Polityka bezpieczeństwa

Ostatnia aktualizacja: 16 maja 2026 r.

GymTempo to darmowy projekt hobbystyczny tworzony przez jednego programistę w Polsce, z prostym celem: zrobić czysty, minimalistyczny tracker treningowy dla osób, które już trenują.

Jeśli znajdziesz podatność, daj nam znać. Nie możemy płacić bug bounty — nie stoi za tym żadna firma, tylko jedna osoba próbująca to utrzymać. Ale każde zgłoszenie traktujemy poważnie i zrobimy wszystko, co w naszej mocy, żeby szybko naprawić.

Odpowiedzialni badacze zostaną publicznie wymienieni w Hall of Fame poniżej. Żadna nagroda nie przebije świadomości, że pomogłeś/-aś chronić ludzi, którzy próbują po prostu śledzić swoje treningi.

Jak zgłosić problem bezpieczeństwa

Napisz do nas bezpośrednio. Odpowiadamy w ciągu 48 godzin — bez systemu ticketów, bez korporacyjnej czarnej dziury.

• E-mail: [email protected]
• Plik RFC 9116: /.well-known/security.txt

Prosimy dołącz

• Jasne kroki reprodukcji.
• Wymierne skutki.
• Zakres dotknięty problemem (URL, endpoint, flow użytkownika).
• Proof of concept lub zrzuty ekranu, jeśli to możliwe.

Zakres

Niniejsza polityka obejmuje gymtempo.app, app.gymtempo.app i wszystkie powiązane usługi prowadzone przez GymTempo. Jeśli nie masz pewności, czy coś jest w zakresie, zapytaj — wolimy fałszywy alarm niż przeoczenie prawdziwego problemu.

O co prosimy

• Nie uzyskuj dostępu ani nie kopiuj danych użytkowników poza tym, co jest absolutnie konieczne do udowodnienia istnienia podatności.
• Nie przeprowadzaj testów denial-of-service — nasza infrastruktura jest oszczędna, a my płacimy za każde zapytanie.
• Bez inżynierii społecznej, phishingu i ataków fizycznych.
• Jeśli przypadkowo uzyskasz dostęp do czegoś wrażliwego, zatrzymaj się i daj nam znać — zachowamy poufność i będziemy współpracować, a nie działać przeciwko Tobie.

Czego możesz spodziewać się od nas

Potwierdzimy otrzymanie zgłoszenia w ciągu 48 godzin i będziemy transparentni co do tego, co znajdziemy i co realnie możemy zrobić. Nie podejmiemy kroków prawnych przeciwko badaniom prowadzonym w dobrej wierze.

GymTempo prowadzi jedna osoba, więc terminy zależą od wagi i złożoności. Krytyczne problemy zawsze dostają natychmiastową uwagę.

Hall of Fame

Ci badacze wybrali pomoc zamiast szkodzenia. Jesteśmy wdzięczni.

Brak zgłoszeń. Bądź pierwszy.