Εδώ θα βρείτε τους όρους και τις προϋποθέσεις που αφορούν ειδικά τους συμμετέχοντες στο Πρόγραμμα Bug Bounty μας. Αυτοί οι όροι θα πρέπει να διαβάζονται σε συνδυασμό με τους Γενικούς Όρους για Επιχειρηματικούς Συνεργάτες (τους “Γενικούς Όρους”). Οποιοσδήποτε ορισμένος όρος που χρησιμοποιείται στους παρόντες Όρους του Προγράμματος Bug Bounty θα έχει την έννοια που του αποδίδεται στους Γενικούς Όρους.
1. Εισαγωγή
1.1. Οι παρόντες όροι καλύπτουν την εθελοντική συμμετοχή σας στο πρόγραμμα bug bounty της Deriv, το οποίο παρέχει κίνητρα στους συμμετέχοντες να εντοπίζουν και να αναφέρουν ευπάθειες ή σφάλματα στο σύστημα λογισμικού ή στα δίκτυα της Deriv, έναντι χρηματικής ανταμοιβής (το «Πρόγραμμα»). Αναφέροντας μια ευπάθεια που σχετίζεται με οποιαδήποτε από τις διαδικτυακές υπηρεσίες που ανήκουν στη Deriv σε εμάς ή συμμετέχοντας με άλλον τρόπο στο Πρόγραμμα, αναγνωρίζετε ότι έχετε διαβάσει και αποδεχτεί τους παρόντες όρους.
1.2. Αναγνωρίζετε ότι το Πρόγραμμα δεν αποτελεί διαγωνισμό, αλλά ένα πειραματικό πρόγραμμα ανταμοιβών που εφαρμόζεται κατά τη διακριτική μας ευχέρεια.
2. Πεδίο εφαρμογής
2.1. Το πεδίο εφαρμογής του Προγράμματος καθορίζεται λεπτομερώς στην ιστοσελίδα του Προγράμματος. Αν δεν είστε σίγουροι αν κάποιο περιεχόμενο εμπίπτει στο πεδίο εφαρμογής αυτού του Προγράμματος, στείλτε email στη διεύθυνση security@deriv.com για να το επιβεβαιώσετε πριν κάνετε οποιαδήποτε απόπειρα δοκιμής.
3. Επιλέξιμοι συμμετέχοντες
3.1. Δεν μπορείτε να συμμετάσχετε στο Πρόγραμμα αν:
3.1.1. Ο εργοδότης σας ή ο οργανισμός για τον οποίο εργάζεστε δεν σας επιτρέπει να συμμετέχετε σε τέτοιου είδους προγράμματα·
3.1.2. Είστε ή υπήρξατε εργαζόμενος σε εμάς ή σε οποιαδήποτε εταιρεία του ομίλου μας·
3.1.3. Είστε άμεσο μέλος της οικογένειας υπαλλήλου ή πρώην υπαλλήλου μας ή οποιασδήποτε εταιρείας του ομίλου μας.
3.2. Αν γνωρίζουμε ή έχουμε λόγο να υποπτευόμαστε ότι πληροίτε οποιοδήποτε από τα παραπάνω κριτήρια, διατηρούμε το δικαίωμα να σας αποκλείσουμε από το Πρόγραμμα και να ανακαλέσουμε τυχόν πληρωμές ανταμοιβής προς εσάς.
4. Πιθανές ανταμοιβές
4.1. Διατηρούμε το δικαίωμα να καθορίσουμε αν η υποβληθείσα αναφορά ευπάθειας είναι επιλέξιμη για ανταμοιβή. Η απόφαση για το αν θα καταβληθεί ανταμοιβή ή όχι εναπόκειται αποκλειστικά στη διακριτική μας ευχέρεια.
4.2. Όλες οι αποφάσεις μας σχετικά με το ποσό ενός χρηματικού επάθλου είναι οριστικές.
4.3. Τα εύρη χρηματικών επάθλων βασίζονται στην κατηγοριοποίηση και την ευαισθησία των δεδομένων που επηρεάζονται, στην ευκολία εκμετάλλευσης, καθώς και στον συνολικό κίνδυνο για τους πελάτες και την επωνυμία μας, εφόσον η αναφερόμενη ευπάθεια κριθεί από την ομάδα Ασφαλείας μας ως έγκυρο ζήτημα ασφάλειας.
5. Απαιτήσεις υποβολής σφαλμάτων
5.1. Η υποβολή σας πρέπει να ακολουθεί τις παρακάτω οδηγίες:
5.1.1. Δώστε μια πλήρη περιγραφή της ευπάθειας που αναφέρετε, συμπεριλαμβανομένης της δυνατότητας εκμετάλλευσης και των επιπτώσεών της.
