こちらでは、弊社のバグ報奨金プログラム参加者に特に関連する利用規約をご案内いたします。本規約は、ビジネスパートナー向け一般規約（「一般規約」）と併せてお読みください。本バグ報奨金プログラム規約で使用される定義済み用語は、一般規約で付与された意味を持つものとします。
1. はじめに
1.1. 本規約は、Derivのバグバウンティプログラムへのお客様の自発的な参加について定めたものです。このプログラムは、Derivのソフトウェアシステムまたはネットワークにおける脆弱性やバグを発見し報告した参加者に対し、金銭的報酬を提供することでこれを奨励するものです（「プログラム」）。Deriv所有のウェブサービスに関連する脆弱性を弊社に報告すること、またはその他の方法でプログラムに参加することにより、お客様は本規約を読み、これに同意したものとみなされます。
1.2. お客様は、本プログラムがコンテストではなく、実験的かつ裁量的な報酬プログラムであることを承諾するものとします。
2. 範囲
2.1. 本プログラムの範囲の詳細は、プログラムのウェブページに記載されています。特定のコンテンツが本プログラムの範囲に含まれるかどうかご不明な場合は、テストを試みる前に、security@deriv.comまでメールにてご確認ください。
3. 参加資格
3.1. 以下に該当する場合、本プログラムに参加することはできません。
3.1.1. お客様の雇用主またはお客様が勤務する組織が、このような種類のプログラムへの参加を認めていない場合
3.1.2. お客様が弊社または弊社グループ企業に雇用されている、または過去に雇用されていた場合
3.1.3. お客様が弊社または弊社グループ企業の従業員または元従業員の近親者である場合
3.2. 弊社が、お客様が上記の基準のいずれかに該当することを知った場合、またはそう疑う理由がある場合、弊社はお客様を本プログラムから失格とし、お客様への報奨金の支払いを取り消す権利を留保します。
4. 潜在的な報酬
4.1. 弊社は、提出された脆弱性報告が報酬の対象となるかどうかを判断する権利を留保します。報酬を支払うかどうかの決定は、弊社の単独の裁量によるものとします。
4.2. バウンティの金額に関する弊社の決定はすべて最終的なものとします。
4.3. バウンティの範囲は、影響を受けるデータの分類と機密性、悪用の容易さ、および報告された脆弱性が弊社セキュリティチームによって有効なセキュリティ問題であると判断された場合の、お客様とブランドに対する全体的なリスクに基づいて決定されます。
5. バグの報告要件
5.1. ご提出いただく内容は、以下のガイドラインに従う必要があります。
5.1.1. 報告する脆弱性について、悪用可能性と影響を含む詳細な説明を記載してください。
5.1.2. 提出内容を再現するために必要なすべての手順について、証拠と説明を提示してください。これには以下が含まれる場合があります。
5.1.2.1. ビデオ;
5.1.2.2. スクリーンショット;
5.1.2.3. エクスプロイトコード
5.1.2.4. トラフィックログ
5.1.2.5. Web/APIのリクエストおよびレスポンス
5.1.2.6. テストアカウントのメールアドレスまたはユーザーID
5.1.2.7. テスト時に使用したIPアドレス。
5.2. 上記項目のいずれかが欠けている場合、バウンティの支払いが遅延または危うくなる可能性があります。
6. 機密情報の開示
6.1. お客様は、弊社の書面による同意なしに、発見された脆弱性(解決済みのものを含む)について本プログラム外で議論しないことに同意するものとします。
6.2. お客様は、Derivの開示ガイドラインに従うことを約束するものとします。セキュリティ上の脆弱性を発見したとお考えの場合は、上記の第5条に定める提出ガイドラインに従い、脆弱性について詳細な説明を添えてご報告ください。
7. ライセンス
7.1. お客様は、お客様が弊社に提供する報告書およびフィードバックに関して、ロイヤリティフリーで、全額支払済み、永続的、取消不能、独占的、全世界的、譲渡可能かつサブライセンス可能なライセンスを弊社に付与するものとします。お客様は、弊社が当該報告書およびフィードバックを無制限に利用する権利を有することに同意するものとします。弊社は、お客様から提供された項目の一部または全部を利用しない権利を留保します。お客様は、弊社の商品およびサービスに関してお客様が提供する報告書またはフィードバックに資料が組み込まれることについて、いかなる対価も請求しないものとします。
7.2. また、お客様は、弊社が提出内容と類似または同一の資料をすでに開発または委託している可能性があることを理解し、認識するものとし、提出内容との類似性から生じうるいかなる請求権も放棄するものとします。お客様は、提出内容の使用に対していかなる対価またはクレジットも保証されないことを理解するものとします。
7.3. お客様は、提出内容がお客様自身の著作物であること、他者が所有する情報を使用していないこと、および本第7条に定めるライセンスを弊社に付与する法的権利を有することを表明し、保証するものとします。
8. お客様の義務
8.1. お客様は、適用されるすべての法律、規則、および規制を遵守する場合に限り、本プログラムに参加することができます。お客様は、ご自身の居住地の法律を理解し、それに従う責任を負うものとします。これらの法律により、本プログラムへの参加に追加の制限が課される場合があります。
8.2. 本プログラムへの参加に関する税務上の影響については、お客様の居住国および国籍によって異なり、お客様ご自身の責任となります。
8.3. お客様によるテストは、お客様自身のものではないいかなるデータも妨害または侵害してはなりません。
8.4. 不適切なコンテンツや資料を共有してはなりません。
8.5. お客様は、第三者の権利を侵害したり、他者のプライバシーを侵害する行為を行ったりしてはなりません。
8.6. お客様は、弊社、本プログラム、または他者に害を及ぼす行為(ウイルスの送信を含む)を行ってはなりません。
