Мұнда сіз нақты біздің Bug Bounty Program қатысушыларына қатысты шарттар мен талаптарды таба аласыз. Бұл шарттарды «Бизнес серіктестерге арналған жалпы шарттармен (бұдан әрі — «Жалпы шарттар») бірге оқу қажет. Осы Bug Bounty Program шарттарында қолданылатын кез келген анықталған терминдер Жалпы шарттарда берілген мағынаға ие болады.
1. Кіріспе
1.1. Бұл шарттар сіздің Deriv-тің бағдарламалық жасақтама жүйесіндегі немесе желілеріндегі осалдықтар мен қателерді анықтап, хабарлағаны үшін қатысушыларды қаржылай сыйақымен ынталандыратын қателерді іздеу бағдарламасына («Бағдарлама») өз еркіңізбен қатысуыңызды қамтиды. Deriv-ке тиесілі веб-қызметтердің кез келгеніне қатысты осалдықты бізге хабарлау немесе Бағдарламаға өзгедей қатысу арқылы сіз осы шарттарды оқып, оларға келісім бергеніңізді растайсыз.
1.2. Сіз Бағдарламаның жарыс емес, керісінше эксперименталды және дискрециялық сый-құрмет бағдарламасы екенін мойындайсыз.
2. Қолдану аясы
2.1. Бағдарламаның қолдану аясы Бағдарлама веб-бетінде толық көрсетілген. Белгілі бір мазмұн осы Бағдарламаның қолдану аясына кіретінін білмесеңіз, қандай да бір тестілеу әрекетін жасамас бұрын тексеру үшін security@deriv.com мекенжайына хат жіберіңіз.
3. Қатысуға құқылы қатысушылар
3.1. Егер:
3.1.1. Сіздің жұмыс берушіңіз немесе сіз жұмыс істейтін ұйым осындай бағдарламаларға қатысуға рұқсат бермесе;
3.1.2. Сіз бізде немесе біздің топ компанияларының біреуінде жұмыс істейсіз немесе бұрын жұмыс істеген болсаңыз;
3.1.3. Сіз біздің немесе біздің топ компанияларының біреуінің қызметкерінің немесе бұрынғы қызметкерінің тікелей отбасы мүшесі болсаңыз, Бағдарламаға қатыса алмайсыз.
3.2. Егер сіз жоғарыда көрсетілген өлшемшарттардың біреуіне сәйкес келетінін білсек немесе соған негіз бар деп күдіктенсек, біз сізді Бағдарламадан шеттету және сізге төленген кез келген сый-ақы төлемдерін қайтарып алу құқығын өзімізде қалдырамыз.
4. Ықтимал сый-ақылар
4.1. Ұсынылған осалдық туралы есептің сый-ақыға лайықты екенін анықтау құқығын біз өзімізде қалдырамыз. Сый-ақы төлеу немесе төлемеу туралы шешім толықтай біздің қалауымызға байланысты.
4.2. Марапат сомасы бойынша барлық шешімдеріміз түпкілікті болып табылады.
4.3. Марапат ауқымы Қауіпсіздік тобымыз хабарланған осалдықты жарамды қауіпсіздік мәселесі деп таныған жағдайда, әсер еткен деректердің жіктелуі мен сезімталдығына, пайдалану оңайлығына және бұл клиенттеріміз бен брендіміз үшін төндіретін жалпы тәуекелге байланысты белгіленеді.
5. Қате туралы хабарлау талаптары
5.1. Сіздің өтінішіңіз төмендегі нұсқауларға сәйкес келуі қажет:
5.1.1. Хабарлап отырған осалдықтың толық сипаттамасын беріңіз, оның ішінде пайдалану мүмкіндігі мен әсерін де көрсетіңіз.
