ستجد هنا الشروط والأحكام المتعلقة تحديدًا بالمشاركين في برنامج Bug Bounty الخاص بنا. يجب قراءة هذه الشروط بالاقتران مع الشروط العامة لشركاء الأعمال ("الشروط العامة"). يكون لأي مصطلحات محددة مستخدمة في شروط برنامج Bug Bounty هذه المعنى المنصوص عليه لها في الشروط العامة.
1. مقدمة
1.1. تغطي هذه الشروط مشاركتك الطوعية في برنامج اكتشاف الثغرات الأمنية (bug bounty) التابع لـ Deriv، والذي يحفّز المشاركين على اكتشاف والإبلاغ عن الثغرات الأمنية أو الأخطاء في أنظمة برمجيات أو شبكات Deriv مقابل مكافأة مالية ("البرنامج"). من خلال الإبلاغ عن ثغرة أمنية متعلقة بأي من خدمات الويب المملوكة لـ Deriv، أو بأي شكل آخر من أشكال المشاركة في البرنامج، فإنك تقر بأنك قرأت هذه الشروط ووافقت عليها.
1.2. تقرّ بأن البرنامج ليس مسابقة، بل هو برنامج مكافآت تجريبي وتقديري.
2. النطاق
2.1. يُحدَّد نطاق البرنامج بالتفصيل على صفحة البرنامج. إذا لم تكن متأكدًا مما إذا كان أي محتوى يقع ضمن نطاق هذا البرنامج، فأرسل رسالة بريد إلكتروني إلى security@deriv.com للتحقق قبل إجراء أي محاولات اختبار.
3. المشاركون المؤهلون
3.1. لا يمكنك المشاركة في البرنامج إذا:
3.1.1. كان صاحب العمل أو المؤسسة التي تعمل بها لا تسمح لك بالمشاركة في هذا النوع من البرامج؛
3.1.2. كنت موظفًا لدينا أو لدى أي من شركات مجموعتنا، سواء حاليًا أو سابقًا؛
3.1.3. كنت من أفراد العائلة المباشرين لموظف أو موظف سابق لدينا أو لدى أي من شركات مجموعتنا.
3.2. إذا علمنا أو كان لدينا سبب للاشتباه في استيفائك لأي من المعايير المذكورة أعلاه، فإننا نحتفظ بالحق في استبعادك من البرنامج وإلغاء أي مكافآت مدفوعة لك.
4. المكافآت المحتملة
4.1. نحتفظ بالحق في تحديد ما إذا كان تقرير الثغرة الأمنية المقدَّم مؤهلاً للحصول على مكافأة. يُعد قرار دفع المكافأة من عدمه خاضعًا بالكامل لتقديرنا.
4.2. جميع قراراتنا بشأن قيمة المكافأة نهائية.
4.3. تعتمد نطاقات المكافآت على تصنيف وحساسية البيانات المتأثرة، وسهولة استغلال الثغرة، والمخاطر الإجمالية على عملائنا وعلامتنا التجارية في حال تحديد فريق الأمان لدينا أن الثغرة المُبلَّغ عنها تمثل مشكلة أمنية صحيحة.
5. متطلبات تقديم الأخطاء البرمجية
5.1. يجب أن يتبع طلبك الإرشادات التالية:
5.1.1. قدِّم وصفًا كاملًا للثغرة التي تُبلّغ عنها، بما في ذلك إمكانية استغلالها وتأثيرها.
5.1.2. قدِّم دليلًا وشرحًا لجميع الخطوات المطلوبة لإعادة إنتاج الطلب، والتي قد تشمل:
5.1.2.1. مقاطع الفيديو؛
5.1.2.2. لقطات الشاشة؛
5.1.2.3. كود الاستغلال (Exploit code)؛
5.1.2.4. سجلات حركة البيانات؛
5.1.2.5. طلبات واستجابات الويب/واجهة برمجة التطبيقات (API)؛
5.1.2.6. عنوان البريد الإلكتروني أو معرف المستخدم لأي حسابات تجريبية؛ و/أو
5.1.2.7. عنوان IP المستخدم أثناء الاختبار.
5.2. قد يؤدي عدم تضمين أي من العناصر المذكورة أعلاه إلى تأخير أو تعريض دفع المكافأة للخطر.
6. الإفصاح عن المعلومات الحساسة
6.1. أنت توافق على عدم مناقشة الثغرات المكتشفة (حتى المُعالَجة منها) خارج البرنامج دون موافقتنا الخطية.
6.2. أنت تتعهد باتباع إرشادات الإفصاح الخاصة بـDeriv. إذا كنت تعتقد أنك اكتشفت ثغرة أمنية، يُرجى الإبلاغ عنها مع شرح وافٍ للثغرة بما يتوافق مع إرشادات التقديم المنصوص عليها في البند 5 أعلاه.
7. الترخيص
7.1. أنت تمنحنا بموجب هذا ترخيصًا معفيًا من حقوق الملكية، ومدفوعًا بالكامل، ودائمًا، وغير قابل للإلغاء، وحصريًا، وعالميًا، وقابلًا للتحويل والترخيص من الباطن، فيما يتعلق بأي تقرير وأي ملاحظات تقدمها لنا. أنت توافق على أن لدينا حقوقًا غير مقيدة في استخدام التقرير والملاحظات. نحتفظ بالحق في عدم استخدام أي أو كل العناصر التي تقدمها لنا. أنت تتنازل عن أي تعويض مقابل إدراج أي مواد في تقرير أو أي ملاحظات تقدمها لنا بخصوص منتجاتنا وخدماتنا.
7.2. أنت تفهم وتُقرّ أيضًا بأننا قد نكون طوّرنا أو كلّفنا جهات بتطوير مواد مشابهة أو مطابقة للطلب المُقدَّم، وتتنازل عن أي مطالبات قد تنشأ لديك نتيجة لأي تشابه مع الطلب المُقدَّم. أنت تفهم أنه لا يُضمَن لك أي تعويض أو إشادة مقابل استخدام الطلب المُقدَّم.
7.3. أنت تُقر وتضمن أن طلبك المُقدَّم هو من إنتاجك الخاص، وأنك لم تستخدم معلومات يملكها شخص أو كيان آخر، وأن لديك الحقوق القانونية لمنحنا الترخيص المنصوص عليه في هذا البند 7.
8. التزاماتك
8.1. يجب ألا تشارك في البرنامج إلا إذا كنت، في قيامك بذلك، تلتزم بجميع القوانين والقواعد واللوائح المعمول بها. أنت مسؤول عن الاطلاع على قوانينك المحلية والالتزام بها، حيث قد تفرض قيودًا إضافية على مشاركتك في البرنامج.
8.2. أنت مسؤول عن أي تبعات ضريبية تتعلق بمشاركتك في البرنامج، والتي ستعتمد على بلد إقامتك وجنسيتك.
8.3. يجب ألا يُخلّ اختبارك بأي بيانات ليست ملكًا لك أو يُعرّضها للخطر.
8.4. يجب عليك عدم مشاركة أي محتوى أو مواد غير مناسبة.
8.5. يجب ألا تنتهك حقوق أي طرف ثالث أو تشارك في أي نشاط يخالف خصوصية الآخرين.
8.6. يجب ألا تشارك في أي نشاط يضر بنا أو بالبرنامج أو بالآخرين (بما في ذلك نقل الفيروسات).
