尼采實業股份有限公司（NHR）
本政策適用於 NHR P02 與 P08 系列產品及其隨附韌體。客戶自有接收系統、平台及第三方服務不屬本政策範圍；若問題涉及第三方服務，請另向其提供者通報。
如發現疑似安全漏洞，請透過本公司漏洞通報信箱聯絡我們：
建議提供產品型號、韌體版本、問題描述、重現步驟、可能影響、相關截圖或紀錄，以及可聯絡的電子郵件地址。請勿附上密碼、私鑰、SIM 認證秘密或非必要個人資料；敏感證據請先聯絡安排交付方式。
收到通報後，我們將於 7 個日曆日內確認收件，依所提供資訊評估問題的適用性與風險；如資料不足，將聯絡通報者補充說明。
案件未解決期間，我們將至少每 30 個日曆日向通報者提供一次進度，並於評估或處置方案有重大變更時通知。進度通知將持續至問題解決；如評估結果為不適用或未確認為漏洞，將向通報者說明結案理由。處置方式與完成時間依個案評估結果而定。
依風險程度、產品實際能力及可行方案，評估適當處置，並於必要時提供降低風險的建議。本政策不表示產品具備遠端韌體更新功能，亦不保證所有問題均能以軟體修正。
請避免未經授權存取、修改或刪除資料、影響正常運作，或利用漏洞從事不當行為。本政策不構成測試授權。歡迎與我們協調公開時程與內容，以降低資訊遭濫用的風險。感謝您協助改善產品安全。
本節適用於 NHR P02-NI 與 P08 之交付後不提供使用者或遠端韌體更新的產品組態，不延伸至其他型號或具有不同更新機制的版本。客戶自有接收系統、平台及第三方服務不屬本節支援範圍。
安全支援期間為每台產品自出貨日起 2 年。期間內，NHR 受理漏洞通報、評估安全風險、提供適當處置建議，並於必要時通知受影響客戶。出貨日期可依出貨文件核對；如需協助，請聯絡 service@nhriot.com。
本組態不提供交付後由使用者操作或透過 BLE、NB-IoT 遠端執行的韌體更新服務。Application 未提供經 NB-IoT 或 UART 接收及寫入韌體更新檔的產品功能；Bootloader 不提供使用者或遠端可啟動的 DFU 更新入口。保留於映像的 S140 SoftDevice 及 NHR M06 韌體／TLS 元件亦不提供交付後的使用者或遠端更新流程。製造階段燒錄與受控憑證佈建，不代表提供交付後韌體更新服務。
如發現與上述元件（包括 Bootloader）相關的漏洞，NHR 將依實際影響評估風險緩解或整機替換。必要時協助部署者停止連線或停用 SIM；此類措施會中斷遠端資料上傳，不代表原有連網服務仍可使用。
於上述 2 年期間內，NHR 維持同規格或相容整機替換之採購管道。確認產品受影響後 30 日內，提供隔離／替換安排、報價或預估交期；如無法交貨，仍於同一期限內提供暫時隔離措施與書面處理計畫。此期限指提供安排或計畫，不保證於 30 日內完成修復或交貨。
政策版本：1.4 ｜ 最後更新：2026 年 10 月 7 日