Dito, mahahanap ninyo ang mga tuntunin at kondisyon na partikular na may kaugnayan sa mga Kalahok ng aming Bug Bounty Program. Dapat basahin ang mga tuntuning ito kasama ng General Terms for Business Partners (ang “General Terms”). Ang anumang mga tuntuning tinukoy na ginagamit sa mga Tuntunin ng Bug Bounty Program na ito ay may kahulugang ibinigay sa kanila sa General Terms.
1. Panimula
1.1. Sinasaklaw ng mga tuntunin na ito ang kusang-loob ninyong paglahok sa bug bounty program ng Deriv, na nag-uudyok sa mga kalahok na tuklasin at iulat ang mga vulnerability o bug sa software system o network ng Deriv kapalit ng gantimpalang pinansyal (ang “Program”). Sa pagre-report sa amin ng vulnerability na may kaugnayan sa alinman sa mga web service na pagmamay-ari ng Deriv, o sa paglahok sa Program sa ibang paraan, kinikilala ninyo na nabasa at sumang-ayon kayo sa mga tuntunin na ito.
1.2. Kinikilala ninyo na ang Program ay hindi isang kompetisyon kundi isang eksperimental at discretionary na rewards program.
2. Saklaw
2.1. Ang saklaw ng Program ay detalyadong nakasaad sa Program webpage. Kung hindi kayo sigurado kung ang ilang content ay nasasaklaw ng Program na ito, magpadala ng email sa security@deriv.com upang mag-check muna bago gumawa ng anumang pagsubok.
3. Mga eligible na participant
3.1. Hindi kayo maaaring lumahok sa Program kung:
3.1.1. Hindi kayo pinapayagan ng inyong employer o ng organisasyong pinagtatrabahuhan ninyo na lumahok sa mga ganitong uri ng programa;
3.1.2. Kayo ay empleyado o dating empleyado namin o ng alinman sa aming mga kumpanya sa grupo;
3.1.3. Kayo ay agad na kapamilya ng isang empleyado o dating empleyado namin o ng alinman sa aming mga kumpanya sa grupo.
3.2. Kung alam namin o may dahilan kaming maghinala na natutugunan ninyo ang alinman sa mga pamantayan sa itaas, nakalaan sa amin ang karapatang i-disqualify kayo sa Program at bawiin ang anumang bounty payment sa inyo.
4. Mga potensyal na reward
4.1. Nakalaan sa amin ang karapatang magpasya kung ang isinumiteng vulnerability report ay eligible para sa isang reward. Ang desisyon kung magbabayad o hindi ng reward ay ganap na nasa aming pagpapasya.
4.2. Pinal ang lahat ng aming desisyon hinggil sa halaga ng bounty.
4.3. Ang mga bounty range ay nakabatay sa classification at sensitivity ng apektadong data, kadalian ng pagsasamantala rito, at pangkalahatang panganib sa aming mga kliyente at brand kung matukoy ng aming Security team na valid security issue ang na-report na vulnerability.
5. Mga requirement sa pagsumite ng bug
5.1. Kailangang sundin ng inyong submission ang mga alituntunin sa ibaba:
5.1.1. Magbigay ng kumpletong deskripsyon ng vulnerability na inyong iniuulat, kabilang ang exploitability at epekto nito.
5.1.2. Maglahad ng ebidensya at paliwanag ng lahat ng kinakailangang hakbang para ma-reproduce ang submission, na maaaring kabilangan ng:
5.1.2.1. Mga video;
5.1.2.2. Mga screenshot;
5.1.2.3. Exploit code;
5.1.2.4. Mga traffic log;
5.1.2.5. Mga Web/API request at response;
5.1.2.6. Email address o user ID ng anumang test account; at/o
5.1.2.7. IP address na ginamit habang nagte-testing.
5.2. Ang hindi pagsasama ng alinman sa mga item sa itaas ay maaaring magpaantala o magbigay-panganib sa pagbabayad ng bounty.
6. Pagsisiwalat ng sensitibong impormasyon
6.1. Sumasang-ayon kayong hindi pag-uusapan ang mga natuklasang vulnerability (kahit na ang mga naresolba na) sa labas ng Programa nang walang nakasulat na pahintulot mula sa amin.
6.2. Kayo ay nangangako na susundin ang mga alituntunin ng Deriv sa pagsisiwalat. Kung naniniwala kayong may natuklasan kayong security vulnerability, mangyaring iulat ito nang may masusing paliwanag ng vulnerability, alinsunod sa mga alituntunin sa submission na itinakda sa Clause 5 sa itaas.
7. Lisensya
7.1. Sa pamamagitan nito, binibigyan ninyo kami ng royalty-free, fully paid-up, perpetual, non-revocable, exclusive, pandaigdigang, transferable, at sub-licensable na lisensya hinggil sa anumang ulat at anumang feedback na ibinibigay ninyo sa amin. Sumasang-ayon kayong may walang-limitasyong karapatan kami na gamitin ang ulat at feedback. Nakalaan sa amin ang karapatang huwag gamitin ang alinman o lahat ng item na inyong ibinigay sa amin. Isinusuko ninyo ang anumang kompensasyon para sa pagsasama ng anumang materyales sa isang ulat o anumang feedback na inyong ibinigay sa amin tungkol sa aming mga produkto at serbisyo.
7.2. Nauunawaan at kinikilala rin ninyo na maaaring nakagawa o nakapag-commission kami ng mga materyales na katulad o kapareho ng submission, at isinusuko ninyo ang anumang paghahabol na maaaring mayroon kayo bunga ng anumang pagkakapareho sa submission. Nauunawaan ninyong hindi garantisado ang anumang kompensasyon o credit para sa paggamit ng submission.
7.3. Inihahayag at ginagarantiyahan ninyo na ang inyong submission ay sarili ninyong gawa, na hindi kayo gumamit ng impormasyong pag-aari ng ibang tao o entidad, at mayroon kayong legal na karapatan na ibigay sa amin ang lisensya sa Clause 7 na ito.
8. Mga obligasyon ninyo
8.1. Hindi kayo dapat lumahok sa Programa maliban kung sa paggawa nito, sumusunod kayo sa lahat ng naaangkop na batas, alituntunin, at regulasyon. Responsibilidad ninyong pamilyarin ang inyong sarili sa inyong mga lokal na batas at sundin ang mga ito, dahil maaari nitong ilagay ang karagdagang mga restriksyon sa inyong paglahok sa Programa.
8.2. Responsibilidad ninyo ang anumang implikasyon sa buwis kaugnay ng inyong paglahok sa Programa, na nakadepende sa inyong bansang tinitirhan at pagkamamamayan.
8.3. Ang inyong testing ay hindi dapat makagambala o makasira sa anumang data na hindi sa inyo.
8.4. Hindi ninyo dapat ibahagi ang anumang hindi angkop na content o materyal.
8.5. Hindi kayo dapat lumabag sa mga karapatan ng sinumang third party o makisali sa anumang aktibidad na lumalabag sa privacy ng iba.
8.6. Hindi kayo dapat makisali sa anumang aktibidad na nakakapinsala sa amin, sa Programa, o sa iba (kabilang ang pagpapadala ng mga virus).
