Мұнда сіз Bug Bounty бағдарламасының қатысушыларына арнайы қатысты шарттар мен ережелерді табасыз. Осы шарттарды Бизнес-серіктестерге арналған жалпы шарттармен («Жалпы шарттар») бірге оқу қажет. Осы Bug Bounty бағдарламасының шарттарында қолданылған кез келген анықталған терминдер Жалпы шарттарда берілген мағынаға ие болады.
1. Кіріспе
1.1. Осы шарттар сіздің Deriv-тің қателерді анықтау бағдарламасына ерікті қатысуыңызды қамтиды, ол қатысушыларды Deriv-тің бағдарламалық жүйесінде немесе желілерінде осалдықтарды немесе қателерді анықтап, хабарлауға қаржылық сыйақыға айырбастап ынталандырады («Бағдарлама»). Deriv-ке тиесілі веб-қызметтердің кез келгеніне қатысты осалдық туралы бізге хабарлау немесе өзгеше түрде Бағдарламаға қатысу арқылы сіз осы шарттарды оқып, оларға келісім бергеніңізді растайсыз.
1.2. Сіз Бағдарламаның жарыс емес, керісінше эксперименталды және қалауымызша анықталатын сыйақы бағдарламасы екенін мойындайсыз.
2. Ауқым
2.1. Бағдарламаның ауқымы толық түрде Бағдарлама веб-бетінде көрсетілген. Егер қандай да бір мазмұн осы Бағдарламаның ауқымына кіретініне сенімсіз болсаңыз, кез келген сынақ әрекеттерін жасамас бұрын тексеру үшін security@deriv.com мекенжайына хат жіберіңіз.
3. Қатысуға құқылы қатысушылар
3.1. Мына жағдайларда сіз Бағдарламаға қатыса алмайсыз:
3.1.1. Егер жұмыс берушіңіз немесе сіз жұмыс істейтін ұйым осы түрдегі бағдарламаларға қатысуға рұқсат бермейтін болса;
3.1.2. Сіз бізде немесе біздің топ компанияларының кез келгенінде жұмыс істейсіз немесе бұрын жұмыс істеген болсаңыз;
3.1.3. Сіз біздің немесе біздің топ компанияларының кез келгенінің қызметкерінің немесе бұрынғы қызметкерінің тікелей отбасы мүшесі болсаңыз.
3.2. Егер сіз жоғарыда көрсетілген өлшемшарттардың кез келгеніне сәйкес келетіндігін білсек немесе күдіктенуге негізіміз болса, біз сізді Бағдарламадан шығарып тастауға және сізге төленген кез келген сыйақы төлемдерін қайтарып алуға құқылымыз.
4. Ықтимал сыйақылар
4.1. Ұсынылған осалдық туралы есептің сыйақыға лайықты екендігін анықтау құқығы бізге тиесілі. Сыйақы төлеу немесе төлемеу туралы шешім толықтай біздің қалауымыз бойынша қабылданады.
4.2. Сыйақы сомасына қатысты барлық шешімдеріміз түпкілікті болып табылады.
4.3. Сыйақы ауқымдары әсер еткен деректердің жіктелуі мен құпиялылық деңгейіне, пайдаланудың оңайлығына, сондай-ақ хабарланған осалдықты біздің Қауіпсіздік тобы жарамды қауіпсіздік мәселесі деп анықтаған жағдайда, ол біздің клиенттерге және брендке тудыратын жалпы тәуекелге негізделеді.
5. Қате туралы хабарлама жіберу талаптары
5.1. Сіздің хабарламаңыз төмендегі нұсқауларға сәйкес болуы қажет:
5.1.1. Хабарлап отырған осалдықтың толық сипаттамасын, соның ішінде оны пайдалану мүмкіндігі мен әсерін көрсетіңіз.
