Тут ви знайдете умови, які стосуються безпосередньо учасників нашої програми Bug Bounty. Ці умови слід читати разом із Загальними умовами для бізнес-партнерів (“Загальні умови”). Будь-які визначені терміни, що використовуються в цих Умовах програми Bug Bounty, мають значення, надане їм у Загальних умовах.
1. Вступ
1.1. Ці умови стосуються вашої добровільної участі в програмі Bug Bounty від Deriv, яка стимулює учасників виявляти та повідомляти про вразливості або помилки в програмному забезпеченні чи мережах Deriv в обмін на фінансову винагороду (“Програма”). Повідомляючи нам про вразливість, пов’язану з будь-якими веб-сервісами, що належать Deriv, або в іншому разі беручи участь у Програмі, ви підтверджуєте, що прочитали ці умови та погоджуєтеся з ними.
1.2. Ви визнаєте, що Програма не є конкурсом, а є експериментальною та дискреційною програмою винагород.
2. Сфера застосування
2.1. Сфера застосування Програми детально визначена на сторінці Програми. Якщо ви не впевнені, чи належить певний контент до сфери застосування цієї Програми, надішліть електронне повідомлення на адресу security@deriv.com, щоб перевірити це, перш ніж робити будь-які спроби тестування.
3. Учасники, які мають право на участь
3.1. Ви не можете брати участь у Програмі, якщо:
3.1.1. Ваш роботодавець або організація, в якій ви працюєте, не дозволяє вам брати участь у програмах такого типу;
3.1.2. Ви є або були працевлаштовані у нас чи в будь-якій із компаній нашої групи;
3.1.3. Ви є близьким членом сім’ї працівника або колишнього працівника нашої компанії чи будь-якої з компаній нашої групи.
3.2. Якщо ми знаємо або маємо підстави вважати, що ви відповідаєте будь-якому з наведених вище критеріїв, ми залишаємо за собою право дискваліфікувати вас із Програми та скасувати будь-які винагороди, виплачені вам.
4. Потенційні винагороди
4.1. Ми залишаємо за собою право визначати, чи підлягає надіслане повідомлення про вразливість винагороді. Рішення про виплату або невиплату винагороди приймається виключно на наш розсуд.
4.2. Усі наші рішення щодо суми винагороди є остаточними.
4.3. Діапазони винагород визначаються на основі класифікації та чутливості даних, на які вплинула вразливість, легкості її використання, а також загального ризику для наших клієнтів і бренду, якщо наша команда з безпеки визнає повідомлену вразливість дійсною проблемою безпеки.
5. Вимоги до подання повідомлень про помилки
5.1. Ваше подання має відповідати наведеним нижче рекомендаціям:
5.1.1. Надайте повний опис вразливості, про яку ви повідомляєте, включно з можливістю її використання та впливом.
5.1.2. Надайте доказ та пояснення всіх кроків, необхідних для відтворення поданого випадку, які можуть включати:
5.1.2.1. Відео;
5.1.2.2. Знімки екрана;
5.1.2.3. Код експлойту;
5.1.2.4. Журнали трафіку;
5.1.2.5. Веб-/API-запити та відповіді;
5.1.2.6. Адресу електронної пошти або ID користувача будь-яких тестових облікових записів; та/або
5.1.2.7. IP-адресу, що використовувалася під час тестування.
5.2. Ненадання будь-якого з наведених вище пунктів може призвести до затримки або поставити під загрозу виплату винагороди.
6. Розкриття конфіденційної інформації
6.1. Ви погоджуєтеся не обговорювати виявлені вразливості (навіть вирішені) за межами Програми без нашої письмової згоди.
6.2. Ви зобов’язуєтеся дотримуватися рекомендацій Deriv щодо розкриття інформації. Якщо ви вважаєте, що виявили вразливість безпеки, повідомте про неї з детальним поясненням вразливості відповідно до вимог подання, викладених у пункті 5 вище.
7. Ліцензія
7.1. Цим ви надаєте нам безоплатну, повністю сплачену, безстрокову, невідмовну, ексклюзивну, всесвітню, передавану та субліцензовану ліцензію щодо будь-якого звіту та будь-якого відгуку, який ви надаєте нам. Ви погоджуєтеся, що ми маємо необмежені права на використання звіту та відгуку. Ми залишаємо за собою право не використовувати будь-які або всі надані вами матеріали. Ви відмовляєтеся від будь-якої компенсації за включення будь-яких матеріалів у звіт або будь-який відгук, який ви надаєте нам щодо наших продуктів і послуг.
7.2. Ви також розумієте та визнаєте, що ми могли розробити або замовити матеріали, подібні або ідентичні поданому вами матеріалу, і відмовляєтеся від будь-яких претензій, які можуть виникнути внаслідок такої подібності. Ви розумієте, що вам не гарантується жодна компенсація або визнання за використання поданого матеріалу.
7.3. Ви заявляєте та гарантуєте, що подані вами матеріали є вашою власною роботою, що ви не використовували інформацію, яка належить іншій особі чи організації, і що ви маєте законні права надати нам ліцензію, зазначену в цьому пункті 7.
8. Ваші зобов’язання
8.1. Ви не повинні брати участь у Програмі, якщо ваша участь не відповідає всім застосовним законам, правилам і нормам. Ви несете відповідальність за ознайомлення з місцевим законодавством і його дотримання, оскільки воно може встановлювати додаткові обмеження щодо вашої участі в Програмі.
8.2. Ви несете відповідальність за будь-які податкові наслідки, пов’язані з вашою участю в Програмі, які залежать від вашої країни проживання та громадянства.
8.3. Ваше тестування не повинно порушувати або компрометувати будь-які дані, які не є вашими власними.
8.4. Ви не повинні поширювати будь-який неприйнятний контент або матеріали.
8.5. Ви не повинні порушувати права будь-якої третьої сторони або займатися будь-якою діяльністю, що порушує приватність інших осіб.
8.6. Ви не повинні займатися будь-якою діяльністю, яка може завдати шкоди нам, Програмі або іншим особам (включно з поширенням вірусів).
