaran), pencegahan penipuan, atau tujuan lain yang diungkapkan kepada Anda pada saat Anda memberikan Informasi Pribadi atau dengan persetujuan Anda.
3.3 COOKIES, PIXEL TAGS / WEB BEACONS, INFORMASI ANALITIK, DAN IKLAN BERBASIS-BUNGA
Kami, serta Pihak Ketiga yang menyediakan konten, iklan, atau fungsi lain pada Layanan kami, dapat menggunakan cookie, tag piksel, penyimpanan lokal, dan teknologi lainnya ("Teknologi") untuk mengumpulkan informasi secara otomatis melalui Layanan. Kami menggunakan Teknologi yang pada dasarnya file data kecil yang ditempatkan di komputer, tablet, ponsel, atau perangkat lain (disebut secara kolektif sebagai "perangkat") yang memungkinkan kami untuk merekam potongan informasi tertentu setiap kali Anda mengunjungi atau berinteraksi dengan situs kami, layanan, aplikasi, perpesanan, dan alat, dan untuk mengenali Anda di seluruh perangkat.

Kue. Cookie adalah file teks kecil yang ditempatkan di browser komputer pengunjung untuk menyimpan preferensi mereka. Sebagian besar browser memungkinkan Anda memblokir dan menghapus cookie. Namun, jika Anda melakukan itu, Layanan mungkin tidak berfungsi dengan benar.
Tag Pixel / Web Beacons. Tag piksel (juga dikenal sebagai suar web) adalah bagian kode yang disematkan di Situs yang mengumpulkan informasi tentang keterlibatan pengguna di halaman web tersebut. Penggunaan piksel memungkinkan kami merekam, misalnya, bahwa pengguna telah mengunjungi halaman web tertentu atau mengklik iklan tertentu.
Skrip Tertanam. Kami dan mitra pemasaran kami, afiliasi, analitik, dan penyedia layanan juga dapat menggunakan teknologi perangkat lunak yang dikenal sebagai skrip yang disematkan. Naskah yang disematkan adalah kode pemrograman yang dirancang untuk mengumpulkan informasi tentang interaksi Anda dengan Layanan, seperti tautan yang Anda klik. Kode ini diunduh untuk sementara ke komputer Anda atau perangkat lain dan dinonaktifkan atau dihapus saat Anda memutuskan sambungan dari Layanan.
Widget Media Sosial: Situs web kami mencakup fitur media sosial seperti tombol “Suka” Facebook dan LinkedIn (yang mungkin termasuk widget seperti berbagi tombol ini atau program mini interaktif lainnya). Fitur-fitur ini dapat mengumpulkan alamat IP Anda, halaman mana yang Anda kunjungi di situs kami, dan dapat mengatur cookie untuk mengaktifkan fitur berfungsi dengan benar. Fitur-fitur media sosial ini diselenggarakan oleh Pihak Ketiga atau dihosting langsung di Situs Web kami. Interaksi Anda dengan fitur-fitur ini diatur oleh kebijakan privasi perusahaan yang menyediakannya.
Analytics. Kami juga dapat menggunakan Google Analytics dan Demografi Google Analytics dan Pelaporan Minat untuk mengumpulkan informasi mengenai perilaku pengunjung dan demografi pengunjung pada beberapa Layanan kami, dan untuk mengembangkan konten situs web. Data analitik ini tidak terikat pada Informasi Pribadi apa pun. Untuk informasi lebih lanjut tentang Google Analytics, silakan kunjungi www.google.com/policies/privacy/partners/. Anda dapat memilih tidak ikut koleksi Google dan Pemrosesan data yang dihasilkan oleh penggunaan Anda atas Layanan dengan membuka http://tools.google.com/dlpage/gaoptout.
Penggunaan kami dari Teknologi tersebut termasuk dalam kategori umum berikut:

