ข้อกำหนดโปรแกรม Bug Bounty

ในที่นี้ คุณจะพบข้อกำหนดและเงื่อนไขที่เกี่ยวข้องโดยเฉพาะกับผู้เข้าร่วมโปรแกรม Bug Bounty ของเรา ข้อกำหนดเหล่านี้ควรอ่านควบคู่กับ ข้อกำหนดทั่วไปสำหรับพันธมิตรทางธุรกิจ (“ข้อกำหนดทั่วไป”) คำศัพท์ที่มีการนิยามไว้ซึ่งใช้ในข้อกำหนดโปรแกรม Bug Bounty นี้ จะมีความหมายตามที่กำหนดไว้ในข้อกำหนดทั่วไป

‍

1. บทนำ

1.1. ข้อกำหนดเหล่านี้ครอบคลุมการเข้าร่วมโดยสมัครใจของคุณในโปรแกรม bug bounty ของ Deriv ซึ่งเป็นการจูงใจให้ผู้เข้าร่วมค้นหาและรายงานช่องโหว่หรือข้อบกพร่องในระบบซอฟต์แวร์หรือเครือข่ายของ Deriv เพื่อแลกกับรางวัลทางการเงิน (“โปรแกรม”) การรายงานช่องโหว่ที่เกี่ยวข้องกับบริการเว็บใด ๆ ที่เป็นของ Deriv แก่เรา หรือการเข้าร่วมโปรแกรมนี้ด้วยวิธีอื่นใด ถือว่าคุณรับทราบว่าคุณได้อ่านและยอมรับข้อกำหนดเหล่านี้แล้ว

1.2. คุณรับทราบว่าโปรแกรมนี้ไม่ใช่การแข่งขัน แต่เป็นโปรแกรมรางวัลเชิงทดลองและขึ้นอยู่กับดุลยพินิจ

‍

2. ขอบเขต

2.1. ขอบเขตของโปรแกรมถูกระบุไว้อย่างละเอียดในเว็บเพจของโปรแกรมหากคุณไม่แน่ใจว่าเนื้อหาใดอยู่ในขอบเขตของโปรแกรมนี้หรือไม่ ให้ส่งอีเมลไปที่ security@deriv.com เพื่อตรวจสอบก่อนที่จะทำการทดสอบใดๆ

‍

3. ผู้เข้าร่วมที่มีสิทธิ์

3.1. คุณไม่สามารถเข้าร่วมโปรแกรมนี้ได้หาก:

3.1.1. นายจ้างของคุณหรือองค์กรที่คุณทำงานอยู่ไม่อนุญาตให้คุณเข้าร่วมโปรแกรมประเภทนี้

3.1.2. คุณเป็นหรือเคยเป็นพนักงานของเราหรือบริษัทใดในกลุ่มของเรา

3.1.3. คุณเป็นสมาชิกในครอบครัวใกล้ชิดของพนักงานหรือพนักงานเก่าของเราหรือบริษัทใดในกลุ่มของเรา

3.2. หากเรารู้หรือมีเหตุให้สงสัยว่าคุณเข้าเงื่อนไขข้อใดข้อหนึ่งข้างต้น เราขอสงวนสิทธิ์ในการตัดสิทธิ์คุณออกจากโปรแกรมและเรียกคืนเงินรางวัลใดๆ ที่จ่ายให้แก่คุณ

‍

4. รางวัลที่อาจได้รับ

4.1. เราขอสงวนสิทธิ์ในการพิจารณาว่ารายงานช่องโหว่ที่ส่งเข้ามานั้นมีสิทธิ์ได้รับรางวัลหรือไม่ การตัดสินใจว่าจะจ่ายรางวัลหรือไม่นั้นขึ้นอยู่กับดุลยพินิจของเราแต่เพียงผู้เดียว

4.2. การพิจารณาจำนวนเงินรางวัลของเราถือเป็นที่สิ้นสุด

4.3. ช่วงของเงินรางวัลขึ้นอยู่กับการจัดประเภทและความละเอียดอ่อนของข้อมูลที่ได้รับผลกระทบ ความง่ายในการโจมตี และความเสี่ยงโดยรวมต่อลูกค้าและแบรนด์ของเรา หากทีมรักษาความปลอดภัยของเราพิจารณาแล้วว่าช่องโหว่ที่รายงานเป็นปัญหาด้านความปลอดภัยที่ถูกต้อง

‍

5. ข้อกำหนดในการส่งรายงานข้อบกพร่อง

5.1. การส่งข้อมูลของคุณต้องปฏิบัติตามแนวทางด้านล่างนี้:

5.1.1. ให้คำอธิบายช่องโหว่ที่คุณรายงานอย่างครบถ้วน รวมถึงความสามารถในการโจมตีและผลกระทบ

5.1.2. นำเสนอหลักฐานและคำอธิบายขั้นตอนทั้งหมดที่จำเป็นสำหรับการทำซ้ำการรายงาน ซึ่งอาจรวมถึง:

5.1.2.1. วิดีโอ;

5.1.2.2. ภาพหน้าจอ;

5.1.2.3. โค้ดสำหรับการโจมตี (Exploit code)

5.1.2.4. บันทึกการรับส่งข้อมูล (Traffic logs)

