Tại đây, bạn sẽ tìm thấy các điều khoản và điều kiện liên quan cụ thể đến Người tham gia Chương trình Bug Bounty của chúng tôi. Các điều khoản này cần được đọc cùng với Điều khoản chung dành cho Đối tác Kinh doanh (“Điều khoản chung”). Bất kỳ thuật ngữ được định nghĩa nào sử dụng trong Điều khoản Chương trình Bug Bounty này sẽ có ý nghĩa được quy định trong Điều khoản chung.
1. Giới thiệu
1.1. Các điều khoản này áp dụng cho việc bạn tự nguyện tham gia chương trình bug bounty của Deriv, chương trình nhằm khuyến khích người tham gia phát hiện và báo cáo các lỗ hổng hoặc lỗi trong hệ thống phần mềm hoặc mạng lưới của Deriv để đổi lấy phần thưởng tài chính (“Chương trình”). Khi báo cáo một lỗ hổng liên quan đến bất kỳ dịch vụ web nào thuộc sở hữu của Deriv cho chúng tôi hoặc tham gia Chương trình theo cách khác, bạn xác nhận rằng bạn đã đọc và đồng ý với các điều khoản này.
1.2. Bạn thừa nhận rằng Chương trình này không phải là một cuộc thi mà là một chương trình phần thưởng mang tính thử nghiệm và tùy ý.
2. Phạm vi
2.1. Phạm vi của Chương trình được quy định chi tiết trên trang web Chương trình. Nếu bạn không chắc liệu một nội dung nào đó có thuộc phạm vi của Chương trình này hay không, hãy gửi email đến security@deriv.com để kiểm tra trước khi thực hiện bất kỳ thử nghiệm nào.
3. Người tham gia đủ điều kiện
3.1. Bạn không thể tham gia Chương trình nếu:
3.1.1. Nhà tuyển dụng của bạn hoặc tổ chức mà bạn đang làm việc không cho phép bạn tham gia các chương trình thuộc loại này;
3.1.2. Bạn đang hoặc đã từng là nhân viên của chúng tôi hoặc bất kỳ công ty nào trong tập đoàn của chúng tôi;
3.1.3. Bạn là người thân trực hệ của một nhân viên hoặc cựu nhân viên của chúng tôi hoặc bất kỳ công ty nào trong tập đoàn của chúng tôi.
3.2. Nếu chúng tôi biết hoặc có lý do để nghi ngờ rằng bạn đáp ứng bất kỳ tiêu chí nào nêu trên, chúng tôi có quyền loại bạn khỏi Chương trình và thu hồi mọi khoản thưởng đã trả cho bạn.
4. Phần thưởng tiềm năng
4.1. Chúng tôi có quyền quyết định liệu báo cáo lỗ hổng bảo mật được gửi có đủ điều kiện nhận thưởng hay không. Quyết định có chi trả phần thưởng hay không hoàn toàn thuộc quyền quyết định của chúng tôi.
4.2. Mọi quyết định của chúng tôi về giá trị phần thưởng là quyết định cuối cùng.
4.3. Mức phần thưởng được xác định dựa trên mức độ phân loại và tính nhạy cảm của dữ liệu bị ảnh hưởng, mức độ dễ khai thác, cũng như rủi ro tổng thể đối với khách hàng và thương hiệu của chúng tôi nếu lỗ hổng được báo cáo được đội ngũ Bảo mật xác nhận là vấn đề bảo mật hợp lệ.
5. Yêu cầu gửi báo cáo lỗi
5.1. Nội dung bạn gửi cần tuân theo các hướng dẫn dưới đây:
5.1.1. Mô tả đầy đủ về lỗ hổng bạn đang báo cáo, bao gồm khả năng khai thác và tác động của lỗ hổng.
5.1.2. Cung cấp bằng chứng và giải thích tất cả các bước cần thiết để tái hiện nội dung đã gửi, có thể bao gồm:
5.1.2.1. Video;
5.1.2.2. Ảnh chụp màn hình;
5.1.2.3. Mã khai thác lỗ hổng (Exploit code);
5.1.2.4. Nhật ký lưu lượng truy cập;
5.1.2.5. Yêu cầu và phản hồi Web/API;
5.1.2.6. Địa chỉ email hoặc ID người dùng của bất kỳ tài khoản thử nghiệm nào; và/hoặc
5.1.2.7. Địa chỉ IP được sử dụng trong quá trình kiểm thử.
