Энэ хэсэгт та бидний Bug Bounty Program-т оролцогчидтой холбоотой тусгайлсан нөхцөл, зөвшөөрлийг олж харах болно. Эдгээр нөхцөлийг Бизнес түншүүдийн Ерөнхий нөхцөл (“Ерөнхий нөхцөл”)-той хамтад уншиж ойлгоно уу. Энэ Bug Bounty Program-ын нөхцөлд ашигласан тодорхойлолт бүхий нэр томьёо нь Ерөнхий нөхцөлд заасан утгатай адил байна.
1. Танилцуулга
1.1. Эдгээр нөхцөл нь Deriv-ийн bug bounty program-т таны сайн дурын оролцоог хамарна. Энэ хөтөлбөр нь оролцогчдыг Deriv-ийн программ хангамж, систем эсвэл сүлжээнд байгаа эмзэг байдал буюу алдаа (bug)-ыг илрүүлж, мэдэгдсэн тохиолдолд санхүүгийн шагнал олгож урамшуулдаг (“Хөтөлбөр”). Deriv-ийн эзэмшлийн вэб үйлчилгээнүүдтэй холбоотой эмзэг байдлыг бидэнд мэдэгдэх, эсвэл өөр байдлаар Хөтөлбөрт оролцох замаар та эдгээр нөхцөлийг уншиж, зөвшөөрсөн гэдгээ хүлээн зөвшөөрч байна.
1.2. Энэ Хөтөлбөр нь уралдаан биш, харин туршилтын шинж чанартай, бидний үзэмжээр шийддэг шагналын хөтөлбөр гэдгийг та хүлээн зөвшөөрч байна.
2. Хамрах хүрээ
2.1. Хөтөлбөрийн хамрах хүрээг Хөтөлбөрийн вэб хуудас-т дэлгэрэнгүй заасан байдаг. Аливаа контент энэ Хөтөлбөрийн хамрах хүрээнд багтах эсэхэд эргэлзвэл, ямар нэгэн туршилт хийхээсээ өмнө security@deriv.com хаягаар и-мэйл илгээж лавлаарай.
3. Оролцох эрх бүхий оролцогчид
3.1. Дараах тохиолдолд та Хөтөлбөрт оролцох боломжгүй:
3.1.1. Таны ажил олгогч эсвэл та ажилладаг байгууллага ийм төрлийн хөтөлбөрт оролцохыг зөвшөөрдөггүй бол;
3.1.2. Та бидэнд эсвэл бидний группийн аль нэг компанид ажилладаг байсан эсвэл одоо ажиллаж байгаа бол;
3.1.3. Та бидний эсвэл бидний группийн аль нэг компанийн ажилтан эсвэл өмнөх ажилтны ойрын гэр бүлийн гишүүн бол.
3.2. Хэрэв та дээрх шалгуурын аль нэгэнд хамаарч байгаа гэж бид мэдсэн, эсвэл сэжиглэвэл, таныг Хөтөлбөрөөс хасах, танд олгосон аливаа шагналын төлбөрийг цуцлах эрхийг бид эдэлнэ.
4. Боломжит шагнал
4.1. Ирүүлсэн эмзэг байдлын тайлан шагнал авах эрх бүхий эсэхийг тодорхойлох эрхийг бид хадгална. Шагнал олгох эсэх шийдвэр нь бүрэн бидний үзэмжээр байна.
4.2. Шагналын хэмжээний талаарх бидний бүх шийдвэр эцсийн байна.
4.3. Шагналын хэмжээ нь нөлөөлөлд өртсөн өгөгдлийн ангилал, эмзэг мэдрэмж, ашиглах хялбар байдал, мөн мэдээлсэн эмзэг байдлыг бидний Аюулгүй байдлын баг хууль ёсны аюулгүй байдлын асуудал гэж үзвэл манай харилцагчид, брэндэд учрах эрсдэлийн ерөнхий хэмжээнд үндэслэнэ.
5. Алдаа мэдэгдэх шаардлага
5.1. Таны мэдэгдэл дараах удиртгалыг дагах шаардлагатай:
5.1.1. Мэдэгдэж буй эмзэг байдлын талаар бүрэн тодорхойлолт өгнө, үүнд ашиглагдах чадвар (exploitability) болон нөлөөлөл багтана.
