Owls-Creation

1. 目的

アウルズクリエーション株式会社（以下「当社」といいます）は、当社が提供する製品およびサービスの安全性向上を目的として、セキュリティ上の脆弱性に関する情報を適切に受け付け、調査・評価・対策を実施します。
当社は、セキュリティ研究者、お客様、販売代理店、サプライヤーその他関係者による責任ある脆弱性開示（Responsible Vulnerability Disclosure）の考え方を尊重し、製品の安全性向上に継続的に取り組みます。

　

2. 対象

本ポリシーは、当社が提供する以下を対象とします。

• OMD（通信・監視機器）
• OMS（監視システム）
• OMMS（運用・保守管理システム）
• 当社が提供するクラウドサービス
• その他当社が提供するソフトウェアおよび関連サービス

第三者が提供する製品・サービスについては、それぞれの提供元のポリシーをご確認ください。

　

3. 報告方法

脆弱性を発見された場合は、以下の情報を可能な範囲でご提供ください。

• 発見者氏名（匿名でも可）
• ご連絡先（メールアドレス）
• 対象製品名・型式
• ソフトウェアまたはファームウェアのバージョン
• 脆弱性の内容
• 再現手順
• 想定される影響
• PoC（Proof of Concept）や画面キャプチャ等（任意）

報告窓口 E-mail：support@owls-creation.com

　

4. 当社の対応

当社は、ご報告いただいた内容について以下の手順で対応します。

1. 受付確認（原則1営業日以内）
2. 内容の調査・技術検証
3. 影響範囲および深刻度の評価
4. 修正方針の決定
5. 必要に応じた修正版・アップデート・回避策の提供
6. 必要に応じた情報公開

調査状況については、必要に応じて報告者へ進捗をご連絡します。

　

5. 情報公開

脆弱性の内容については、お客様への影響、悪用の可能性および対策状況を考慮した上で、適切な時期に公開します。 公開する情報には必要に応じて以下を含みます。

• 対象製品
• 影響範囲
• 深刻度
• 対策方法
• ソフトウェア更新情報 * 回避策

なお、修正前の詳細な攻撃手法については、安全確保の観点から公開を控える場合があります。

　

6. 報告者へのお願い

当社では、責任ある脆弱性開示をお願いしています。 以下の行為はお控えください。

• 個人情報の取得・閲覧
• サービス停止を目的とした攻撃
• データの改ざん・削除
• マルウェアの設置
• 第三者への情報公開（対策が完了する前）
• 法令に違反する行為

　

7. 報告者の保護

当社は、本ポリシーに従い誠実に脆弱性をご報告いただいた方に対し、法令に反しない範囲で協力的に対応します。 また、ご本人の同意なく氏名や所属等の情報を公表することはありません。

　

8. サプライチェーンに関する脆弱性

当社製品に組み込まれている第三者製品またはソフトウェアに脆弱性が確認された場合は、当該ベンダーと連携し、必要な対策を実施します。

　

9. お問い合わせ

アウルズクリエーション株式会社
E-mail：support@owls-creation.com
受付時間：平日 9:00～17:00（当社営業日）