漏洞揭露政策
簡答: 發現安全漏洞請寄電子郵件到安全信箱，附上重現步驟和影響範圍。我們在 3 個工作天內確認收到，修復前請不要公開細節。善意的安全研究不會被追究。
回報方式
寄送電子郵件至安全信箱（見本站 /.well-known/security.txt），內容請包括：
- 受影響的產品版本或網頁網址；
- 問題描述和重現步驟；
- 你判斷的影響範圍；
- 你希望在致謝中使用的名字（選填）。
請不要在報告中附上含真實個人資料的檔案。如需範例檔案，請使用合成資料。
我們的承諾
- 3 個工作天內確認收到；
- 10 個工作天內提供初步評估；
- 修復後通知你，並在你同意的情況下於更新日誌中致謝。
範圍
- PDF 字元替換工具 Windows 軟體的目前版本；
- 本網站及其表單介面；
- 安裝檔、語言套件的完整性驗證機制。
不在範圍內：第三方平台（如 AI 翻譯服務商）本身的漏洞、社交工程攻擊、需要實體接觸裝置的攻擊。
安全港
在本政策範圍內善意進行的安全研究，我們不會追究法律責任。請避免存取、修改或刪除他人的資料，避免影響服務可用性，並在修復前不公開細節。