こちらでは、弊社のBug Bounty Program参加者に特に関連する利用規約をご案内します。これらの規約は、ビジネスパートナー向け一般規約（「一般規約」）と併せてお読みください。本Bug Bounty Program規約で使用される定義済み用語は、一般規約で定められた意味を有するものとします。
1. はじめに
1.1. 本規約は、参加者に金銭的報酬と引き換えにDerivのソフトウェアシステムまたはネットワークにおける脆弱性やバグを発見・報告することを奨励する、Derivのバグバウンティプログラム（以下「本プログラム」）への自発的な参加に関するものです。Derivが所有するウェブサービスに関連する脆弱性を弊社に報告する、またはその他の方法で本プログラムに参加することにより、お客様は本規約を読み、これに同意したことを認めるものとします。
1.2. お客様は、本プログラムが競技会ではなく、実験的かつ裁量的な報奨プログラムであることを認めるものとします。
2. 適用範囲
2.1. 本プログラムの適用範囲の詳細は、プログラムのウェブページに記載されています。特定のコンテンツが本プログラムの適用範囲に含まれるかどうか不明な場合は、テストを試みる前にsecurity@deriv.com宛にメールでご確認ください。
3. 参加資格
3.1. 以下の場合、お客様は本プログラムに参加できません。
3.1.1. お客様の雇用主または所属組織がこの種のプログラムへの参加を許可していない場合
3.1.2. お客様が弊社または弊社グループ企業のいずれかに現在雇用されている、または過去に雇用されていた場合
3.1.3. お客様が弊社または弊社グループ企業のいずれかの現従業員または元従業員の直系家族である場合
3.2. お客様が上記のいずれかの条件に該当することを弊社が把握している、またはそう疑う理由がある場合、弊社はお客様を本プログラムから除外し、お客様への報奨金の支払いを取り消す権利を留保します。
4. 報奨の可能性
4.1. 弊社は、提出された脆弱性レポートが報奨の対象となるかどうかを判断する権利を留保します。報奨を支払うかどうかの決定は、完全に弊社の裁量によるものとします。
4.2. 報奨金額に関する弊社の決定はすべて最終的なものとします。
4.3. 報奨額の範囲は、影響を受けるデータの分類および機密性、悪用の容易さ、および報告された脆弱性が弊社のセキュリティチームによって有効なセキュリティ問題であると判断された場合の、お客様および弊社ブランドへの全体的なリスクに基づいて決定されます。
5. バグ提出要件
5.1. お客様の提出物は、以下のガイドラインに従う必要があります。
5.1.1. 報告する脆弱性について、悪用可能性および影響を含む詳細な説明を記載してください。
5.1.2. 提出内容を再現するために必要なすべての手順に関する証拠および説明を提示してください。これには以下が含まれる場合があります。
5.1.2.1. 動画
5.1.2.2. スクリーンショット
5.1.2.3. 悪用コード（Exploit code）
5.1.2.4. トラフィックログ
5.1.2.5. Web/APIリクエストおよびレスポンス
5.1.2.6. テストアカウントのメールアドレスまたはユーザーID、および/または
5.1.2.7. テスト中に使用したIPアドレス
5.2. 上記項目のいずれかを含めなかった場合、報奨金の支払いが遅延または危うくなる可能性があります。
6. 機密情報の開示
6.1. お客様は、弊社の書面による同意なく、本プログラム外で発見した脆弱性（解決済みのものを含む）について議論しないことに同意します。
6.2. お客様は、Derivの開示ガイドラインに従うことを約束します。セキュリティ上の脆弱性を発見したと思われる場合は、上記第5条に定める提出ガイドラインに従い、脆弱性について詳細な説明を添えてご報告ください。
7. ライセンス
7.1. お客様は、お客様が弊社に提供するレポートおよびフィードバックに関して、ロイヤリティフリー、完全に支払済み、永続的、取消不能、独占的、全世界的、譲渡可能かつサブライセンス可能なライセンスを弊社に付与するものとします。お客様は、弊社がレポートおよびフィードバックを無制限に利用する権利を有することに同意します。弊社は、お客様が提供する項目の一部またはすべてを利用しない権利を留保します。お客様は、弊社の商品およびサービスに関してお客様が提供するレポートまたはフィードバックに何らかの資料が組み込まれることについて、いかなる対価も請求しないものとします。
7.2. お客様はまた、弊社が提出物と類似または同一の資料を開発または委託している可能性があることを理解し、これを認め、提出物との類似性から生じる可能性のあるいかなる請求も放棄するものとします。お客様は、提出物の利用に対する対価または功績が保証されるものではないことを理解するものとします。
7.3. お客様は、提出物がお客様自身の作品であること、他者または他の団体が所有する情報を使用していないこと、および本第7条に基づくライセンスを弊社に付与する法的権利を有することを表明し、保証します。
8. お客様の義務
8.1. お客様は、適用されるすべての法律、規則、および規制を遵守する場合を除き、本プログラムに参加してはなりません。お客様は、お住まいの地域の法律を把握し、これに従う責任を負います。これらの法律により、本プログラムへの参加に追加の制限が課される場合があります。
8.2. お客様は、本プログラムへの参加に関する税務上の影響について責任を負うものとし、これはお客様の居住国および国籍により異なります。
8.3. お客様のテストは、お客様自身のものではないデータを妨害または侵害してはなりません。
8.4. お客様は、不適切なコンテンツまたは資料を共有してはなりません。
8.5. お客様は、第三者の権利を侵害したり、他者のプライバシーを侵害する行為に及んではなりません。
8.6. お客様は、弊社、本プログラム、または他者に害を及ぼす行為（ウイルスの送信を含む）に及んではなりません。
