在此，您将找到与我们Bug Bounty计划参与者相关的具体条款与条件。这些条款应与商业合作伙伴通用条款（“通用条款”）一并阅读。本Bug Bounty计划条款中使用的任何定义术语，均具有通用条款中赋予该术语的含义。
1. 简介
1.1. 本条款涵盖您自愿参与 Deriv 的漏洞悬赏计划，该计划旨在激励参与者发现并报告 Deriv 软件系统或网络中的漏洞或错误，以换取经济奖励（“Program”）。通过向我们报告与任何 Deriv 旗下网络服务相关的漏洞，或以其他方式参与本计划，即表示您确认已阅读并同意本条款。
1.2. 您确认该计划并非竞赛，而是一项实验性、由本公司自行决定的奖励计划。
2. 范围
2.1. 该计划的具体范围详见计划网页。如果您不确定某些内容是否属于本计划范围，请在进行任何测试尝试之前，发送电子邮件至security@deriv.com进行确认。
3. 符合条件的参与者
3.1. 在以下情况下，您不能参与该计划：
3.1.1. 您的雇主或您所在的机构不允许您参与此类计划；
3.1.2. 您现为或曾为本公司或本公司任何集团公司的雇员；
3.1.3. 您是本公司或本公司任何集团公司现任或前任雇员的直系亲属。
3.2. 如果本公司知悉或有理由怀疑您符合上述任一标准，本公司保留取消您参与该计划资格并撤销向您支付任何奖金的权利。
4. 潜在奖励
4.1. 本公司保留决定所提交的漏洞报告是否符合奖励资格的权利。是否支付奖励完全由本公司自行决定。
4.2. 我们就赏金金额所做出的所有决定均为最终决定。
4.3. 赏金范围取决于受影响数据的分类及敏感程度、可利用的难易程度，以及若我们的安全团队确认所报告的漏洞为有效安全问题后，对我们客户及品牌所造成的整体风险。
5. Bug 提交要求
5.1. 您提交的内容须遵循以下准则：
5.1.1. 请完整描述您所报告的漏洞，包括其可利用性及影响。
5.1.2. 请提供能够重现该提交内容所需全部步骤的证据及说明，内容可能包括：
5.1.2.1. 视频；
5.1.2.2. 屏幕截图；
5.1.2.3. 漏洞利用代码；
5.1.2.4. 流量日志；
5.1.2.5. Web/API 请求和响应；
5.1.2.6. 任何测试账户的电子邮件地址或用户 ID；及/或
5.1.2.7. 测试期间所使用的 IP 地址。
5.2. 若未包含上述任何一项内容，可能会延迟或影响赏金的支付。
6. 敏感信息披露
6.1. 您同意未经我们书面同意，不得在本计划之外讨论已发现的漏洞（即使该漏洞已被解决）。
6.2. 您承诺遵循 Deriv 的披露准则。若您认为自己发现了安全漏洞，请按照上述第 5 条所列的提交准则，提供详尽的漏洞说明以进行报告。
7. 许可
7.1. 您在此授予我们一项免版税、已全额支付、永久性、不可撤销、独家、全球性、可转让且可再许可的许可，适用于您向我们提供的任何报告及任何反馈。您同意我们对该报告及反馈拥有不受限制的使用权。我们保留不使用您所提供的任何或全部内容的权利。您放弃就您向我们提供的、关于我们产品及服务的任何材料或反馈被纳入报告中而获得任何补偿的权利。
7.2. 您同时理解并承认，我们可能已经开发或委托开发与该提交内容相似或相同的材料，并放弃因该提交内容与之存在相似之处而可能产生的任何索赔权利。您理解，您不保证能够因该提交内容的使用而获得任何补偿或署名。
7.3. 您陈述并保证，您的提交内容属于您本人的作品，您未曾使用任何其他个人或实体所拥有的信息，并且您拥有合法权利按照本第 7 条向我们授予上述许可。
8. 您的义务
8.1. 除非您在参与本计划时遵守所有适用的法律、规则及法规，否则您不得参与本计划。您有责任了解您当地的法律并遵守相关规定，因为这些法律可能会对您参与本计划施加额外限制。
8.2. 您需自行承担因参与本计划而产生的任何税务影响，具体情况将取决于您的居住国及国籍。
8.3. 您的测试不得干扰或破坏任何非您本人所有的数据。
8.4. 您不得分享任何不当内容或材料。
8.5. 您不得侵犯任何第三方的权利，亦不得从事任何侵犯他人隐私的活动。
8.6. 您不得从事任何对我们、本计划或其他方有害的活动（包括传播病毒）。