Operasional Yang Diperlukan. Kami dapat menggunakan cookie, suar web, atau teknologi serupa lainnya yang diperlukan untuk pengoperasian situs, layanan, aplikasi, dan alat kami. Ini termasuk teknologi yang memungkinkan Anda mengakses situs, layanan, aplikasi, dan alat kami; yang diperlukan untuk mengidentifikasi perilaku situs yang tidak teratur, mencegah aktivitas penipuan dan meningkatkan keamanan; atau yang memungkinkan Anda untuk menggunakan fungsi kami seperti keranjang belanja, pencarian tersimpan, atau fungsi serupa;
Terkait dengan Kinerja. Kami dapat menggunakan cookie, suar web, atau teknologi serupa lainnya untuk menilai kinerja situs web, aplikasi, layanan, dan alat kami, termasuk sebagai bagian dari praktik analitik kami untuk membantu kami memahami bagaimana pengunjung kami menggunakan situs web kami, menentukan apakah Anda telah berinteraksi dengan pesan kami, tentukan apakah Anda telah melihat item atau tautan, atau untuk meningkatkan konten situs web, aplikasi, layanan, atau alat kami;
Terkait Fungsionalitas. Kami dapat menggunakan cookie, suar web, atau teknologi serupa lainnya yang memungkinkan kami menawarkan fungsionalitas yang ditingkatkan saat mengakses atau menggunakan situs, layanan, aplikasi, atau alat kami. Ini mungkin termasuk mengidentifikasi Anda ketika Anda masuk ke situs kami atau melacak preferensi, minat, atau barang-barang Anda yang telah lama dilihat sehingga kami dapat meningkatkan penyajian konten di situs kami;
Iklan atau Penargetan Terkait. Kami dapat menggunakan cookie web dan suar web pihak pertama atau ketiga untuk mengirimkan konten, termasuk iklan yang relevan dengan minat Anda, di situs kami atau di situs pihak ketiga. Ini termasuk menggunakan teknologi untuk memahami kegunaannya bagi Anda tentang iklan dan konten yang telah dikirimkan kepada Anda, seperti apakah Anda telah mengklik iklan.
Jika Anda ingin keluar dari Teknologi yang kami gunakan di Situs, Layanan, aplikasi, atau alat kami, Anda dapat melakukannya dengan memblokir, menghapus, atau menonaktifkannya sebagai browser atau izin perangkat Anda.

3.4 SITUS PIHAK KETIGA DAN PANDUAN MEDIA SOSIAL
Layanan dapat memuat tautan ke situs web lain dan situs web lain yang mungkin merujuk atau ditautkan ke Layanan kami. Domain dan situs web lain ini tidak dikontrol oleh kami, dan RedStorm tidak mendukung atau membuat pernyataan apa pun tentang situs web pihak ketiga atau platform media sosial. Kami mendorong pengguna kami untuk membaca kebijakan privasi masing-masing dan setiap situs web dan aplikasi yang mereka gunakan untuk berinteraksi. Kami tidak mendukung, menyaring atau menyetujui, dan tidak bertanggung jawab atas praktik privasi atau konten dari situs web atau aplikasi lain tersebut. Mengunjungi situs web atau aplikasi lain ini adalah risiko Anda sendiri.
Layanan RedStorm dapat mencakup blog yang dapat diakses publik, forum komunitas, atau fitur perpesanan pribadi. Layanan juga dapat berisi tautan dan fitur interaktif dengan berbagai platform media sosial (misalnya, widget). Jika Anda sudah menggunakan platform ini, cookie mereka dapat diatur pada perangkat Anda saat menggunakan Situs kami atau Layanan lainnya. Anda harus menyadari bahwa Informasi Pribadi yang secara sukarela Anda sertakan dan kirimkan secara online di blog, ruang obrolan, platform media sosial yang dapat diakses publik atau secara online, atau yang Anda bagikan di forum terbuka dapat dilihat dan digunakan oleh orang lain tanpa batasan apa pun. Kami tidak dapat mengontrol penggunaan informasi Anda ketika berinteraksi dengan platform media sosial, dan dengan menggunakan layanan tersebut Anda menanggung risiko bahwa Informasi Pribadi yang diberikan oleh Anda dapat dilihat dan digunakan oleh pihak ketiga untuk sejumlah tujuan.

3.5 PENGOLAHAN PEMBAYARAN PIHAK KETIGA
Jika Anda menggunakan Layanan untuk membuat, menerima, atau memfasilitasi pembayaran, kami dan aplikasi Pihak Ketiga dapat mengumpulkan informasi keuangan tertentu dari Anda untuk memproses transaksi, termasuk nama Anda, alamat email, alamat, informasi akun keuangan dan informasi penagihan lainnya.

