Zde naleznete obchodní podmínky, které se konkrétně vztahují na účastníky programu Bug Bounty Program. Tyto podmínky je třeba vykládat společně se Všeobecnými podmínkami pro obchodní partnery (dále jen „Všeobecné podmínky“). Jakékoli definované pojmy použité v těchto podmínkách programu Bug Bounty Program mají význam uvedený ve Všeobecných podmínkách.
1. Úvod
1.1. Tyto podmínky se vztahují na vaši dobrovolnou účast v programu Deriv pro hledání chyb (bug bounty), který motivuje účastníky k objevování a hlášení zranitelností nebo chyb v softwarovém systému či sítích společnosti Deriv výměnou za finanční odměnu („Program“). Nahlášením zranitelnosti týkající se kterékoli webové služby vlastněné společností Deriv nebo jinou účastí v Programu potvrzujete, že jste si tyto podmínky přečetli a souhlasíte s nimi.
1.2. Berete na vědomí, že program není soutěží, ale experimentálním a diskrečním programem odměn.
2. Rozsah
2.1. Rozsah programu je podrobně uveden na webové stránce programu. Pokud si nejste jisti, zda nějaký obsah spadá do rozsahu tohoto programu, zašlete e-mail na adresu security@deriv.com a ověřte si to před jakýmikoli pokusy o testování.
3. Způsobilí účastníci
3.1. Nemůžete se zúčastnit programu, pokud:
3.1.1. Váš zaměstnavatel nebo organizace, pro kterou pracujete, vám neumožňuje účastnit se tohoto typu programů;
3.1.2. Jste nebo jste byli zaměstnáni u nás nebo u kterékoli z našich skupinových společností;
3.1.3. Jste blízkým rodinným příslušníkem zaměstnance nebo bývalého zaměstnance naší společnosti nebo kterékoli z našich skupinových společností.
3.2. Pokud víme nebo máme důvod se domnívat, že splňujete některé z výše uvedených kritérií, vyhrazujeme si právo vyloučit vás z programu a zrušit jakékoli vyplacené odměny.
4. Potenciální odměny
4.1. Vyhrazujeme si právo rozhodnout, zda je předložená zpráva o zranitelnosti způsobilá k odměně. Rozhodnutí o tom, zda odměnu vyplatit, či nikoli, je zcela na našem uvážení.
4.2. Všechna naše rozhodnutí o výši odměny jsou konečná.
4.3. Rozsahy odměn vycházejí z klasifikace a citlivosti dotčených dat, snadnosti zneužití a celkového rizika pro naše klienty a značku v případě, že náš bezpečnostní týmu označí nahlášenou zranitelnost za platný bezpečnostní problém.
5. Požadavky na nahlašování chyb
5.1. Vaše hlášení musí splňovat níže uvedené pokyny:
5.1.1. Uveďte úplný popis hlášené zranitelnosti, včetně možnosti jejího zneužití a jejího dopadu.
5.1.2. Poskytněte důkazy a vysvětlení všech kroků potřebných k reprodukci hlášení, mezi něž mohou patřit:
5.1.2.1. Videa;
5.1.2.2. Snímky obrazovky;
5.1.2.3. Exploit kód;
5.1.2.4. Protokoly provozu;
5.1.2.5. Webové/API požadavky a odpovědi;
5.1.2.6. E-mailovou adresu nebo ID uživatele jakýchkoli testovacích účtů; a/nebo
5.1.2.7. IP adresa použitá při testování.
5.2. Nedodání kterékoli z výše uvedených náležitostí může zpozdit nebo ohrozit vyplacení odměny.
6. Poskytování citlivých informací
6.1. Souhlasíte, že nebudete diskutovat o objevených zranitelnostech (ani o těch vyřešených) mimo tento program bez našeho písemného souhlasu.
6.2. Zavazujete se dodržovat pokyny společnosti Deriv pro poskytování informací. Pokud se domníváte, že jste objevili bezpečnostní zranitelnost, nahlaste ji s podrobným vysvětlením zranitelnosti v souladu s pokyny pro předkládání hlášení uvedenými ve výše uvedeném článku 5.
7. Licence
7.1. Tímto nám udělujete bezplatnou, plně uhrazenou, trvalou, nezrušitelnou, výhradní, celosvětovou, přenosnou a sublicencovatelnou licenci týkající se jakéhokoli hlášení a jakékoli zpětné vazby, kterou nám poskytnete. Souhlasíte, že máme neomezená práva k využití tohoto hlášení a zpětné vazby. Vyhrazujeme si právo nevyužít žádnou nebo všechny položky, které nám poskytnete. Zříkáte se jakékoli odměny za zahrnutí jakýchkoli materiálů do hlášení nebo jakékoli zpětné vazby, kterou nám poskytnete ohledně našich produktů a služeb.
7.2. Dále berete na vědomí a souhlasíte s tím, že jsme mohli vyvinout nebo si zadat vypracování materiálů podobných nebo totožných s předloženým hlášením, a zříkáte se veškerých nároků, které by vám mohly vzniknout v důsledku jakékoli podobnosti s tímto hlášením. Berete na vědomí, že vám není zaručena žádná odměna ani uznání za použití předloženého hlášení.
7.3. Prohlašujete a zaručujete, že vaše hlášení je vaším vlastním dílem, že jste nepoužili informace vlastněné jinou osobou nebo subjektem a že máte zákonné právo udělit nám licenci podle tohoto článku 7.
8. Vaše povinnosti
8.1. Do programu se nesmíte zapojit, pokud při tom nedodržujete všechny platné zákony, pravidla a předpisy. Jste odpovědní za to, že se seznámíte s místními zákony a budete je dodržovat, jelikož mohou stanovit další omezení pro vaši účast v programu.
8.2. Odpovídáte za veškeré daňové dopady související s vaší účastí v programu, které se budou odvíjet od vaší země pobytu a občanství.
8.3. Vaše testování nesmí narušit ani ohrozit žádná data, která nejsou vašimi vlastními.
8.4. Nesmíte sdílet žádný nevhodný obsah ani materiál.
8.5. Nesmíte porušovat práva žádné třetí strany ani se zapojovat do jakékoli činnosti, která porušuje soukromí ostatních.
8.6. Nesmíte se zapojovat do žádné činnosti, která by byla škodlivá pro nás, program nebo ostatní (včetně šíření virů).
