Aquí encontrará los términos y condiciones relacionados específicamente con los Participantes de nuestro Programa de Recompensas por Errores. Estos términos deben leerse junto con los Términos generales para Socios comerciales (los “Términos generales”). Todo término definido utilizado en estos Términos del Programa de Recompensas por Errores tendrá el significado que se le atribuye en los Términos generales.
1. Introducción
1.1. Estos términos cubren su participación voluntaria en el programa de recompensas por errores de Deriv, que incentiva a los participantes a descubrir y reportar vulnerabilidades o errores en el sistema de software o las redes de Deriv a cambio de una recompensa económica (el “Programa”). Al reportarnos una vulnerabilidad relacionada con cualquiera de los servicios web propiedad de Deriv o al participar de cualquier otra forma en el Programa, usted reconoce que leyó y aceptó estos términos.
1.2. Usted reconoce que el Programa no es una competencia, sino un programa experimental y discrecional de recompensas.
2. Alcance
2.1. El alcance del Programa se especifica detalladamente en la página web del Programa. Si no está seguro de si algún contenido se encuentra dentro del alcance de este Programa, envíe un correo electrónico a security@deriv.com para verificarlo antes de realizar cualquier intento de prueba.
3. Participantes elegibles
3.1. No puede participar en el Programa si:
3.1.1. Su empleador o la organización para la que trabaja no le permite participar en este tipo de programas;
3.1.2. Usted trabaja o trabajó para nosotros o para cualquiera de las empresas de nuestro grupo;
3.1.3. Usted es un familiar directo de uno de nuestros empleados o ex empleados, o de un empleado o ex empleado de cualquiera de las empresas de nuestro grupo.
3.2. Si sabemos o tenemos motivos para sospechar que cumple alguno de los criterios anteriores, nos reservamos el derecho de descalificarlo del Programa y revocar cualquier pago de recompensa que se le haya realizado.
4. Posibles recompensas
4.1. Nos reservamos el derecho de determinar si el informe de vulnerabilidad enviado es elegible para una recompensa. La decisión de pagar o no una recompensa queda totalmente a nuestra discreción.
4.2. Todas nuestras determinaciones sobre el importe de una recompensa son definitivas.
4.3. Los rangos de recompensa se basan en la clasificación y sensibilidad de los datos afectados, la facilidad de explotación y el riesgo general para nuestros clientes y nuestra marca si nuestro equipo de Seguridad determina que la vulnerabilidad reportada constituye un problema de seguridad válido.
5. Requisitos para el envío de errores
5.1. Su envío debe cumplir con las siguientes pautas:
5.1.1. Proporcione una descripción completa de la vulnerabilidad que está reportando, incluida su posibilidad de explotación y su impacto.
5.1.2. Presente evidencia y una explicación de todos los pasos necesarios para reproducir el envío, que pueden incluir:
5.1.2.1. Videos;
5.1.2.2. Capturas de pantalla;
5.1.2.3. Código de explotación;
5.1.2.4. Registros de tráfico;
5.1.2.5. Solicitudes y respuestas web/API;
5.1.2.6. Dirección de correo electrónico o ID de usuario de cualquier cuenta de prueba; y/o
5.1.2.7. Dirección IP utilizada durante las pruebas.
5.2. No incluir alguno de los elementos anteriores puede retrasar o poner en riesgo el pago de una recompensa.
6. Divulgación de información confidencial
6.1. Usted acepta no discutir las vulnerabilidades descubiertas (Even las resueltas) fuera del Programa sin nuestro consentimiento por escrito.
6.2. Usted se compromete a seguir las pautas de divulgación de Deriv. Si considera que ha descubierto una vulnerabilidad de seguridad, repórtela con una explicación detallada de la vulnerabilidad, de conformidad con las pautas de envío establecidas en la Cláusula 5 anterior.
7. Licencia
7.1. Por el presente, nos otorga una licencia libre de regalías, totalmente pagada, perpetua, irrevocable, exclusiva, mundial, transferible y sublicenciable con respecto a cualquier informe y comentario que nos proporcione. Usted acepta que tenemos derechos ilimitados para utilizar el informe y los comentarios. Nos reservamos el derecho de no utilizar alguno o todos los elementos que nos proporcione. Usted renuncia a cualquier compensación por la incorporación de cualquier material en un informe o cualquier comentario que nos proporcione con respecto a nuestros productos y servicios.
7.2. Usted también entiende y reconoce que podemos haber desarrollado o encargado materiales similares o idénticos al envío, y renuncia a cualquier reclamación que pudiera tener como resultado de cualquier similitud con el envío. Usted entiende que no tiene garantizada ninguna compensación ni reconocimiento por el uso del envío.
7.3. Usted declara y garantiza que su envío es trabajo propio, que no ha utilizado información propiedad de otra persona o entidad, y que tiene los derechos legales para otorgarnos la licencia establecida en esta Cláusula 7.
8. Sus obligaciones
8.1. No debe participar en el Programa a menos que, al hacerlo, cumpla con todas las leyes, normas y regulaciones aplicables. Usted es responsable de familiarizarse con las leyes locales y cumplirlas, ya que pueden imponer restricciones adicionales a su participación en el Programa.
8.2. Usted es responsable de cualquier implicación fiscal relacionada con su participación en el Programa, la cual dependerá de su país de residencia y ciudadanía.
8.3. Sus pruebas no deben interrumpir ni comprometer datos que no le pertenezcan.
8.4. No debe compartir contenido o material inapropiado.
8.5. No debe infringir los derechos de terceros ni participar en ninguna actividad que vulnere la privacidad de otras personas.
8.6. No debe participar en ninguna actividad que sea perjudicial para nosotros, el Programa u otras personas (incluida la transmisión de virus).
