Бул жерден Сиз биздин Bug Bounty программасына катышуучуларга тиешелүү шарттар жана жоболор менен тааныша аласыз. Бул шарттар Бизнес өнөктөштөр үчүн жалпы шарттар (“Жалпы шарттар”) менен бирге окулушу керек. Бул Bug Bounty программасынын шарттарында колдонулган аныкталган терминдер Жалпы шарттарда берилген маанини алып жүрөт.
1. Киришүү
1.1. Бул шарттар Сиздин Deriv-дин bug bounty программасына ыктыярдуу катышууңузду жөнгө салат, бул программа катышуучуларды Deriv-дин программалык системасындагы же тармактарындагы алсыздыктарды же мүчүлүштүктөрдү аныктап, акчалай сыйлык алуу менен билдирүүгө түрткү берет («Программа»). Deriv-ге таандык веб-кызматтардын бирине байланыштуу алсыздык жөнүндө бизге билдирүү же башкача жол менен Программага катышуу менен, Сиз бул шарттарды окуп чыкканыңызды жана аларга макул болгонуңузду тастыктайсыз.
1.2. Сиз Программанын атаарлаш эмес, тескерисинче эксперименталдык жана дискрециялык сыйлык программасы болуп саналганын тастыктайсыз.
2. Көлөм
2.1. Программанын көлөмү төмөнкү жерде толук көрсөтүлгөн: Программанын веб-баракчасы. Эгерде кандайдыр бир мазмун бул Программанын көлөмүнө кирет-кирбейт экенине ишенбесеңиз, кандайдыр бир тестирлөө аракетин жасаардан мурун төмөнкү дарекке электрондук кат жөнөтүңүз: security@deriv.com текшертип алуу үчүн.
3. Катышууга укуктуу катышуучулар
3.1. Эгерде төмөнкү учурлар орун алса, Сиз Программага катыша албайсыз:
3.1.1. Сиздин иш берүүчүңүз же Сиз эмгектенген уюм бул сыяктуу программаларга катышууга тыюу салса;
3.1.2. Сиз биздин же биздин топтук компанияларыбыздын кайсы бирине учурда же мурда эмгектенген болсоңуз;
3.1.3. Сиз биздин же биздин топтук компанияларыбыздын кызматкеринин же мурунку кызматкеринин жакын тууганы болсоңуз.
3.2. Эгерде биз Сиз жогоруда көрсөтүлгөн шарттардын кайсы бирине ылайык келгениңизди билсек же шектенсек, Сизди Программадан четтетүүгө жана Сизге төлөнгөн бардык сыйлык төлөмдөрүн кайтарып алууга укугубуз бар.
4. Мүмкүн болгон сыйлыктар
4.1. Берилген туруксуздук тууралуу билдирүү сыйлыкка татыктуу экенин аныктоого укугубуз бар. Сыйлык төлөнөт же төлөнбөйт деген чечим толугу менен биздин каалообузга жараша кабыл алынат.
4.2. Сыйлыктын суммасына карата биздин бардык чечимдерибиз түпкүлүктүү болуп саналат.
4.3. Сыйлык диапазондору таасир эткен маалыматтын классификациясына жана сезимталдыгына, эксплуатациялоонун женилдигине, ошондой эле билдирилген кемчилик биздин Коопсуздук тобу тарабынан жарактуу коопсуздук маселеси деп аныкталган учурда клиенттерибизге жана брендибизге тийгизген жалпы тобокелдикке негизделет.
5. Ката (bug) тууралуу билдирүү талаптары
5.1. Сиздин билдирүүңүз төмөнкү көрсөтмөлөргө ылайык болушу керек:
5.1.1. Билдирип жаткан кемчилигиңиздин толук сыпаттамасын бериңиз, анын эксплуатацияланышы жана таасири кошо.
5.1.2. Билдирүүнү кайталоо үчүн керектүү бардык кадамдардын далилин жана түшүндүрмөсүн көрсөтүңүз, алар төмөнкүлөрдү камтышы мүмкүн:
5.1.2.1. Видеолор;
5.1.2.2. Скриншоттор;
5.1.2.3. Эксплойт код;
5.1.2.4. Трафик логдору;
5.1.2.5. Web/API сурамдары жана жооптору;
5.1.2.6. Каалаган тест аккаунттарынын электрондук почта дареги же колдонуучу ID-си; жана/же
5.1.2.7. Тестирлөө учурунда колдонулган IP дареги.
