Regulamentul programului Bug Bounty Lumos Studio
Actualizat la: 2026-10-20
Ce este programul
Dacă găsești o greșeală în ceea ce am făcut noi pe unul din site-urile Lumos Studio și ne-o spui, te răsplătim: prima ta raportare confirmată câștigă un tricou și un breloc Lumos Studio.
Programul e ca orice program de „bug bounty”, dar doar pentru Lumos Studio: contează numai problemele care țin de codul și de textele noastre.
Ce intră în program
Site-urile și aplicațiile publice Lumos Studio:
- Lumos Studio (lumosstudio.ro)
- EduFin (edufin.lumosstudio.ro)
- Cerere (cerere.lumosstudio.ro)
- Anticipat (anticipat.lumosstudio.ro)
- Apocalink (apocalink.lumosstudio.ro)
- TaxaRO (taxaro.lumosstudio.ro)
- Scam Alert (scamalert.lumosstudio.ro)
- FonduRO (fonduro.lumosstudio.ro)
- ROptimizaRE (roptimizare.lumosstudio.ro)
- AirSpot (airspot.lumosstudio.ro)
Problemele care contează, dacă vin din codul sau din textele scrise de noi:
- o funcție care nu merge (un buton, un formular, un calcul, un export);
- un calcul sau o dată greșite în ce afișăm;
- o pagină spartă, goală sau care dă eroare din cauza codului nostru;
- o problemă de afișare sau de accesibilitate pe care o putem reproduce;
- un link spart în paginile noastre;
- o vulnerabilitate de securitate în codul nostru.
Ce nu intră în program
Nu contează, oricât ar deranja:
- un serviciu extern căzut sau lent (găzduire, bază de date, poștă electronică, DNS, hărți, serviciile unor instituții publice);
- vulnerabilități sau erori din bibliotecile, framework-urile și serviciile pe care le folosim: se raportează celor care le fac, cât timp nu sunt provocate de felul în care le folosim noi;
- problemele browserului sau ale dispozitivului tău (extensii, versiuni foarte vechi, setări);
- o informație greșită chiar la sursa oficială, nu la noi;
- sugestiile de funcții noi, părerile despre design sau despre prețuri;
- raportările fără pași, fără dovadă sau care nu se pot reproduce;
- problemele deja știute sau raportate de altcineva înainte (duplicate) și cele de pe site-uri care nu sunt încă publice;
- spam, teste automate în masă, atacuri de refuz al serviciului, inginerie socială, accesarea sau modificarea datelor altor persoane.
Regulile de conduită
- Testează doar cu datele tale; nu accesa și nu modifica datele altor persoane. Dacă dai peste ele din greșeală, oprește-te și spune-ne.
- Nu folosi o vulnerabilitate mai mult decât e nevoie ca să o demonstrezi și nu încărca serverele cu cereri în masă.
- Nu face publice detaliile unei vulnerabilități până nu ți-am spus că e reparată.
- Respectă legea. Dacă respecți aceste reguli și acționezi cu bună-credință, nu luăm măsuri împotriva ta pentru testele făcute.
Cum raportezi
Apeși butonul „Raportează o problemă” de pe site (cel rotund, din colțul din dreapta jos), alegi despre ce e vorba și descrii ce ai văzut, ce te așteptai să se întâmple și pașii prin care o putem reproduce. Adresa de email o scrii doar dacă vrei premiul; atunci bifezi și acordul de a fi contactat.
Cum hotărâm
Verificăm fiecare raportare. O confirmăm dacă o putem reproduce, intră în program și nu e un duplicat. Dacă mai multe persoane raportează aceeași problemă, contează prima raportare valabilă. Hotărârea Lumos Studio este finală; nu ne obligăm să răspundem fiecărei raportări, dar încercăm să le citim pe toate în câteva zile.
Premiul
- Un set (un tricou și un breloc Lumos Studio) pentru fiecare persoană, pentru prima ei raportare confirmată; persoana se recunoaște după adresa de email.
- Nu se dau bani și premiul nu se poate schimba sau transmite altcuiva.
- Te contactăm pe email, după confirmare, ca să aflăm mărimea și adresa de livrare. Livrăm în România; pentru alte țări discutăm de la caz la caz.
- Premiile se dau în limita stocului. Putem opri programul sau schimba regulile oricând; o raportare confirmată înainte de schimbare își păstrează premiul.
Cine poate participa
Orice persoană de cel puțin 16 ani sau cu acordul unui părinte. Nu pot câștiga premiul persoanele care lucrează sau au lucrat la site-urile Lumos Studio.
Datele tale
Operatorul datelor este Lumos Studio, Roman, jud. Neamț, România; ne poți scrie la hello@lumosstudio.ro.
| Ce păstrăm | De ce | Cât timp |
|---|---|---|
| Textul raportării, pagina, tipul problemei, dimensiunea ecranului, tipul de browser | Ca să verificăm și să reparăm problema (interes legitim, art. 6 alin. 1 lit. f GDPR) | Cât o analizăm și încă 12 luni după închidere |
| Adresa de email, doar dacă o scrii | Ca să te contactăm pentru premiu (consimțământul tău, art. 6 alin. 1 lit. a), pe care îl poți retrage oricând | Se șterge după ce premiul a ajuns, imediat dacă raportarea nu se confirmă, sau la cererea ta |
Raportarea se salvează pe serverul nostru de conținut (Supabase) și o primim și ca notificare internă pe Telegram, fără adresa ta de email. Drepturile tale (acces, rectificare, ștergere, opoziție, retragerea consimțământului) și plângerea la ANSPDCP sunt descrise în politica noastră de confidențialitate.
Răspundere și legea aplicabilă
Nu garantăm că o problemă confirmată se repară la o anumită dată. Răspundem în limitele prevăzute de lege. Regulamentul e supus legii române.
Contact
Întrebări despre program: hello@lumosstudio.ro.