Энд та манай Bug Bounty Program-д оролцогчдод тусгайлан хамаарах нөхцөл, болзлыг олох болно. Эдгээр нөхцлийг Бизнесийн түншүүдийн ерөнхий нөхцөл-тэй хамт уншина уу (цаашид “Ерөнхий нөхцөл” гэх). Энэхүү Bug Bounty Program-ийн нөхцөлд ашигласан тодорхойлсон нэр томьёо нь Ерөнхий нөхцөлд өгөгдсөн утгатай адил байна.
1. Танилцуулга
1.1. Эдгээр нөхцөл нь Deriv-ийн bug bounty хөтөлбөрт таны сайн дурын оролцоог хамардаг бөгөөд уг хөтөлбөр нь оролцогчдыг Deriv-ийн программ хангамж, систем, сүлжээн дэх эмзэг цэг эсвэл алдаа (bug)-ыг илрүүлж, мэдэгдсэний төлөө санхүүгийн шагнал олгож урамшуулдаг (“Хөтөлбөр”). Deriv-ийн эзэмшдэг вэб үйлчилгээнүүдийн аль нэгтэй холбоотой эмзэг цэгийн талаар бидэнд мэдэгдэх, эсвэл Хөтөлбөрт өөр хэлбэрээр оролцох замаар та эдгээр нөхцөлийг уншиж, зөвшөөрсөн гэдгээ хүлээн зөвшөөрч байна.
1.2. Энэхүү Хөтөлбөр нь өрсөлдөөн биш, харин туршилтын шинж чанартай, бидний үзэмжээр явагдах шагналын хөтөлбөр гэдгийг та хүлээн зөвшөөрнө.
2. Хамрах хүрээ
2.1. Хөтөлбөрийн хамрах хүрээг Хөтөлбөрийн вэб хуудас-д дэлгэрэнгүй заасан болно. Хэрэв ямар нэгэн агуулга энэхүү Хөтөлбөрийн хамрах хүрээнд багтах эсэхэд та эргэлзэж байвал, туршилт хийхээсээ өмнө security@deriv.com-д имэйл илгээж шалгуулна уу.
3. Оролцох эрх бүхий оролцогчид
3.1. Хэрэв дараах тохиолдлуудад таны оролцох боломжгүй:
3.1.1. Таны ажил олгогч эсвэл ажилладаг байгууллага ийм төрлийн хөтөлбөрт оролцохыг зөвшөөрдөггүй;
3.1.2. Та бидэнд эсвэл манай группын аль нэг компанид ажиллаж байгаа эсвэл ажиллаж байсан;
3.1.3. Та бидний эсвэл манай группын аль нэг компанийн ажилтан, эсвэл хуучин ажилтны ойрын гэр бүлийн гишүүн.
3.2. Хэрэв бид та дээрх шалгуурын аль нэгийг хангасан гэдгийг мэдсэн эсвэл сэжиглэх үндэслэлтэй бол, бид таныг Хөтөлбөрөөс хасах, танд олгосон бусад шагналын төлбөрийг буцаан авах эрхээ хадгална.
4. Боломжит шагналууд
4.1. Илгээсэн эмзэг байдлын тайлан нь шагналд хамрагдах эсэхийг тодорхойлох эрхийг бид өөртөө хадгална. Шагнал олгох эсэхийг бүрэн бидний үзэмжээр шийднэ.
4.2. Шагналын хэмжээний талаарх манай бүх шийдвэр эцсийн шийдвэр юм.
4.3. Шагналын хэмжээ нь нөлөөлөлд өртсөн өгөгдлийн ангилал, нууцлалын түвшин, ашиглах боломжийн хялбар байдал, мөн мэдээлсэн эмзэг байдлыг манай Аюулгүй байдлын баг хууль ёсны аюулгүй байдлын асуудал гэж тогтоосон тохиолдолд манай үйлчлүүлэгчид болон брэндэд үзүүлэх нийт эрсдэлд үндэслэнэ.
5. Алдааны мэдээлэл илгээх шаардлага
5.1. Таны илгээх мэдээлэл дараах удирдамжийг дагаж мөрдөх шаардлагатай:
5.1.1. Мэдээлж буй эмзэг байдлын талаар ашиглах боломж, нөлөөллийг оролцуулан бүрэн тайлбар өгнө үү.