5.1.2.5. คำขอและการตอบกลับ Web/API

5.1.2.6. ที่อยู่อีเมลหรือรหัสผู้ใช้ของบัญชีทดสอบใดๆ และ/หรือ

5.1.2.7. ที่อยู่ IP ที่ใช้ระหว่างการทดสอบ

5.2. การไม่ระบุรายการใดๆ ข้างต้นอาจทำให้การจ่ายเงินรางวัลล่าช้าหรือมีความเสี่ยงที่จะไม่ได้รับ

‍

6. การเปิดเผยข้อมูลที่ละเอียดอ่อน

6.1. คุณตกลงที่จะไม่พูดคุยเกี่ยวกับช่องโหว่ที่ค้นพบ (แม้ว่าจะได้รับการแก้ไขแล้ว) นอกเหนือจากโปรแกรมนี้โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากเรา

6.2. คุณตกลงที่จะปฏิบัติตามแนวทางการเปิดเผยข้อมูลของ Deriv หากคุณเชื่อว่าคุณได้ค้นพบช่องโหว่ด้านความปลอดภัย โปรดรายงานพร้อมคำอธิบายช่องโหว่นั้นอย่างละเอียด โดยปฏิบัติตามแนวทางการส่งข้อมูลที่ระบุไว้ในข้อ 5 ข้างต้น

‍

7. ใบอนุญาต

7.1. คุณให้สิทธิ์แก่เราโดยไม่มีค่าลิขสิทธิ์ ชำระเต็มจำนวนแล้ว ถาวร ไม่สามารถเพิกถอนได้ เป็นสิทธิ์แต่เพียงผู้เดียว ครอบคลุมทั่วโลก สามารถโอนสิทธิ์ได้ และสามารถอนุญาตช่วงสิทธิ์ได้ ในส่วนที่เกี่ยวข้องกับรายงานและข้อเสนอแนะใดๆ ที่คุณให้แก่เรา คุณตกลงว่าเรามีสิทธิ์โดยไม่จำกัดในการใช้รายงานและข้อเสนอแนะดังกล่าว เราขอสงวนสิทธิ์ที่จะไม่ใช้รายการใดๆ หรือทั้งหมดที่คุณมอบให้แก่เรา คุณสละสิทธิ์เรียกร้องค่าตอบแทนใดๆ สำหรับการนำเนื้อหาใดๆ ไปรวมไว้ในรายงานหรือข้อเสนอแนะที่คุณให้แก่เราเกี่ยวกับผลิตภัณฑ์และบริการของเรา

7.2. นอกจากนี้ คุณเข้าใจและรับทราบว่าเราอาจได้พัฒนาหรือว่าจ้างให้พัฒนาเนื้อหาที่คล้ายคลึงหรือเหมือนกับการรายงานของคุณ และคุณสละสิทธิ์เรียกร้องใดๆ ที่อาจเกิดขึ้นจากความคล้ายคลึงกับการรายงานดังกล่าว คุณเข้าใจว่าคุณจะไม่ได้รับการรับประกันค่าตอบแทนหรือเครดิตใดๆ สำหรับการใช้การรายงานนั้น

7.3. คุณนำเสนอและรับรองว่าการรายงานของคุณเป็นผลงานของคุณเอง คุณไม่ได้ใช้ข้อมูลที่เป็นของบุคคลหรือองค์กรอื่น และคุณมีสิทธิ์ตามกฎหมายในการให้สิทธิ์แก่เราตามข้อ 7 นี้

‍

8. ข้อผูกพันของคุณ

8.1. คุณต้องไม่เข้าร่วมโปรแกรมนี้ เว้นแต่การเข้าร่วมของคุณจะเป็นไปตามกฎหมาย กฎระเบียบ และข้อบังคับที่เกี่ยวข้องทั้งหมด คุณมีหน้าที่รับผิดชอบในการทำความเข้าใจกฎหมายท้องถิ่นของคุณและปฏิบัติตาม เนื่องจากอาจมีข้อจำกัดเพิ่มเติมเกี่ยวกับการเข้าร่วมโปรแกรมของคุณ

8.2. คุณมีหน้าที่รับผิดชอบต่อผลกระทบทางภาษีใดๆ ที่เกี่ยวข้องกับการเข้าร่วมโปรแกรมของคุณ ซึ่งจะขึ้นอยู่กับประเทศที่คุณพำนักอาศัยและสัญชาติของคุณ

8.3. การทดสอบของคุณต้องไม่รบกวนหรือก่อให้เกิดความเสียหายต่อข้อมูลใดๆ ที่ไม่ใช่ของคุณเอง

8.4. คุณต้องไม่แชร์เนื้อหาหรือสื่อที่ไม่เหมาะสมใดๆ

8.5. คุณต้องไม่ละเมิดสิทธิ์ของบุคคลภายนอกใดๆ หรือมีส่วนร่วมในกิจกรรมใดๆ ที่ละเมิดความเป็นส่วนตัวของผู้อื่น

8.6. คุณต้องไม่มีส่วนร่วมในกิจกรรมใดๆ ที่เป็นอันตรายต่อเรา โปรแกรมนี้ หรือผู้อื่น (รวมถึงการส่งไวรัส)

‍