Bu yerda Bug Bounty dasturi ishtirokchilarimizga tegishli shartlar va qoidalarni topasiz. Ushbu shartlarni Biznes hamkorlar uchun umumiy shartlar (“Umumiy shartlar”) bilan birgalikda oʻqib chiqish kerak. Ushbu Bug Bounty dasturi shartlarida ishlatilgan har qanday belgilangan atamalar Umumiy shartlarda berilgan maʼnoga ega boʻladi.
1. Kirish
1.1. Ushbu shartlar sizning Deriv-ning bug bounty dasturida ixtiyoriy ishtirokingizni qamrab oladi. Bu dastur ishtirokchilarni Deriv dasturiy tizimi yoki tarmoqlaridagi zaifliklar yoki xatolarni topish va xabar qilishga moliyaviy mukofot evaziga rag‘batlantiradi (“Dastur”). Deriv-ga tegishli veb-xizmatlarning istalgan biriga oid zaiflik haqida bizga xabar berish yoki Dasturda boshqa tarzda ishtirok etish orqali siz ushbu shartlarni oʻqib chiqqaningizni va ularga rozilik bildirganingizni tasdiqlaysiz.
1.2. Siz ushbu Dastur musobaqa emas, balki eksperimental va biz o‘z ixtiyorimizga ko‘ra qaror qabul qiladigan mukofotlash dasturi ekanligini tan olasiz.
2. Qamrov
2.1. Dasturning qamrovi batafsil Dastur veb-sahifasida ko‘rsatilgan. Agar biror kontent ushbu Dastur qamroviga kirishiga ishonchingiz komil bo‘lmasa, sinov o‘tkazishdan oldin tekshirish uchun security@deriv.com manziliga xat yuboring.
3. Ishtirok etishga huquqli ishtirokchilar
3.1. Quyidagi holatlarda siz Dasturda ishtirok eta olmaysiz:
3.1.1. Agar ish beruvchingiz yoki siz ishlayotgan tashkilot sizga shunga o‘xshash dasturlarda ishtirok etishga ruxsat bermasa;
3.1.2. Agar siz bizda yoki guruhimizga mansub istalgan kompaniyada ishlayotgan bo‘lsangiz yoki avval ishlagan bo‘lsangiz;
3.1.3. Agar siz bizning yoki guruhimizga mansub istalgan kompaniyaning hozirgi yoki sobiq xodimining yaqin oila a’zosi bo‘lsangiz.
3.2. Agar biz siz yuqoridagi mezonlardan biriga mos kelishingizni bilsak yoki shubha qilishga asosimiz bo‘lsa, sizni Dasturdan chetlatish va sizga to‘langan har qanday mukofot to‘lovlarini bekor qilish huquqini o‘zimizda saqlab qolamiz.
4. Potensial mukofotlar
4.1. Biz taqdim etilgan zaiflik hisobotining mukofotga loyiqligini aniqlash huquqini o‘zimizda saqlab qolamiz. Mukofot to‘lanishi yoki to‘lanmasligi to‘g‘risidagi qaror to‘liq bizning ixtiyorimizdadir.
4.2. Bounty miqdoriga oid barcha qarorlarimiz yakuniy hisoblanadi.
4.3. Bounty miqdori oralig'i ta'sirlangan ma'lumotlarning tasnifi va nozikligi, ekspluatatsiya qulayligi hamda xavfsizlik bo'yicha jamoamiz tomonidan xabar qilingan zaiflik haqiqiy xavfsizlik muammosi deb topilgan taqdirda, mijozlarimiz va brendimizga yetkazilishi mumkin bo'lgan umumiy xavf asosida belgilanadi.
5. Xato haqida xabar berish talablari
5.1. Sizning murojaatingiz quyidagi ko'rsatmalarga mos kelishi kerak:
5.1.1. Siz xabar qilayotgan zaiflikning to'liq tavsifini, shu jumladan uning ekspluatatsiya qilinishi va ta'sirini bering.
