Бул жерде Сиз биздин Bug Bounty программасынын катышуучуларына тиешелүү шарттарды таба аласыз. Бул шарттар Бизнес өнөктөштөр үчүн жалпы шарттар менен (“Жалпы шарттар”) чогуу окулушу керек. Бул Bug Bounty программасынын шарттарында колдонулган ар кандай аныкталган терминдер Жалпы шарттарда берилген мааниге ээ болот.
1. Киришүү
1.1. Бул шарттар Deriv-дин акчалай сый акы менен алмашуу үчүн Deriv-дин программалык тутумундагы же тармактарындагы алсыз жерлерди же каталарды табууга жана билдирүүгө катышуучуларды кызыктырган bug bounty программасына Сиздин ыктыярдуу катышууңузду камтыйт (“Программа”). Deriv-ге таандык веб-кызматтардын бирине тиешелүү алсыз жерди бизге билдирүү же башка жол менен Программага катышуу аркылуу, Сиз бул шарттарды окуп, макул болгонуңузду ырастайсыз.
1.2. Сиз Программа атаралаш эмес, тескерисинче, эксперименталдык жана биздин каалообуз боюнча берилген сый акылар программасы экенин моюнга аласыз.
2. Колдонулуш чөйрөсү
2.1. Программанын колдонулуш чөйрөсү толук түрдө Программанын веб-баракчасында көрсөтүлгөн. Кандайдыр бир мазмун бул Программанын колдонулуш чөйрөсүнө кирет-кирбейт экенине күмөн санасаңыз, кандайдыр бир тестирлөө аракеттерин жасаардан мурун security@deriv.com дарегине электрондук почта жиберип текшериңиз.
3. Катыша алуучу катышуучулар
3.1. Төмөнкү учурларда Сиз Программага катыша албайсыз:
3.1.1. Сиздин иш берүүчүңүз же Сиз иштеген уюм Сизге бул түрдөгү программаларга катышууга тыюу салса;
3.1.2. Сиз биздин же биздин топтогу компаниялардын бирине иштеп жатсаңыз же мурда иштеген болсоңуз;
3.1.3. Сиз биздин же биздин топтогу компаниялардын бирине иштеген же мурда иштеген кызматкердин жакын үй-бүлө мүчөсү болсоңуз.
3.2. Эгер биз Сиздин жогоруда көрсөтүлгөн критерийлерге туура келерин билсек же ишенимдүү шек санасак, биз Сизди Программадан четтетүүгө жана Сизге төлөнгөн бардык bounty төлөмдөрүн кайтарып алууга укуктуубуз.
4. Мүмкүн болгон сый акылар
4.1. Тапшырылган алсыздык боюнча отчёт сый акыга ылайык келерин же келбешин аныктоо укугун биз өзүбүздө калтырабыз. Сый акы төлөө же төлебөө боюнча чечим толугу менен биздин каалообузга жараша болот.
4.2. Bounty өлчөмү жөнүндө биздин бардык чечимдер акыркы болуп саналат.
4.3. Bounty диапазондору таасир тийген маалыматтын классификациясы жана сезимталдыгы, эксплуатациялоо жеңилдиги, ошондой эле билдирилген алсыздык биздин Коопсуздук командасы тарабынан жарактуу коопсуздук маселеси экени аныкталса, кардарларыбызга жана брендибизге тийгизген жалпы тобокелдикке негизделет.
5. Bug билдирүү талаптары
5.1. Сиздин билдирмеңиз төмөнкү көрсөтмөлөргө ылайык болушу керек:
5.1.1. Сиз билдирип жаткан алсыздыктын толук сүрөттөлүшүн бериңиз, анын ичинде эксплуатацияланышы жана таасири.
5.1.2. Билдирмени кайра чагылдырууга керектүү бардык кадамдардын далили жана түшүндүрмөсүн бериңиз, буга төмөнкүлөр кирет болушу мүмкүн:
5.1.2.1. Видеолор;
5.1.2.2. Скриншоттор;
5.1.2.3. Эксплойт коду;
5.1.2.4. Трафик логдору;
5.1.2.5. Web/API сурамдары жана жооптору;
5.1.2.6. Каалаган тесттик аккаунттардын электрондук почта дареги же колдонуучунун ID-си; жана/же
5.1.2.7. Тестирлөө учурунда колдонулган IP дарек.
