УСЛОВИЯ И ПОЛОЖЕНИЯ ПРОГРАММЫ BUG BOUNTY

Последнее обновление: 16 июля 2021 г.

Настоящие Условия и Положения Программы Bug Bounty ("Условия") регулируют ваше участие в Программе Bug Bounty ( "Программа"). Условия заключены между вами и компанией Иксолла (США), Инк. (Xsolla (USA), Inc.) ("Иксолла", "мы", "наш" и"нас/нам"). Отправляя отчет Иксолле или иным образом участвуя в Программе, вы признаете, что ознакомились с настоящими Условиями и приняли их.

Состав программы

Программа позволяет пользователям сообщать Иксолле о недостатках системы, функциональных ошибках и других уязвимостях ("Уязвимости") в отношении продуктов и услуг Иксоллы ("Продукты"), чтобы получить право претендовать на вознаграждение в размере, определяемом Иксоллой на свое усмотрение ("Вознаграждение"). Все отчеты должны соответствовать Правилам Программы Bug Bounty (“Правила”), ссылка на которые указана в настоящих Условиях. Решения, принимаемые Иксоллой в отношении вознаграждения, окончательны и обязательны. Иксолла может изменить или отменить данную Программу в любой момент и по любой причине.

Изменения данных положений

Мы можем изменять данные Условия в любой момент, публикуя новые Условия на нашем сайте. Участвуя в Программе после вступления в силу изменений, вы соглашаетесь с новыми Условиями. Если вы не согласны с новыми Условиями, вы должны прекратить участие в Программе.

Если вы хотите выйти из Программы и не рассматриваться в качестве претендента на Вознаграждение, свяжитесь с нами по адресу support@xsolla.com. Ваш выход из Программы не повлияет на какие-либо права, предоставленные Иксолле в отправленных вами Отчетах.

Право на участие в программе

Вы вправе участвовать в Программе, если вам уже исполнилось 14 лет. Если вам есть 14 лет, но в вашем регионе проживания вы считаетесь несовершеннолетним, для участия в Программе вам нужно получить разрешение ваших родителей или законных представителей.

Вы не можете участвовать в Программе, если к вам относится любое из утверждений ниже:

• В настоящий момент вы являетесь сотрудником компании Иксолла или ее аффилированного лица, или членом семьи (родителем, братом или сестрой, супругой/супругом или ребенком) такого сотрудника или проживаете вместе с ним.
• В течение шести месяцев до подачи Заявки вы являлись сотрудником компании Иксолла или ее аффилированного лица.
• В настоящее время (или в течение шести месяцев до подачи Заявки) вы являетесь (являлись) подрядчиком или оказываете (оказывали) услуги для Иксоллы или ее аффилированного лица.
• Вы в настоящий момент (или были) вовлечены в разработку, управление и/или исполнение данной Программы.

На возможность участия в Программе могут быть наложены дополнительные ограничения, зависящие от регионального законодательства. Если, участвуя в Программе, вы нарушаете какие-либо национальные, государственные или региональные закон или норму, или этические нормы, вы можете быть отстранены от участия или получения любого вознаграждения.

Этический кодекс

Участвуя в Программе, вы обязуетесь выполнять следующие правила:

• Не совершать противозаконных действий. Вы должны соблюдать все применимые законы, включая местные законы страны или региона, в которых вы проживаете или в которых используете продукты или услуги Иксоллы.
• Не портите, не подвергайте риску и не причиняйте иной ущерб данным или имуществу, принадлежащее другим сторонам. Не совершайте атаки на любые устройства или учетные записи других пользователей, в том числе с использованием фишинга или социальной инженерии.
• Не нарушайте права других лиц (например, путем несанкционированного обмена материалами, защищенными авторским правом) и не ведите деятельность, нарушающую конфиденциальность других лиц.
• Избегайте использования каких-либо инструментов тестирования, которые могут привести к прерыванию или ухудшению качества обслуживания клиентов Иксоллы. Не пытайтесь проводить DoS-атаки, спам-атаки на людей или вести иную подобную сомнительную деятельность.
• Не помогайте другим лицам нарушать настоящие правила.

Если вы нарушите эти правила, вам может быть запрещено участвовать в Программе в будущем, а любые отправленные вами заявки могут быть расценены как неприемлемые для выплаты вознаграждения.

Зона безопасности

Если Иксолла по своему усмотрению определит, что вы полностью соблюдали настоящие Условия и Правила отправки отчетов об уязвимостях в компанию Иксолла, мы не будем подавать жалобу в правоохранительные органы или возбуждать против вас гражданский иск в связи с исследованием по вашему отчету.

В целях поощрения исследований Иксолла также не будет возбуждать против вас судебные иски за явные случайные или обоснованные нарушения настоящих Условий. Мы оставляем за собой исключительное право определять, является ли нарушение настоящих Условий случайным или обоснованным.

