ゼネラルおよびそのグループ会社（以下、「当社グループ」といいます。）は、製品のセキュリティを確保し、サイバー攻撃からお客様を守るために、「ISO/IEC 29147」に基づき、製品の脆弱性に関する情報を以下のプロセスで収集および公開いたします。
当社グループは製品の情報セキュリティ品質向上のために、社外のセキュリティ研究者や調整機関から製品の脆弱性に関する情報を収集しております。
製品の脆弱性に関する情報は、以下の当社ウェブサイトの脆弱性受付窓口から、当社へご連絡ください。
当社グループが脆弱性情報を受付している製品について、以下の当社ホームページに記載ある製品・形名（機種名）ををご参照ください。
空調機についてはモバイルアプリ、無線LANアダプター、エアコンの機種名をご参照ください。
ご連絡いただいた製品の脆弱性については、ご連絡内容を確認後、原則5営業日以内（夏季や年末年始等の長期休暇等は除く）に、受領した旨を返信します。当社グループにて影響の範囲や深刻度を確認し、必要に応じて調整機関と連携して適切に対応します。回答が完了するまで、セキュリティを管轄する代表窓口から適宜、発見者に通知します。
当社グループ製品の新規の脆弱性であることが確認された場合は、お客様が適切な対策を講じることを可能とするため、情報の公開準備が整い次第、報告者をはじめとする関係者と公開日を調整のうえ、CVE番号を採番し、以下の当社ウェブサイトにてセキュリティアドバイザリーを公開いたします。
当社グループは、バグバウンティを実施しておりません。
当社グループは、製品およびサービスのセキュリティ向上を目的として、善意に基づき脆弱性を報告していただいた報告者との協調的な対応を重視しています。
当社グループが定める脆弱性報告手順および責任ある情報開示の考え方に従い、善意に基づいて脆弱性を報告された報告者に対しては、当該報告行為を理由として、法的措置の提起や損害賠償の請求等を行うことはありません。
ただし、第三者の権利を侵害する行為、意図的な業務妨害、不正アクセス行為、または法令に違反する行為が確認された場合は、この限りではありません。