5.1.2. Хабарламаны қайта жаңғырту үшін қажетті барлық қадамдардың дәлелдері мен түсіндірмесін ұсыныңыз, оған мыналар кіруі мүмкін:
5.1.2.1. Видеолар;
5.1.2.2. Скриншоттар;
5.1.2.3. Пайдалану коды (exploit code);
5.1.2.4. Трафик журналдары;
5.1.2.5. Веб/API сұраныстары мен жауаптары;
5.1.2.6. Кез келген сынақ шоттарының электрондық пошта мекенжайы немесе пайдаланушы ID-і; және/немесе
5.1.2.7. Сынақ кезінде пайдаланылған IP мекенжайы.
5.2. Жоғарыда көрсетілген элементтердің кез келгенін қоспау сыйақы төлемін кейінге қалдыруға немесе оны қауіп-қатерге ұшыратуға әкелуі мүмкін.
6. Құпия ақпаратты жария ету
6.1. Сіз біздің жазбаша келісіміміз болмайынша, анықталған осалдықтарды (шешілгендерін де қоса) Бағдарламадан тыс талқыламауға келісесіз.
6.2. Сіз Deriv-тің жария ету нұсқауларын ұстануға міндеттенесіз. Егер сіз қауіпсіздік осалдығын анықтадым деп есептесеңіз, жоғарыда 5-тармақта көрсетілген хабарлама жіберу нұсқауларына сәйкес осалдықтың толық түсіндірмесімен бірге оны хабарлаңыз.
7. Лицензия
7.1. Осымен сіз бізге сіз ұсынатын кез келген есеп пен кез келген кері байланысқа қатысты роялтисіз, толық төленген, мерзімсіз, қайтарып алынбайтын, айрықша, дүниежүзілік, берілетін және қосалқы лицензиялануы мүмкін лицензия бересіз. Сіз есеп пен кері байланысты пайдалануға шексіз құқығымыз бар екенімізге келісесіз. Сіз бізге ұсынған элементтердің кез келгенін немесе барлығын пайдаланбауға құқығымызды сақтап қаламыз. Сіз біздің өнімдер мен қызметтерге қатысты бізге ұсынған есептегі немесе кез келген кері байланыстағы материалдарды қосуға қатысты кез келген өтемақыдан бас тартасыз.
7.2. Сіз сонымен қатар бізде ұсынымыңызға ұқсас немесе бірдей материалдарды әзірлеген немесе тапсырыс берген болуымыз мүмкін екенін түсінесіз және мойындайсыз, әрі ұсыныммен кез келген ұқсастықтан туындайтын кез келген талап-арыздардан бас тартасыз. Сіз ұсынымды пайдаланғаны үшін кез келген өтемақы немесе несие кепілдендірілмегенін түсінесіз.
7.3. Сіз ұсыныныздың өзіңіздің жеке жұмысыңыз болатынын, басқа тұлғаға немесе ұйымға тиесілі ақпаратты пайдаланбағаныңызды және осы 7-тармақтағы лицензияны бізге беруге заңды құқығыңыз бар екенін көрсетесіз және кепілдендіресіз.
8. Сіздің міндеттеріңіз
8.1. Сіз Бағдарламаға тек барлық қолданыстағы заңдарды, ережелерді және нормативтерді сақтаған жағдайда ғана қатыса аласыз. Сіз өз жергілікті заңдарыңызбен танысу және оларды сақтау үшін жауапкершілік көтересіз, өйткені олар Бағдарламаға қатысуыңызға қосымша шектеулер қоюы мүмкін.
8.2. Сіз Бағдарламаға қатысуыңызға қатысты кез келген салық салдары үшін жауапкершілік көтересіз, бұл сіздің тұрғылықты еліңіз мен азаматтығыңызға байланысты болады.
8.3. Сіздің сынақтарыңыз өзіңізге тиесілі емес кез келген деректерді бұзбауы немесе олардың қауіпсіздігіне қауіп төндірмеуі керек.
8.4. Сіз кез келген орынсыз мазмұнды немесе материалды бөліспеуіңіз керек.
8.5. Сіз үшінші тараптардың құқықтарын бұзбауыңыз немесе басқалардың құпиялылығын бұзатын кез келген әрекетке бармауыңыз керек.
8.6. Сіз бізге, Бағдарламаға немесе басқаларға зиян тудыратын кез келген әрекетке бармауыңыз керек (соның ішінде вирустарды тарату).
