이곳에서 당사의 Bug Bounty Program 참여자와 관련된 이용약관을 확인하실 수 있습니다. 본 이용약관은 비즈니스 파트너를 위한 일반 이용약관(이하 “일반 이용약관”)과 함께 읽으셔야 합니다. 본 Bug Bounty Program 이용약관에서 사용된 정의 용어는 일반 이용약관에서 정의된 의미를 가집니다.
1. 소개
1.1. 본 약관은 귀하의 Deriv 버그 바운티 프로그램에 대한 자발적인 참여를 다루며, 이 프로그램은 참가자가 Deriv의 소프트웨어 시스템 또는 네트워크에서 취약점이나 버그를 발견하고 보고하는 대가로 금전적 보상을 제공하여 이를 장려합니다(“Program”). Deriv 소유의 웹 서비스와 관련된 취약점을 저희에게 보고하거나 그 밖의 방법으로 Program에 참여함으로써, 귀하는 본 약관을 읽고 동의했음을 인정하는 것입니다.
1.2. 귀하는 본 프로그램이 경쟁이 아니라 실험적이고 재량적인 보상 프로그램임을 인정합니다.
2. 범위
2.1. 본 프로그램의 범위는 프로그램 웹페이지에 자세히 명시되어 있습니다. 특정 콘텐츠가 본 프로그램의 범위에 포함되는지 확실하지 않은 경우, 테스트를 시도하기 전에 다음 이메일로 문의하여 확인하시기 바랍니다: security@deriv.com.
3. 참여 자격 대상자
3.1. 다음의 경우 본 프로그램에 참여할 수 없습니다:
3.1.1. 귀하의 고용주 또는 귀하가 근무하는 조직이 이러한 유형의 프로그램 참여를 허용하지 않는 경우
3.1.2. 귀하가 당사 또는 당사 그룹사에 재직 중이거나 재직한 적이 있는 경우
3.1.3. 귀하가 당사 또는 당사 그룹사의 직원이나 전 직원의 직계 가족인 경우.
3.2. 당사가 귀하가 위 기준 중 하나에 해당한다는 사실을 알게 되거나 그렇게 의심할 만한 사유가 있는 경우, 당사는 귀하를 본 프로그램에서 자격 박탈하고 귀하에게 지급된 포상금을 회수할 권리를 보유합니다.
4. 잠재적 보상
4.1. 당사는 제출된 취약점 보고서가 보상 대상에 해당하는지 결정할 권리를 보유합니다. 보상 지급 여부에 대한 결정은 전적으로 당사의 재량에 따릅니다.
4.2. 바운티 금액에 대한 당사의 모든 결정은 최종적입니다.
4.3. 바운티 범위는 영향을 받은 데이터의 분류 및 민감도, 악용의 용이성, 그리고 신고된 취약점이 당사 보안팀에 의해 유효한 보안 문제로 판정될 경우 당사 고객 및 브랜드에 미치는 전반적인 위험을 기준으로 산정됩니다.
5. 버그 제출 요건
5.1. 귀하의 제출물은 아래 가이드라인을 따라야 합니다:
5.1.1. 신고하시는 취약점에 대한 전체 설명을 제공해 주시기 바라며, 악용 가능성과 영향도를 포함해야 합니다.
5.1.2. 제출물의 재현에 필요한 모든 단계에 대한 증거와 설명을 제시해 주시기 바라며, 다음을 포함할 수 있습니다:
5.1.2.1. 동영상;
5.1.2.2. 스크린샷;
5.1.2.3. 익스플로잇 코드(Exploit code);
5.1.2.4. 트래픽 로그;
5.1.2.5. Web/API 요청 및 응답;
5.1.2.6. 테스트 계정의 이메일 주소 또는 사용자 ID; 및/또는
5.1.2.7. 테스트 중 사용된 IP 주소.
5.2. 위 항목 중 하나라도 누락될 경우 바운티 지급이 지연되거나 위태로워질 수 있습니다.
6. 민감 정보 공개
6.1. 귀하는 당사의 서면 동의 없이 발견된 취약점(해결된 것 포함)을 본 프로그램 외부에서 논의하지 않는 것에 동의합니다.
6.2. 귀하는 Deriv의 공개 가이드라인을 따를 것을 약속합니다. 보안 취약점을 발견하셨다고 생각되는 경우, 위 제5조에 명시된 제출 가이드라인을 준수하여 취약점에 대한 철저한 설명과 함께 신고해 주시기 바랍니다.
7. 라이선스
7.1. 귀하는 이로써 귀하가 당사에 제공하는 모든 보고서 및 피드백과 관련하여 로열티가 없고, 완전히 지급된, 영구적이며, 취소 불가능하고, 독점적이며, 전 세계적이고, 양도 가능하며, 재사용권 부여가 가능한 라이선스를 당사에 부여합니다. 귀하는 당사가 해당 보고서 및 피드백을 제한 없이 활용할 권리를 가진다는 것에 동의합니다. 당사는 귀하가 제공한 항목의 전부 또는 일부를 활용하지 않을 권리를 보유합니다. 귀하는 당사의 상품 및 서비스와 관련하여 귀하가 제공한 자료나 피드백이 보고서에 포함되는 것에 대해 어떠한 보상도 포기합니다.
7.2. 귀하는 또한 당사가 제출물과 유사하거나 동일한 자료를 개발했거나 의뢰했을 수 있음을 이해하고 인정하며, 제출물과의 유사성으로 인해 발생할 수 있는 청구를 포기합니다. 귀하는 제출물 사용에 대해 어떠한 보상이나 공로도 보장받지 못한다는 것을 이해합니다.
7.3. 귀하는 귀하의 제출물이 본인의 저작물임을 진술 및 보증하며, 타인 또는 타 단체가 소유한 정보를 사용하지 않았으며, 본 제7조에 따른 라이선스를 당사에 부여할 법적 권리를 보유하고 있음을 진술 및 보증합니다.
8. 귀하의 의무
8.1. 귀하는 모든 관련 법률, 규칙 및 규정을 준수하지 않는 한 본 프로그램에 참여해서는 안 됩니다. 귀하는 자신의 현지 법률을 숙지하고 이를 준수할 책임이 있으며, 이러한 법률은 본 프로그램 참여에 추가적인 제한을 둘 수 있습니다.
8.2. 귀하는 본 프로그램 참여와 관련된 세금 문제에 대해 책임을 지며, 이는 귀하의 거주 국가 및 국적에 따라 달라질 수 있습니다.
8.3. 귀하의 테스트는 귀하 소유가 아닌 데이터를 방해하거나 손상시켜서는 안 됩니다.
8.4. 귀하는 부적절한 콘텐츠나 자료를 공유해서는 안 됩니다.
8.5. 귀하는 제3자의 권리를 침해하거나 타인의 사생활을 침해하는 어떠한 행위에도 관여해서는 안 됩니다.
8.6. 귀하는 당사, 본 프로그램 또는 타인에게 해를 끼치는 행위(바이러스 전송 포함)에 관여해서는 안 됩니다.