5.1.2. Παρουσιάστε στοιχεία και επεξήγηση όλων των απαιτούμενων βημάτων για την αναπαραγωγή της υποβολής, τα οποία μπορούν να περιλαμβάνουν:
5.1.2.1. Βίντεο·
5.1.2.2. Στιγμιότυπα οθόνης·
5.1.2.3. Κώδικας εκμετάλλευσης ευπάθειας (exploit code)·
5.1.2.4. Αρχεία καταγραφής κίνησης δικτύου (traffic logs)·
5.1.2.5. Αιτήματα και απαντήσεις Web/API·
5.1.2.6. Διεύθυνση email ή αναγνωριστικό χρήστη τυχόν δοκιμαστικών λογαριασμών· και/ή
5.1.2.7. Διεύθυνση IP που χρησιμοποιήθηκε κατά τη δοκιμή.
5.2. Η μη συμπερίληψη οποιουδήποτε από τα παραπάνω στοιχεία μπορεί να καθυστερήσει ή να θέσει σε κίνδυνο την πληρωμή ενός χρηματικού επάθλου.
6. Αποκάλυψη ευαίσθητων πληροφοριών
6.1. Συμφωνείτε να μη συζητάτε τις ευπάθειες που εντοπίζονται (ακόμα και αν έχουν επιλυθεί) εκτός του Προγράμματος, χωρίς τη γραπτή συγκατάθεσή μας.
6.2. Δεσμεύεστε να ακολουθείτε τις οδηγίες αποκάλυψης της Deriv. Εάν πιστεύετε ότι έχετε εντοπίσει μια ευπάθεια ασφαλείας, αναφέρετέ τη με μια διεξοδική επεξήγηση της ευπάθειας, σύμφωνα με τις οδηγίες υποβολής που ορίζονται στην Ενότητα 5 παραπάνω.
7. Άδεια χρήσης
7.1. Με το παρόν, μας παραχωρείτε μια άνευ δικαιωμάτων, πλήρως εξοφλημένη, διαρκή, αμετάκλητη, αποκλειστική, παγκόσμια, μεταβιβάσιμη και υποαδειοδοτούμενη άδεια χρήσης σχετικά με κάθε αναφορά και κάθε σχόλιο που μας παρέχετε. Συμφωνείτε ότι έχουμε απεριόριστο δικαίωμα χρήσης της αναφοράς και των σχολίων. Διατηρούμε το δικαίωμα να μη χρησιμοποιήσουμε μέρος ή το σύνολο των στοιχείων που μας παρέχετε. Παραιτείστε από οποιαδήποτε αποζημίωση για την ενσωμάτωση οποιουδήποτε υλικού σε μια αναφορά ή σε οποιοδήποτε σχόλιο που μας παρέχετε σχετικά με τα προϊόντα και τις υπηρεσίες μας.
7.2. Κατανοείτε και αναγνωρίζετε, επίσης, ότι ενδέχεται να έχουμε αναπτύξει ή αναθέσει την ανάπτυξη υλικού όμοιου ή ίδιου με την υποβολή σας και παραιτείστε από τυχόν αξιώσεις που θα μπορούσατε να έχετε λόγω τυχόν ομοιοτήτων με την υποβολή. Κατανοείτε ότι δεν σας διασφαλίζεται καμία αποζημίωση ή αναγνώριση για τη χρήση της υποβολής.
7.3. Δηλώνετε και εγγυάστε ότι η υποβολή σας αποτελεί δική σας εργασία, ότι δεν έχετε χρησιμοποιήσει πληροφορίες που ανήκουν σε άλλο πρόσωπο ή οντότητα, και ότι έχετε τα νόμιμα δικαιώματα να μας παραχωρήσετε την άδεια χρήσης που αναφέρεται στην παρούσα Ενότητα 7.
8. Οι υποχρεώσεις σας
8.1. Δεν επιτρέπεται να συμμετέχετε στο Πρόγραμμα, παρά μόνο εφόσον συμμορφώνεστε με όλους τους ισχύοντες νόμους, κανόνες και κανονισμούς. Είστε υπεύθυνοι να ενημερωθείτε για την τοπική νομοθεσία σας και να τη τηρείτε, καθώς ενδέχεται να επιβάλλει επιπλέον περιορισμούς στη συμμετοχή σας στο Πρόγραμμα.
8.2. Είστε υπεύθυνοι για οποιες φορολογικές επιπτώσεις σχετικά με τη συμμετοχή σας στο Πρόγραμμα, οι οποίες εξαρτώνται από τη χώρα διαμονής και την υπηκοότητά σας.
8.3. Οι δοκιμές σας δεν πρέπει να διαταράσσουν ή να θέτουν σε κίνδυνο δεδομένα που δεν σας ανήκουν.
8.4. Δεν πρέπει να μοιράζεστε οποιοδήποτε ακατάλληλο περιεχόμενο ή υλικό.
8.5. Δεν επιτρέπεται να παραβιάζετε τα δικαιώματα κανενός τρίτου μέρους ή να εμπλέκεστε σε δραστηριότητα που παραβιάζει την ιδιωτικότητα άλλων.
8.6. Δεν επιτρέπεται να εμπλέκεστε σε καμία δραστηριότητα που είναι επιβλαβής για εμάς, το Πρόγραμμα ή τρίτους (συμπεριλαμβανομένης της μετάδοσης ιών).