5.2. Жогоруда көрсөтүлгөн нерселердин бирин камтууну унутуу bounty төлөмүн кечиктирип же коркунучка алып келиши мүмкүн.
6. Купуя маалыматты ачыкка чыгаруу
6.1. Сиз табылган алсыздыктарды (чечилгендерин да кошо) биздин жазуу түрүндөгү макулдугубуз болмоюнча, Программадан тышкары талкуулабоого макул болосуз.
6.2. Сиз Deriv-дин ачыкка чыгаруу боюнча көрсөтмөлөрүн аткарууга милдеттенесиз. Эгер Сиз коопсуздук алсыздыгын тапканыңызды ойлосоңуз, жогорудагы 5-пунктта белгиленген билдирүү көрсөтмөлөрүнө ылайык, алсыздык жөнүндө толук түшүндүрмө менен билдириңиз.
7. Лицензия
7.1. Сиз ушул менен бизге кандайдыр бир отчёт жана Сиз бизге берген кандайдыр бир пикир боюнча роялтисиз, толугу менен төлөнгөн, мөөнөтсүз, кайтарылгыс, эксклюзивдүү, дүйнөлүк, өткөрүлүүчү жана суб-лицензиялануучу лицензия бересиз. Сиз бизде отчёт жана пикирди чектелбеген укукка ээ болуп пайдаланууга укугубуз бар экенине макул болосуз. Биз Сиз бизге берген нерселердин бирин же баарын пайдаланбоо укугун өзүбүздө калтырабыз. Сиз бизге биздин продукттарыбыз жана кызматтарыбыз боюнча берген отчётко же пикирге кандайдыр бир материалдарды кошуу үчүн кандайдыр бир компенсацияга болгон укугуңуздан баш тартасыз.
7.2. Сиз ошондой эле биз тапшырманыз менен окшош же бирдей материалдарды өнүктүргөнүбүздү же тапшырганыбызды түшүнөсүз жана моюнга аласыз жана тапшырмаңызга окшоштуктардан улам келип чыгышы мүмкүн болгон дооматтарыңыздан баш тартасыз. Сиз тапшырманы колдонуу үчүн кандайдыр бир компенсация же кредит кепилдиги жок экенин түшүнөсүз.
7.3. Сиз тапшырманыз өз эмгегиңиз экенин, башка адамга же уюмга таандык маалыматты колдонбогонуңузду жана бул 7-пунктта бизге лицензия берүүгө мыйзамдуу укугуңуз бар экенин ырастайсыз жана кепилдейсиз.
8. Сиздин милдеттенмелериңиз
8.1. Сиз колдонулуучу бардык мыйзамдарга, эрежелерге жана жоболорго ылайык келгенде гана Программага катышуу керексиз. Сиз жергиликтүү мыйзамдарыңыз менен таанышып, аларды аткарууга жооптуусуз, анткени алар Программага катышууңузга кошумча чектөөлөрдү коюшу мүмкүн.
8.2. Сиз Программага катышууга байланыштуу салыктык кесепеттер үчүн жооптуусуз, бул Сиздин жашаган өлкөңүзгө жана жарандыгыңызга жараша болот.
8.3. Сиздин тестирлөөңүз Сизге таандык эмес маалыматты бузбашы же коркунучка алып келбеши керек.
8.4. Сиз ыңгайсыз мазмунду же материалды бөлүшпөшүңүз керек.
8.5. Сиз үчүнчү тараптардын укуктарын бузбашыңыз же башкалардын купуялыгын бузган кандайдыр бир иш-аракетке катышпашыңыз керек.
8.6. Сиз бизге, Программага же башкаларга зыян келтирүүчү кандайдыр бир иш-аракетке (вирустарды таратуу дагы кошулуп) катышпашыңыз керек.