DIMANA TRANSFER — RedStorm MUNGKIN MENGHAPUS INFORMASI ANDA
4.1 INFORMASI KAMI BERBAGI
Kami dapat membagikan informasi Anda seperti yang dijelaskan dalam Kebijakan Privasi ini (misalnya, dengan penyedia layanan Pihak-Ketiga kami; untuk mematuhi kewajiban hukum; untuk melindungi dan membela hak dan properti kami) atau dengan izin Anda.

Kami Menggunakan Vendor dan Penyedia Layanan. Kami dapat membagikan informasi apa pun yang kami terima dengan vendor dan penyedia layanan. Jenis penyedia layanan (pengolah) kepada siapa kami mempercayakan Informasi Pribadi termasuk penyedia layanan untuk: (i) penyediaan TI dan layanan terkait; (ii) penyediaan informasi dan layanan yang Anda minta; (iii) proses pembayaran; (iv) aktivitas layanan pelanggan; dan (v) sehubungan dengan penyediaan Layanan. RedStorm telah melakukan kontrak yang sesuai dengan penyedia layanan yang melarang mereka menggunakan atau membagikan Informasi Pribadi kecuali yang diperlukan untuk melakukan layanan kontrak atas nama kami atau untuk mematuhi persyaratan hukum yang berlaku.
Mitra Bisnis. RedStorm dapat membagikan Informasi Pribadi dengan mitra bisnis kami, dan afiliasi untuk tujuan bisnis internal kami dan afiliasi kami atau untuk menyediakan Anda produk atau layanan yang Anda minta. RedStorm juga dapat memberikan Informasi Pribadi kepada mitra bisnis dengan siapa kami dapat bersama-sama menawarkan produk atau layanan, atau yang produk atau layanan yang kami percaya mungkin menarik bagi Anda. Dalam kasus seperti itu, nama mitra bisnis kami akan muncul, bersama dengan RedStorm. RedStorm mengharuskan afiliasi dan mitra bisnis kami untuk menyetujui secara tertulis untuk menjaga kerahasiaan dan keamanan Informasi Pribadi yang mereka pertahankan atas nama kami dan tidak menggunakannya untuk tujuan apa pun selain dari tujuan yang diberikan RedStorm kepada mereka.
Konten yang Dapat Dilihat oleh Orang Lain. Saat Anda membuat Profil atau memposting konten ke Layanan, informasi ini dapat ditampilkan kepada orang lain. Kami tidak bertanggung jawab atas praktik privasi dari pengguna lain yang akan melihat dan menggunakan informasi yang diposting.

