सुरक्षा संपर्क
ईमेल: security@arxsilex.de
तकनीकी रिपोर्टिंग चैनल भी यहां प्रकाशित किया जाता है /.सुप्रसिद्ध/सुरक्षा.txt.
सुरक्षा
सुरक्षा
यह पृष्ठ बताता है कि ArxSilex MapTools में सुरक्षा कमजोरियों की रिपोर्ट कैसे करें, सुरक्षा अद्यतन कैसे संचारित किए जाते हैं और कौन से डिवाइस, रेडियो और सेंसर सीमाएं लागू होती हैं।
अपडेट किया गया: 13 जून, 2026
संपर्क
किसी भेद्यता की रिपोर्ट करें
कृपया संभावित कमजोरियों की गोपनीय रूप से रिपोर्ट करें ताकि तकनीकी विवरण सार्वजनिक होने से पहले उनकी समीक्षा की जा सके और उन्हें ठीक किया जा सके।
सामान्य समर्थन
उपयोग संबंधी प्रश्नों, सुविधा अनुरोधों और सामान्य ऐप समर्थन के लिए, उपयोग करें support@arxsilex.de या सहायता पृष्ठ.
गोपनीयता
जीडीपीआर और गोपनीयता अनुरोधों के लिए, उपयोग करें privacy@arxsilex.de.
दायरा
क्या रिपोर्ट किया जाना चाहिए
प्रासंगिक रिपोर्ट में सुरक्षा मुद्दे शामिल हैं जो ऐप डेटा, डिवाइस फ़ंक्शंस, आयात/निर्यात पथ या वेबसाइट को प्रभावित कर सकते हैं।
ऐप और डेटा
स्थानीय भंडारण, बैकअप/पुनर्स्थापना, प्रोजेक्ट फ़ाइलें, निर्यात, साझाकरण, क्यूआर कोड, आयात प्रारूप या अनुमति प्रवाह में समस्याएं।
आस-पास की विशेषताएं
BLE समूह, Remote ID रिसेप्शन, Wi-Fi/BLE प्रोसेसिंग, लाइव फीचर्स, लोकेशन प्रोसेसिंग, कैमरा, AR/लाइव व्यू या सेंसर से जुड़े मुद्दे।
वेबसाइट
ऐप वेबसाइट, लिंक की गई फ़ाइलें, रीडायरेक्ट, फ़ॉर्म या प्रकाशित मेटाडेटा पर सुरक्षा संबंधी समस्याएं।
रिपोर्ट विवरण
जानकारी जो मदद करती है
रिपोर्ट जितनी अधिक सटीक होगी, उतनी ही तेजी से उसका मूल्यांकन और पुनरुत्पादन किया जा सकता है।
| जानकारी | यह क्यों मदद करता है |
|---|---|
| ऐप संस्करण और स्रोत | उदाहरण के लिए Google Play संस्करण, परीक्षण संस्करण या एक विशिष्ट बिल्ड/संस्करण संख्या। |
| Android संस्करण और डिवाइस | कई सुरक्षा और रेडियो सुविधाएँ Android संस्करण, डिवाइस विक्रेता, सेंसर, Bluetooth और Wi-Fi पर निर्भर करती हैं। |
| प्रभावित सुविधा | उदाहरण के लिए आयात, बैकअप, क्यूआर कोड, बीएलई समूह, Remote ID, मानचित्र, निर्यात, साझाकरण या वेबसाइट। |
| प्रजनन के चरण | लघु प्रतिलिपि प्रस्तुत करने योग्य कदम और अपेक्षित तथा वास्तविक व्यवहार। |
| प्रभाव | कौन सा डेटा, अनुमतियाँ या कार्य प्रभावित हो सकते हैं? |
| प्रमाण | स्क्रीनशॉट, लॉग या नमूना फ़ाइलें केवल तभी जब उनमें अनावश्यक व्यक्तिगत डेटा न हो। |
खुलासा
समन्वित प्रकटीकरण
कृपया केवल नियंत्रित वातावरण में और अन्य लोगों के डेटा, खातों या उपकरणों को प्रभावित किए बिना परीक्षण करें।
गोपनीय रूप से रिपोर्ट करें
