Hier vind u die bepalings en voorwaardes wat spesifiek betrekking het op ons Bug Bounty-program-deelnemers. Hierdie bepalings moet saam met die Algemene Bepalings vir Besigheidsvennote (die “Algemene Bepalings”) gelees word. Enige omskrewe terme wat in hierdie Bug Bounty-programbepalings gebruik word, het die betekenis wat daaraan in die Algemene Bepalings toegeken word.
1. Inleiding
1.1. Hierdie bepalings dek u vrywillige deelname aan Deriv se Bug Bounty-program, wat deelnemers aanspoor om kwesbaarhede of foute in Deriv se sagtewarestelsel of netwerke te ontdek en te rapporteer in ruil vir ’n finansiële beloning (die “Program”). Deur ’n kwesbaarheid wat verband hou met enige van Deriv se eie webdienste aan ons te rapporteer, of deur andersins aan die Program deel te neem, erken u dat u hierdie bepalings gelees en aanvaar het.
1.2. U erken dat die Program nie ’n kompetisie is nie, maar eerder ’n eksperimentele en diskresionêre beloningsprogram.
2. Omvang
2.1. Die omvang van die Program word in besonderhede uiteengesit op die Program-webblad. As u nie seker is of bepaalde inhoud binne die omvang van hierdie Program val nie, stuur ’n e-pos aan security@deriv.com om dit te bevestig voordat u enige toetspogings aanwend.
3. Geskikte deelnemers
3.1. U kan nie aan die Program deelneem nie as:
3.1.1. U werkgewer of die organisasie waarvoor u werk, u nie toelaat om aan hierdie soort programme deel te neem nie;
3.1.2. U tans deur ons of enige van ons groepmaatskappye in diens is, of voorheen was;
3.1.3. U ’n onmiddellike familielid is van ’n werknemer of voormalige werknemer van ons of enige van ons groepmaatskappye.
3.2. As ons weet of rede het om te vermoed dat u aan enige van die bogenoemde kriteria voldoen, behou ons die reg voor om u van die Program te diskwalifiseer en enige buitgeldbetalings aan u terug te trek.
4. Potensiële belonings
4.1. Ons behou die reg voor om te bepaal of die ingediende kwesbaarheidsverslag vir ’n beloning kwalifiseer. Die besluit of ’n beloning betaal word of nie, is uitsluitlik na ons goeddunke.
4.2. Al ons besluite oor die bedrag van ’n beloning is finaal.
4.3. Beloningsreekse word bepaal deur die klassifikasie en sensitiwiteit van die geraakte data, die gemak waarmee dit uitgebuit kan word, en die algehele risiko vir ons kliënte en handelsmerk, indien die gerapporteerde kwesbaarheid deur ons Sekuriteitspan as ’n geldige sekuriteitskwessie bevind word.
5. Vereistes vir die indiening van foute
5.1. U indiening moet die onderstaande riglyne volg:
5.1.1. Gee ’n volledige beskrywing van die kwesbaarheid wat u rapporteer, insluitend die uitbuitbaarheid en impak daarvan.
5.1.2. Verskaf bewyse en ’n verduideliking van al die vereiste stappe om die indiening te herhaal, wat die volgende kan insluit:
5.1.2.1. Video's;
5.1.2.2. Skermskote;
5.1.2.3. Kode vir die uitbuiting van kwesbaarhede;
5.1.2.4. Verkeerslogboeke;
5.1.2.5. Web/API-versoeke en -response;
5.1.2.6. E-posadres of gebruikers-ID van enige toetsrekeninge; en/of
5.1.2.7. Die IP-adres wat tydens toetsing gebruik is.
5.2. Indien u enige van die bogenoemde items uitlaat, kan dit ’n beloningsbetaling vertraag of in die gedrang bring.
6. Bekendmaking van sensitiewe inligting
6.1. U stem saam om nie ontdekte kwesbaarhede (selfs opgeloste kwesbaarhede) buite die Program te bespreek nie, sonder ons skriftelike toestemming.
6.2. U onderneem om Deriv se riglyne vir bekendmaking te volg. Indien u glo dat u ’n sekuriteitskwesbaarheid ontdek het, rapporteer dit asseblief met ’n volledige verduideliking van die kwesbaarheid, in ooreenstemming met die indieningsriglyne wat in Klousule 5 hierbo uiteengesit word.
7. Lisensie
7.1. U verleen hiermee aan ons ’n tantiosvrye, ten volle betaalde, deurlopende, onherroeplike, eksklusiewe, wêreldwye, oordraagbare lisensie wat ook sub-lisensieer kan word, ten opsigte van enige verslag en enige terugvoer wat u aan ons voorsien. U stem saam dat ons onbeperkte regte het om die verslag en terugvoer te gebruik. Ons behou die reg voor om enige of al die items wat u aan ons voorsien, nie te gebruik nie. U doen afstand van enige vergoeding vir die inkorporering van enige materiaal in ’n verslag of enige terugvoer wat u aan ons voorsien met betrekking tot ons produkte en dienste.
7.2. U verstaan en erken ook dat ons dalk materiaal ontwikkel of in opdrag laat ontwikkel het wat soortgelyk of identies aan die indiening is, en u doen afstand van enige eise wat u mag hê weens enige ooreenkomste met die indiening. U verstaan dat u nie gewaarborg is op enige vergoeding of erkenning vir die gebruik van die indiening nie.
7.3. U verklaar en waarborg dat u indiening u eie werk is, dat u geen inligting gebruik het wat aan ’n ander persoon of entiteit behoort nie, en dat u die wettige regte het om die lisensie in hierdie Klousule 7 aan ons te verleen.
8. U verpligtinge
8.1. U mag nie aan die Program deelneem nie, tensy u daarmee voldoen aan alle toepaslike wette, reëls en regulasies. U is verantwoordelik om uself vertroud te maak met u plaaslike wette en om dit te volg, aangesien dit addisionele beperkings op u deelname aan die Program kan plaas.
8.2. U is verantwoordelik vir enige belastingimplikasies met betrekking tot u deelname aan die Program, wat sal afhang van u land van verblyf en burgerskap.
8.3. U toetsing mag geen data wat nie aan u behoort nie, ontwrig of in die gedrang bring nie.
8.4. U mag geen onvanpaste inhoud of materiaal deel nie.
8.5. U mag nie die regte van enige derde party skend of aan enige aktiwiteit deelneem wat ander se privaatheid skend nie.
8.6. U mag nie aan enige aktiwiteit deelneem wat skadelik is vir ons, die Program, of ander nie (insluitend die versending van virusse).