Pemasaran - Periklanan Menurut Minat dan Pemasaran Pihak Ketiga. Melalui Layanan kami, RedStorm dapat mengizinkan mitra iklan Pihak Ketiga untuk mengatur alat pelacakan (misalnya cookie) untuk mengumpulkan informasi mengenai aktivitas Anda (misalnya, alamat IP Anda, halaman yang dikunjungi, waktu hari). Kami juga dapat membagikan informasi yang tidak teridentifikasi tersebut serta Informasi Pribadi yang dipilih (seperti informasi demografi dan riwayat pembelian sebelumnya) yang kami kumpulkan dengan mitra iklan Pihak Ketiga. Mitra iklan ini dapat menggunakan informasi ini (dan informasi serupa yang dikumpulkan dari situs web lain) untuk tujuan menyampaikan iklan bertarget kepada Anda ketika Anda mengunjungi situs web yang tidak terkait dengan RedStorm dalam jaringan mereka. Praktik ini biasanya disebut sebagai "periklanan menurut minat" atau "periklanan perilaku online. Kami dapat mengizinkan akses ke data lain yang dikumpulkan oleh Layanan untuk memfasilitasi pengiriman informasi yang mungkin berguna, relevan, berharga, atau menarik bagi Anda. Jika Anda lebih suka bahwa kami tidak membagikan Informasi Pribadi Anda dengan mitra iklan Pihak Ketiga, Anda dapat memilih keluar dari pembagian tersebut tanpa biaya dengan mengikuti petunjuk dalam Bagian 5 di bawah ini.
Pengungkapan untuk Melindungi Kami atau Orang Lain (misalnya, sebagaimana Diperlukan oleh Hukum dan Pengungkapan yang Serupa). Kami dapat mengakses, menyimpan, dan mengungkapkan Informasi Pribadi Anda, informasi akun lainnya, dan konten jika kami yakin hal itu diperlukan atau sesuai untuk: (i) mematuhi penegakan hukum atau permintaan keamanan nasional dan proses hukum, seperti perintah pengadilan atau panggilan; (ii) menanggapi permintaan Anda; (iii) melindungi milik Anda, milik kita, atau hak, properti, atau keamanan orang lain; (iv) untuk menegakkan kebijakan atau kontrak RedStorm; (v) untuk mengumpulkan jumlah yang terhutang kepada RedStorm; (vi) ketika kami percaya pengungkapan diperlukan atau tepat untuk mencegah kerusakan fisik atau kerugian finansial atau sehubungan dengan investigasi atau penuntutan atas dugaan atau kegiatan ilegal yang sebenarnya; atau (vii) jika kami, dengan itikad baik, percaya bahwa pengungkapan itu diperlukan atau disarankan.
Selain itu, dari waktu ke waktu, log server dapat ditinjau untuk tujuan keamanan - mis., Untuk mendeteksi aktivitas tidak sah pada Layanan. Dalam kasus seperti itu, data log server yang berisi alamat IP dapat dibagikan dengan badan penegak hukum agar mereka dapat mengidentifikasi pengguna sehubungan dengan penyelidikan mereka atas aktivitas yang tidak sah.
Merger, Penjualan, atau Transfer Aset Lainnya. Jika kita terlibat dalam merger, akuisisi, uji tuntas keuangan, reorganisasi, kebangkrutan, kurator, penjualan aset perusahaan, atau transisi layanan ke penyedia lain, maka informasi Anda dapat dijual atau ditransfer sebagai bagian dari transaksi seperti yang diizinkan oleh hukum dan / atau kontrak. Dalam hal demikian, RedStorm akan berusaha untuk mengarahkan pihak penerima untuk menggunakan Informasi Pribadi dengan cara yang konsisten dengan Kebijakan Privasi yang berlaku pada saat Informasi Pribadi tersebut dikumpulkan.
4.2 TRANSFER DATA INTERNASIONAL
Anda setuju bahwa semua Informasi Pribadi yang dikumpulkan melalui atau oleh RedStorm dapat ditransfer, Diproses, dan disimpan di mana saja di dunia, termasuk namun tidak terbatas pada, Amerika Serikat, Uni Eropa, di awan, di server kami, di server afiliasi kami atau server penyedia layanan kami untuk menyediakan Layanan. Informasi Pribadi Anda dapat diakses oleh penegak hukum atau pihak berwenang lainnya sesuai dengan permintaan yang sah. Jika diwajibkan oleh hukum, transfer informasi pribadi internasional akan didukung oleh mekanisme kecukupan.

OPT-OUT (HAK UNTUK OBJEK UNTUK MEMPROSES)
5.1 UMUM
Anda memiliki hak untuk menolak dan menyisih dari penggunaan dan pengungkapan Informasi Pribadi Anda. Jika Anda telah menyetujui Pengolahan Informasi Pribadi atau Informasi Pribadi Sensitif oleh RedStorm, Anda dapat menarik persetujuan tersebut kapan saja dan memilih untuk keluar untuk diproses lebih lanjut dengan menghubungi [email protected]. Bahkan jika Anda memilih keluar, kami masih dapat mengumpulkan dan menggunakan Informasi non-Pribadi mengenai aktivitas Anda di Situs kami dan / atau informasi dari iklan di situs web Pihak Ketiga untuk tujuan iklan tanpa minat, seperti untuk menentukan keefektifan iklan.

5.2 KOMUNIKASI EMAIL DAN TELEPON
Jika Anda menerima email yang tidak diinginkan dari kami, Anda dapat menggunakan tautan berhenti berlangganan yang terdapat di bagian bawah email untuk memilih tidak menerima email di masa mendatang. Kami akan memproses permintaan Anda dalam waktu yang wajar setelah menerima. Perhatikan bahwa Anda akan terus menerima email terkait transaksi terkait produk atau layanan yang Anda minta. Kami juga dapat mengirimi Anda komunikasi non-promosi tertentu terkait RedStorm dan Layanan kami dan Anda tidak akan dapat memilih keluar dari komunikasi tersebut (mis., Komunikasi terkait pembaruan terhadap Persyaratan kami atau Kebijakan Privasi ini).

