版本 v0.1｜生效日期：2026 年 9 月 14 日
我們重視資安研究社群與客戶的回報。本政策說明如何向宥爵智能科技通報資安漏洞、我們如何處理，以及我們對通報者的承諾。
本政策為初版（v0.1），將隨實務滾動修正並至少每年檢視一次。
請盡量提供：受影響的產品、網址或版本；重現步驟或概念驗證；影響評估；以及您的聯繫方式（可匿名）。
本公司目前尚未公開 PGP 金鑰；如需加密傳輸，請先來信索取一次性安全管道。
| 階段 | 目標時程 |
|---|---|
| 確認收到 | 3 個工作日內回覆通報者 |
| 初步評估與嚴重度分級 | 10 個工作日內（分級：Critical／High／Medium／Low） |
| 修補或緩解 | Critical／High：30 日內；Medium：90 日內；Low：納入版本規劃 |
| 通知受影響客戶 | 確認漏洞後 10 個工作日內 |
| 進度更新 | 每 30 日主動更新通報者，直到結案 |
以上為目標時程，實際依漏洞複雜度調整並主動告知通報者。
在遵守以下原則的前提下，本公司不會對善意的安全研究採取法律行動，並視其為經授權之測試：
本公司目前不提供漏洞獎金（bug bounty）。
| 版本 | 日期 | 說明 |
|---|---|---|
| v0.1 | 2026-09-14 | 初版 |
本政策至少每年檢視一次；重大變更將於本頁公告。
宥爵智能科技有限公司
YouJue Intelligent Technology Co., Ltd.
統一編號：62186939
地址：台中市西區台灣大道二段 406 號 7 樓之一
資安通報：security@youjue.ai
一般聯繫：jennie@youjue.ai
YouJue Intelligent Technology Co., Ltd. welcomes reports of security vulnerabilities in AgentDesk (YJ-Agent Desk), www.youjue.ai and our other services.
Report to security@youjue.ai (Chinese or English). Machine-readable contact details follow RFC 9116 at /.well-known/security.txt.
We aim to acknowledge within 3 business days, triage within 10 business days, and remediate Critical/High issues within 30 days (Medium within 90 days). Affected customers are notified within 10 business days of a confirmed vulnerability, and we update reporters at least every 30 days until closure.
We follow coordinated disclosure with a default 90-day window, publish an advisory after remediation, and credit researchers on request. Good-faith research that stays within proof-of-concept scope, avoids accessing other people's data, and does not involve denial of service, social engineering or extortion is authorised and will not be pursued legally. No bug bounty is offered at this time.
This is version 0.1, effective 2026-09-14.