Le versioni tradotte di accordi e informative legali vengono fornite solo al fine di facilitare la lettura e la comprensione delle versioni in inglese. La fornitura delle traduzioni di accordi e informative legali non ha come obbiettivo quello di creare un contratto legalmente vincolante, né quello di sostituire la validità legale delle versioni in inglese. In caso di controversie o conflitti, le versioni in inglese di accordi e informative legali regolano il nostro rapporto e prevarranno sui termini tradotti in altre lingue.
GoDaddy - POLITICA DI DIVULGAZIONE COORDINATA DELLE VULNERABILITÀ
Data ultima revisione: 03/12/2021
I Termini e condizioni ("Termini") del Programma di divulgazione coordinata delle vulnerabilità di GoDaddy trattano la partecipazione dell'Utente al Programma di divulgazione coordinata delle vulnerabilità ("Programma"). I presenti Termini vincolano l'Utente e ("GoDaddy" o "noi"). Inviando eventuali vulnerabilità a GoDaddy o comunque partecipando al Programma in alcun modo, l'Utente accetta i presenti Termini.
1. PANORAMICA DEL PROGRAMMAIl Programma consente agli utenti di inoltrare vulnerabilità e tecniche di sfruttamento ("Vulnerabilità") a GoDaddy per avere la possibilità di vincere premi per un importo determinato da GoDaddy, a propria unica discrezione ("Premi"). Ciascun Servizio per cui sono disponibili i Premi ha una serie separata di termini applicabile a tale Servizio ("Termini di utilizzo"), per includere i Termini di utilizzo universali di GoDaddy, tutti acclusi per riferimento nei presenti Termini. In caso di conflitto tra i presenti Termini e i Termini di utilizzo per un particolare Servizio, avranno la precedenza i Termini di utilizzo solo per tale Servizio particolare. Le decisioni prese da GoDaddy in relazione ai Premi sono definitive e vincolanti. GoDaddy potrebbe modificare o cancellare questo Programma in qualsiasi momento e per qualsiasi motivo senza preavviso.
2. MODIFICHE AI PRESENTI TERMINIGoDaddy può modificare i presenti Termini in qualsiasi momento senza preavviso. Partecipare al Programma dopo l'entrata in vigore delle modifiche comporta l'accettazione dei nuovi Termini da parte dell'Utente. In caso di disaccordo con i nuovi Termini, l'Utente non deve partecipare al Programma.
Se si desidera non partecipare al Programma e non essere presi in considerazione per i Premi, contattarci all'indirizzo security@godaddy.com. Il rifiuto non interesserà le licenze concesse a GoDaddy nelle Presentazioni fornite dall'Utente.
3. IDONEITÀ AL PROGRAMMAL'Utente È idoneo a partecipare al Programma se rispecchia tutti i seguenti criteri:
- l'Utente ha compiuto almeno i 18 anni di età.
- L'Utente è un ricercatore singolo che partecipa a titolo individuale o lavora per un'organizzazione che consente la sua partecipazione. L'Utente è responsabile dell'analisi delle regole del datore di lavoro per la partecipazione al Programma.
L'Utente NON È idoneo a partecipare al Programma se rispecchia uno dei seguenti criteri:
- l'Utente risiede in un Paese soggetto a sanzioni statunitensi o in qualsiasi altro Paese che non consente la partecipazione a questo tipo di programma;
- l'Utente non ha compiuto i 18 anni di età;
- l'organizzazione non consente all'Utente di partecipare a questo tipo di programma;
- l'Utente è un dipendente del settore pubblico (istruzione e governo) e non dispone dell'autorizzazione da parte del funzionario responsabile per la conformità all'etica per partecipare al Programma;
- al momento, l'Utente è un dipendente di GoDaddy o di una sua società affiliata, o è un parente prossimo (genitore, fratello, coniuge o figlio);
- entro i sei mesi precedenti all'invio della Presentazione l'Utente è stato un dipendente di GoDaddy o di una delle sue società affiliate;
- al momento (o entro i sei mesi precedenti all'invio della Presentazione) l'Utente presta servizi per GoDaddy o per una delle sue società affiliate con personale esterno che richiede accesso alla rete di GoDaddy, come un lavoratore tramite agenzia, un dipendente del fornitore, un cliente commerciale o un collaboratore; o
- l'Utente è o è stato coinvolto in qualsiasi parte dello sviluppo, dell'amministrazione e/o dell'esecuzione del Programma.
- È responsabilità dell'Utente essere conforme alle politiche del datore di lavoro che inficerebbero sulla propria idoneità a partecipare al Programma. Se si partecipa violando le politiche del datore di lavoro, l'Utente potrebbe essere squalificato dalla partecipazione o dalla ricezione dei Premi. Tutti i pagamenti verranno emessi in conformità alle leggi, alle disposizioni e alle norme deontologiche nazionali. GoDaddy declina qualsiasi responsabilità in merito a controversie che dovessero insorgere fra un dipendente e il relativo datore di lavoro correlate a tale questione.
