Aqui encontrará os termos e condições aplicáveis especificamente aos Participantes do nosso Programa Bug Bounty. Estes termos devem ser lidos em conjunto com os Termos Gerais para Parceiros Comerciais (os “Termos Gerais”). Quaisquer termos definidos utilizados nestes Termos do Programa Bug Bounty terão o significado que lhes é atribuído nos Termos Gerais.
1. Introdução
1.1. Estes termos abrangem a sua participação voluntária no programa de recompensa por deteção de vulnerabilidades da Deriv, que incentiva os participantes a descobrir e comunicar vulnerabilidades ou erros no sistema de software ou nas redes da Deriv em troca de uma recompensa financeira (o “Programa”). Ao comunicar-nos uma vulnerabilidade relacionada com qualquer um dos serviços web propriedade da Deriv ou ao participar de outra forma no Programa, reconhece que leu e aceitou estes termos.
1.2. Reconhece que o Programa não é uma competição, mas sim um programa experimental e discricionário de recompensas.
2. Âmbito
2.1. O âmbito do Programa é especificado detalhadamente na página web do Programa. Se não tiver a certeza de que determinado conteúdo se enquadra no âmbito deste Programa, envie um e-mail para security@deriv.com para confirmar antes de realizar quaisquer tentativas de teste.
3. Participantes elegíveis
3.1. Não pode participar no Programa se:
3.1.1. O seu empregador ou a organização para a qual trabalha não permitir a sua participação neste tipo de programas;
3.1.2. For ou tiver sido empregado por nós ou por qualquer empresa do nosso grupo;
3.1.3. For familiar direto de um nosso empregado ou ex-empregado, ou de um empregado ou ex-empregado de qualquer empresa do nosso grupo.
3.2. Se soubermos ou tivermos motivos para suspeitar que cumpre algum dos critérios acima, reservamo-nos o direito de o desqualificar do Programa e revogar quaisquer pagamentos de recompensa efetuados.
4. Recompensas potenciais
4.1. Reservamo-nos o direito de determinar se o relatório de vulnerabilidade submetido é elegível para uma recompensa. A decisão de pagar ou não uma recompensa fica inteiramente ao nosso critério.
4.2. Todas as nossas determinações quanto ao montante de uma recompensa são finais.
4.3. Os intervalos das recompensas baseiam-se na classificação e sensibilidade dos dados afetados, na facilidade de exploração e no risco geral para os nossos clientes e a nossa marca, caso a vulnerabilidade reportada seja considerada um problema de segurança válido pela nossa equipa de Segurança.
5. Requisitos para a comunicação de bugs
5.1. A sua submissão deve seguir as orientações abaixo:
5.1.1. Forneça uma descrição completa da vulnerabilidade que está a reportar, incluindo a possibilidade de exploração e o impacto.
5.1.2. Apresente provas e explicações de todos os passos necessários para reproduzir a submissão, que podem incluir:
5.1.2.1. Vídeos;
5.1.2.2. Capturas de ecrã;
5.1.2.3. Código de exploração;
5.1.2.4. Registos de tráfego;
5.1.2.5. Pedidos e respostas Web/API;
5.1.2.6. Endereço de e-mail ou ID de utilizador de quaisquer contas de teste; e/ou
5.1.2.7. Endereço IP utilizado durante os testes.
5.2. A ausência de qualquer um dos itens acima pode atrasar ou comprometer o pagamento de uma recompensa.
6. Divulgação de informações sensíveis
6.1. Concorda em não discutir vulnerabilidades descobertas (mesmo as já resolvidas) fora do Programa sem o nosso consentimento por escrito.
6.2. Compromete-se a seguir as orientações de divulgação da Deriv. Se considerar que descobriu uma vulnerabilidade de segurança, reporte-a com uma explicação detalhada da vulnerabilidade, em conformidade com as orientações de submissão estabelecidas na Cláusula 5 acima.
7. Licença
7.1. Pelo presente, concede-nos uma licença isenta de royalties, integralmente paga, perpétua, irrevogável, exclusiva, mundial, transferível e sublicenciável relativamente a qualquer relatório e feedback que nos forneça. Concorda que temos direitos irrestritos para utilizar o relatório e o feedback. Reservamo-nos o direito de não utilizar qualquer um ou todos os itens que nos forneça. Renuncia a qualquer compensação pela incorporação de quaisquer materiais num relatório ou de qualquer feedback que nos forneça relativamente aos nossos produtos e serviços.
7.2. Também compreende e reconhece que podemos ter desenvolvido ou encomendado materiais semelhantes ou idênticos à submissão e renuncia a quaisquer reclamações que possa ter resultantes de quaisquer semelhanças com a submissão. Compreende que não lhe é garantida qualquer compensação ou crédito pela utilização da submissão.
7.3. Declara e garante que a sua submissão é trabalho seu, que não utilizou informações pertencentes a outra pessoa ou entidade e que detém os direitos legais para nos conceder a licença prevista nesta Cláusula 7.
8. As suas obrigações
8.1. Não deve participar no Programa, exceto se, ao fazê-lo, cumprir todas as leis, regras e regulamentos aplicáveis. É responsável por se familiarizar com as leis locais e por cumpri-las, uma vez que estas podem impor restrições adicionais à sua participação no Programa.
8.2. É responsável por quaisquer implicações fiscais relacionadas com a sua participação no Programa, que dependerão do seu país de residência e da sua nacionalidade.
8.3. Os seus testes não devem perturbar nem comprometer quaisquer dados que não lhe pertençam.
8.4. Não deve partilhar qualquer conteúdo ou material inadequado.
8.5. Não deve infringir os direitos de terceiros nem participar em qualquer atividade que viole a privacidade de outras pessoas.
8.6. Não deve participar em qualquer atividade prejudicial para nós, para o Programa ou para terceiros (incluindo a transmissão de vírus).
