Isit la, ou pral jwenn tèm ak kondisyon ki gen rapò espesifikman ak Patisipan Pwogram Bug Bounty nou an. Ou dwe li tèm sa yo ansanm ak Tèm Jeneral pou Patnè Biznis yo (“Tèm Jeneral yo”). Nenpòt tèm defini yo itilize nan Tèm Pwogram Bug Bounty sa yo gen menm siyifikasyon yo bay yo nan Tèm Jeneral yo.
1. Entwodiksyon
1.1. Tèm sa yo kouvri patisipasyon volontè ou nan pwogram bug bounty Deriv la, ki ankouraje patisipan yo dekouvri e rapòte vilnerabilite oswa bug nan sistèm lojisyèl oswa rezo Deriv an echanj pou yon rekonpans finansye (“Pwogram nan”). Lè ou rapòte yon vilnerabilite ki gen rapò ak nenpòt sèvis entènèt ki pou Deriv bay nou, oswa lè ou patisipe nan Pwogram nan yon lòt fason, ou reyalize ou li e ou aksepte tèm sa yo.
1.2. Ou reyalize Pwogram nan pa yon konpetisyon, men pito yon pwogram rekonpans esperimantal e ki depann de disksyon nou.
2. Chan aplikasyon
2.1. Chan aplikasyon Pwogram nan espesifye an detay sou paj entènèt Pwogram nan. Si ou pa asire si yon kontni antre nan chan aplikasyon Pwogram sa a, voye yon imèl bay security@deriv.com pou verifye anvan ou fè nenpòt tès.
3. Patisipan ki elijib
3.1. Ou pa ka patisipe nan Pwogram nan si:
3.1.1. Anplwayè ou oswa òganizasyon kote ou travay la pa pèmèt ou patisipe nan kalite pwogram sa yo;
3.1.2. Ou se oswa te yon anplwaye nou oswa nenpòt konpayi nan gwoup nou an;
3.1.3. Ou se yon manm fanmi imedya yon anplwaye oswa yon ansyen anplwaye pa nou oswa nenpòt konpayi nan gwoup nou an.
3.2. Si nou konnen oswa nou gen rezon pou sispèk ou ranpli youn nan kritè anlè yo, nou rezève dwa pou diskalifye ou nan Pwogram nan e anile nenpòt peman bounty ba ou.
4. Rekonpans potansyèl
4.1. Nou rezève dwa pou detèmine si rapò vilnerabilite ou soumèt la elijib pou yon rekonpans. Desizyon pou peye oswa non yon rekonpans se antyèman nan disksyon nou.
4.2. Tout detèminasyon nou fè konsènan montan yon bounty se final.
4.3. Ranje bounty yo baze sou klasifikasyon ak sansiblite done ki afekte yo, fasilite pou eksplwate yo, ak risk global pou kliyan nou yo ak mak nou an si ekip Sekirite nou an detèmine vilnerabilite rapòte a se yon pwoblèm sekirite valab.
5. Kondisyon pou soumèt yon bug
5.1. Soumisyon ou dwe swiv gid sa yo:
5.1.1. Bay yon deskripsyon konplè vilnerabilite w ap rapòte a, ki gen ladan posibilite eksplwatasyon ak enpak li.
5.1.2. Prezante prèv ak eksplikasyon pou tout etap ki nesesè pou reprodwi soumisyon an, ki ka gen ladan:
5.1.2.1. Videyo;
5.1.2.2. Kapti ekran;
5.1.2.3. Kòd eksplwatasyon;
5.1.2.4. Jounal trafik;
5.1.2.5. Demand ak repons Web/API;
5.1.2.6. Adrès imèl oswa ID itilizatè nenpòt kont tès; e/oswa
5.1.2.7. Adrès IP itilize pandan tès la.
5.2. Si ou pa gen tan enkli nenpòt nan eleman anlè yo, sa ka reta oswa mete an danje yon peman bounty.
6. Divilgasyon enfòmasyon sansib
6.1. Ou dakò pou ou pa diskite sou vilnerabilite yo dekouvri (menm sa ki rezoud) deyò Pwogram nan san konsantman ekri nou.
6.2. Ou angaje w pou swiv gid divilgasyon Deriv la. Si ou kwè ou dekouvri yon vilnerabilite sekirite, tanpri rapòte li avèk yon eksplikasyon konplè vilnerabilite a, an konfòmite ak gid soumisyon yo etabli nan Kloz 5 anlè a.
7. Lisans
7.1. Nan dokiman sa a, ou akòde nou yon lisans san redevans, konplètman peye, pèmanan, ki pa ka anile, eksklizif, mondyal, transferab, e ki ka sou-lisansye pou nenpòt rapò ak nenpòt kòmantè ou ba nou. Ou dakò nou gen dwa san restriksyon pou itilize rapò a ak kòmantè yo. Nou rezève dwa pou pa itilize okenn oswa tout eleman ou ba nou. Ou renonse a nenpòt konpansasyon pou enkòporasyon nenpòt materyèl nan yon rapò oswa nenpòt kòmantè ou ba nou konsènan pwodwi ak sèvis nou yo.
7.2. Ou konprann e reyalize tou nou ka gentan devlope oswa komisyone materyèl ki sanble oswa idantik ak soumisyon an, e ou renonse a nenpòt reklamasyon ou ta ka genyen ki soti nan nenpòt similarite ak soumisyon an. Ou konprann pa gen okenn garanti pou ou resevwa konpansasyon oswa kredi pou itilizasyon soumisyon an.
7.3. Ou deklare e garanti soumisyon ou se pwòp travay ou, ou pa itilize enfòmasyon ki pou yon lòt moun oswa antite, e ou gen dwa legal pou akòde nou lisans nan Kloz 7 sa a.
8. Obligasyon ou yo
8.1. Ou pa dwe patisipe nan Pwogram nan sof si, lè w ap fè sa, ou respekte tout lwa, règ, ak règleman aplikab yo. Se responsablite ou pou ou familyarize w avèk lwa lokal ou yo e swiv yo, paske yo ka mete restriksyon adisyonèl sou patisipasyon ou nan Pwogram nan.
8.2. Se responsablite ou pou jere nenpòt konsekans fiskal ki gen rapò ak patisipasyon ou nan Pwogram nan, sa depann de peyi kote ou rezide ak sitwayènte ou.
8.3. Tès ou fè yo pa dwe deranje oswa konpwomèt okenn done ki pa pou ou.
8.4. Ou pa dwe pataje okenn kontni oswa materyèl ki pa apwopriye.
8.5. Ou pa dwe vyole dwa nenpòt twazyèm pati oswa angaje w nan okenn aktivite ki vyole vi prive lòt moun.
8.6. Ou pa dwe angaje w nan okenn aktivite ki ka fè nou, Pwogram nan, oswa lòt moun mal (sa gen ladan transmèt viris).
