Hier vindt u de algemene voorwaarden die specifiek betrekking hebben op de deelnemers aan ons Bug Bounty Program. Deze voorwaarden moeten worden gelezen in samenhang met de General Terms for Business Partners (de “General Terms”). Alle gedefinieerde termen die in deze Bug Bounty Program Terms worden gebruikt, hebben de betekenis die eraan is gegeven in de General Terms.
1. Inleiding
1.1. Deze voorwaarden hebben betrekking op uw vrijwillige deelname aan het bug bounty-programma van Deriv, dat deelnemers stimuleert om kwetsbaarheden of bugs in het softwaresysteem of de netwerken van Deriv te ontdekken en te melden in ruil voor een financiële beloning (het “Program”). Door een kwetsbaarheid met betrekking tot webservices van Deriv aan ons te melden of anderszins deel te nemen aan het Program, erkent u dat u deze voorwaarden hebt gelezen en ermee akkoord bent gegaan.
1.2. U erkent dat het Program geen wedstrijd is, maar eerder een experimenteel beloningsprogramma naar ons eigen goeddunken.
2. Reikwijdte
2.1. De reikwijdte van het Program wordt in detail gespecificeerd op de Program webpage. Als u niet zeker weet of bepaalde inhoud binnen de reikwijdte van dit Program valt, stuur dan vóór u testpogingen onderneemt een e-mail naar security@deriv.com om dit te controleren.
3. In aanmerking komende deelnemers
3.1. U kunt niet deelnemen aan het Program als:
3.1.1. uw werkgever of de organisatie waarvoor u werkt u niet toestaat deel te nemen aan dit soort programma's;
3.1.2. u bij ons of bij een van onze groepsmaatschappijen in dienst bent of bent geweest;
3.1.3. u een direct familielid bent van een van onze werknemers of voormalige werknemers, of van een werknemer of voormalige werknemer van een van onze groepsmaatschappijen.
3.2. Als wij weten of reden hebben om te vermoeden dat u aan een van de bovenstaande criteria voldoet, behouden wij ons het recht voor om u van deelname aan het Program uit te sluiten en eventuele bountybetalingen aan u in te trekken.
4. Mogelijke beloningen
4.1. Wij behouden ons het recht voor om te bepalen of het ingediende kwetsbaarheidsrapport in aanmerking komt voor een beloning. De beslissing om al dan niet een beloning uit te betalen, ligt volledig naar ons eigen goeddunken.
4.2. Al onze beslissingen over het bedrag van een bounty zijn definitief.
4.3. Bountyranges zijn gebaseerd op de classificatie en gevoeligheid van de getroffen gegevens, de mate van eenvoud waarmee misbruik kan worden gemaakt, en het totale risico voor onze cliënten en ons merk, als de gemelde kwetsbaarheid door ons Security team als een geldig beveiligingsprobleem wordt aangemerkt.
5. Vereisten voor het indienen van bugs
5.1. Uw inzending moet voldoen aan de onderstaande richtlijnen:
5.1.1. Geef een volledige beschrijving van de kwetsbaarheid die u meldt, inclusief de mogelijkheid tot misbruik en de impact.
5.1.2. Lever bewijs en uitleg van alle vereiste stappen om de inzending te reproduceren, waaronder mogelijk:
5.1.2.1. video's;
5.1.2.2. screenshots;
5.1.2.3. exploitcode;
5.1.2.4. verkeerslogboeken;
5.1.2.5. web-/API-verzoeken en antwoorden;
5.1.2.6. e-mailadres of gebruikers-ID van eventuele testaccounts; en/of
5.1.2.7. IP-adres dat tijdens het testen is gebruikt.
5.2. Als een van de bovenstaande onderdelen ontbreekt, kan dit een bountybetaling vertragen of in gevaar brengen.
6. Openbaarmaking van gevoelige informatie
6.1. U gaat ermee akkoord om ontdekte kwetsbaarheden (zelfs opgeloste kwetsbaarheden) niet buiten het Program te bespreken zonder onze schriftelijke toestemming.
6.2. U verbindt zich ertoe de openbaarmakingsrichtlijnen van Deriv te volgen. Als u denkt dat u een beveiligingskwetsbaarheid hebt ontdekt, meld deze dan met een grondige uitleg van de kwetsbaarheid in overeenstemming met de indieningsrichtlijnen zoals uiteengezet in bovenstaande clausule 5.
7. Licentie
7.1. Hierbij verleent u ons een royaltyvrije, volledig betaalde, eeuwigdurende, onherroepelijke, exclusieve, wereldwijde, overdraagbare en in sublicentie te geven licentie met betrekking tot elk rapport en alle feedback die u ons verstrekt. U stemt ermee in dat wij onbeperkte rechten hebben om het rapport en de feedback te gebruiken. Wij behouden ons het recht voor om sommige of alle items die u ons verstrekt niet te gebruiken. U doet afstand van enige vergoeding voor de opname van materiaal in een rapport of voor feedback die u ons verstrekt over onze producten en diensten.
7.2. U begrijpt en erkent ook dat wij mogelijk materialen hebben ontwikkeld of laten ontwikkelen die vergelijkbaar of identiek zijn aan de inzending, en u doet afstand van eventuele claims die u zou kunnen hebben als gevolg van gelijkenissen met de inzending. U begrijpt dat u niet gegarandeerd recht hebt op enige vergoeding of naamsvermelding voor het gebruik van de inzending.
7.3. U verklaart en garandeert dat uw inzending uw eigen werk is, dat u geen informatie hebt gebruikt die eigendom is van een andere persoon of entiteit, en dat u de wettelijke rechten hebt om ons de in deze clausule 7 genoemde licentie te verlenen.
8. Uw verplichtingen
8.1. U mag niet deelnemen aan het Program tenzij u daarbij voldoet aan alle toepasselijke wetten, regels en voorschriften. U bent verantwoordelijk om uzelf vertrouwd te maken met uw lokale wetgeving en deze na te leven, aangezien die aanvullende beperkingen kan opleggen aan uw deelname aan het Program.
8.2. U bent verantwoordelijk voor eventuele fiscale gevolgen in verband met uw deelname aan het Program, die afhangen van uw woonland en nationaliteit.
8.3. Uw tests mogen geen gegevens verstoren of in gevaar brengen die niet van u zijn.
8.4. U mag geen ongepaste content of materialen delen.
8.5. U mag geen inbreuk maken op de rechten van derden en geen activiteiten uitvoeren die de privacy van anderen schenden.
8.6. U mag zich niet bezighouden met activiteiten die schadelijk zijn voor ons, het Program of anderen (waaronder het verspreiden van virussen).
