Masharti ya programu ya Bug Bounty

Toleo:

R26|02

Ilisasishwa mara ya mwisho tarehe:

27/06/2024.

Jedwali la yaliyomo

Hapa, utapata vigezo na masharti ambayo yanahusiana haswa na Washiriki wa Programu Yetu ya Bug Bounty. Masharti haya yanapaswa kusomwa pamoja na Masharti ya Jumla kwa Wabia wa Biashara ("Masharti Ya Jumla"). Maneno yoyote yaliyoelezwa katika Masharti haya ya Programu ya Bug Bounty yatakuwa na maana ile ile iliyotolewa katika Masharti ya Jumla.

1. Utangulizi

1.1. Masharti haya yanahusu ushiriki wako wa hiari katika Deriv bug bounty programu, ambao unawahamasisha washiriki kugundua na kuripoti mianya au hitilafu katika mfumo wa programu au mitandao ya Deriv kwa kubadilishana na zawadi ya kifedha (“Programu”). Kwa kuripoti udhaifu wowote unaohusiana na huduma za tovuti zinazomilikiwa na Deriv kwetu au kwa kushiriki vinginevyo katika Programu hii, unathibitisha kwamba umesoma na kukubali masharti haya.

1.2. Unakubali kwamba Programu hii si shindano bali ni programu ya majaribio na hiari kwa utoaji wa zawadi.

2. Wigo

2.1. Wigo wa Programu umefafanuliwa kwa undani kwenye ukurasa wa Programu. Iwapo huna uhakika kama baadhi ya maudhui yapo ndani ya wigo wa Programu hii, tuma barua pepe kwa [email protected] ili kuthibitisha kabla ya kuanza majaribio yoyote.

3. Washiriki wanaostahiki

3.1. Huwezi kushiriki katika Programu ikiwa:

3.1.1. Mwajiri wako au shirika unalofanyia kazi halikuruhusu kushiriki katika aina hizi za programu;

3.1.2. Umeajiriwa au umewahi kuajiriwa na sisi au kampuni yoyote ya kundi letu;

3.1.3. Wewe ni mshirika wa karibu wa familia ya mwanachama au mfanyakazi wetu wa zamani au kampuni yoyote ya kundi letu.

3.2. Iwapo tunajua au tuna sababu ya kuamini kwamba unakidhi kigezo chochote kilichotajwa hapo juu, tuna haki ya kukuondoa kwenye Programu hii na kufuta malipo yoyote ya zawadi kwa ajili yako.

4. Zawadi zinazowezekana

4.1. Tuna haki ya kuamua kama ripoti ya udhaifu iliyotumwa inastahili zawadi. Uamuzi wa kulipa zawadi au kutolipa ni juu yetu binafsi.

4.2. Maamuzi yetu yote kuhusu kiwango cha zawadi ya bounty ni ya mwisho.

4.3. Kiwango cha bounty kinatekelezwa kulingana na uainishaji na unyeti wa data iliyohusika, urahisi wa kutumika vibaya, na hatari kwa wateja wetu na chapa yetu ikiwa udhaifu ulioripotiwa utatambuliwa kuwa tatizo halali la usalama na Timu Yetu ya Usalama.

5. Mahitaji ya kuwasilisha hitilafu

5.1. Uwasilishaji wako unapaswa kufuata miongozo iliyo hapa chini:

5.1.1. Toa maelezo kamili ya udhaifu unaoripoti, ikijumuisha urahisi wa kutumia udhaifu huo na athari zake.

5.1.2. Toa ushahidi na maelezo ya hatua zote zinazohitajika ili kuzalisha ripoti uliyoituma, ambayo inaweza kujumuisha:

5.1.2.1. Video;

5.1.2.2. Picha za skrini;

5.1.2.3. Msimbo wa matumizi ya hitilafu;

5.1.2.4. Ripoti za trafiki;

5.1.2.5. Maombi na majibu ya Tovuti/API;

5.1.2.6. Anwani ya barua pepe au ID ya mtumiaji wa akaunti zozote za majaribio; na/au

5.1.2.7. Anwani ya IP iliyotumika wakati wa majaribio.

5.2. Kukosa kujumuisha kipengele chochote kilichotajwa hapo juu kunaweza kuchelewesha au kuhatarisha malipo ya zawadi.

6. Ufichuzi wa taarifa nyeti

6.1. Unakubali kutojadili mianya uliyogundua (hata ile iliyosuluhishwa) nje ya Programu hii bila idhini yetu ya maandishi.

6.2. Unapaswa kufuata miongozo ya ufichuzi wa taarifa ya Deriv. Iwapo unaamini umegundua udhaifu wa usalama, tafadhali ripoti ukiwa na maelezo ya kina ya udhaifu huo kwa kufuata miongozo ya uwasilishaji iliyowekwa katika Kifungu cha 5 hapo juu.

7. Leseni

7.1. Unatupa leseni isiyo na ada, iliyolipiwa kikamilifu, ya kudumu, isiyoweza kufutwa, ya kipekee, ya kimataifa, inayoweza kuhamishwa, na inayoweza kutolewa leseni ndogo ndani yake kulingana na ripoti yoyote na maoni yoyote unayotupa. Unakubali kwamba tuna haki zisizo na kikwazo za kutumia ripoti na maoni hayo. Tuna haki ya kutotumia baadhi au vitu vyote unavyotupatia. Unajiondoa kwenye madai ya fidia yoyote kwa ujumuishaji wa nyenzo zozote katika ripoti au maoni yoyote unayotupatia kuhusu bidhaa na huduma zetu.

7.2. Pia unaelewa na kukubali kwamba huenda tumetengeneza au tumeagiza nyenzo zinazofanana au zilizo sawa na uwasilishaji, na unajiondoa kwenye madai yoyote unayoweza kuwa nayo yanayotokana na kufanana kwa aina yoyote na uwasilishaji huo. Unaelewa kwamba huhakikishiwi fidia yoyote au kutambuliwa kwa matumizi ya uwasilishaji huo.

7.3. Unathibitisha na kuhakikisha kwamba uwasilishaji wako ni kazi yako mwenyewe, hujatumia taarifa zinazomilikiwa na mtu mwingine au shirika, na una haki za kisheria za kutupatia leseni iliyo katika Kifungu hiki cha 7.

8. Wajibu wako

8.1. Hupaswi kushiriki katika Programu hii isipokuwa ukizingatia sheria, kanuni, na masharti yote yanayohusika. Unawajibika kufahamu sheria za eneo lako na kuzifuata, kwani zinaweza kuweka vikwazo vya ziada kwenye ushiriki wako katika Programu hii.

8.2. Unawajibika kwa athari zozote za kodi kuhusiana na ushiriki wako katika Programu hii, ambapo itategemeana na nchi yako ya makazi na uraia.

8.3. Majaribio yako hayapaswi kuvuruga au kuhatarisha data yoyote ambayo si yako.

8.4. Hupaswi kusambaza maudhui au nyenzo zisizofaa.

8.5. Hupaswi kuvunja haki za mtu mwingine au kushiriki katika shughuli yoyote inayokiuka faragha ya wengine.

8.6. Hupaswi kushiriki katika shughuli yoyote inayoweza kutuathiri sisi, Programu, au watu wengine (ikiwemo kusambaza virusi).