5.3 "JANGAN LAGI"
Do Not Track (“DNT”) adalah preferensi privasi yang dapat ditetapkan pengguna di browser web tertentu. DNT adalah cara bagi pengguna untuk menginformasikan situs web dan layanan yang mereka tidak ingin informasi tertentu tentang kunjungan halaman web mereka dikumpulkan dari waktu ke waktu dan di seluruh situs web atau layanan online. Harap dicatat bahwa kami tidak menanggapi atau menghormati sinyal DNT atau mekanisme serupa yang dikirimkan oleh peramban web.

5.4 COOKIES DAN IKLAN BERBASIS-BUNGA
Seperti disebutkan di atas, Anda dapat menghentikan atau membatasi penempatan cookie di komputer Anda atau menghapusnya dari browser Anda dengan menyesuaikan preferensi browser web Anda. Harap perhatikan bahwa penyisihan berdasarkan cookie tidak efektif pada aplikasi seluler. Namun, pada banyak perangkat seluler, pengguna aplikasi dapat memilih keluar dari iklan seluler tertentu melalui pengaturan perangkat mereka.

Industri periklanan online juga menyediakan situs web yang memungkinkan Anda memilih untuk tidak menerima iklan bertarget dari mitra data kami dan mitra iklan kami lainnya yang berpartisipasi dalam program pengaturan diri. Anda dapat mengaksesnya, dan juga mempelajari lebih lanjut tentang iklan yang ditargetkan serta pilihan dan privasi konsumen, di www.networkadvertising.org/managing/opt_out.asp, atau http://www.youronlinechoices.eu/ dan www.aboutads.info/choices /. Anda juga dapat memilih untuk tidak dimasukkan dalam Google Analytics di sini.

Untuk menjadi jelas, apakah Anda menggunakan opt-out kami atau memilih industri online, penyisihan berbasis cookie ini harus dilakukan pada masing-masing perangkat dan browser yang Anda ingin opt-out. Misalnya, jika Anda memilih keluar di browser komputer Anda, penyisihan keluar itu tidak akan efektif pada perangkat seluler Anda. Anda harus secara terpisah memilih keluar pada setiap perangkat. Iklan di situs web Pihak Ketiga yang berisi tautan AdChoices dan tautan ke Kebijakan Privasi ini mungkin telah diarahkan kepada Anda berdasarkan Informasi anonim dan non-Pribadi yang dikumpulkan oleh mitra iklan dari waktu ke waktu dan di seluruh situs web. Iklan-iklan ini menyediakan mekanisme untuk menyisih dari penggunaan mitra rekanan dari informasi ini untuk tujuan periklanan berbasis minat.

HAK-HAK AKSES, RESTIFIKASI, ERASURE, DAN PEMBATASAN
Anda dapat menanyakan apakah RedStorm Mengolah Informasi Pribadi tentang Anda, meminta akses ke Informasi Pribadi, dan meminta kami untuk memperbaiki, mengubah atau menghapus Informasi Pribadi Anda yang tidak akurat. Jika diizinkan oleh hukum yang berlaku, Anda dapat mengirim e-mail ke gc@RedStorm.io atau menggunakan salah satu metode yang ditetapkan dalam Kebijakan Privasi ini untuk meminta akses ke, menerima (port), mencari perbaikan, atau meminta penghapusan Personal Informasi yang diadakan tentang Anda oleh RedStorm. Harap sertakan nama lengkap Anda, alamat email yang terkait dengan Akun Anda, dan penjelasan rinci tentang permintaan data Anda. Permintaan tersebut akan diproses sesuai dengan hukum setempat.

Meskipun RedStorm membuat upaya dengan itikad baik untuk memberi Individu akses ke Informasi Pribadi mereka, mungkin ada situasi di mana RedStorm tidak dapat memberikan akses, termasuk namun tidak terbatas pada: di mana informasi itu mengandung hak hukum, akan membahayakan privasi orang lain atau sah lainnya. hak, di mana beban atau biaya penyediaan akses akan menjadi tidak proporsional dengan risiko terhadap privasi Individu dalam kasus yang dipermasalahkan, di mana permintaan tersebut secara nyata tidak berdasar atau berlebihan, atau di mana secara komersial hak milik. Untuk melindungi privasi Anda, RedStorm akan mengambil langkah yang wajar secara komersial untuk memverifikasi identitas Anda sebelum memberikan akses ke atau membuat perubahan apa pun pada Informasi Pribadi Anda.