5.1.2. Өтінішті қайталап көрсету үшін қажетті барлық қадамдардың дәлелдері мен түсіндірмесін ұсыныңыз, оларға мыналар кіруі мүмкін:
5.1.2.1. Бейнелер;
5.1.2.2. Скриншоттар;
5.1.2.3. Эксплойт коды;
5.1.2.4. Трафик журналдары;
5.1.2.5. Web/API сұраулары мен жауаптары;
5.1.2.6. Кез келген тест шоттарының электрондық пошта мекенжайы немесе пайдаланушы ID-і; және/немесе
5.1.2.7. Тестілеу кезінде пайдаланылған IP мекенжайы.
5.2. Жоғарыда аталған тармақтардың кез келгенін көрсетпеу марапат төлемін кешіктіруі немесе оған қауіп төндіруі мүмкін.
6. Құпия ақпаратты жария ету
6.1. Сіз жазбаша келісімімізсіз табылған осалдықтарды (тіпті шешілгендерін де) Бағдарламадан тыс жерде талқыламауға келісесіз.
6.2. Сіз Deriv-тің жария ету нұсқауларын сақтауға міндеттенесіз. Қауіпсіздік осалдығын тапқаныңызға сенімді болсаңыз, жоғарыдағы 5-тармақта көрсетілген өтініш беру нұсқауларына сәйкес осалдықты толық түсіндірумен бірге хабарлаңыз.
7. Лицензия
7.1. Осымен сіз бізге кез келген есеп пен ұсынған кез келген кері байланысыңызға қатысты роялтисіз, толық төленген, мәңгілік, қайтарып алынбайтын, айрықша, дүниежүзілік, берілетін және қосалқы лицензиялануы мүмкін лицензия бересіз. Сіз есеп пен кері байланысты пайдалануда біздің шектеусіз құқығымыз бар екенімен келісесіз. Біз сіз ұсынған материалдардың кез келгенін немесе барлығын пайдаланбау құқығын өзімізде қалдырамыз. Сіз біздің өнімдеріміз бен қызметтеріміз туралы ұсынған кез келген материалдарды есепке немесе кері байланысқа енгізгені үшін кез келген өтемақыдан бас тартасыз.
7.2. Сондай-ақ сіз бізде өтінішіңізге ұқсас немесе бірдей материалдар әзірленген немесе тапсырыс берілген болуы мүмкін екенін түсінесіз және мойындайсыз, әрі өтінішіңізбен ұқсастықтардан туындауы мүмкін кез келген талаптардан бас тартасыз. Сіз өтінішіңізді пайдаланғаны үшін қандай да бір өтемақы немесе несие кепілдендірілмейтінін түсінесіз.
7.3. Сіз өзіңіздің өтінішіңіз өзіңіздің дербес жұмысыңыз екенін, басқа тұлғаға немесе ұйымға тиесілі ақпаратты пайдаланбағаныңызды және осы 7-тармақта көрсетілген лицензияны бізге беруге заңды құқығыңыз бар екенін мәлімдейсіз әрі кепілдік бересіз.
8. Сіздің міндеттеріңіз
8.1. Сіз Бағдарламаға тек барлық қолданыстағы заңдарды, ережелер мен нормаларды сақтаған жағдайда ғана қатыса аласыз. Сіз өз жергілікті заңдарыңызбен танысуға және оларды сақтауға жауаптысыз, өйткені олар Бағдарламаға қатысуыңызға қосымша шектеулер қоюы мүмкін.
8.2. Сіз Бағдарламаға қатысуыңызға байланысты туындайтын кез келген салықтық салдарға жауаптысыз, бұл сіздің тұратын еліңіз бен азаматтығыңызға байланысты болады.
8.3. Сіздің тестілеуіңіз өзіңізге тиесілі емес ешбір деректерді бұзбауы немесе оған нұқсан келтірмеуі тиіс.
8.4. Сіз лайықсыз мазмұн немесе материал бөліспеуіңіз қажет.
8.5. Сіз үшінші тараптардың құқықтарын бұзбауыңыз немесе басқалардың жеке өмірінің құпиялылығын бұзатын кез келген әрекетке бармауыңыз қажет.
8.6. Сіз бізге, Бағдарламаға немесе басқаларға зиян келтіретін кез келген әрекетке (соның ішінде вирустар таратуға) бармауыңыз қажет.
