여기에서는 당사의 버그 바운티 프로그램 참가자에게 특별히 적용되는 이용약관을 확인할 수 있습니다. 본 약관은 General Terms for Business Partners(“General Terms”)와 함께 읽어야 합니다. 본 버그 바운티 프로그램 약관에서 사용되는 정의된 용어는 General Terms에서 부여된 의미를 갖습니다.
1. 소개
1.1. 본 약관은 참가자가 금전적 보상을 받는 대가로 Deriv의 소프트웨어 시스템 또는 네트워크에서 취약점이나 버그를 발견하고 신고하도록 장려하는 Deriv의 버그 바운티 프로그램(“Program”)에 대한 자발적인 참여를 다룹니다. Deriv 소유의 웹 서비스와 관련된 취약점을 당사에 신고하거나 그 외의 방식으로 Program에 참여함으로써, 귀하는 본 약관을 읽고 이에 동의했음을 인정합니다.
1.2. 귀하는 Program이 경쟁이 아니라 실험적이고 재량적인 보상 프로그램임을 인정합니다.
2. 범위
2.1. Program의 범위는 다음의 Program webpage에 자세히 명시되어 있습니다. 특정 콘텐츠가 본 Program의 범위에 해당하는지 확실하지 않은 경우, 테스트를 시도하기 전에 security@deriv.com으로 이메일을 보내 확인해 주십시오.
3. 참여 자격이 있는 참가자
3.1. 다음의 경우 Program에 참여할 수 없습니다:
3.1.1. 귀하의 고용주 또는 귀하가 근무하는 조직이 이러한 유형의 프로그램에 참여하는 것을 허용하지 않는 경우;
3.1.2. 귀하가 당사 또는 당사 그룹 회사 중 하나에 현재 고용되어 있거나 과거에 고용되었던 경우;
3.1.3. 귀하가 당사 또는 당사 그룹 회사의 직원 또는 전직 직원의 직계 가족인 경우.
3.2. 귀하가 위 기준 중 하나에 해당한다는 것을 당사가 알고 있거나 그렇게 의심할 만한 이유가 있는 경우, 당사는 귀하를 Program에서 제외하고 귀하에게 지급된 바운티를 회수할 권리를 보유합니다.
4. 잠재적 보상
4.1. 당사는 제출된 취약점 보고서가 보상 대상에 해당하는지 여부를 결정할 권리를 보유합니다. 보상 지급 여부에 대한 결정은 전적으로 당사의 재량에 따릅니다.
4.2. 바운티 금액에 관한 당사의 모든 결정은 최종적입니다.
4.3. 바운티 범위는 당사 보안팀이 신고된 취약점을 유효한 보안 문제로 판단하는 경우, 영향을 받는 데이터의 분류 및 민감도, 취약점 악용의 용이성, 그리고 당사 고객 및 브랜드에 대한 전반적인 위험을 기반으로 결정됩니다.
5. 버그 제출 요건
5.1. 귀하의 제출물은 아래의 가이드라인을 따라야 합니다:
5.1.1. 악용 가능성 및 영향을 포함하여 신고하는 취약점에 대한 전체 설명을 제공해야 합니다.
5.1.2. 제출물을 재현하는 데 필요한 모든 단계에 대한 증거와 설명을 제시해야 하며, 이는 다음을 포함할 수 있습니다:
5.1.2.1. 동영상;
5.1.2.2. 스크린샷;
5.1.2.3. 악용 코드;
5.1.2.4. 트래픽 로그;
5.1.2.5. Web/API 요청 및 응답;
5.1.2.6. 테스트 계정의 이메일 주소 또는 사용자 ID; 및/또는
5.1.2.7. 테스트 중 사용된 IP 주소.
5.2. 위 항목 중 어느 하나라도 포함하지 않을 경우 바운티 지급이 지연되거나 위태로워질 수 있습니다.
6. 민감 정보 공개
6.1. 귀하는 당사의 서면 동의 없이 Program 외부에서 발견된 취약점(해결된 취약점 포함)에 대해 논의하지 않을 것에 동의합니다.
6.2. 귀하는 Deriv의 공개 가이드라인을 따를 것을 약속합니다. 보안 취약점을 발견했다고 판단되는 경우, 위 5항에 명시된 제출 가이드라인을 준수하여 취약점에 대한 철저한 설명과 함께 신고해 주십시오.
7. 라이선스
7.1. 귀하는 귀하가 당사에 제공하는 모든 보고서 및 피드백에 관하여 당사에 로열티가 없고, 완전히 지급되었으며, 영구적이고, 취소 불가능하며, 독점적이고, 전 세계적이며, 양도 가능하고, 재라이선스가 가능한 라이선스를 부여합니다. 귀하는 당사가 해당 보고서 및 피드백을 제한 없이 활용할 권리를 갖는다는 데 동의합니다. 당사는 귀하가 제공한 항목의 일부 또는 전부를 활용하지 않을 권리를 보유합니다. 귀하는 당사 제품 및 서비스와 관련하여 귀하가 제공한 보고서 또는 피드백에 포함된 자료에 대한 보상을 포기합니다.
7.2. 또한 귀하는 당사가 귀하의 제출물과 유사하거나 동일한 자료를 이미 개발했거나 위탁 개발했을 수 있음을 이해하고 인정하며, 제출물과의 유사성으로 인해 발생할 수 있는 청구권을 포기합니다. 귀하는 제출물의 사용에 대해 어떠한 보상이나 인정도 보장받지 않는다는 것을 이해합니다.
7.3. 귀하는 귀하의 제출물이 귀하 자신의 저작물이며, 다른 사람이나 단체가 소유한 정보를 사용하지 않았고, 본 7항에서 당사에 라이선스를 부여할 법적 권리를 보유하고 있음을 진술하고 보증합니다.
8. 귀하의 의무
8.1. 귀하는 적용되는 모든 법률, 규칙 및 규정을 준수하는 경우가 아니면 Program에 참여해서는 안 됩니다. 귀하는 현지 법률을 숙지하고 이를 준수할 책임이 있으며, 이러한 법률은 Program 참여에 대한 추가적인 제한을 부과할 수 있습니다.
8.2. 귀하는 Program 참여와 관련된 세금 문제에 대해 책임이 있으며, 이는 귀하의 거주 국가 및 국적에 따라 달라질 수 있습니다.
8.3. 귀하의 테스트는 귀하 소유가 아닌 데이터를 방해하거나 손상시켜서는 안 됩니다.
8.4. 귀하는 부적절한 콘텐츠나 자료를 공유해서는 안 됩니다.
8.5. 귀하는 제3자의 권리를 침해하거나 타인의 개인정보를 침해하는 행위를 해서는 안 됩니다.
8.6. 귀하는 당사, Program, 또는 타인에게 해를 끼치는 행위(바이러스 전송 포함)를 해서는 안 됩니다.