RETENSI DATA
RedStorm mempertahankan Informasi Pribadi yang kami terima seperti yang dijelaskan dalam Kebijakan Privasi ini selama Anda menggunakan Layanan kami atau yang diperlukan untuk memenuhi tujuan (s) yang dikumpulkannya, menyediakan Layanan kami, menyelesaikan sengketa, menetapkan pembelaan hukum, melakukan audit , mengejar tujuan bisnis yang sah, menegakkan perjanjian kami, dan mematuhi hukum yang berlaku.
KEAMANAN INFORMASI ANDA
Kami mengambil langkah-langkah untuk memastikan bahwa informasi Anda diperlakukan dengan aman dan sesuai dengan Kebijakan Privasi ini. Sayangnya, Internet tidak dapat dijamin 100% aman, dan kami tidak dapat memastikan atau menjamin keamanan informasi yang Anda berikan kepada kami. Kami tidak menerima tanggung jawab atas pengungkapan tidak disengaja.

Dengan menggunakan Layanan atau memberikan Informasi Pribadi kepada kami, Anda setuju bahwa kami dapat berkomunikasi dengan Anda secara elektronik terkait dengan keamanan, privasi, dan masalah administrasi terkait dengan penggunaan Anda atas Layanan. Jika kami mengetahui pelanggaran sistem keamanan, kami dapat mencoba memberi tahu Anda secara elektronik dengan memposting pemberitahuan di Layanan atau mengirim email kepada Anda. Anda mungkin memiliki hak hukum untuk menerima pemberitahuan ini secara tertulis.

PRIVASI ANAK-ANAK
Layanan tidak ditujukan untuk anak-anak di bawah 13 (dan di yurisdiksi tertentu di bawah usia 16) tahun, dan RedStorm tidak secara sengaja mengumpulkan Informasi Identitas Pribadi dari anak-anak di bawah 13 tahun (dan di yurisdiksi tertentu di bawah usia 16) tahun usia. Jika Anda mengetahui bahwa anak Anda telah memberi kami Informasi Pribadi tanpa persetujuan Anda, Anda dapat mengingatkan kami di [email protected]. Jika kami mengetahui bahwa kami telah mengumpulkan Informasi Pribadi apa pun dari anak-anak di bawah 13 tahun (dan dalam yurisdiksi tertentu di bawah usia 16), kami akan segera mengambil langkah-langkah untuk menghapus informasi tersebut.
REDRESS / COMPLIANCE AND ACCOUNTABILITY
Jika Anda memiliki pertanyaan tentang praktik privasi kami, Kebijakan Privasi ini, atau cara mengajukan keluhan kepada otoritas yang sesuai, silakan hubungi RedStorm melalui email di [email protected]. Kami akan mengatasi kekhawatiran Anda dan berusaha menyelesaikan masalah privasi apa pun secara tepat waktu.
HAK LAIN DAN INFORMASI PENTING
11.1 PERUBAHAN KEBIJAKAN PRIVASI DAN PRAKTEK KAMI
Kebijakan Privasi ini dapat berubah dari waktu ke waktu. Anda memahami dan menyetujui bahwa Anda akan dianggap telah menerima Kebijakan Privasi yang diperbarui jika Anda menggunakan Layanan setelah Kebijakan Privasi yang diperbarui diposting di Layanan. Jika pada titik tertentu Anda tidak menyetujui bagian apa pun dari Kebijakan Privasi yang berlaku, Anda harus segera berhenti menggunakan Layanan.

