Hier finden Sie die Geschäftsbedingungen, die speziell für Teilnehmende an unserem Bug-Bounty-Programm gelten. Diese Bedingungen sind zusammen mit den Allgemeinen Geschäftsbedingungen für Geschäftspartner (den „Allgemeinen Geschäftsbedingungen“) zu lesen. Alle in diesen Bedingungen für das Bug-Bounty-Programm verwendeten definierten Begriffe haben die ihnen in den Allgemeinen Geschäftsbedingungen zugewiesene Bedeutung.
1. Einführung
1.1. Diese Bedingungen regeln Ihre freiwillige Teilnahme am Bug-Bounty-Programm von Deriv, das Teilnehmende dazu anregt, Schwachstellen oder Fehler in den Softwaresystemen oder Netzwerken von Deriv zu entdecken und zu melden, und dafür eine finanzielle Belohnung bietet (das „Programm“). Indem Sie uns eine Schwachstelle im Zusammenhang mit einem der Deriv gehörenden Webdienste melden oder anderweitig am Programm teilnehmen, bestätigen Sie, dass Sie diese Bedingungen gelesen haben und ihnen zustimmen.
1.2. Sie erkennen an, dass das Programm kein Wettbewerb ist, sondern ein experimentelles und nach unserem Ermessen gestaltetes Belohnungsprogramm.
2. Geltungsbereich
2.1. Der Geltungsbereich des Programms ist auf der Programm-Webseitedetailliert angegeben. Wenn Sie nicht sicher sind, ob bestimmte Inhalte in den Geltungsbereich dieses Programms fallen, senden Sie vor Testversuchen eine E-Mail an security@deriv.com, um dies zu überprüfen.
3. Teilnahmeberechtigte Personen
3.1. Sie können nicht am Programm teilnehmen, wenn:
3.1.1. Ihr Arbeitgeber oder die Organisation, für die Sie arbeiten, Ihnen die Teilnahme an solchen Programmen nicht gestattet;
3.1.2. Sie bei uns oder einem unserer Konzernunternehmen beschäftigt sind oder waren;
3.1.3. Sie ein unmittelbares Familienmitglied eines aktuellen oder ehemaligen Mitarbeitenden von uns oder einem unserer Konzernunternehmen sind.
3.2. Wenn wir wissen oder Grund zu der Annahme haben, dass Sie eines der oben genannten Kriterien erfüllen, behalten wir uns das Recht vor, Sie vom Programm auszuschliessen und Ihnen gewährte Prämienzahlungen zurückzufordern.
4. Mögliche Belohnungen
4.1. Wir behalten uns das Recht vor, zu bestimmen, ob der eingereichte Bericht über eine Schwachstelle für eine Belohnung infrage kommt. Die Entscheidung, ob eine Belohnung ausgezahlt wird oder nicht, liegt vollständig in unserem Ermessen.
4.2. Alle unsere Entscheidungen bezüglich der Höhe einer Prämie sind endgültig.
4.3. Die Höhe der Prämien richtet sich nach der Klassifizierung und Sensibilität der betroffenen Daten, der Leichtigkeit der Ausnutzung sowie dem Gesamtrisiko für unsere Kundinnen und Kunden und unsere Marke, sofern die gemeldete Schwachstelle von unserem Security-Team als gültiges Sicherheitsproblem eingestuft wird.
5. Anforderungen für die Einreichung von Bugs
5.1. Ihre Einreichung muss den folgenden Richtlinien entsprechen:
5.1.1. Geben Sie eine vollständige Beschreibung der von Ihnen gemeldeten Schwachstelle an, einschliesslich ihrer Ausnutzbarkeit und Auswirkungen.
