在此處，您可以找到專門適用於我們「漏洞獎勵計劃」參與者的條款及條件。此等條款應與「商業合作夥伴通用條款」（「通用條款」）一併閱讀。本漏洞獎勵計劃條款中所使用的任何定義詞彙，其含義與通用條款中所賦予的含義相同。
1. 簡介
1.1. 本條款涵蓋您自願參與 Deriv 的漏洞懸賞計劃，該計劃旨在激勵參與者發現並回報 Deriv 軟件系統或網絡中的漏洞或錯誤，以換取財務獎勵（「計劃」）。當您向我們回報與任何 Deriv 擁有的網絡服務相關的漏洞，或以其他方式參與本計劃時，即表示您確認已閱讀並同意本條款。
1.2. 您確認本計畫並非競賽，而是一項實驗性且由本公司自行決定的獎勵計畫。
2. 範圍
2.1. 本計畫的範圍詳見於計畫網頁。如果您不確定某些內容是否屬於本計畫範圍，請在進行任何測試嘗試之前，發送電子郵件至security@deriv.com進行查詢。
3. 符合資格的參與者
3.1. 在以下情況下，您不得參與本計畫：
3.1.1. 您的雇主或您所屬的組織不允許您參與此類計畫；
3.1.2. 您目前是或曾經是本公司或本公司任何集團公司的員工；
3.1.3. 您是本公司或本公司任何集團公司現職或前任員工的直系親屬。
3.2. 若本公司知悉或有理由懷疑您符合上述任一條件，本公司保留取消您參與本計畫資格，並撤銷向您支付任何獎金的權利。
4. 潛在獎勵
4.1. 本公司保留決定所提交的漏洞報告是否符合獎勵資格的權利。是否支付獎勵完全由本公司自行決定。
4.2. 本公司對漏洞獎金金額的所有判定皆為最終決定。
4.3. 獎金範圍取決於受影響資料的分類與敏感程度、漏洞可被利用的難易程度，以及若本公司安全團隊判定所回報的漏洞為有效安全問題時，對客戶與品牌造成的整體風險。
5. 錯誤回報要求
5.1. 您的提交內容須遵循以下指引：
5.1.1. 請完整描述您所回報的漏洞，包括其可被利用性及影響。
5.1.2. 請提供重現該提交內容所需的所有步驟之證據與說明，可能包括：
5.1.2.1. 影片；
5.1.2.2. 螢幕截圖；
5.1.2.3. Exploit code；
5.1.2.4. 流量記錄；
5.1.2.5. Web/API 請求與回應；
5.1.2.6. 任何測試帳戶的電子郵件地址或使用者 ID；及/或
5.1.2.7. 測試期間所使用的 IP 位址。
5.2. 若未包含上述任何項目，可能延誤或影響獎金的發放。
6. 敏感資訊揭露
6.1. 您同意未經本公司書面同意，不得在計畫範圍之外討論所發現的漏洞（即使該漏洞已獲解決）。
6.2. 您承諾遵循 Deriv 的揭露指引。若您認為發現了安全漏洞，請依照上述第 5 條所列的提交指引，詳細說明該漏洞並予以回報。
7. 授權
7.1. 您特此授予本公司就您所提供的任何報告及意見回饋，享有免權利金、已全額付清、永久、不可撤銷、專屬、全球性、可轉讓且可再授權的授權。您同意本公司對該報告及意見回饋擁有不受限制的使用權。本公司保留不使用您所提供之任何或全部項目的權利。對於您所提供關於本公司產品與服務的任何資料或意見回饋被納入報告中一事，您放棄要求任何補償的權利。
7.2. 您亦理解並承認，本公司可能已自行開發或委託開發與該提交內容相似或相同的資料，並放棄因與該提交內容相似而可能提出的任何索償。您理解，使用該提交內容並不保證您能獲得任何補償或署名。
7.3. 您聲明並保證，您的提交內容為您本人的原創作品，您並未使用屬於他人或其他實體所擁有的資訊，且您擁有合法權利依本第 7 條授予本公司上述授權。
8. 您的義務
8.1. 您必須在遵守所有適用法律、規則及法規的前提下參與本計畫，否則不得參與。您有責任瞭解並遵守您所在地的當地法律，因為這些法律可能對您參與本計畫設有額外限制。
8.2. 您須自行負責因參與本計畫而產生的任何稅務影響，其將取決於您的居住國及國籍。
8.3. 您的測試不得干擾或損害任何非您本人所有的資料。
8.4. 您不得分享任何不當內容或資料。
8.5. 您不得侵犯任何第三方的權利，或從事任何侵犯他人隱私的行為。
8.6. 您不得從事任何對本公司、本計畫或他人有害的行為（包括傳播病毒）。
