If you found a way to get at data you should not see, or to break how ArrowMem protects it, tell us. We want to hear about it first.
Email security@arrowmem.ca. Write in English or French.
What you found, where (the page, the app screen or the address), and the steps to see it again. A screenshot helps. Do not send other people's personal information; describe it instead.
We read every report and reply to you. We tell you when it is fixed. If you ask, we name you when we describe the fix. We do not pay for reports.
Test only with your own account. Do not read, change or keep other people's data. Do not slow the service down on purpose. Do not trick our staff or send us malware. Give us a reasonable time to fix a problem before you tell anyone else.
Problems in services we use but do not run (our cloud host, payment provider, email provider or search provider). Report those to them.
Si vous avez trouvé un moyen d'accéder à des données que vous ne devriez pas voir, ou de contourner la façon dont ArrowMem les protège, dites-le-nous. Nous voulons l'apprendre en premier.
Écrivez à security@arrowmem.ca, en français ou en anglais.
Ce que vous avez trouvé, où (la page, l'écran de l'application ou l'adresse) et les étapes pour le revoir. Une capture d'écran aide. N'envoyez pas les renseignements personnels d'autres personnes; décrivez-les plutôt.
Nous lisons chaque signalement et nous vous répondons. Nous vous disons quand le problème est corrigé. Si vous le demandez, nous vous nommons lorsque nous décrivons la correction. Nous ne payons pas les signalements.
Ne testez qu'avec votre propre compte. Ne lisez, ne modifiez et ne gardez pas les données d'autres personnes. Ne ralentissez pas le service volontairement. Ne trompez pas notre personnel et ne nous envoyez pas de logiciel malveillant. Laissez-nous un délai raisonnable pour corriger un problème avant d'en parler à d'autres.
Les problèmes dans des services que nous utilisons sans les exploiter (notre hébergeur infonuagique, notre fournisseur de paiement, de courriel ou de recherche). Signalez-les à ces fournisseurs.