English
AB Circle Limited（以下、「AB Circle」、「当社」）は、デジタル要素を含む製品のセキュリティと完全性を確保することに尽力しています。本ポリシーは、外部のセキュリティ研究者、パートナー、および顧客に対するセキュリティ脆弱性の報告、対応対象、および開示手順に関する当社のフレームワークを概説するものです。
1. 目的
本脆弱性開示ポリシー(VDP)は、デジタル要素を含むAB Circle製品に影響を与える可能性のあるセキュリティ脆弱性を外部関係者がどのように報告できるかを説明するものです。指定された通信チャネルを通じて受け取った報告は、AB Circleの社内製品サイバーセキュリティおよび脆弱性管理ポリシー（PSV-001）に基づき、トリアージ、調査、および修復が行われます。
2. 適用範囲
本ポリシーは、以下の項目で特定されたセキュリティ脆弱性に適用されます。
- AB Circleのハードウェア製品、ファームウェア、ソフトウェア開発キット（SDK）、ドライバ、およびソフトウェア。
- 製品インターフェース、アップデートメカニズム、およびサービスツール。
- AB Circle製品に組み込まれている関連するサードパーティ製コンポーネント。
透明性と機密保持に関する注記：システムセキュリティの維持と法的要件の遵守のため、本公開ポリシーでは、内部トリアージの証拠、ソフトウェア部品表（SBOM）記録、共通脆弱性識別子（CVE）の詳細分析、悪用可能性分析、または規制当局への報告義務に関する決定は開示しません。
3. 報告チャネル
AB Circle製品にセキュリティ脆弱性を発見したと思われる場合は、以下のいずれかの公式チャネルを通じてご連絡ください。
- セキュリティメール：詳細なレポートを[email protected]までお送りください。このメールアドレスが利用できない場合は、AB Circleの一般サポートチャネル（[email protected]）までご連絡いただき、件名に「セキュリティ脆弱性報告」と明記してください。
- Webフォーム：専用のお問い合わせページをご利用ください。または、上記のセキュリティメールに直接レポートを送信してください。
4. レポートに含めるべき情報
潜在的な問題を迅速に検証し対処するために、以下の技術的な詳細情報をできる限り多く含めてください。
- 製品の詳細：影響を受ける製品名、モデル、ハードウェアバージョン、ファームウェアバージョン、またはソフトウェアバージョン。
- 説明：疑われる脆弱性またはセキュリティ上の懸念事項の詳細な概要。
- 再現手順：環境条件、構成の詳細、使用ツール、および問題を再現するために必要な手順。
- 影響評価：機密性、完全性、可用性、アクセス制御、製品の動作、またはユーザーの安全性への潜在的な影響。
- 裏付けとなる証拠：システムログ、技術的な観察結果、スクリーンショット、または概念実証（PoC）コード（入手可能な場合）。
- 連絡先情報：報告者の氏名、所属組織（該当する場合）、および更新情報を受け取ることを希望する場合は、希望する連絡先。
5. 誠実な報告に関するガイドライン
AB Circleは、セキュリティ研究コミュニティからの貢献を高く評価しています。セキュリティ調査を実施する際は、誠意をもって行動し、以下の原則を遵守してください。
- プライバシー侵害、データ破壊、サービス中断、第三者システムへの不正アクセスは避けてください。
- ご自身のものではないデータ、または明示的な許可を得ていないデータにアクセス、変更、削除、持ち出し、または開示しないでください。
- 公開する前に、AB Circleが問題を調査、確認、および修復するための十分な時間を確保してください。
- 脆弱性が確認され、修正プログラムが利用可能になった時点で、AB Circleと直接連携して情報開示を行ってください。
6. 対応目標
AB Circleは、セキュリティに関するお問い合わせに迅速に対応するよう努めています。当社の内部プロセスは、以下の目標タイムラインを達成することを目指しています。
活動 目標タイムライン
受領確認：5営業日以内（報告者の連絡先情報が提供されている場合）。
初期トリアージ：10営業日以内。
進捗状況の更新：修復作業中は、必要に応じて定期的に更新情報を提供します。
解決、緩和、最終リスク評価、または文書化されたノーアクション決定後に、クローズに関する連絡が行われます。
7. 協調的な情報開示と是正措置
確認された脆弱性は、リスクの重大度、悪用可能性、技術的な実現可能性、および顧客への影響に基づいて評価されます。問題の性質に応じて、AB Circleはファームウェア/ソフトウェアのアップデート、構成ガイダンス、製品セキュリティアドバイザリ、リリースノート、または顧客および販売代理店への直接通知を発行する場合があります。適切な場合には、情報公開は責任を持って調整されます。
8. 記録と内部ガバナンス
AB Circleは、すべての脆弱性レポート、技術評価、是正措置の決定、連絡、およびクローズ記録を、社内コンプライアンス基準および適用される法令/規制要件に従って保管します。詳細な実行と運用上の処理は、社内ポリシーPSV-001および関連する製品付属文書に厳密に準拠します。
9. 質問と問い合わせ
一般的なご質問がある場合は、本ポリシーまたはAB Circleのサイバーセキュリティ対策に関するご質問やご懸念事項は、[email protected]までお問い合わせください。
最終更新日：2026年8月18日