Seguridad y Reporte de Vulnerabilidades

1. Protege tu cuenta

• RHYS nunca te pedirá tu PIN, tu contraseña ni tu código 2FA: ni por chat, ni por correo, ni por WhatsApp.
• Activa la verificación en dos pasos con una app autenticadora. Es obligatoria para crear y pagar tratos, retirar, enviar saldo con PIN y pagar promociones con la Wallet.
• Usa una contraseña única y un PIN que nadie conozca. Si se filtran, respondes tú de las operaciones hechas con ellos, salvo falla de seguridad de RHYS.
• Revisa tus sesiones abiertas y cierra las que no reconozcas.
• Si crees que alguien entró a tu cuenta, cambia tu contraseña y avísanos de inmediato a [email protected] o por el Centro de ayuda.
• Si pierdes fondos por una falla de seguridad de RHYS comprobada, te los restituimos.

2. Cómo reportar una vulnerabilidad

Escribe a [email protected] con el asunto «Seguridad». Incluye:

• Qué encontraste y en qué página o función.
• Los pasos para reproducirlo.
• El impacto que crees que tiene.
• Cómo contactarte.

Te confirmaremos que lo recibimos y te contaremos cuando esté corregido.

3. Reglas para reportar

• Usa sólo cuentas propias o de prueba. No accedas, cambies ni borres datos de otras personas.
• No hagas ataques de denegación de servicio, spam, ingeniería social ni pruebas físicas.
• No muevas dinero de otros usuarios ni te quedes con fondos.
• Detén la prueba en cuanto confirmes el fallo y no guardes datos de terceros.
• No publiques el fallo hasta que lo hayamos corregido.

4. Puerto seguro y reconocimiento

• Si cumples estas reglas y actúas de buena fe, no tomaremos acciones legales contra ti por tu investigación.
• No pagamos recompensas en dinero. Si quieres, te reconoceremos públicamente como autor del reporte.