В случае сомнений, до осуществления каких-либо действий, которые могут нарушать настоящие Условия или не указаны в них, просим связаться с нами через форму "Отправить отчет"security@xsolla.com.

Процесс отправки отчета

Если вы думаете, что обнаружили уязвимость, отвечающую применимым требованиям, изложенным в Правилах, вы можете направить информацию о ней Иксолле. Каждая указанная вами уязвимость представляет собой "Отчет." Отчеты должны отправляться через соответствующую форму по ссылке https://help.xsolla.com/xsolla-bounty-program. В заявке необходимо указать подробные данные об уязвимости и включить как можно больше информации согласно Условиям программы.

В зависимости от данных вашего отчета, Иксолла может присудить вознаграждение определенного уровня. Хорошо составленные отчеты могут с большей вероятностью претендовать на вознаграждение.

Если вы подаете отчет об Уязвимости продукта или услуги, которые не включены в Программу во время подачи заявки, вы не сможете претендовать на вознаграждение, если такой продукт или услуга будут добавлены в Программу позднее.

Права, связанные с отчетом

Отправляя отчет компании Иксолла, вы:

• Предоставляете Иксолле неисключительные, безотзывные, бессрочные, безвозмездные, международные, сублицензируемые права на интеллектуальную собственность в вашем Отчете на: (i) использование, изучение, оценку, тестирование и иной анализ вашего Отчета; (ii) воспроизведение, изменение, распространение, демонстрирование и публичное исполнение, а также реализацию и создание производных продуктов на основе вашего Отчета и всего его содержимого как полностью, так и частично; и (iii) демонстрацию вашего Отчета и всего его содержимого в ходе маркетинговой деятельности, продаж или продвижения данной Программы или других программ (в том числе на внутренних и внешних встречах в целях продаж, в презентациях на конференциях, на торговых выставках и в отношении снимков экрана с изображением Отчета в пресс-релизах) в любых СМИ.
• Понимаете и соглашаетесь с тем, что Иксолла могла разработать или заказать материалы, аналогичные или идентичные вашему Отчету, и вы отказываетесь от любых претензий, которые могут возникнуть в связи с любым сходством с вашим Отчетом.
• Понимаете, что вам не гарантируется какая-либо компенсация или вознаграждение за использование вашего Отчета.
• Заявляете и гарантируете, что вы не нарушаете какие-либо права третьих лиц, включая, помимо прочего, любые права на интеллектуальную собственность, рекламу, конфиденциальность, право собственности или право на неприкосновенность частной жизни.

Конфиденциальность заявок/ограничения по их разглашению

Мы стараемся своевременно реагировать на каждое сообщение об уязвимости. В связи этим мы просим, чтобы Отчет оставался конфиденциальным и не раскрывался третьим лицам. Мы просим, чтобы информация об уязвимости не разглашалась в течение 30 дней после устранения уязвимости. Компания Иксолла уведомит вас, когда уязвимость, указанная в вашем Отчете, будет устранена. Оплата может поступить вам до ее устранения и не должна восприниматься как уведомление об устранении уязвимости. В СЛУЧАЕ НАРУШЕНИЯ ПОЛОЖЕНИЙ ДАННОГО РАЗДЕЛА МЫ МОЖЕМ ПОТРЕБОВАТЬ ВЕРНУТЬ УПЛАЧЕННОЕ ВАМ ВОЗНАГРАЖДЕНИЕ И ЛИШИТЬ ВАС ПРАВА УЧАСТВОВАТЬ В ДАННОЙ ПРОГРАММЕ В БУДУЩЕМ.

Процесс рассмотрения отчета

После того как отчет направляется компании Иксолла в соответствии с положениями выше, он рассматривается экспертами Иксоллы, которые определяют его приемлемость. Период рассмотрения зависит от сложности и полноты составления отчета, а также от количества полученных нами отчетов.

Иксолла оставляет за собой исключительное право определять, какие отчеты соответствуют требованиям в соответствии с указаниями, изложенными в Правилах. Если мы получаем несколько заявок по одной и той же проблеме от разных сторон, вознаграждение будет выплачено​​ автору первого приемлемого отчета.

Выплата вознаграждения

Решение о выплате вознаграждения и его размере Иксолла принимает на свое усмотрение. Ни при каких условиях Иксолла не обязана выплачивать вознаграждение за любой отчет. Решения, принятые Иксоллой по вопросу вознаграждения, окончательны и обязательны.

Если вы не вправе участвовать в Программе (см. раздел Право на участие в Программе), вы также не можете получать вознаграждение.

Если мы решим, что ваш отчет претендует на вознаграждение согласно Правилам, мы сообщим вам о размере вознаграждения и запросим необходимую информацию для выполнения платежа.