कृपया तकनीकी विवरण तब तक प्रकाशित न करें जब तक कि फीडबैक प्रदान न किया गया हो या समाधान उपलब्ध न हो।
कोई व्यवधान नहीं
कृपया DDoS, स्पैम, सोशल इंजीनियरिंग, फ़िशिंग या विनाशकारी परीक्षण न करें।
डेटा न्यूनीकरण
कृपया अन्य लोगों के व्यक्तिगत डेटा तक पहुंच, भंडारण या साझा न करें। यदि ऐसा डेटा गलती से सामने आ जाए, तो उसे रिपोर्ट में संशोधित करें।
अपडेट
समर्थित संस्करण और सुरक्षा अद्यतन
ArxSilex MapTools को Google Play के माध्यम से वितरित किया जाता है। सुरक्षा-संबंधित परिवर्तन वहां और ऐप चेंजलॉग में सूचीबद्ध हैं जहां यह अनावश्यक जोखिम के बिना किया जा सकता है।
समर्थित संस्करण
समर्थन आम तौर पर Google Play के माध्यम से उपलब्ध वर्तमान संस्करण पर लागू होता है। सुरक्षा कारणों से पुराने संस्करणों का अनिश्चित काल तक समर्थन नहीं किया जा सकता।
समर्थन अवधि
Google Play के माध्यम से उपलब्ध ArxSilex MapTools के वर्तमान संस्करण के लिए सुरक्षा अद्यतन कम से कम जून 2031 तक प्रदान किए जाते हैं। फ़ीचर अपडेट, नए प्लेटफ़ॉर्म फ़ीचर और पुराने Android संस्करणों के लिए समर्थन इस प्रतिबद्धता में शामिल नहीं हैं।
अद्यतन स्थापित करें
Google Play के माध्यम से तुरंत ऐप अपडेट इंस्टॉल करें, खासकर जब चेंजलॉग में फिक्स या सुरक्षा सुधार का उल्लेख हो।
ज्ञात सीमाएँ
GPS, BLE, Wi-Fi, ड्रोन Remote ID, AR/LiveView और सेंसर सुविधाएँ डिवाइस, Android संस्करण, अनुमतियाँ, रेडियो वातावरण और डेटा स्रोतों पर निर्भर करती हैं।
सुरक्षा
ऐप सुरक्षा सिद्धांत
ऐप स्थानीय-प्रथम है और Android सुरक्षा तंत्र का उपयोग करता है। जब उपयोगकर्ता सक्रिय रूप से उनका उपयोग करते हैं तब भी व्यक्तिगत सुविधाएँ रेडियो द्वारा डेटा निर्यात, साझा या विनिमय कर सकती हैं।
स्थानीय पहले
प्रोजेक्ट, मैप ऑब्जेक्ट, ट्रैक, ऑफ़लाइन डेटा, बैकअप और Remote ID डेटा आमतौर पर स्थानीय रूप से संसाधित होते हैं। वर्तमान में कोई ऐप-संचालित क्लाउड सिंक नहीं है।
Android मॉडल
स्थान, कैमरा, Bluetooth, आस-पास के डिवाइस, सूचनाएं और अग्रभूमि सेवाओं को Android अनुमतियों और दृश्यमान सिस्टम सुविधाओं के माध्यम से नियंत्रित किया जाता है।
परिवहन और बैकअप
ऑनलाइन सेवाओं का उपयोग HTTPS पर किया जाता है जहां प्रदाता द्वारा प्रदान किया जाता है। मैन्युअल बैकअप को पासवर्ड सुरक्षा के साथ एन्क्रिप्ट किया जा सकता है।
कोई विज्ञापन/विश्लेषण नहीं
चेक किया गया ऐप संस्करण ऐप-स्वामित्व वाले विज्ञापन प्लेटफॉर्म, फायरबेस एनालिटिक्स, गूगल एनालिटिक्स, क्रैशलाइटिक्स या एडमोब का उपयोग नहीं करता है।
संबंधित
संबंधित पृष्ठ
अपडेट, गोपनीयता और डेटा प्रोसेसिंग के बारे में अधिक जानकारी इन पृष्ठों पर उपलब्ध है।