5.1.2. Мэдээллийг дахин бүтээхэд шаардлагатай бүх алхмуудын нотолгоо, тайлбарыг гаргаж өгнө үү. Үүнд дараах зүйлс багтаж болно:
5.1.2.1. Видео;
5.1.2.2. Дэлгэцийн зураг;
5.1.2.3. Exploit код;
5.1.2.4. Траффикийн лог;
5.1.2.5. Веб/API хүсэлт болон хариулт;
5.1.2.6. Туршилтын аливаа дансны и-мэйл хаяг эсвэл хэрэглэгчийн ID; болон/эсвэл
5.1.2.7. Турших явцад ашигласан IP хаяг.
5.2. Дээрх зүйлсийн аль нэгийг оруулаагүй тохиолдолд шагналын төлбөрийг хойшлуулах эсвэл эрсдэлд оруулж болно.
6. Нууц мэдээллийн задруулалт
6.1. Та илрүүлсэн эмзэг байдлын (засагдсан ч гэсэн) талаар манай бичгээр өгсөн зөвшөөрөлгүйгээр Хөтөлбөрөөс гадуур ярилцахгүй байхыг зөвшөөрнө.
6.2. Та Deriv-ийн задруулах удирдамжийг дагаж мөрдөхөө хүлээн зөвшөөрнө. Хэрэв та аюулгүй байдлын эмзэг байдлыг илрүүлсэн гэж үзвэл, дээрх 5-р зүйлд заасан илгээх удирдамжийн дагуу эмзэг байдлын талаарх дэлгэрэнгүй тайлбарын хамт мэдээлнэ үү.
7. Лиценз
7.1. Та эндээс бид танд өгч буй аливаа тайлан, санал хүсэлтийн хувьд бидэнд ашиг хураамжгүй, бүрэн төлбөртэй, хугацаагүй, цуцлах боломжгүй, онцгой эрхтэй, дэлхий дахинд хүчинтэй, шилжүүлэх боломжтой, дэд лицензжүүлж болох лиценз олгож байна. Та бид тайлан болон санал хүсэлтийг хязгаарлалтгүй ашиглах эрхтэй гэдгийг зөвшөөрнө. Бид таны өгсөн аливаа буюу бүх зүйлийг ашиглахгүй байх эрхээ хадгална. Та манай бүтээгдэхүүн, үйлчилгээний талаар өгсөн тайлан болон санал хүсэлт дэх материалыг ашигласных нь төлөө ямар нэгэн нөхөн олговор авах эрхээсээ татгалзана.
7.2. Мөн та бид таны илгээсэнтэй төстэй эсвэл ижил материалыг аль хэдийн боловсруулсан буюу захиалсан байж болохыг ойлгож, зөвшөөрч байгаа бөгөөд ийм төстэй байдлаас үүдэн гарч болзошгүй нэхэмжлэлээсээ татгалзана. Та илгээсэн зүйлийг ашигласны төлөө ямар нэгэн нөхөн олговор, эсвэл зохиогчийн эрх хүлээн зөвшөөрөгдөх баталгаагүй гэдгийг ойлгож байна.
7.3. Та өөрийн илгээсэн зүйл бол өөрийн бүтээл мөн гэдгийг илэрхийлж, баталгаажуулах бөгөөд өөр хүн буюу байгууллагын мэдээллийг ашиглаагүй, мөн энэхүү 7-р зүйлд заасан лицензийг бидэнд олгох хууль ёсны эрхтэй гэдгийг баталгаажуулна.
8. Таны үүрэг хариуцлага
8.1. Та хамаарах бүх хууль, журам, зохицуулалтыг дагаж мөрдсөн тохиолдолд л Хөтөлбөрт оролцох ёстой. Та өөрийн улсын хуулиудтай танилцах, тэдгээрийг дагаж мөрдөх үүрэгтэй бөгөөд эдгээр хууль нь Хөтөлбөрт оролцох таны боломжид нэмэлт хязгаарлалт тавьж болзошгүй.
8.2. Та Хөтөлбөрт оролцсоны улмаас гарах аливаа татварын нөлөөллийг өөрөө хариуцах бөгөөд энэ нь таны оршин суугаа улс болон иргэншлээс хамаарна.
8.3. Таны турших ажиллагаа нь өөрийн бус бусдын өгөгдөлд саад учруулах буюу эрсдэлд оруулахгүй байх ёстой.
8.4. Та зохисгүй агуулга буюу материал хуваалцахыг хориглоно.
8.5. Та гуравдагч этгээдийн эрхийг зөрчих буюу бусдын нууцлалыг зөрчсөн аливаа үйл ажиллагаа явуулахгүй байх ёстой.
8.6. Та бидэнд, Хөтөлбөрт, эсвэл бусдад хохирол учруулах аливаа үйл ажиллагаа (вирус дамжуулахыг оролцуулан) явуулахгүй байх ёстой.