В случае возникновения разногласий по вопросу того, кто является правомочным отправителем отчета, то правомочным отправителем мы будем считать авторизованного владельца учетной записи электронной почты, используемой для входа в Программу.

Если ваш отчет претендует на вознаграждение, просим обратить внимание на следующее:

• Вы не можете назначить получателем вознаграждения иное лицо, кроме вас.
• Если вы не можете или не хотите принять вознаграждение, мы оставляем за собой право отменить его.
• Если вы принимаете вознаграждение, то несете единоличную ответственность за все применимые налоги, связанные с получением платежа(-ей), и за предоставление отчетности.

Вознаграждение не может быть выплачено лицам, которые находятся в списках санкций или находятся в странах, включенных в списки санкций.

Стена славы

Иксолла по своему усмотрению может публиковать имена лиц, получивших вознаграждение на нашем веб-сайте, если только вы прямо не откажетесь от упоминания вашего имени.

Конфиденциальность

Вы соглашаетесь предоставить Иксолле свои личные данные — адрес электронной почты и реквизиты, необходимые для совершения платежа — чтобы Иксолла могла связаться с вами как участником Программы и выплатить вам вознаграждение, если оно будет присуждено. Дополнительную информацию в отношении сбора и использования ваших персональных данных вы можете найти в Условиях предоставления услуг и Политике конфиденциальности.

Отсутствие гарантий

ИКСОЛЛА И ЕЕ АФФИЛИРОВАННЫЕ ЛИЦА НЕ ДАЮТ НИКАКИХ ПРЯМЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИЙ И НЕ ПРЕДОСТАВЛЯЮТ УСЛОВИЙ В ОТНОШЕНИИ ПРОГРАММЫ. ВЫ ПОНИМАЕТЕ, ЧТО ВАШЕ УЧАСТИЕ В ПРОГРАММЕ ОСУЩЕСТВЛЯЕТСЯ НА СВОЙ РИСК. В ТОЙ СТЕПЕНИ, В КОТОРОЙ ЭТО РАЗРЕШЕНО ВАШИМ МЕСТНЫМ ЗАКОНОДАТЕЛЬСТВОМ, МЫ ИСКЛЮЧАЕМ ЛЮБЫЕ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ, СВЯЗАННЫЕ С ПРОГРАММОЙ. ВЫ МОЖЕТЕ ИМЕТЬ ОПРЕДЕЛЕННЫЕ ПРАВА В СООТВЕТСТВИИ С ВАШИМ МЕСТНЫМ ЗАКОНОДАТЕЛЬСТВОМ. НИЧТО В НАСТОЯЩИХ УСЛОВИЯХ НЕ МОЖЕТ НАМЕРЕННО ВЛИЯТЬ НА ТАКИЕ ПРАВА, КОГДА ОНИ ПРИМЕНИМЫ.

Ограничение ответственности

Если у вас имеются какие-либо основания для возмещения убытков в связи с Программой (включая нарушение настоящих Условий), вы соглашаетесь с тем, что вашим исключительным средством правовой защиты является взыскание с Иксоллы или ее аффилированных лиц прямых убытков в размере до 100,00 долларов США. Вы не можете возместить любой другой ущерб или убытки, в том числе прямые, косвенные, специальные, побочные, связанные или штрафные, или упущенную выгоду. Эти ограничения и исключения применяются, даже если это средство правовой защиты не полностью компенсирует вам какие-либо убытки или не достигает основной цели, или если мы знали или должны были знать о возможности нанесения ущерба. В максимальной степени, разрешенной законом, эти ограничения и исключения применяются к любым претензиям, связанным с настоящими Условиями и Программой.

Применимое право и юрисдикция

Любой спор или претензия, связанные с настоящими Условиями или вытекающие из них, регулируются законодательством штата Калифорния, США, без учета принципов коллизионного права. Настоящим стороны прямо отказываются от Конвенции ООН о договорах международной купли-продажи товаров. Вы и мы безоговорочно соглашаемся с исключительной юрисдикцией и местом рассмотрения всех споров, возникающих в связи с настоящими Условиями или Программой, а именно, юрисдикцией судов штата или федеральных судов округа Лос-Анджелес (Калифорния).

Прочие положения

Все части настоящих Условий применяются в максимальной степени, разрешенной соответствующим законодательством. Если суд сочтет, что мы не можем обеспечить соблюдение части настоящих Условий в том виде, в котором они составлены, мы можем заменить эти условия аналогичными условиями в той мере, в какой это возможно в соответствии с применимым правом, при этом остальная часть настоящих Условий не изменится.

ЕСЛИ ВЫ НЕ СОГЛАСНЫ С ДАННЫМИ УСЛОВИЯМИ, ПРОСИМ ВАС НЕ НАПРАВЛЯТЬ НАМ ОТЧЕТЫ И НЕ УЧАСТВОВАТЬ В ДАННОЙ ПРОГРАММЕ.