5.1.2. Murojaatni takrorlash uchun zarur bo'lgan barcha bosqichlarning dalili va izohini taqdim eting, bu quyidagilarni o'z ichiga olishi mumkin:
5.1.2.1. Videolar;
5.1.2.2. Skrinshotlar;
5.1.2.3. Ekspluatatsiya (exploit) kodi;
5.1.2.4. Trafik jurnallari;
5.1.2.5. Veb/API so‘rovlari va javoblari;
5.1.2.6. Har qanday test hisoblarining elektron pochta manzili yoki foydalanuvchi ID raqami; va/yoki
5.1.2.7. Testdan o'tkazish davomida foydalanilgan IP manzil.
5.2. Yuqoridagi punktlardan birortasini kiritmaslik bounty to'lovini kechiktirishi yoki uni xavf ostiga qo'yishi mumkin.
6. Maxfiy ma'lumotlarni oshkor qilish
6.1. Siz aniqlangan zaifliklarni (hatto hal qilinganlarini ham) bizning yozma roziligimizsiz Dastur doirasidan tashqarida muhokama qilmaslikka rozilik bildirasiz.
6.2. Siz Deriv ning oshkor qilish bo'yicha ko'rsatmalariga rioya qilishni o'z zimmangizga olasiz. Agar siz xavfsizlik zaifligini aniqlagan deb hisoblasangiz, iltimos, yuqoridagi 5-bandda belgilangan murojaat qoidalariga muvofiq, zaiflikning batafsil izohi bilan xabar bering.
7. Litsenziya
7.1. Siz ushbu orqali bizga taqdim etgan har qanday hisobot va fikr-mulohazangizga nisbatan royalti to'lovsiz, to'liq to'langan, muddatsiz, qaytarib bo'lmaydigan, eksklyuziv, butun dunyo bo'ylab amal qiluvchi, o'tkazilishi va sub-litsenziyalanishi mumkin bo'lgan litsenziyani bizga berasiz. Siz bizga hisobot va fikr-mulohazalardan foydalanish bo'yicha cheklanmagan huquqlarga ega ekanligimizga rozilik bildirasiz. Biz siz taqdim etgan har qanday yoki barcha materiallardan foydalanmaslik huquqini o'zimizda saqlab qolamiz. Siz bizning mahsulot va xizmatlarimiz haqida taqdim etgan hisobot yoki fikr-mulohazalardagi materiallarni qo'llashimiz uchun har qanday kompensatsiyadan voz kechasiz.
7.2. Shuningdek, siz bizning murojaatingizga o'xshash yoki bir xil materiallarni ishlab chiqqan yoki buyurtma qilgan bo'lishimiz mumkinligini tushunasiz va tan olasiz hamda murojaatga o'xshashliklar natijasida yuzaga kelishi mumkin bo'lgan har qanday da'volardan voz kechasiz. Siz murojaatdan foydalanganlik uchun hech qanday kompensatsiya yoki kreditga kafolatlanmasligingizni tushunasiz.
7.3. Siz murojaatingiz o'zingizning shaxsiy ishingiz ekanligini, boshqa shaxs yoki tashkilotga tegishli ma'lumotlardan foydalanmaganligingizni va ushbu 7-bandda ko'rsatilgan litsenziyani bizga berish uchun qonuniy huquqlarga ega ekanligingizni taqdim etasiz va kafolatlaysiz.
8. Sizning majburiyatlaringiz
8.1. Siz faqat barcha amaldagi qonunlar, qoidalar va tartibga solish hujjatlariga rioya qilgan holda Dasturda ishtirok etishingiz mumkin. Siz o'zingizning mahalliy qonunlaringiz bilan tanishish va ularga rioya qilish uchun javobgarsiz, chunki ular Dasturda ishtirok etishingizga qo'shimcha cheklovlar qo'yishi mumkin.
8.2. Siz Dasturda ishtirok etishingiz bilan bog'liq har qanday soliq oqibatlari uchun javobgarsiz, bu sizning istiqomat qiladigan mamlakatingiz va fuqaroligingizga bog'liq bo'ladi.
8.3. Sizning testlaringiz o'zingizga tegishli bo'lmagan hech qanday ma'lumotni buzmasligi yoki xavf ostiga qo'ymasligi kerak.
8.4. Siz har qanday nomaqbul kontent yoki materialni ulashmasligingiz kerak.
8.5. Siz hech qanday uchinchi shaxsning huquqlarini buzmasligingiz yoki boshqalarning shaxsiy hayotiga tajovuz qiladigan har qanday faoliyat bilan shug'ullanmasligingiz kerak.
8.6. Siz bizga, Dasturga yoki boshqalarga zarar yetkazadigan har qanday faoliyat bilan (shu jumladan viruslarni tarqatish) shug'ullanmasligingiz kerak.
