Burada, Bug Bounty Programı Katılımcılarımıza özel olarak ilişkin hüküm ve koşulları bulacaksınız. Bu hükümler, İş Ortakları için Genel Hükümler (“Genel Hükümler”) ile birlikte okunmalıdır. Bu Bug Bounty Programı Hükümlerinde kullanılan tanımlı terimler, Genel Hükümler'de kendilerine verilen anlamı taşır.
1. Giriş
1.1. Bu şartlar, Deriv'in yazılım sistemindeki veya ağlarındaki güvenlik açıklarını veya hataları bulmaları ve bildirmeleri karşılığında katılımcılara finansal ödül sunarak teşvik eden Deriv'in bug bounty programına (“Program”) gönüllü katılımınızı kapsamaktadır. Deriv'e ait web hizmetlerinden herhangi birine ilişkin bir güvenlik açığını bize bildirerek veya Program'a başka bir şekilde katılarak, bu şartları okuduğunuzu ve kabul ettiğinizi onaylamış olursunuz.
1.2. Programın bir yarışma olmadığını, bunun yerine deneysel ve takdire bağlı bir ödül programı olduğunu kabul edersiniz.
2. Kapsam
2.1. Programın kapsamı ayrıntılı olarak Program web sayfasında belirtilmiştir. Herhangi bir içeriğin bu Programın kapsamına girip girmediğinden emin değilseniz, herhangi bir test girişiminde bulunmadan önce kontrol etmek için security@deriv.com adresine e-posta gönderin.
3. Uygun katılımcılar
3.1. Aşağıdaki durumlarda Programa katılamazsınız:
3.1.1. İşvereniniz veya çalıştığınız kuruluş, bu tür programlara katılmanıza izin vermiyorsa;
3.1.2. Bizim veya herhangi bir grup şirketimizin çalışanı iseniz veya daha önce çalışmışsanız;
3.1.3. Bizim veya herhangi bir grup şirketimizin bir çalışanının veya eski çalışanının birinci derece aile üyesiyseniz.
3.2. Yukarıdaki kriterlerden herhangi birini karşıladığınızı bilmemiz veya şüphelenmemiz için bir nedenimiz olması durumunda, sizi Programdan diskalifiye etme ve size yapılan herhangi bir ödül ödemesini iptal etme hakkını saklı tutarız.
4. Olası ödüller
4.1. Gönderilen güvenlik açığı raporunun bir ödül için uygun olup olmadığını belirleme hakkını saklı tutarız. Ödül ödenip ödenmeyeceğine ilişkin karar tamamen bizim takdirimizdedir.
4.2. Ödül miktarına ilişkin tüm belirlemelerimiz nihai niteliktedir.
4.3. Ödül aralıkları, etkilenen verinin sınıflandırmasına ve hassasiyetine, istismar kolaylığına ve bildirilen güvenlik açığının Güvenlik ekibimiz tarafından geçerli bir güvenlik sorunu olarak değerlendirilmesi hâlinde müşterilerimiz ve markamız için oluşturacağı genel riske göre belirlenir.
5. Hata bildirimi gereklilikleri
5.1. Bildiriminiz aşağıdaki kurallara uygun olmalıdır:
5.1.1. Bildirdiğiniz güvenlik açığının istismar edilebilirliği ve etkisi dahil olmak üzere tam bir açıklamasını sununuz.
5.1.2. Bildirimi yeniden oluşturmak için gereken tüm adımlara ilişkin kanıt ve açıklama sununuz. Bu, aşağıdakileri içerebilir:
5.1.2.1. Videolar;
5.1.2.2. Ekran görüntüleri;
5.1.2.3. İstismar kodu;
5.1.2.4. Trafik kayıtları;
5.1.2.5. Web/API istekleri ve yanıtları;
5.1.2.6. Test hesaplarının e-posta adresi veya kullanıcı kimliği; ve/veya
5.1.2.7. Test sırasında kullanılan IP adresi.
5.2. Yukarıdaki unsurlardan herhangi birinin eksik olması, ödül ödemesini geciktirebilir veya tehlikeye atabilir.
6. Hassas bilgilerin ifşası
6.1. Keşfedilen güvenlik açıklarını (çözülmüş olanlar dahil) yazılı onayımız olmadan Program dışında tartışmamayı kabul edersiniz.
6.2. Deriv'in ifşa kurallarına uymayı taahhüt edersiniz. Bir güvenlik açığı keşfettiğinizi düşünüyorsanız, lütfen yukarıdaki 5. Madde'de belirtilen bildirim kurallarına uygun olarak güvenlik açığının kapsamlı bir açıklamasıyla birlikte bunu bildiriniz.
7. Lisans
7.1. İşbu belgeyle, bize sunduğunuz herhangi bir rapor ve geri bildirime ilişkin olarak telifsiz, tamamen ödenmiş, süresiz, geri alınamaz, münhasır, dünya çapında geçerli, devredilebilir ve alt lisanslanabilir bir lisans vermiş olursunuz. Rapor ve geri bildirimi kullanma konusunda kısıtlanmamış haklara sahip olduğumuzu kabul edersiniz. Bize sunduğunuz unsurların herhangi birini veya tamamını kullanmama hakkımızı saklı tutarız. Ürün ve hizmetlerimizle ilgili olarak bize sunduğunuz herhangi bir rapora veya geri bildirime materyal dahil edilmesi karşılığında herhangi bir tazminat talebinden feragat edersiniz.
7.2. Ayrıca, bildiriminize benzer veya aynı materyalleri geliştirmiş veya geliştirilmesini talep etmiş olabileceğimizi anlar ve kabul edersiniz; bildiriminizle olan benzerliklerden kaynaklanabilecek taleplerden feragat edersiniz. Bildiriminizin kullanımı karşılığında herhangi bir tazminat veya kredi garanti edilmediğini anlarsınız.
7.3. Bildiriminizin kendi çalışmanız olduğunu, başka bir kişi veya kuruluşa ait bilgileri kullanmadığınızı ve bu Madde 7 kapsamında bize lisans verme konusunda yasal haklara sahip olduğunuzu beyan ve garanti edersiniz.
8. Yükümlülükleriniz
8.1. Programa yalnızca geçerli tüm yasalara, kurallara ve düzenlemelere uymanız durumunda katılabilirsiniz. Yerel yasalarınızı öğrenmek ve bunlara uymak sizin sorumluluğunuzdadır, zira bu yasalar Programa katılımınıza ek kısıtlamalar getirebilir.
8.2. Programa katılımınızla ilgili vergi etkilerinden siz sorumlusunuz; bu durum ikamet ettiğiniz ülkeye ve vatandaşlığınıza bağlı olarak değişebilir.
8.3. Testleriniz, size ait olmayan herhangi bir veriyi bozmamalı veya tehlikeye atmamalıdır.
8.4. Uygunsuz içerik veya materyal paylaşmamalısınız.
8.5. Herhangi bir üçüncü tarafın haklarını ihlal etmemeli veya başkalarının gizliliğini ihlal eden herhangi bir faaliyette bulunmamalısınız.
8.6. Bize, Programa veya başkalarına zarar verecek herhangi bir faaliyette bulunmamalısınız (virüs bulaştırma dahil).
