Esta es una traducción facilitada para su comodidad. La versión en coreano es el texto auténtico y prevalece en caso de conflicto.
Política de gestión y respuesta ante incidentes
Propósito
Cómo responde Rexplore cuando se sospecha un incidente de seguridad que afecta a Nakama o a sus usuarios.
Detección y reporte
Los incidentes pueden detectarse internamente o reportarse a help@rexplore.xyz. Todos los reportes se revisan dentro de las 24 horas.
Triaje y contención
Evaluamos el alcance y el impacto, y luego contenemos de inmediato, por ejemplo, revocando y rotando credenciales, deshabilitando la función afectada, o pausando la integración. Debido a que los tokens residen únicamente en los dispositivos de los usuarios, un compromiso del lado del servidor no puede exponer tokens de usuario almacenados.
Evaluación
Determinamos qué datos, si los hubo, se vieron afectados, la causa raíz, y qué usuarios están impactados.
Notificación
Si un incidente afecta datos de usuario, notificamos a los usuarios afectados sin dilación indebida, y dentro de las 72 horas cuando la ley (como el RGPD) así lo exija, describiendo lo ocurrido, qué se vio afectado y qué estamos haciendo al respecto.
Remediación y revisión
Corregimos la causa raíz, verificamos la corrección y llevamos a cabo una revisión posterior al incidente; las lecciones aprendidas retroalimentan las políticas de Seguridad y de Gestión de vulnerabilidades.
Idioma
La versión en coreano de esta política es el texto autoritativo. Todas las demás versiones en otros idiomas, incluida esta versión en español, son traducciones proporcionadas únicamente para su comodidad, y la versión en coreano prevalece en caso de cualquier conflicto, incoherencia o ambigüedad.
Legislación aplicable y jurisdicción
Esta política se rige por las leyes de la República de Corea, sin dar efecto a sus normas de conflicto de leyes. El Tribunal de Distrito Central de Seúl (Seoul Central District Court) (서울중앙지방법원) tendrá jurisdicción exclusiva como tribunal de primera instancia sobre cualquier controversia derivada de o relacionada con esta política. Esto no afecta los derechos imperativos de protección al consumidor, ni el derecho a iniciar procedimientos en su país de residencia, los cuales se conservan cuando la ley aplicable así lo exija.