Revisi terhadap Kebijakan Privasi. Kami dapat merevisi Kebijakan Privasi ini atas kebijakan kami sendiri, jadi tinjau secara berkala. Jika Anda terus mengunjungi Situs ini dan menggunakan layanan yang disediakan untuk Anda setelah perubahan tersebut dibuat, Anda dengan ini memberikan persetujuan Anda untuk perubahan tersebut.
Pengeposan Kebijakan Privasi yang Telah Direvisi. Jika ada perubahan material terhadap Kebijakan Privasi ini, RedStorm akan memberi tahu Anda melalui email atau sebagaimana diwajibkan oleh hukum yang berlaku. Kami akan memposting penyesuaian apa pun pada Kebijakan Privasi di halaman web ini, dan versi yang direvisi akan segera berlaku ketika diposkan (atau pada pemberitahuan sebagaimana berlaku). Jika Anda khawatir tentang bagaimana informasi Anda digunakan, tandai halaman ini dan baca Kebijakan Privasi ini secara berkala.
Penggunaan Informasi Pribadi Baru. Selain itu, sebelum kami menggunakan Informasi Pribadi untuk tujuan baru apa pun yang awalnya tidak diberi wewenang oleh Anda, kami akan berusaha memberikan informasi mengenai tujuan baru dan memberi Anda kesempatan untuk memilih keluar. Jika persetujuan Individu untuk Pemrosesan Informasi Pribadi sebaliknya diwajibkan oleh hukum atau kontrak, RedStorm akan berusaha mematuhi hukum atau kontrak.
11.2 HAK PRIVASI CALIFORNIA
Undang-undang California mengizinkan pengguna yang merupakan penduduk California untuk meminta dan memperoleh dari kami setahun sekali, gratis, daftar Pihak Ketiga kepada siapa kami telah mengungkapkan Informasi Pribadi mereka (jika ada) untuk tujuan pemasaran langsung mereka di tahun kalender sebelumnya , serta jenis Informasi Pribadi yang diungkapkan kepada pihak-pihak tersebut. Kecuali jika diberikan lain dalam Kebijakan Privasi ini, RedStorm tidak membagikan Informasi Pribadi dengan Pihak Ketiga untuk tujuan pemasaran mereka sendiri.

DEFINISI
Istilah-istilah dalam huruf besar berikut memiliki makna di sini sebagaimana diuraikan di bawah ini.

“Agen” berarti setiap Pihak Ketiga yang Memproses Informasi Pribadi sesuai dengan instruksi, dan semata-mata untuk, RedStorm atau yang RedStorm mengungkapkan Informasi Pribadi untuk digunakan atas namanya.
“Informasi Pribadi” adalah informasi apa pun yang berkaitan dengan orang pribadi yang teridentifikasi atau dapat diidentifikasi (“Individu”).
"Proses" atau "Pemrosesan" berarti setiap operasi yang dilakukan pada Informasi Pribadi, baik dengan cara otomatis atau tidak, seperti pengumpulan, pencatatan, pengorganisasian, penataan, penyimpanan, adaptasi atau pengubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, diseminasi atau sebaliknya membuat tersedia, pelurusan atau kombinasi, pembatasan, penghapusan, atau perusakan.
“Data Sensitif” atau “Informasi Pribadi Sensitif” adalah bagian dari Informasi Pribadi yang, karena sifatnya, telah diklasifikasikan oleh hukum atau oleh kebijakan sebagai perlindungan privasi dan keamanan tambahan yang layak. Informasi Pribadi Sensitif termasuk Informasi Pribadi mengenai penduduk Uni Eropa yang diklasifikasikan sebagai "Kategori Khusus Data Pribadi" berdasarkan undang-undang UE, yang terdiri dari elemen data berikut: (1) ras atau asal etnis; (2) opini politik; (3) keyakinan agama atau filosofis; (4) keanggotaan serikat buruh; (5) data genetik; (6) data biometrik dimana Diproses untuk mengidentifikasi seseorang secara unik; (6) informasi kesehatan; (7) orientasi seksual atau informasi tentang kehidupan seks Individu; atau (8) informasi terkait dengan tindak pidana.
"Pihak Ketiga" adalah setiap perusahaan, orang alami atau badan hukum, otoritas publik, agensi, atau badan selain Agen Individu, RedStorm atau RedStorm.

XL Axiata Bug Bounty Program

Description

PT XL Axiata

PT XL Axiata

Target info

SCOPE

RULE OF THE GAME

GUIDELINES FOR CONDUCT

ACCEPTANCE CRITERIA

PROGRAM REWARDS

CAKUPAN

ATURAN MAIN

PANDUAN PERILAKU

KRITERIA LAPORAN YANG DITERIMA

IMBALAN PROGRAM

Reward

Targets

In Scope

https://www.xl.co.id/

myXL

MyAxisnet

Out of scope

Bizstore

e-atp

Sisternet

18

Latest hall of fame

Terms

Privacy

Contact

Loading

Please wait