Здесь вы найдете условия, которые касаются непосредственно участников нашей программы Bug Bounty. Эти условия следует рассматривать вместе с Общими условиями для бизнес-партнеров (далее — «Общие условия»). Все термины, используемые в данных условиях программы Bug Bounty, имеют значение, указанное для них в Общих условиях.
1. Введение
1.1. Эти условия регулируют ваше добровольное участие в программе Deriv по поиску уязвимостей (bug bounty), которая стимулирует участников находить и сообщать об уязвимостях или ошибках в программном обеспечении или сетях Deriv в обмен на денежное вознаграждение (“Программа”). Сообщая нам об уязвимости, связанной с любыми веб-сервисами, принадлежащими Deriv, или иным образом участвуя в Программе, вы подтверждаете, что прочитали и согласны с настоящими условиями.
1.2. Вы признаёте, что Программа не является конкурсом, а представляет собой экспериментальную программу вознаграждений, реализуемую по собственному усмотрению.
2. Область применения
2.1. Область применения Программы подробно указана на странице Программы. Если вы не уверены, подпадает ли тот или иной контент под действие данной Программы, отправьте письмо на адрес security@deriv.com, чтобы уточнить это перед проведением каких-либо тестовых попыток.
3. Участники, имеющие право на участие
3.1. Вы не можете участвовать в Программе, если:
3.1.1. Ваш работодатель или организация, в которой вы работаете, не разрешает участие в программах такого типа;
3.1.2. Вы являетесь или являлись сотрудником нашей компании или любой компании нашей группы;
3.1.3. Вы являетесь близким родственником сотрудника или бывшего сотрудника нашей компании или любой компании нашей группы.
3.2. Если нам известно или есть основания предполагать, что вы соответствуете любому из вышеуказанных критериев, мы оставляем за собой право лишить вас права на участие в Программе и аннулировать любые выплаты вознаграждений, причитающиеся вам.
4. Возможные вознаграждения
4.1. Мы оставляем за собой право определять, подлежит ли представленный отчёт об уязвимости вознаграждению. Решение о выплате или невыплате вознаграждения принимается исключительно по нашему усмотрению.
4.2. Все наши решения относительно суммы вознаграждения являются окончательными.
4.3. Диапазоны вознаграждений определяются на основе классификации и степени конфиденциальности затронутых данных, лёгкости эксплуатации уязвимости и общего риска для наших клиентов и бренда, если команда безопасности признает заявленную уязвимость действительной проблемой безопасности.
5. Требования к отправке информации об ошибках
5.1. Ваша заявка должна соответствовать следующим требованиям:
5.1.1. Предоставьте полное описание уязвимости, о которой вы сообщаете, включая возможность её эксплуатации и последствия.
5.1.2. Предоставьте доказательства и объяснение всех необходимых шагов для воспроизведения заявки, которые могут включать:
5.1.2.1. Видео;
5.1.2.2. Скриншоты;
5.1.2.3. Код эксплойта;
5.1.2.4. Журналы трафика;
5.1.2.5. Запросы и ответы Web/API;
5.1.2.6. Адрес электронной почты или идентификатор пользователя любых тестовых учётных записей; и/или
5.1.2.7. IP-адрес, использованный во время тестирования.
5.2. Отсутствие любого из вышеперечисленных пунктов может задержать или поставить под угрозу выплату вознаграждения.
6. Раскрытие конфиденциальной информации
6.1. Вы соглашаетесь не обсуждать обнаруженные уязвимости (даже устранённые) за пределами Программы без нашего письменного согласия.
6.2. Вы обязуетесь следовать правилам раскрытия информации Deriv. Если вы считаете, что обнаружили уязвимость безопасности, сообщите о ней с подробным объяснением уязвимости в соответствии с правилами подачи заявок, изложенными в пункте 5 выше.
7. Лицензия
7.1. Настоящим вы предоставляете нам безвозмездную, полностью оплаченную, бессрочную, не подлежащую отзыву, эксклюзивную, всемирную, передаваемую и сублицензируемую лицензию в отношении любого отчёта и любой обратной связи, которые вы нам предоставляете. Вы соглашаетесь с тем, что мы имеем неограниченные права на использование отчёта и обратной связи. Мы оставляем за собой право не использовать какие-либо или все предоставленные вами материалы. Вы отказываетесь от какой-либо компенсации за включение любых материалов в отчёт или любую обратную связь, которую вы предоставляете нам в отношении наших продуктов и услуг.
7.2. Вы также понимаете и признаёте, что мы могли разработать или заказать материалы, сходные или идентичные вашей заявке, и отказываетесь от любых претензий, которые могут возникнуть в результате таких сходств с заявкой. Вы понимаете, что вам не гарантируется какая-либо компенсация или признание заслуг за использование заявки.
7.3. Вы заявляете и гарантируете, что ваша заявка является вашей собственной работой, вы не использовали информацию, принадлежащую другому лицу или организации, и обладаете законными правами на предоставление нам лицензии согласно настоящему пункту 7.
8. Ваши обязательства
8.1. Вы не должны участвовать в Программе, если при этом вы не соблюдаете все применимые законы, правила и нормы. Вы несёте ответственность за ознакомление с законодательством вашей страны и его соблюдение, поскольку оно может налагать дополнительные ограничения на ваше участие в Программе.
8.2. Вы несёте ответственность за любые налоговые последствия, связанные с вашим участием в Программе, которые зависят от страны вашего проживания и гражданства.
8.3. Ваше тестирование не должно нарушать работу или ставить под угрозу какие-либо данные, не принадлежащие вам.
8.4. Запрещается делиться любым неприемлемым контентом или материалами.
8.5. Вы не должны нарушать права каких-либо третьих лиц или заниматься деятельностью, нарушающей конфиденциальность других лиц.
8.6. Вы не должны заниматься какой-либо деятельностью, которая наносит вред нам, Программе или другим лицам (включая распространение вирусов).
