Tutaj znajdziesz warunki, które odnoszą się konkretnie do uczestników naszego Programu Bug Bounty. Niniejsze warunki należy czytać w połączeniu z Ogólnymi warunkami dla partnerów biznesowych („Ogólnymi warunkami”). Wszelkie zdefiniowane terminy użyte w niniejszych Warunkach Programu Bug Bounty mają znaczenie przypisane im w Ogólnych warunkach.
1. Wprowadzenie
1.1. Niniejsze warunki obejmują Twój dobrowolny udział w programie bug bounty firmy Deriv, który zachęca uczestników do wykrywania i zgłaszania podatności lub błędów w systemie oprogramowania lub sieciach Deriv w zamian za nagrodę finansową („Program”). Zgłaszając nam podatność związaną z jakąkolwiek usługą internetową należącą do Deriv lub w inny sposób uczestnicząc w Programie, potwierdzasz, że przeczytałeś i zgodziłeś się na niniejsze warunki.
1.2. Przyjmujesz do wiadomości, że Program nie jest konkursem, lecz eksperymentalnym programem nagród przyznawanych według naszego uznania.
2. Zakres
2.1. Szczegółowy zakres Programu znajdziesz na stronie Programu. Jeśli nie masz pewności, czy dana treść mieści się w zakresie tego Programu, wyślij wiadomość e-mail na adres security@deriv.com, aby to sprawdzić, zanim podejmiesz jakiekolwiek próby testowania.
3. Uprawnieni uczestnicy
3.1. Nie możesz uczestniczyć w Programie, jeśli:
3.1.1. Twój pracodawca lub organizacja, dla której pracujesz, nie zezwala Ci na udział w tego rodzaju programach;
3.1.2. Jesteś lub byłeś zatrudniony przez nas lub przez którąkolwiek ze spółek naszej grupy;
3.1.3. Jesteś najbliższym członkiem rodziny pracownika lub byłego pracownika naszej firmy lub którejkolwiek ze spółek naszej grupy.
3.2. Jeśli wiemy lub mamy podstawy podejrzewać, że spełniasz którekolwiek z powyższych kryteriów, zastrzegamy sobie prawo do wykluczenia Cię z Programu oraz do anulowania wszelkich wypłat nagród na Twoją rzecz.
4. Potencjalne nagrody
4.1. Zastrzegamy sobie prawo do ustalenia, czy zgłoszony raport o podatności kwalifikuje się do nagrody. Decyzja o przyznaniu lub nieprzyznaniu nagrody należy wyłącznie do naszego uznania.
4.2. Wszystkie nasze decyzje dotyczące wysokości nagrody są ostateczne.
4.3. Zakresy nagród są oparte na klasyfikacji i wrażliwości danych, których dotyczy problem, łatwości wykorzystania luki oraz ogólnym ryzyku dla naszych klientów i marki, jeśli zgłoszona luka zostanie uznana przez nasz zespół ds. bezpieczeństwa za rzeczywisty problem związany z bezpieczeństwem.
5. Wymagania dotyczące zgłaszania błędów
5.1. Twoje zgłoszenie musi być zgodne z poniższymi wytycznymi:
5.1.1. Podaj pełny opis zgłaszanej luki w zabezpieczeniach, w tym informacje o możliwości jej wykorzystania oraz wpływie.
5.1.2. Przedstaw dowody oraz wyjaśnienie wszystkich wymaganych kroków niezbędnych do odtworzenia zgłoszenia, które mogą obejmować:
5.1.2.1. Filmy;
5.1.2.2. Zrzuty ekranu;
5.1.2.3. Kod eksploitu;
5.1.2.4. Dzienniki ruchu sieciowego;
5.1.2.5. Żądania i odpowiedzi Web/API;
5.1.2.6. Adres e-mail lub identyfikator użytkownika wszelkich kont testowych; i/lub
5.1.2.7. Adres IP użyty podczas testowania.
5.2. Niedołączenie któregokolwiek z powyższych elementów może opóźnić lub zagrozić wypłacie nagrody.
6. Ujawnienie poufnych informacji
6.1. Zobowiązujesz się nie omawiać wykrytych luk w zabezpieczeniach (nawet tych już rozwiązanych) poza Programem bez naszej pisemnej zgody.
6.2. Zobowiązujesz się przestrzegać wytycznych Deriv dotyczących ujawniania informacji. Jeśli uważasz, że wykryłeś/aś lukę w zabezpieczeniach, zgłoś ją wraz z dokładnym wyjaśnieniem, zgodnie z wytycznymi dotyczącymi zgłoszeń określonymi w Klauzuli 5 powyżej.
7. Licencja
7.1. Niniejszym udzielasz nam nieodpłatnej, w pełni opłaconej, wieczystej, nieodwołalnej, wyłącznej, obowiązującej na całym świecie, zbywalnej i podlegającej sublicencjonowaniu licencji w odniesieniu do wszelkich raportów oraz wszelkich informacji zwrotnych, które nam przekażesz. Wyrażasz zgodę na to, że mamy nieograniczone prawo do wykorzystywania raportu oraz informacji zwrotnych. Zastrzegamy sobie prawo do niewykorzystania jakichkolwiek lub wszystkich przekazanych nam elementów. Zrzekasz się wszelkiego wynagrodzenia z tytułu uwzględnienia jakichkolwiek materiałów w raporcie lub jakichkolwiek przekazanych nam informacji zwrotnych dotyczących naszych produktów i usług.
7.2. Rozumiesz i przyjmujesz do wiadomości, że mogliśmy opracować lub zlecić opracowanie materiałów podobnych lub identycznych do zgłoszenia, a także zrzekasz się wszelkich roszczeń, które mogą wynikać z podobieństw do zgłoszenia. Rozumiesz, że nie masz gwarancji żadnego wynagrodzenia ani uznania za wykorzystanie zgłoszenia.
7.3. Oświadczasz i gwarantujesz, że Twoje zgłoszenie jest Twoim własnym dziełem, nie wykorzystałeś/aś informacji należących do innej osoby lub podmiotu oraz że posiadasz prawa niezbędne do udzielenia nam licencji określonej w niniejszej Klauzuli 7.
8. Twoje zobowiązania
8.1. Możesz uczestniczyć w Programie wyłącznie wtedy, gdy przestrzegasz wszystkich obowiązujących przepisów prawa i regulacji. Jesteś odpowiedzialny/a za zapoznanie się z lokalnymi przepisami prawa oraz ich przestrzeganie, ponieważ mogą one nakładać dodatkowe ograniczenia dotyczące Twojego udziału w Programie.
8.2. Jesteś odpowiedzialny/a za wszelkie konsekwencje podatkowe związane z udziałem w Programie, które będą zależeć od Twojego kraju zamieszkania oraz obywatelstwa.
8.3. Twoje testy nie mogą zakłócać ani naruszać żadnych danych, które nie są Twoją własnością.
8.4. Nie możesz udostępniać żadnych nieodpowiednich treści lub materiałów.
8.5. Nie możesz naruszać praw osób trzecich ani podejmować żadnych działań naruszających prywatność innych osób.
8.6. Nie możesz podejmować żadnych działań szkodliwych dla nas, Programu lub innych osób (w tym przesyłania wirusów).
