Hier vindt u de algemene voorwaarden die specifiek van toepassing zijn op deelnemers aan ons Bug Bounty Program. Deze voorwaarden moeten worden gelezen in samenhang met de General Terms for Business Partners (de “General Terms”). Alle gedefinieerde termen die in deze voorwaarden voor het Bug Bounty Program worden gebruikt, hebben de betekenis die eraan wordt gegeven in de General Terms.
1. Inleiding
1.1. Deze voorwaarden zijn van toepassing op uw vrijwillige deelname aan het bug bounty-programma van Deriv, dat deelnemers stimuleert om kwetsbaarheden of bugs in het softwaresysteem of de netwerken van Deriv te ontdekken en te melden in ruil voor een financiële beloning (het “Programma”). Door een kwetsbaarheid met betrekking tot een van de webdiensten die eigendom zijn van Deriv aan ons te melden of anderszins aan het Programma deel te nemen, erkent u dat u deze voorwaarden hebt gelezen en ermee akkoord gaat.
1.2. U erkent dat het Program geen wedstrijd is, maar een experimenteel beloningsprogramma dat naar eigen goeddunken wordt aangeboden.
2. Reikwijdte
2.1. De reikwijdte van het Program wordt gedetailleerd beschreven op de webpagina van het Program. Als u niet zeker weet of bepaalde content binnen de reikwijdte van dit Program valt, stuur dan een e-mail naar security@deriv.com om dit te controleren voordat u testpogingen uitvoert.
3. In aanmerking komende deelnemers
3.1. U kunt niet deelnemen aan het Program als:
3.1.1. Uw werkgever of de organisatie waarvoor u werkt u niet toestaat deel te nemen aan dit soort programma's;
3.1.2. U bij ons of een van onze groepsmaatschappijen werkzaam bent of bent geweest;
3.1.3. U een direct familielid bent van een huidige of voormalige werknemer van ons of een van onze groepsmaatschappijen.
3.2. Als wij weten of redenen hebben om te vermoeden dat u aan een van de bovenstaande criteria voldoet, behouden wij ons het recht voor u van het Program uit te sluiten en eventuele aan u uitbetaalde beloningen terug te vorderen.
4. Mogelijke beloningen
4.1. Wij behouden ons het recht voor om te bepalen of het ingediende kwetsbaarheidsrapport in aanmerking komt voor een beloning. De beslissing om al dan niet een beloning uit te betalen, ligt volledig naar ons eigen goeddunken.
4.2. Al onze besluiten over het bedrag van een premie zijn definitief.
4.3. De premiebedragen zijn gebaseerd op de classificatie en gevoeligheid van de getroffen gegevens, de eenvoud van exploitatie en het algehele risico voor onze klanten en ons merk indien het gemelde beveiligingslek door ons Security-team als een geldig beveiligingsprobleem wordt aangemerkt.
5. Vereisten voor het indienen van bugmeldingen
5.1. Uw inzending moet aan de onderstaande richtlijnen voldoen:
5.1.1. Geef een volledige beschrijving van het beveiligingslek dat u meldt, inclusief de exploitatiemogelijkheid en de impact.
5.1.2. Lever bewijs en een toelichting op alle vereiste stappen om de inzending te reproduceren, waaronder mogelijk:
5.1.2.1. Video's;
5.1.2.2. Schermafbeeldingen;
5.1.2.3. Exploitcode;
5.1.2.4. Verkeerslogs;
5.1.2.5. Web-/API-verzoeken en -reacties;
5.1.2.6. E-mailadres of gebruikers-ID van eventuele testaccounts; en/of
5.1.2.7. IP-adres dat tijdens het testen is gebruikt.
5.2. Als een van de bovenstaande onderdelen ontbreekt, kan dit de betaling van een premie vertragen of in gevaar brengen.
6. Openbaarmaking van gevoelige informatie
6.1. U gaat ermee akkoord om ontdekte beveiligingslekken (zelfs opgeloste beveiligingslekken) niet buiten het Programma te bespreken zonder onze schriftelijke toestemming.
6.2. U verbindt zich ertoe de richtlijnen van Deriv voor openbaarmaking te volgen. Als u van mening bent dat u een beveiligingslek hebt ontdekt, meld dit dan met een grondige uitleg van het beveiligingslek, in overeenstemming met de richtlijnen voor inzendingen in clausule 5 hierboven.
7. Licentie
7.1. Hierbij verleent u ons een royaltyvrije, volledig betaalde, eeuwigdurende, onherroepelijke, exclusieve, wereldwijde, overdraagbare en in sublicentie te geven licentie met betrekking tot elk rapport en alle feedback die u ons verstrekt. U gaat ermee akkoord dat wij onbeperkte rechten hebben om het rapport en de feedback te gebruiken. Wij behouden ons het recht voor om geen of slechts enkele van de door u verstrekte onderdelen te gebruiken. U doet afstand van enige vergoeding voor de opname van materialen in een rapport of van feedback die u ons over onze producten en diensten verstrekt.
7.2. U begrijpt en erkent ook dat wij mogelijk materialen hebben ontwikkeld of laten ontwikkelen die vergelijkbaar of identiek zijn aan de inzending, en u doet afstand van eventuele vorderingen die voortvloeien uit overeenkomsten met de inzending. U begrijpt dat u geen garantie hebt op enige vergoeding of naamsvermelding voor het gebruik van de inzending.
7.3. U verklaart en garandeert dat uw inzending uw eigen werk is, dat u geen informatie hebt gebruikt die eigendom is van een andere persoon of entiteit, en dat u de wettelijke rechten hebt om ons de licentie in deze clausule 7 te verlenen.
8. Uw verplichtingen
8.1. U mag niet deelnemen aan het Programma, tenzij u daarbij alle toepasselijke wet- en regelgeving naleeft. U bent verantwoordelijk voor het op de hoogte stellen van uw lokale wetgeving en voor de naleving daarvan, aangezien deze aanvullende beperkingen kan opleggen aan uw deelname aan het Programma.
8.2. U bent verantwoordelijk voor eventuele fiscale gevolgen in verband met uw deelname aan het Programma, die afhankelijk zijn van uw woonland en nationaliteit.
8.3. Uw tests mogen geen gegevens verstoren of in gevaar brengen die niet van u zijn.
8.4. U mag geen ongepaste inhoud of materiaal delen.
8.5. U mag geen inbreuk maken op de rechten van derden of activiteiten uitvoeren die de privacy van anderen schenden.
8.6. U mag geen activiteiten uitvoeren die schadelijk zijn voor ons, het Programma of anderen (waaronder het verspreiden van virussen).