5.2. Жогорудагы пункттардын бирин да көрсөтпөй коюу сыйлык төлөмүн кечиктирип же тобокелге алып келиши мүмкүн.
6. Сезимтал маалыматтын ачыкка чыгарылышы
6.1. Сиз табылган кемчиликтерди (чечилгендерин кошо) биздин жазуу түрүндөгү макулдугубуз жокто Программадан тышкары талкуулабоого макул болосуз.
6.2. Сиз Deriv-дин ачыкка чыгаруу көрсөтмөлөрүн сактоого милдеттенесиз. Эгерде Сиз коопсуздук кемчилигин таап алдым деп эсептесеңиз, жогоруда 5-пунктта көрсөтүлгөн билдирүү көрсөтмөлөрүнө ылайык, кемчиликтин толук түшүндүрмөсү менен билдириңиз.
7. Лицензия
7.1. Сиз ушул аркылуу бизге сунуштаган ар кандай отчет жана ар кандай пикир-сын боюнча автордук сый акысы жок, толугу менен төлөнгөн, мөөнөтсүз, жокко чыгарылбай турган, өзгөчө, дүйнө жүзү боюнча, өткөрүп берилүүчү жана субликензия берилүүчү лицензия беребиз. Сиз биздин отчетту жана пикир-сынды чектелбеген укуктарда колдонууга уруксат бергениңизге макулсуз. Биз Сиз бизге берген материалдардын кайсынысын болбосун колдонбой коюу укугубузду сактайбыз. Сиз биздин продукттарыбыз жана кызматтарыбыз боюнча берген материалдарды же пикир-сындарды отчетко камтуу үчүн эч кандай компенсациядан баш тартасыз.
7.2. Ошондой эле, Сиз биз Сиз берген билдирүүгө окшош же бирдей материалдарды иштеп чыгарган же ушундай материалдарды заказ берген болушубуз мүмкүн экенин түшүнөсүз жана моюнга алсыз, жана ушул окшоштуктан улам пайда болушу мүмкүн болгон бардык дооматтардан баш тартасыз. Сиз берген билдирүүнү колдонгону үчүн эч кандай компенсация же кредит кепилденбегенин түшүнөсүз.
7.3. Сиз берген билдирүү Сиздин өз эмгегиңиз экенин, башка жактын же субъекттин ээлик кылган маалыматын колдонбогонуңузду жана ушул 7-пунктта көрсөтүлгөн лицензияны бизге берүүгө мыйзамдуу укугуңуз бар экенин тастыктайсыз жана кепилдейсиз.
8. Сиздин милдеттенмелериз
8.1. Сиз Программага катышканда колдонулуучу бардык мыйзамдарга, эрежелерге жана жоболорго ылайык иш алып барбасаңыз, катышпашыңыз керек. Сиз өз жергиликтүү мыйзамдарыңыз менен таанышууга жана аларды сактоого жоопкерчилик тартасыз, анткени алар Сиздин Программага катышуунузга кошумча чектөөлөрдү коюшу мүмкүн.
8.2. Сиз Программага катышуу менен байланышкан салык таасирлерине жоопкерчилик тартасыз, бул Сиздин жашаган өлкөңүзгө жана жарандыгыңызга жараша болот.
8.3. Сиздин тестирлөөңүз Сизге таандык эмес эч кандай маалыматты бузбашы же тобокелге алып келбеши керек.
8.4. Сиз ылайыксыз мазмунду же материалды бөлүшүүгө тийиш эмессиз.
8.5. Сиз үчүнчү тараптын укуктарын бузбашыңыз же башкалардын купуулугун бузган ар кандай аракетке катышпашыңыз керек.
8.6. Сиз бизге, Программага же башкаларга зыян келтирүүчү эч кандай аракетке (вирустарды таратууну кошо) катышпашыңыз керек.
