Тут ви знайдете положення та умови, які стосуються безпосередньо учасників нашої Програми винагород за виявлення вразливостей (Bug Bounty Program). Ці умови слід читати разом із Загальними умовами для бізнес-партнерів (далі — «Загальні умови»). Будь-які визначені терміни, що використовуються в цих Умовах Програми винагород за виявлення вразливостей, мають значення, надане їм у Загальних умовах.
1. Вступ
1.1. Ці умови стосуються вашої добровільної участі в програмі пошуку вразливостей Deriv (bug bounty), яка заохочує учасників виявляти та повідомляти про вразливості або помилки в програмному забезпеченні чи мережах Deriv в обмін на фінансову винагороду (далі — «Програма»). Повідомляючи нам про вразливість, пов’язану з будь-якими веб-сервісами, що належать Deriv, або беручи участь у Програмі в інший спосіб, ви підтверджуєте, що прочитали ці умови та погодилися з ними.
1.2. Ви визнаєте, що Програма не є конкурсом, а скоріше експериментальною та дискреційною програмою винагород.
2. Сфера застосування
2.1. Сфера застосування Програми детально визначена на вебсторінці Програми. Якщо ви не впевнені, чи певний контент підпадає під сферу застосування цієї Програми, надішліть електронне листа на security@deriv.com, щоб перевірити це перед будь-якими спробами тестування.
3. Учасники, які відповідають вимогам
3.1. Ви не можете брати участь у Програмі, якщо:
3.1.1. Ваш роботодавець або організація, в якій ви працюєте, не дозволяє вам брати участь у таких програмах;
3.1.2. Ви є або були працівником нашої компанії чи будь-якої з компаній нашої групи;
3.1.3. Ви є близьким членом сім’ї працівника чи колишнього працівника нашої компанії або будь-якої з компаній нашої групи.
3.2. Якщо ми знаємо або маємо підстави підозрювати, що ви відповідаєте будь-якому з вищезазначених критеріїв, ми залишаємо за собою право позбавити вас права участі в Програмі та скасувати будь-які виплати винагород вам.
4. Потенційні винагороди
4.1. Ми залишаємо за собою право визначати, чи підданий звіт про вразливість відповідає вимогам для отримання винагороди. Рішення щодо виплати винагороди ухвалюється виключно на наш розсуд.
4.2. Усі наші рішення щодо суми винагороди є остаточними.
4.3. Діапазони винагород ґрунтуються на класифікації та чутливості уражених даних, простоті експлуатації, а також загальному ризику для наших клієнтів і бренду, якщо виявлена вразливість буде визнана нашою командою з безпеки дійсною проблемою безпеки.
5. Вимоги до подання звітів про помилки
5.1. Ваше звернення має відповідати наведеним нижче вимогам:
5.1.1. Надайте повний опис вразливості, про яку ви повідомляєте, включно з можливістю експлуатації та впливом.
5.1.2. Надайте докази та пояснення всіх необхідних кроків для відтворення звернення, які можуть включати:
5.1.2.1. Відео;
5.1.2.2. Знімки екрана;
5.1.2.3. Код експлойту;
5.1.2.4. Журнали трафіку;
5.1.2.5. Веб/API-запити та відповіді;
5.1.2.6. Адреса електронної пошти або ID користувача будь-яких тестових облікових записів; та/або
5.1.2.7. IP-адресу, використану під час тестування.
5.2. Невключення будь-якого з перелічених вище пунктів може затримати або поставити під загрозу виплату винагороди.
6. Розголошення конфіденційної інформації
6.1. Ви погоджуєтеся не обговорювати виявлені вразливості (навіть уже усунуті) поза межами Програми без нашої письмової згоди.
6.2. Ви зобов’язуєтеся дотримуватися настанов Deriv щодо розголошення інформації. Якщо ви вважаєте, що виявили вразливість безпеки, повідомте про неї з детальним поясненням вразливості відповідно до вимог щодо подання звернень, викладених у пункті 5 вище.
7. Ліцензія
7.1. Цим ви надаєте нам безоплатну, повністю оплачену, безстрокову, невідкличну, виключну, всесвітню, передавану та сублегалізовану ліцензію щодо будь-якого звіту та будь-якого відгуку, який ви нам надаєте. Ви погоджуєтеся, що ми маємо необмежені права використовувати звіт і відгук. Ми залишаємо за собою право не використовувати будь-які або всі надані вами матеріали. Ви відмовляєтеся від будь-якої компенсації за включення будь-яких матеріалів у звіт або будь-який відгук, який ви надаєте нам щодо наших продуктів і послуг.
7.2. Ви також розумієте та визнаєте, що ми могли розробити або замовити розробку матеріалів, схожих або ідентичних поданому зверненню, і відмовляєтеся від будь-яких претензій, які можуть виникнути внаслідок такої схожості зі зверненням. Ви розумієте, що вам не гарантується жодна компенсація чи визнання за використання вашого звернення.
7.3. Ви стверджуєте та гарантуєте, що ваше звернення є вашою власною роботою, ви не використовували інформацію, що належить іншій особі чи організації, і маєте законні права надати нам ліцензію, зазначену в цьому пункті 7.
8. Ваші зобов’язання
8.1. Ви не можете брати участь у Програмі, якщо при цьому не дотримуєтеся всіх застосовних законів, правил і нормативних актів. Ви несете відповідальність за ознайомлення з місцевим законодавством та його дотримання, оскільки воно може накладати додаткові обмеження на вашу участь у Програмі.
8.2. Ви несете відповідальність за будь-які податкові наслідки, пов’язані з вашою участю у Програмі, які залежатимуть від країни вашого проживання та громадянства.
8.3. Ваше тестування не повинно порушувати або компрометувати будь-які дані, які вам не належать.
8.4. Вам заборонено поширювати будь-який неприйнятний контент або матеріали.
8.5. Ви не повинні порушувати права будь-яких третіх осіб або займатися будь-якою діяльністю, що порушує приватність інших осіб.
8.6. Ви не повинні займатися будь-якою діяльністю, що завдає шкоди нам, Програмі або іншим особам (включно з поширенням вірусів).
