Qui troverà i termini e le condizioni specificamente relativi ai partecipanti al nostro Bug Bounty Program. Questi termini devono essere letti congiuntamente ai Termini generali per i Partner commerciali (i “Termini generali”). Tutti i termini definiti utilizzati nei presenti Termini del Bug Bounty Program avranno il significato loro attribuito nei Termini generali.
1. Introduzione
1.1. I presenti termini disciplinano la sua partecipazione volontaria al programma bug bounty di Deriv, che incentiva i partecipanti a individuare e segnalare vulnerabilità o bug nel sistema software o nelle reti di Deriv in cambio di una ricompensa finanziaria (il “Programma”). Segnalando una vulnerabilità relativa a uno qualsiasi dei servizi web di proprietà di Deriv o partecipando in altro modo al Programma, riconosce di aver letto e accettato i presenti termini.
1.2. Riconosce che il Programma non è una competizione, bensì un programma di ricompense sperimentale e discrezionale.
2. Ambito di applicazione
2.1. L'ambito di applicazione del Programma è specificato in dettaglio nella pagina web del Programma. Se non è sicuro che un determinato contenuto rientri nell'ambito di applicazione di questo Programma, invii un'e-mail a security@deriv.com per verificare prima di effettuare qualsiasi tentativo di test.
3. Partecipanti idonei
3.1. Non può partecipare al Programma se:
3.1.1. Il Suo datore di lavoro o l'organizzazione per cui lavora non Le consente di partecipare a questi tipi di programmi;
3.1.2. È o è stato impiegato da noi o da una delle società del nostro gruppo;
3.1.3. È un familiare stretto di un nostro dipendente o ex dipendente, oppure di un dipendente o ex dipendente di una delle società del nostro gruppo.
3.2. Se sappiamo o abbiamo motivo di sospettare che soddisfi uno dei criteri sopra indicati, ci riserviamo il diritto di escluderLa dal Programma e revocare qualsiasi pagamento di ricompensa effettuato in Suo favore.
4. Ricompense potenziali
4.1. Ci riserviamo il diritto di stabilire se il report sulla vulnerabilità inviato è idoneo a ricevere una ricompensa. La decisione di pagare o meno una ricompensa è interamente a nostra discrezione.
4.2. Tutte le nostre decisioni in merito all'importo di una ricompensa sono definitive.
4.3. Gli importi delle ricompense si basano sulla classificazione e sulla sensibilità dei dati interessati, sulla facilità di sfruttamento e sul rischio complessivo per i nostri clienti e il nostro brand, qualora la vulnerabilità segnalata sia ritenuta dal nostro team di Sicurezza un problema di sicurezza valido.
5. Requisiti per la segnalazione di bug
5.1. La Sua segnalazione deve rispettare le linee guida riportate di seguito:
5.1.1. Fornisca una descrizione completa della vulnerabilità che sta segnalando, incluse la possibilità di sfruttamento e le conseguenze.
5.1.2. Fornisca prove e una spiegazione di tutti i passaggi necessari per riprodurre la segnalazione, che possono includere:
5.1.2.1. Video;
5.1.2.2. Screenshot;
5.1.2.3. Codice di exploit;
5.1.2.4. Registri del traffico;
5.1.2.5. Richieste e risposte Web/API;
5.1.2.6. Indirizzo e-mail o ID utente di eventuali account di test; e/o
5.1.2.7. Indirizzo IP utilizzato durante i test.
5.2. La mancata inclusione di uno qualsiasi degli elementi sopra indicati può ritardare o compromettere il pagamento di una ricompensa.
6. Divulgazione di informazioni sensibili
6.1. Accetta di non discutere al di fuori del Programma le vulnerabilità scoperte (anche quelle risolte) senza il nostro consenso scritto.
6.2. Si impegna a seguire le linee guida di Deriv in materia di divulgazione. Se ritiene di aver scoperto una vulnerabilità di sicurezza, La preghiamo di segnalarla fornendo una spiegazione dettagliata della vulnerabilità, in conformità alle linee guida per la segnalazione stabilite nella Clausola 5 sopra riportata.
7. Licenza
7.1. Con la presente ci concede una licenza gratuita, interamente pagata, perpetua, irrevocabile, esclusiva, mondiale, trasferibile e sublicenziabile in relazione a qualsiasi segnalazione e feedback che ci fornisca. Accetta che disponiamo di diritti illimitati di utilizzare la segnalazione e il feedback. Ci riserviamo il diritto di non utilizzare uno o tutti gli elementi che ci fornisce. Rinuncia a qualsiasi compenso per l'integrazione di qualsiasi materiale in una segnalazione o di qualsiasi feedback che ci fornisca in merito ai nostri prodotti e servizi.
7.2. Comprende e riconosce inoltre che potremmo aver sviluppato o commissionato materiali simili o identici alla segnalazione e rinuncia a qualsiasi pretesa derivante da eventuali somiglianze con la segnalazione. Comprende che non Le è garantito alcun compenso o riconoscimento per l'utilizzo della segnalazione.
7.3. Dichiara e garantisce che la Sua segnalazione è opera Sua, che non ha utilizzato informazioni di proprietà di un'altra persona o entità e che dispone dei diritti legali per concederci la licenza di cui alla presente Clausola 7.
8. I Suoi obblighi
8.1. Non deve partecipare al Programma se, così facendo, non rispetta tutte le leggi, le norme e i regolamenti applicabili. È responsabile di informarsi sulle leggi locali e di rispettarle, poiché potrebbero imporre ulteriori restrizioni alla Sua partecipazione al Programma.
8.2. È responsabile di qualsiasi implicazione fiscale relativa alla Sua partecipazione al Programma, che dipenderà dal Suo Paese di residenza e dalla Sua cittadinanza.
8.3. I Suoi test non devono interrompere o compromettere dati che non Le appartengono.
8.4. Non deve condividere contenuti o materiali inappropriati.
8.5. Non deve violare i diritti di terzi né svolgere attività che violino la privacy altrui.
8.6. Non deve svolgere attività dannose per noi, per il Programma o per altri (inclusa la trasmissione di virus).