5.2. Việc không cung cấp đầy đủ các mục nêu trên có thể làm chậm trễ hoặc ảnh hưởng đến việc thanh toán phần thưởng.
6. Tiết lộ thông tin nhạy cảm
6.1. Bạn đồng ý không thảo luận về các lỗ hổng đã phát hiện (kể cả những lỗ hổng đã được khắc phục) bên ngoài phạm vi Chương trình nếu không có sự đồng ý bằng văn bản từ chúng tôi.
6.2. Bạn cam kết tuân theo các hướng dẫn tiết lộ thông tin của Deriv. Nếu bạn cho rằng mình đã phát hiện một lỗ hổng bảo mật, vui lòng báo cáo lỗ hổng đó kèm theo giải thích chi tiết, tuân thủ các hướng dẫn gửi báo cáo được nêu tại Điều khoản 5 ở trên.
7. Giấy phép
7.1. Theo đây, bạn cấp cho chúng tôi giấy phép miễn phí bản quyền, đã thanh toán đầy đủ, vĩnh viễn, không thể thu hồi, độc quyền, có phạm vi toàn cầu, có thể chuyển nhượng và có thể cấp phép lại đối với mọi báo cáo và phản hồi mà bạn cung cấp cho chúng tôi. Bạn đồng ý rằng chúng tôi có toàn quyền sử dụng báo cáo và phản hồi đó mà không bị hạn chế. Chúng tôi bảo lưu quyền không sử dụng một phần hoặc toàn bộ nội dung bạn cung cấp. Bạn từ bỏ mọi quyền yêu cầu bồi thường đối với việc sử dụng bất kỳ tài liệu nào trong báo cáo hoặc phản hồi mà bạn cung cấp liên quan đến sản phẩm và dịch vụ của chúng tôi.
7.2. Bạn cũng hiểu và thừa nhận rằng chúng tôi có thể đã phát triển hoặc đặt hàng phát triển các tài liệu tương tự hoặc giống hệt với nội dung bạn gửi, đồng thời từ bỏ mọi khiếu nại có thể phát sinh từ sự tương đồng đó. Bạn hiểu rằng bạn không được đảm bảo bất kỳ khoản bồi thường hay ghi nhận nào cho việc sử dụng nội dung đã gửi.
7.3. Bạn tuyên bố và đảm bảo rằng nội dung bạn gửi là sản phẩm do chính bạn tạo ra, bạn không sử dụng thông tin thuộc sở hữu của bất kỳ cá nhân hay tổ chức nào khác, và bạn có đầy đủ quyền hợp pháp để cấp cho chúng tôi giấy phép theo Điều khoản 7 này.
8. Nghĩa vụ của bạn
8.1. Bạn chỉ được tham gia Chương trình nếu việc tham gia đó tuân thủ mọi luật pháp, quy tắc và quy định hiện hành. Bạn có trách nhiệm tìm hiểu luật pháp địa phương của mình và tuân thủ các quy định đó, vì chúng có thể đặt ra thêm các hạn chế đối với việc tham gia Chương trình của bạn.
8.2. Bạn chịu trách nhiệm về mọi nghĩa vụ thuế liên quan đến việc tham gia Chương trình, tùy theo quốc gia cư trú và quốc tịch của bạn.
8.3. Hoạt động kiểm thử của bạn không được làm gián đoạn hoặc xâm phạm bất kỳ dữ liệu nào không thuộc quyền sở hữu của bạn.
8.4. Bạn không được chia sẻ bất kỳ nội dung hoặc tài liệu không phù hợp nào.
8.5. Bạn không được xâm phạm quyền của bất kỳ bên thứ ba nào hoặc tham gia vào bất kỳ hoạt động nào vi phạm quyền riêng tư của người khác.
8.6. Bạn không được tham gia vào bất kỳ hoạt động nào gây hại cho chúng tôi, cho Chương trình, hoặc cho người khác (bao gồm cả việc phát tán virus).