GoDaddy non rivendica alcun diritto di proprietà sulla Presentazione. Tuttavia, trasmettendo una Presentazione a GoDaddy, l'Utente:
- concede a GoDaddy la licenza non esclusiva, irrevocabile, perpetua, esente da royalty, mondiale e non cedibile alla proprietà intellettuale nella Presentazione: (i) per utilizzare, consultare, valutare, verificare e analizzare la Presentazione; (ii) per riprodurre, modificare, distribuire, mostrare, esporre pubblicamente e commercializzare la Presentazione e tutti i relativi contenuti e crearne lavori derivati, per intero o in parte; e (iii) per utilizzare la Presentazione e i relativi contenuti in relazione con il marketing, la vendita e la promozione di questo Programma o altri programmi (come riunioni di vendita interne ed esterne, presentazioni per conferenze, fiere e screenshot della Presentazione in comunicati stampa) in tutti i media (ora noti o sviluppati in seguito);
- accetta di firmare qualsiasi documentazione necessaria per GoDaddy o per i delegati per confermare i diritti concessi in precedenza;
- comprende e riconosce che GoDaddy può aver sviluppato o commissionato materiale simile o identico alla Presentazione e l'Utente rinuncia a qualsiasi pretesa che potrebbe derivare da somiglianze con la Presentazione;
- comprende che non gli viene garantito alcun compenso o credito per l'utilizzo della Presentazione; e
- dichiara e garantisce che la Presentazione è frutto del proprio lavoro, di non aver utilizzato informazioni di proprietà altrui o di altre organizzazioni e che detiene il diritto legale a fornire la Presentazione a GoDaddy.
La protezione dei clienti è la priorità di GoDaddy. Ci impegniamo a trattare tutti i report sulle vulnerabilità in modo tempestivo. Nel frattempo, è obbligatorio che le Presentazioni per i Premi restino riservate e non possono essere divulgate a terze parti o come parte di recensioni o presentazioni per conferenze. L'Utente può fornire descrizioni generali della ricerca e dimostrazioni irreversibili dopo la correzione della vulnerabilità. È necessario che i dettagli e il codice di exploit dettagliato del proof-of-concept che agevolerebbero gli attacchi ai clienti vengano trattenuti per 60 giorni dopo la correzione della Vulnerabilità. GoDaddy avviserà l'Utente nel momento in cui la Vulnerabilità nella Presentazione è stata corretta. È possibile ricevere il pagamento prima del rilascio della correzione e il pagamento non deve essere considerato come un avviso di completamento della correzione. LA VIOLAZIONE DELLA PRESENTE SEZIONE PUÒ COMPORTARE LA RESTITUZIONE DEI PREMI PAGATI PER LA VULNERABILITÀ E LA SQUALIFICA DALLA PARTECIPAZIONE AL PROGRAMMA IN FUTURO.
6. PAGAMENTI DEI PREMILe decisioni prese da GoDaddy in relazione ai Premi sono definitive e vincolanti.
Se stabiliamo che la Presentazione è ammissibile per un Premio, all'Utente verrà comunicato l'importo del Premio e gli verranno forniti i documenti necessari per elaborare il pagamento. L'Utente può rinunciare al pagamento se non desidera ricevere un Premio.
In caso di controversia sull'identità del mittente qualificato, GoDaddy considererà mittente idoneo il proprietario dell'account autorizzato dell'indirizzo email utilizzato per partecipare al Programma.
Prima di ricevere un Premio, l'utente deve completare e inviare un modulo fiscale dell'agenzia delle entrate (ad es. Modulo W-9, W-8BEN, 8233) entro 30 giorni di calendario dalla notifica della convalida. In caso di mancato completamento dei moduli obbligatori come indicato e di mancata restituzione degli stessi entro il periodo di tempo segnalato nel messaggio di avviso, il pagamento non verrà erogato. Non possiamo elaborare il pagamento fino al completamento e all'invio della documentazione obbligatoria completa.
Se la Presentazione è idonea per un Premio, tenere presente che:
- se non si è in grado o non si vuole accettare il Premio, ci riserviamo il diritto di rescinderlo; e
- se non si accetta un Premio, l'Utente è il solo responsabile per tutte le tasse applicabili derivanti dell'accettazione dei pagamenti.
Nella misura in cui le attività di ricerca di sicurezza dell'Utente sono incoerenti con determinate limitazioni presenti nei termini e politiche del sito pertinente ma sono coerenti con i Termini del presente Programma, rinunciamo a tali limitazioni per il solo scopo di consentire la ricerca di sicurezza nel presente Programma. Se la ricerca di sicurezza coinvolge le reti, i sistemi, le informazioni, le applicazioni, i prodotti o i servizi di terze parti (non GoDaddy), queste ultime potrebbe scegliere di sostenere un'azione legale o una notifica di procedimento esecutivo. Non possiamo autorizzare ricerche di sicurezza a nome di altre organizzazioni, ad esempio le verifiche vanno oltre l'ambito del Programma, e non possiamo offrirci di difendere, indennizzare o altrimenti proteggere l'Utente da qualsiasi azione di terze parti intrapresa a seguito delle azioni dell'Utente. Contattarci all'indirizzo security@godaddy.com prima di adottare qualsiasi comportamento incompatibile con questo Programma. In caso di dubbi, siamo a disposizione.
8. IDEE NON RICHIESTEOltre alla Presentazione, GoDaddy non prende in considerazione o accetta proposte o idee non richieste, inclusi in via esemplificativa idee per nuovi prodotti, tecnologie, promozioni, nomi di prodotti, feedback sui prodotti e miglioramenti ai prodotti ("Feedback non richiesti"). Se l'Utente invia Feedback non richiesti a GoDaddy tramite il Programma o in altro modo, GoDaddy non assicura che le idee verranno considerate riservate o proprietarie.
QUALORA L'UTENTE NON ACCETTI I PRESENTI TERMINI, NON DEVE INVIARE PRESENTAZIONI O ALTRIMENTI PARTECIPARE AL PROGRAMMA.
Le versioni tradotte di accordi e informative legali vengono fornite solo al fine di facilitare la lettura e la comprensione delle versioni in inglese. La fornitura delle traduzioni di accordi e informative legali non ha come obbiettivo quello di creare un contratto legalmente vincolante, né quello di sostituire la validità legale delle versioni in inglese. In caso di controversie o conflitti, le versioni in inglese di accordi e informative legali regolano il nostro rapporto e prevarranno sui termini tradotti in altre lingue.