5.1.2. Legen Sie Nachweise und Erklärungen zu allen erforderlichen Schritten zur Reproduktion der Einreichung vor. Dazu können gehören:
5.1.2.1. Videos;
5.1.2.2. Screenshots;
5.1.2.3. Exploit-Code;
5.1.2.4. Verkehrsprotokolle;
5.1.2.5. Web-/API-Anfragen und -Antworten;
5.1.2.6. E-Mail-Adresse oder Benutzer-ID etwaiger Testkonten; und/oder
5.1.2.7. Die während der Tests verwendete IP-Adresse.
5.2. Wenn einer der oben genannten Punkte fehlt, kann sich die Auszahlung einer Prämie verzögern oder gefährdet sein.
6. Offenlegung vertraulicher Informationen
6.1. Sie erklären sich damit einverstanden, entdeckte Schwachstellen (auch bereits behobene) ohne unsere schriftliche Zustimmung nicht ausserhalb des Programms zu erörtern.
6.2. Sie verpflichten sich, die Offenlegungsrichtlinien von Deriv einzuhalten. Wenn Sie der Ansicht sind, eine Sicherheitslücke entdeckt zu haben, melden Sie diese bitte mit einer ausführlichen Erklärung der Schwachstelle gemäss den in Klausel 5 oben festgelegten Einreichungsrichtlinien.
7. Lizenz
7.1. Hiermit gewähren Sie uns eine gebührenfreie, vollständig abgegoltene, unbefristete, unwiderrufliche, ausschliessliche, weltweite, übertragbare und unterlizenzierbare Lizenz in Bezug auf jeden Bericht und jedes Feedback, das Sie uns zur Verfügung stellen. Sie erklären sich damit einverstanden, dass wir uneingeschränkte Rechte zur Nutzung des Berichts und des Feedbacks haben. Wir behalten uns das Recht vor, einzelne oder sämtliche von Ihnen bereitgestellten Elemente nicht zu nutzen. Sie verzichten auf jegliche Vergütung für die Aufnahme von Materialien in einen Bericht oder für Feedback, das Sie uns zu unseren Produkten und Dienstleistungen geben.
7.2. Sie verstehen und erkennen zudem an, dass wir möglicherweise Materialien entwickelt oder in Auftrag gegeben haben, die der Einreichung ähnlich oder mit ihr identisch sind, und verzichten auf Ansprüche, die Ihnen aufgrund von Ähnlichkeiten mit der Einreichung entstehen könnten. Sie verstehen, dass Ihnen keine Vergütung oder Nennung für die Nutzung der Einreichung garantiert wird.
7.3. Sie sichern zu und gewährleisten, dass Ihre Einreichung Ihre eigene Arbeit ist, dass Sie keine Informationen verwendet haben, die einer anderen Person oder Organisation gehören, und dass Sie die rechtlichen Rechte besitzen, uns die in dieser Klausel 7 genannte Lizenz zu gewähren.
8. Ihre Verpflichtungen
8.1. Sie dürfen nicht am Programm teilnehmen, sofern Sie dabei nicht alle geltenden Gesetze, Vorschriften und Regelungen einhalten. Sie sind dafür verantwortlich, sich mit den an Ihrem Wohnort geltenden Gesetzen vertraut zu machen und diese einzuhalten, da sie zusätzliche Einschränkungen für Ihre Teilnahme am Programm vorsehen können.
8.2. Sie sind für alle steuerlichen Auswirkungen im Zusammenhang mit Ihrer Teilnahme am Programm verantwortlich. Diese hängen von Ihrem Wohnsitzland und Ihrer Staatsangehörigkeit ab.
8.3. Ihre Tests dürfen keine Daten beeinträchtigen oder gefährden, die nicht Ihnen gehören.
8.4. Sie dürfen keine unangemessenen Inhalte oder Materialien teilen.
8.5. Sie dürfen weder die Rechte Dritter verletzen noch Tätigkeiten ausüben, die die Privatsphäre anderer verletzen.
8.6. Sie dürfen keine Aktivitäten ausüben, die uns, dem Programm oder anderen schaden könnten, einschliesslich der Übertragung von Viren.
