Di sini, Anda akan menemukan syarat dan ketentuan yang berkaitan khusus dengan Peserta Program Bug Bounty kami. Syarat dan ketentuan ini harus dibaca bersama dengan Ketentuan Umum untuk Mitra Bisnis (“Ketentuan Umum”). Setiap istilah yang didefinisikan dan digunakan dalam Ketentuan Program Bug Bounty ini memiliki arti sebagaimana yang diberikan dalam Ketentuan Umum.
1. Pendahuluan
1.1. Ketentuan ini mencakup partisipasi sukarela Anda dalam program bug bounty Deriv, yang memberikan insentif kepada peserta untuk menemukan dan melaporkan kerentanan atau bug dalam sistem perangkat lunak atau jaringan Deriv dengan imbalan berupa hadiah finansial (“Program”). Dengan melaporkan kerentanan yang terkait dengan layanan web milik Deriv kepada kami atau dengan berpartisipasi dalam Program ini, Anda menyatakan bahwa Anda telah membaca dan menyetujui ketentuan ini.
1.2. Anda mengakui bahwa Program ini bukan kompetisi, melainkan program penghargaan eksperimental dan bersifat diskresioner.
2. Ruang lingkup
2.1. Ruang lingkup Program dijelaskan secara rinci di halaman web Program. Jika Anda tidak yakin apakah suatu konten termasuk dalam ruang lingkup Program ini, kirim email ke security@deriv.com untuk memastikannya sebelum melakukan percobaan pengujian apa pun.
3. Peserta yang memenuhi syarat
3.1. Anda tidak dapat berpartisipasi dalam Program jika:
3.1.1. Pemberi kerja Anda atau organisasi tempat Anda bekerja tidak mengizinkan Anda berpartisipasi dalam program jenis ini;
3.1.2. Anda sedang atau pernah dipekerjakan oleh kami atau perusahaan dalam grup kami;
3.1.3. Anda adalah anggota keluarga inti dari karyawan atau mantan karyawan kami atau perusahaan dalam grup kami.
3.2. Jika kami mengetahui atau memiliki alasan untuk mencurigai bahwa Anda memenuhi salah satu kriteria di atas, kami berhak mendiskualifikasi Anda dari Program dan membatalkan pembayaran bounty apa pun kepada Anda.
4. Potensi hadiah
4.1. Kami berhak menentukan apakah laporan kerentanan yang diajukan memenuhi syarat untuk mendapatkan hadiah. Keputusan untuk membayar hadiah atau tidak sepenuhnya merupakan kebijakan kami.
4.2. Semua penentuan kami mengenai jumlah bounty bersifat final.
4.3. Kisaran bounty didasarkan pada klasifikasi dan sensitivitas data yang terdampak, kemudahan eksploitasi, serta risiko keseluruhan terhadap klien dan brand kami jika kerentanan yang dilaporkan ditentukan sebagai masalah keamanan yang valid oleh tim Keamanan kami.
5. Persyaratan pengajuan bug
5.1. Pengajuan Anda harus mengikuti panduan berikut:
5.1.1. Berikan deskripsi lengkap mengenai kerentanan yang Anda laporkan, termasuk tingkat eksploitasi dan dampaknya.
5.1.2. Sertakan bukti dan penjelasan mengenai semua langkah yang diperlukan untuk mereproduksi pengajuan tersebut, yang dapat mencakup:
5.1.2.1. Video;
5.1.2.2. Tangkapan layar;
5.1.2.3. Kode eksploitasi;
5.1.2.4. Log lalu lintas;
5.1.2.5. Permintaan dan respons Web/API;
5.1.2.6. Alamat email atau ID pengguna dari akun pengujian apa pun; dan/atau
5.1.2.7. Alamat IP yang digunakan selama pengujian.
5.2. Kegagalan menyertakan salah satu item di atas dapat menunda atau membahayakan pembayaran bounty.
6. Pengungkapan informasi sensitif
6.1. Anda setuju untuk tidak membahas kerentanan yang ditemukan (bahkan yang sudah diselesaikan) di luar Program tanpa persetujuan tertulis dari kami.
6.2. Anda berjanji untuk mengikuti panduan pengungkapan Deriv. Jika Anda yakin telah menemukan kerentanan keamanan, mohon laporkan disertai penjelasan menyeluruh mengenai kerentanan tersebut sesuai dengan panduan pengajuan yang ditetapkan dalam Klausul 5 di atas.
7. Lisensi
7.1. Dengan ini, Anda memberikan kepada kami lisensi yang bebas royalti, telah dibayar penuh, abadi, tidak dapat dicabut, eksklusif, berlaku di seluruh dunia, dapat dialihkan, dan dapat disublisensikan atas setiap laporan dan masukan apa pun yang Anda berikan kepada kami. Anda setuju bahwa kami memiliki hak tak terbatas untuk memanfaatkan laporan dan masukan tersebut. Kami berhak untuk tidak menggunakan sebagian atau seluruh item yang Anda berikan kepada kami. Anda melepaskan hak atas kompensasi apa pun atas penggabungan materi dalam laporan atau masukan apa pun yang Anda berikan kepada kami terkait produk dan layanan kami.
7.2. Anda juga memahami dan mengakui bahwa kami mungkin telah mengembangkan atau menugaskan pembuatan materi yang serupa atau identik dengan pengajuan Anda, dan Anda melepaskan klaim apa pun yang mungkin timbul akibat kesamaan tersebut dengan pengajuan Anda. Anda memahami bahwa Anda tidak dijamin mendapatkan kompensasi atau pengakuan atas penggunaan pengajuan tersebut.
7.3. Anda menyatakan dan menjamin bahwa pengajuan Anda merupakan karya Anda sendiri, Anda tidak menggunakan informasi milik pihak atau entitas lain, dan Anda memiliki hak hukum untuk memberikan lisensi kepada kami sebagaimana diatur dalam Klausul 7 ini.
8. Kewajiban Anda
8.1. Anda tidak boleh berpartisipasi dalam Program kecuali jika Anda mematuhi semua hukum, aturan, dan peraturan yang berlaku. Anda bertanggung jawab untuk memahami hukum setempat Anda dan mematuhinya, karena hukum tersebut dapat memberlakukan pembatasan tambahan terhadap partisipasi Anda dalam Program.
8.2. Anda bertanggung jawab atas segala implikasi pajak terkait partisipasi Anda dalam Program, yang bergantung pada negara tempat tinggal dan kewarganegaraan Anda.
8.3. Pengujian yang Anda lakukan tidak boleh mengganggu atau membahayakan data yang bukan milik Anda.
8.4. Anda tidak boleh membagikan konten atau materi yang tidak pantas.
8.5. Anda tidak boleh melanggar hak pihak ketiga mana pun atau terlibat dalam aktivitas apa pun yang melanggar privasi orang lain.
8.6. Anda tidak boleh terlibat dalam aktivitas apa pun yang merugikan kami, Program, atau pihak lain (termasuk menyebarkan virus).
