产品安全政策与免责声明
1. 产品信息安全政策与承诺
在磐仪科技（ARBOR Technology），我们深知信息安全对于智能工业、医疗物联网、智能交通与边缘计算应用的重要性。我们致力于提供高可靠性且具备灵活性的边缘计算与嵌入式解决方案，并将产品安全性视为产品生命周期管理的核心要素。
我们的安全专家团队持续专注于识别潜在安全漏洞、实施风险防护机制，确保磐仪科技的硬件、软件与系统解决方案能抵御多变的安全威胁，保护客户的资产与运营安全。
2. 产品安全事件响应小组 (ARBOR PSIRT)
磐仪科技成立专属的产品安全事件响应小组（ARBOR PSIRT），为跨部门与跨区域的专业团队，统一管理与磐仪科技产品、解决方案及服务相关的信息安全漏洞识别、内部协调、调查与信息发布。
ARBOR PSIRT 是客户、合作伙伴、安全研究人员及供应商报告磐仪产品潜在安全漏洞的单一官方联系窗口。我们秉持透明、负责与积极的态度，共同维护整体边缘物联网生态系统的信息安全。
若有任何个人或组织正在经历产品安全问题，请立即通过 [email protected] 与我们联系。为协助进行调查，请尽可能提供详细信息，包括：
- 组织与联系人姓名
- 受影响的磐仪科技（ARBOR Technology）产品与版本
- 潜在漏洞的详细描述
- 相关技术细节（例如：重现问题的步骤、系统配置、跟踪记录、数据包捕获示例等）
- 已知的利用程序代码或攻击程序代码相关信息
3. 安全漏洞处理流程
磐仪科技建立严谨的五阶段漏洞响应流程，确保每一起潜在漏洞都能获得及时、有效且透明的处置：
| 步骤 | 说明 |
|---|---|
| 步骤 1：收件与初步建档 | 当 ARBOR PSIRT 收到漏洞报告时，将确认报告内容是否完整，完成案件收件与初步建档，建立案件跟踪编号，并回复报告者已收到其报告，以利后续案件跟踪与处理。 |
| 步骤 2：分类与分析 | ARBOR PSIRT 将依据报告内容进行初步分析与案件分类，确认是否属于产品安全漏洞，并评估其影响范围、受影响产品、漏洞类型及严重程度。必要时，将案件转交相关产品研发团队进行技术分析与后续处理。 |
| 步骤 3：调查 | ARBOR PSIRT 将协同相关产品研发团队进行技术调查，确认漏洞是否存在、重现漏洞情境、分析根本原因（Root Cause），并确认受影响产品、版本及可能影响范围，作为后续修复与处置的依据。 |
| 步骤 4：修复与改善 | ARBOR PSIRT 将协同相关产品研发团队制定并执行漏洞修复措施，包括软件更新、固件修复、配置调整或其他适当的缓解措施，并验证修复结果，以降低或消除漏洞所造成的安全风险。 |
| 步骤 5：公告与披露 | 完成漏洞修复及验证后，ARBOR PSIRT 将依公司协调漏洞披露政策，发布安全公告（Security Advisory），通知受影响客户及相关利益相关者，并视漏洞严重等级、被利用风险等因素，决定披露时间表及内容。 |
4. 免责声明与使用条款
您提交任何与产品安全漏洞、问题或事件相关的信息，即表示您承认并同意磐仪科技可收集、处理和使用此信息，且仅用于解决所报告的问题。我们致力于保护您的隐私，所有共享信息将按照适用法律和我们的内部政策进行处理。
此外，您同意磐仪科技将您提供的信息用于内部调查、分析以及改进我们的产品和服务。我们将尽一切努力保护您的身份和敏感信息，但您理解，在需要进一步澄清或法律要求的情况下，我们无法保证绝对匿名。
磐仪科技对最终用户自愿提供的任何非故意泄露信息概不负责。您有责任确保所分享的信息不会侵犯任何第三方的权利或违反任何法律限制。提交报告即表示您同意免除磐仪科技因使用或披露所提供信息而产生的任何索赔、责任或义务。
磐仪科技尽一切合理努力确保所发布信息与安全补丁的准确性与及时性，但在任何情况下，对于因使用、误用或依赖本网站信息、安全公告或修复程序而导致的任何直接、间接、附带、衍生或特别损害（包括但不限于业务中断、数据丢失或利润损失），磐仪科技均不承担任何法律责任。
用户应自行评估并承担在其特定系统环境中测试与实施安全更新的风险。磐仪科技保留随时修改、更新或撤销本政策及安全公告内容之权利，恕不另行个别通知。