Aici găsiți termenii și condițiile care se referă în mod specific la participanții la Programul nostru Bug Bounty. Acești termeni trebuie citiți împreună cu Termenii generali pentru parteneri de afaceri (denumiți „Termenii generali”). Orice termeni definiți utilizați în acești Termeni ai Programului Bug Bounty vor avea sensul atribuit acestora în Termenii generali.
1. Introducere
1.1. Acești termeni acoperă participarea dumneavoastră voluntară la programul de recompensare a vulnerabilităților (bug bounty) al Deriv, care îi stimulează pe participanți să descopere și să raporteze vulnerabilități sau erori din sistemul software sau din rețelele Deriv, în schimbul unei recompense financiare („Programul”). Prin raportarea către noi a unei vulnerabilități referitoare la oricare dintre serviciile web deținute de Deriv sau prin participarea în orice alt mod la Program, confirmați că ați citit și sunteți de acord cu acești termeni.
1.2. Confirmați că luați la cunoștință faptul că Programul nu este o competiție, ci un program de recompense experimental și discreționar.
2. Domeniu de aplicare
2.1. Domeniul de aplicare al Programului este specificat în detaliu pe pagina web a Programului. Dacă nu sunteți sigur dacă un anumit conținut se încadrează în domeniul de aplicare al acestui Program, trimiteți un e-mail la security@deriv.com pentru a verifica înainte de a efectua orice încercare de testare.
3. Participanți eligibili
3.1. Nu puteți participa la Program dacă:
3.1.1. Angajatorul dumneavoastră sau organizația pentru care lucrați nu vă permite să participați la acest tip de programe;
3.1.2. Sunteți sau ați fost angajat de noi sau de oricare dintre companiile din grupul nostru;
3.1.3. Sunteți membru de familie apropiat al unui angajat sau fost angajat al nostru sau al oricăreia dintre companiile din grupul nostru.
3.2. Dacă știm sau avem motive să suspectăm că îndepliniți oricare dintre criteriile de mai sus, ne rezervăm dreptul de a vă descalifica din Program și de a anula orice plăți de recompensă către dumneavoastră.
4. Recompense potențiale
4.1. Ne rezervăm dreptul de a stabili dacă raportul de vulnerabilitate transmis este eligibil pentru o recompensă. Decizia de a acorda sau nu o recompensă este luată exclusiv la discreția noastră.
4.2. Toate deciziile noastre privind valoarea unei recompense sunt definitive.
4.3. Intervalele de recompense se bazează pe clasificarea și sensibilitatea datelor afectate, pe ușurința de exploatare și pe riscul general pentru clienții și brandul nostru, în cazul în care vulnerabilitatea raportată este considerată de echipa noastră de securitate ca fiind o problemă de securitate validă.
5. Cerințe pentru raportarea erorilor
5.1. Raportarea dumneavoastră trebuie să respecte următoarele reguli:
5.1.1. Oferiți o descriere completă a vulnerabilității pe care o raportați, inclusiv gradul de exploatabilitate și impactul acesteia.
5.1.2. Prezentați dovezi și explicații privind toți pașii necesari pentru reproducerea raportării, care pot include:
5.1.2.1. Videoclipuri;
5.1.2.2. Capturi de ecran;
5.1.2.3. Codul exploit;
5.1.2.4. Jurnalele de trafic;
5.1.2.5. Cererile și răspunsurile Web/API;
5.1.2.6. Adresa de e-mail sau ID-ul de utilizator al oricăror conturi de test; și/sau
5.1.2.7. Adresa IP utilizată în timpul testării.
5.2. Neincluderea oricăruia dintre elementele de mai sus poate întârzia sau compromite plata unei recompense.
6. Dezvăluirea informațiilor sensibile
6.1. Sunteți de acord să nu discutați vulnerabilitățile descoperite (chiar și pe cele rezolvate) în afara Programului, fără acordul nostru scris.
6.2. Vă angajați să respectați ghidurile de dezvăluire ale Deriv. Dacă considerați că ați descoperit o vulnerabilitate de securitate, vă rugăm să o raportați împreună cu o explicație detaliată, în conformitate cu regulile de raportare prevăzute la Clauza 5 de mai sus.
7. Licență
7.1. Prin prezentul document, ne acordați o licență gratuită, integral plătită, perpetuă, irevocabilă, exclusivă, valabilă la nivel mondial, transferabilă și sublicențiabilă, cu privire la orice raport și orice feedback pe care ni le oferiți. Sunteți de acord că avem drepturi nelimitate de a utiliza raportul și feedback-ul respectiv. Ne rezervăm dreptul de a nu utiliza unele sau toate elementele pe care ni le oferiți. Renunțați la orice compensație pentru includerea oricăror materiale într-un raport sau feedback pe care ni le oferiți cu privire la produsele și serviciile noastre.
7.2. De asemenea, înțelegeți și recunoașteți faptul că este posibil să fi dezvoltat sau să fi comandat materiale similare sau identice cu raportarea dumneavoastră și renunțați la orice pretenții pe care le-ați putea avea ca urmare a unor astfel de similarități. Înțelegeți că nu vi se garantează nicio compensație sau recunoaștere pentru utilizarea raportării respective.
7.3. Declarați și garantați că raportarea dumneavoastră reprezintă propria muncă, că nu ați utilizat informații deținute de o altă persoană sau entitate și că aveți dreptul legal de a ne acorda licența prevăzută la această Clauză 7.
8. Obligațiile dumneavoastră
8.1. Nu aveți dreptul să participați la Program decât dacă, prin participarea dumneavoastră, respectați toate legile, normele și reglementările aplicabile. Aveți responsabilitatea de a vă familiariza cu legile locale și de a le respecta, deoarece acestea pot impune restricții suplimentare privind participarea dumneavoastră la Program.
8.2. Sunteți responsabil(ă) pentru orice implicații fiscale legate de participarea dumneavoastră la Program, acestea depinzând de țara dumneavoastră de reședință și de cetățenie.
8.3. Testarea dumneavoastră nu trebuie să perturbe sau să compromită date care nu vă aparțin.
8.4. Nu trebuie să distribuiți conținut sau materiale inadecvate.
8.5. Nu aveți dreptul să încălcați drepturile niciunui terț și nici să desfășurați vreo activitate care încalcă intimitatea altor persoane.
8.6. Nu aveți dreptul să desfășurați nicio activitate care ne poate afecta, atât pe noi, cât și Programul sau alte persoane (inclusiv transmiterea de viruși).
