Masharti ya programu ya Bug Bounty
Toleo:
R25|01
Ilisasishwa mara ya mwisho tarehe:
June 27, 2024
Hapa, utapata vigezo na masharti ambayo yanahusiana haswa na Washiriki wa Programu Yetu ya Bug Bounty. Masharti haya yanapaswa kusomwa pamoja na Masharti ya Jumla kwa Wabia wa Biashara ("Masharti Ya Jumla"). Maneno yoyote yaliyofafanuliwa yanayotumika katika Masharti haya ya Programu ya Bug Bounty yatazingatia maana iliyotolewa katika Masharti ya Jumla.
1. Utangulizi
1.1. Masharti haya yanahusu ushiriki wako wa hiari katika programu ya bug bounty ya Deriv, ambayo inawashawishi washiriki kugundua na kuripoti udhaifu au hitilafu katika mfumo wa programu au mitandao ya Deriv kwa mabadilishano ya kupata zawadi ya kifedha ("Programu"). Kwa kuripoti udhaifu unaohusiana na huduma zozote za wavuti zinazoimilikiwa na Deriv kwetu au kwa njia nyingine yoyote ya kushiriki katika Programu, unathibitisha kuwa umeisoma na kukubali masharti haya.
1.2. Unatambua kuwa Programu si mashindano bali ni programu ya majaribio na tuzo za hiari.
2. Wigo
2.1. Upeo wa Programu umefafanuliwa kwa undani kwenye ukurasa wa Programu. Kama huna uhakika kama baadhi ya maudhui yanahusiana na Programu hii, tuma barua pepe kwa [email protected] ili uhakikishe kabla ya kuanza majaribio yoyote.
3. Washiriki wanaostahiki
3.1. Huwezi kushiriki katika Programu ikiwa:
3.1.1. Mwajiri wako au shirika unalofanyia kazi halikuachii kushiriki katika programu za aina hii;
3.1.2. Umeajiriwa au umewahi kuajiriwa na sisi au kampuni yoyote ya kundi letu;
3.1.3. Wewe ni mshirika wa karibu wa familia ya mfanyakazi au mfanyakazi wa zamani wa sisi au kampuni yoyote ya kundi letu.
3.2. Ikiwa tunajua au tuna sababu ya kufikiria kuwa unakidhi vigezo vyovyote vilivyotajwa hapo juu, tunahifadhi haki ya kukukatisha kutoka Programu na kubatilisha malipo yoyote ya zawadi kwa ajili yako.
4. Zawadi zinazowezekana
4.1. Tunahifadhi haki ya kuamua kama ripoti ya udhaifu uliotumwa inastahili kwa tuzo. Uamuzi wa kulipa zawadi au la ni juu yetu kabisa.
4.2. Maamuzi yetu yote kuhusu kiwango cha zawadi ni ya mwisho.
4.3. Kiwango cha zawadi kinategemea upangaji na unyeti wa data iliyohusika, urahisi wa matumizi, na hatari kwa wateja wetu na chapa ikiwa udhaifu ulioripotiwa utathibitishwa kuwa tatizo halali la usalama na timu yetu ya Usalama.
5. Mahitaji ya kuwasilisha hitilafu
5.1. Uwasilishaji wako unapaswa kufuata miongozo ifuatayo:
5.1.1. Toa maelezo kamili ya udhaifu unaoripoti, ikijumuisha namna unavyoweza kutumiwa na athari zake.
5.1.2. Toa ushahidi na maelezo ya hatua zote zinazohitajika za kurudia udhaifu huo, ambazo zinaweza kujumuisha:
5.1.2.1. Video;
5.1.2.2. Picha za skrini;
5.1.2.3. Nambari ya matumizi ya hitilafu;
5.1.2.4. Ripoti za trafiki;
5.1.2.5. Maombi na majibu ya wavuti/API;
5.1.2.6. Anuani ya barua pepe au kitambulisho cha mtumiaji cha akaunti zozote za majaribio; na/au
5.1.2.7. Anuani ya IP iliyotumika wakati wa majaribio.
5.2. Kukosa kujumuisha vipengele vyovyote vilivyotajwa hapo juu kunaweza kuchelewesha au kuhatarisha malipo ya zawadi.
6. Ufunuo wa taarifa nyeti
6.1. Unakubali kutojadili udhaifu ulioaguliwa (hata ule uliofutwa) nje ya Programu bila idhini yetu ya maandishi.
6.2. Unajitahidi kufuata miongozo ya ufunguo wa taarifa ya Deriv. Ikiwa unaamini umebaini udhaifu wa usalama, tafadhali uripoti ukielezea kwa kina udhaifu huo kwa kufuata miongozo ya kuwasilisha iliyowekwa katika Kipengele cha 5 kilicho hapo juu.
7. Leseni
7.1. Hapa unatupa leseni isiyolipiwa ada, iliyo kamili, ya kudumu, isiyoweza kubatilishwa, ya kipekee, ya kimataifa, inayoweza kuhamishwa, na inayoweza kukabidhiwa chini ya leseni kwa ripoti yoyote na maoni yoyote unayotupa. Unakubaliana kuwa tunayo haki zisizo na kikomo za kutumia ripoti na maoni hayo. Tunahifadhi haki ya kutotumia vipengele vyovyote au vyote unavyotupa. Unakata haki ya kupata fidia yoyote kwa kuingiza vifaa vyovyote katika ripoti au maoni unayotupa kuhusu bidhaa na huduma zetu.
7.2. Pia unaelewa na kukubali kuwa tunaweza kuwa tumeunda au kuagiza vifaa vinavyofanana au vilivyofanana kabisa na vile ulivyowasilisha na unakata madai yoyote unayoweza kuwa nayo kutokana na ufanano wowote na mawasilisho hayo. Unaelewa kuwa huna dhamana ya fidia au sifa yoyote kwa matumizi ya mawasiliano hayo.
7.3. Unatoa na kuthibitisha kuwa mawasiliano yako ni kazi yako mwenyewe, hujatumia taarifa inayomilikiwa na mtu mwingine au shirika, na una haki za kisheria kutupa leseni hii inayotajwa katika Kipengele cha 7.
8. Wajibu wako
8.1. Huwezi kushiriki katika Programu ikiwa, ukiifanya hivyo, hufuata sheria, kanuni, na kanuni zote zinazotumika. Unawajibika kujifunza sheria za eneo lako na kuzifuata, kwani zinaweza kuweka vikwazo vya ziada juu ya ushiriki wako katika Programu.
8.2. Unawajibika kwa masuala yoyote ya kodi yanayohusiana na ushiriki wako katika Programu, ambayo yatategemea nchi unayoishi na uraia wako.
8.3. Majaribio yako hayapaswi kuathiri au kuhatarisha data yoyote ambayo si yako.
8.4. Huwezi kushiriki maudhui au vifaa visivyofaa.
8.5. Huwezi kuvunja haki za mtu mwingine au kushiriki katika shughuli zozote zinazokiuka faragha za wengine.
8.6. Huwezi kushiriki katika shughuli yoyote inayotuletea sisi, Programu, au wengine madhara (ikiwa ni pamoja na kueneza virusi).