5.1.2. Мэдэгдлийг дахин үзүүлэхэд шаардлагатай бүх алхмуудын нотолгоо, тайлбарыг гарга. Үүнд дараах зүйлс багтаж болно:
5.1.2.1. Видео;
5.1.2.2. Дэлгэцийн зураг;
5.1.2.3. Exploit код;
5.1.2.4. Хөдөлгөөний бүртгэл (traffic logs);
5.1.2.5. Web/API хүсэлт болон хариу;
5.1.2.6. Ямар нэгэн туршилтын дансны и-мэйл хаяг эсвэл хэрэглэгчийн ID; болон/эсвэл
5.1.2.7. Туршилтын үед ашигласан IP хаяг.
5.2. Дээрх зүйлсийн аль нэгийг оруулаагүй тохиолдолд шагналын төлбөр саатах эсвэл эрсдэлд орж болно.
6. Нууц мэдээллийг задруулах
6.1. Илрүүлсэн эмзэг байдлын талаар (шийдвэрлэгдсэн ч гэсэн) бидний бичгээр өгсөн зөвшөөрөлгүйгээр Хөтөлбөрөөс гадна ярилцахгүй байхыг та зөвшөөрч байна.
6.2. Та Deriv-ийн мэдээлэл задруулах удиртгалыг дагахаа хүлээн зөвшөөрч байна. Хэрэв та аюулгүй байдлын эмзэг байдал илрүүлсэн гэж үзвэл, дээрх 5-р зүйлд заасан мэдэгдэх удиртгалын дагуу эмзэг байдлын талаар бүрэн тайлбартайгаар мэдэгдэнэ үү.
7. Лиценз
7.1. Та бидэнд ямар ч төлбөргүй, бүрэн төлөгдсөн, тогтмол, цуцлагдахгүй, онцгой, дэлхий даяарх, шилжүүлэх боломжтой, дэд лиценз олгох боломжтой лиценз олгож байна. Энэ лиценз нь таны бидэнд өгсөн аливаа тайлан, санал хүсэлтэд хамаарна. Бид тайлан, санал хүсэлтийг хязгаарлалтгүй ашиглах эрхтэй гэдгийг та зөвшөөрч байна. Та бидэнд өгсөн зүйлсийн заримыг эсвэл бүгдийг ашиглахгүй байх эрхийг бид хадгална. Манай бүтээгдэхүүн, үйлчилгээний талаар таны өгсөн аливаа материал эсвэл санал хүсэлтийг тайланд оруулсны төлөө аливаа нөхөн олговор нэхэмжлэхээс та татгалзана.
7.2. Бид таны мэдэгдэлтэй адил төстэй эсвэл ижил материалыг боловсруулсан, эсвэл ажиллуулсан байж болзошгүйг та ойлгож, хүлээн зөвшөөрч байна. Мэдэгдэлтэй адил төстэй байдлаас үүдэн танд гарч болзошгүй аливаа нэхэмжлэлээс та татгалзана. Мэдэгдлийг ашигласны төлөө аливаа нөхөн олговор эсвэл зохиогчийн эрх авах нь баталгаагүй гэдгийг та ойлгож байна.
7.3. Таны мэдэгдэл нь таны өөрийн бүтээл гэдгийг, өөр хүн эсвэл байгууллагын эзэмшлийн мэдээллийг ашиглаагүй гэдгийг, мөн энэ 7-р зүйлд заасан лицензийг бидэнд олгох хууль ёсны эрхтэй гэдгийг та илэрхийлж, батална.
8. Таны үүрэг хариуцлага
8.1. Та мөрдөгдөж буй бүх хууль, дүрэм, журмыг дагаж мөрдөхгүйгээр Хөтөлбөрт оролцох ёсгүй. Таны Хөтөлбөрт оролцоход нэмэлт хязгаарлалт тавьж болзошгүй тухайн улсын хууль тогтоомжтой танилцаж, түүнийг дагах үүрэг хариуцлагыг та хариуцна.
8.2. Хөтөлбөрт оролцсонтой холбоотой татварын үр дагаврыг та хариуцна. Энэ нь таны оршин суугаа улс, харьяалалаас хамаарна.
8.3. Таны туршилт нь өөрийнх биш аливаа өгөгдлийг тасалдуулах эсвэл эвдэх ёсгүй.
8.4. Та зохисгүй контент, материал хуваалцах ёсгүй.
8.5. Та гуравдагч этгээдийн эрхийг зөрчих, эсвэл бусдын нууцлалыг зөрчсөн аливаа үйл ажиллагаа явуулах ёсгүй.
8.6. Та бидэнд, Хөтөлбөрт, эсвэл бусдад хохирол учруулж болзошгүй аливаа үйл ажиллагаа (вирус дамжуулах зэрэг) явуулах ёсгүй.
