Hapa, utapata vigezo na masharti yanayohusiana mahususi na Washiriki wa Mpango wetu wa Bug Bounty. Masharti haya yanapaswa kusomwa pamoja na Masharti ya Jumla kwa Washirika wa Biashara ("Masharti ya Jumla"). Istilahi zozote zilizofafanuliwa zinazotumika katika Masharti haya ya Mpango wa Bug Bounty zitakuwa na maana iliyotolewa kwazo katika Masharti ya Jumla.
1. Utangulizi
1.1. Masharti haya yanahusu ushiriki wako wa hiari katika programu ya bug bounty ya Deriv, ambayo inawahamasisha washiriki kugundua na kuripoti udhaifu au hitilafu katika mfumo wa programu au mitandao ya Deriv kwa kubadilishana na zawadi ya kifedha (“Programu”). Kwa kuripoti udhaifu unaohusiana na huduma zozote za mtandao zinazomilikiwa na Deriv kwetu au kwa namna nyingine kushiriki katika Programu, unakiri kwamba umesoma na kukubaliana na masharti haya.
1.2. Unakiri kuwa Mpango huu si shindano bali ni mpango wa zawadi wa kujaribu na wa hiari.
2. Wigo
2.1. Wigo wa Mpango umeelezwa kwa kina kwenye ukurasa wa wavuti wa Mpango. Ikiwa hauna uhakika kama baadhi ya maudhui yanaingia katika wigo wa Mpango huu, tuma barua pepe kwa security@deriv.com kuangalia kabla ya kufanya majaribio yoyote.
3. Washiriki wanaostahili
3.1. Hauwezi kushiriki katika Mpango ikiwa:
3.1.1. Mwajiri wako au shirika unalofanyia kazi halikuruhusu kushiriki katika mipango ya aina hii;
3.1.2. Wewe ni au umekuwa mfanyakazi wetu au wa kampuni yoyote katika kundi letu;
3.1.3. Wewe ni mwanafamilia wa karibu wa mfanyakazi au mfanyakazi wa zamani wetu au wa kampuni yoyote katika kundi letu.
3.2. Ikiwa tunajua au tuna sababu ya kushuku kuwa unakidhi vigezo vyovyote vilivyotajwa hapo juu, tunahifadhi haki ya kukupotezea ustahiki wa kushiriki katika Mpango na kubatilisha malipo yoyote ya zawadi uliyopewa.
4. Zawadi zinazowezekana
4.1. Tunahifadhi haki ya kuamua kama ripoti ya udhaifu iliyowasilishwa inastahili zawadi. Uamuzi wa kulipa au kutolipa zawadi ni wa hiari yetu kabisa.
4.2. Maamuzi yetu yote kuhusu kiasi cha zawadi ni ya mwisho.
4.3. Viwango vya zawadi vinategemea aina na uzito wa data iliyoathiriwa, urahisi wa kutumia udhaifu huo, na hatari kwa ujumla kwa wateja wetu na chapa yetu iwapo udhaifu ulioripotiwa utathibitishwa na timu yetu ya Usalama kuwa ni suala halali la usalama.
5. Mahitaji ya kuwasilisha hitilafu
5.1. Uwasilishaji wako unahitaji kufuata miongozo ifuatayo:
5.1.1. Toa maelezo kamili ya udhaifu unaouripoti, ikiwa ni pamoja na uwezekano wa kuutumia na athari zake.
5.1.2. Wasilisha ushahidi na maelezo ya hatua zote zinazohitajika ili kurudia uwasilishaji huo, ambazo zinaweza kujumuisha:
5.1.2.1. Video;
5.1.2.2. Picha za skrini;
5.1.2.3. Nambari ya kutumia udhaifu (exploit code);
5.1.2.4. Rekodi za trafiki (traffic logs);
5.1.2.5. Maombi na majibu ya Web/API;
5.1.2.6. Anwani ya barua pepe au kitambulisho cha mtumiaji cha akaunti zozote za majaribio; na/au
5.1.2.7. Anwani ya IP iliyotumika wakati wa majaribio.
5.2. Kushindwa kujumuisha kipengele chochote kilichotajwa hapo juu kunaweza kuchelewesha au kuhatarisha malipo ya zawadi.
6. Ufichuzi wa taarifa nyeti
6.1. Unakubali kutojadili udhaifu uliogunduliwa (hata ule uliotatuliwa) nje ya Programu bila idhini yetu ya maandishi.
6.2. Unajitolea kufuata miongozo ya Deriv ya ufichuzi. Iwapo unaamini umegundua udhaifu wa usalama, tafadhali uripoti ukiwa na maelezo kamili ya udhaifu huo kwa kuzingatia miongozo ya uwasilishaji iliyoainishwa katika Kifungu cha 5 hapo juu.
7. Leseni
7.1. Kwa hati hii, unatupa leseni isiyo na mrabaha, iliyolipiwa kikamilifu, ya kudumu, isiyoweza kubatilishwa, ya kipekee, ya kimataifa, inayoweza kuhamishwa, na inayoweza kupewa leseni ndogo kuhusiana na ripoti yoyote na maoni yoyote unayotupatia. Unakubali kwamba tuna haki zisizo na kikomo za kutumia ripoti na maoni hayo. Tunahifadhi haki ya kutotumia baadhi au vipengele vyote unavyotupatia. Unaachana na haki yoyote ya fidia kwa ajili ya kujumuishwa kwa vifaa vyovyote katika ripoti au maoni yoyote unayotupatia kuhusu bidhaa na huduma zetu.
7.2. Pia unaelewa na unakiri kwamba huenda tumekwisha tengeneza au kuagiza vifaa vinavyofanana au vinavyolingana na uwasilishaji wako, na unaachana na madai yoyote unayoweza kuwa nayo kutokana na kufanana huko na uwasilishaji wako. Unaelewa kwamba hauhakikishiwi fidia au sifa yoyote kwa matumizi ya uwasilishaji wako.
7.3. Unathibitisha na kuhakikisha kwamba uwasilishaji wako ni kazi yako mwenyewe, hujatumia taarifa zinazomilikiwa na mtu au shirika lingine, na una haki za kisheria za kutupa leseni katika Kifungu hiki cha 7.
8. Wajibu wako
8.1. Hupaswi kushiriki katika Programu isipokuwa kwa kufanya hivyo, unazingatia sheria, kanuni, na taratibu zote zinazotumika. Unawajibika kujifahamisha na sheria za eneo lako na kuzifuata, kwani zinaweza kuweka vikwazo vya ziada kwenye ushiriki wako katika Programu.
8.2. Unawajibika kwa athari zozote za kodi zinazohusiana na ushiriki wako katika Programu, ambazo zitategemea nchi yako ya makazi na uraia wako.
8.3. Majaribio yako hayapaswi kuvuruga au kuathiri data yoyote isiyo yako.
8.4. Hupaswi kushiriki maudhui au vifaa visivyofaa.
8.5. Hupaswi kukiuka haki za mtu wa tatu yeyote au kujihusisha na shughuli yoyote inayokiuka faragha ya wengine.
8.6. Hupaswi kujihusisha na shughuli yoyote inayoweza kutudhuru sisi, Programu, au wengine (ikiwa ni pamoja na kusambaza virusi).
