Przetłumaczone wersje umów prawnych i zasad są udostępniane wyłącznie w celu ułatwienia czytania i zrozumienia wersji angielskojęzycznych. Przetłumaczone wersje umów prawnych i zasad nie stanowią prawnie wiążącej umowy i nie mają pierwszeństwa przed wersjami angielskojęzycznymi. W razie sporów lub konfliktów wersje angielskojęzyczne umów prawnych i zasad w każdym przypadku określają nasze relacje oraz mają pierwszeństwo przed innymi wersjami językowymi.
GoDaddy — SKOORDYNOWANE ZASADY UJAWNIANIA LUK W ZABEZPIECZENIACH
Ostatnia aktualizacja: 03.12.2021
Regulamin Programu Skoordynowanego Ujawniania Luk w Zabezpieczeniach firmy GoDaddy („Regulamin”) określa zasady uczestnictwa w Programie Skoordynowanego Ujawniania Luk w Zabezpieczeniach („Program”). Regulamin jest umową zawieraną przez uczestnika i („GoDaddy”, „nas” lub „my”). Przesłanie zgłoszenia dotyczącego luk w zabezpieczenia do GoDaddy bądź wzięcie udziału w Programie w inny sposób, jest równoznaczne z akceptacją postanowień Regulaminu.
1. INFORMACJE OGÓLNE O PROGRAMIENiniejszy Program umożliwia użytkownikom zgłaszanie luk w zabezpieczeniach i mechanizmów wykorzystania błędów w oprogramowaniu („Luki w zabezpieczeniach”) firmie GoDaddy w celu uzyskania szansy zdobycia nagród w wysokości określonej przez firmę GoDaddy według jej własnego uznania („Nagroda”). Dla każdej z Usług, których dotyczą wyznaczone Nagrody, obowiązują odrębne warunki mające zastosowanie dla tej Usługi („Umowa o świadczenie usługi”) i umożliwiające włączenie Regulaminu ogólnego firmy GoDaddy, przy czym wszystkie wspomniane tutaj postanowienia zostają włączone do niniejszych Warunków przez odniesienie. W przypadku zaistnienia rozbieżności między niniejszymi Warunkami a Umową o świadczenie usługi obowiązującej dla konkretnej Usługi, Umowa o świadczenie usługi reguluje kwestie związane z daną Usługą. Decyzje podjęte przez GoDaddy w sprawie Nagród są ostateczne i obowiązujące. GoDaddy może zmienić lub odwołać niniejszy Program w każdym czasie, z dowolnego powodu bez powiadomienia.
2. ZAMIANY W WARUNKACHMożemy zmienić te Warunki w dowolnym momencie bez wcześniejszego powiadomienia. Uczestnictwo w Programie po wejściu zmian w życie jest równoznaczne z akceptacją nowych Warunków. Jeśli uczestnik nie akceptuje nowych Warunków, nie powinien kontynuować udziału w Programie ani do niego przystępować.
Jeśli chcesz wycofać się z Programu i nie być uczestnikiem branym pod uwagę przy przyznawaniu Nagród, skontaktuj się z nami, pisząc na adres security@godaddy.com. Wycofanie się nie ma wpływu na licencje udzielone firmie GoDaddy w związku ze Zgłoszeniami przesłanymi przez uczestnika.
3. UDZIAŁ W PROGRAMIEUdział w Programie MOGĄ wziąć osoby spełniające wszystkie z następujących kryteriów:
- mają co najmniej 18 lat;
- są osobami indywidualnymi zajmującymi się analizami zabezpieczeń i występują we własnym imieniu lub pracują w firmie zezwalającej na udział. Uczestnicy mają obowiązek zapoznania się z przyjętymi przez pracodawcę zasadami dotyczącymi udziału w niniejszym Programie.
Udziału w Programie NIE MOGĄ wziąć osoby, które spełniają którekolwiek z następujących kryteriów:
- są obywatelami państw objętych amerykańskimi sankcjami lub jakichkolwiek innych państw, gdzie udział w tego typu programie jest niedozwolony;
- nie ukończyły 18 lat;
- zatrudniający je podmiot nie zezwala na udział w tego typu programie;
- są pracownikami sektora publicznego (urzędnikami lub pracownikami oświaty), jednak nie uzyskały zezwolenia na udział w Programie od specjalisty ds. zgodności z zasadami etycznymi;
- są aktualnie pracownikami firmy GoDaddy lub spółek stowarzyszonych z GoDaddy bądź członkami najbliższej rodziny (rodzicem, rodzeństwem, współmałżonkiem lub dzieckiem) albo członkami gospodarstwa domowego wspomnianego pracownika;
- byli pracownikami firmy GoDaddy lub spółek stowarzyszonych z GoDaddy na co najwyżej sześć miesięcy przed przesłaniem nam Zgłoszenia;
- świadczą aktualnie (lub świadczyli na co najwyżej sześć miesięcy przed przesłaniem nam Zgłoszenia) usługi na rzecz firmy GoDaddy bądź spółki stowarzyszonej z GoDaddy jako pracownicy zewnętrzni, których obowiązki wymagają dostępu do Sieci GoDaddy, tacy jak pracownicy tymczasowi zatrudnieni za pośrednictwem agencji, pracownicy dostawcy, goście biznesowi albo kontrahenci; lub
- są bądź były zaangażowane w dowolną fazę opracowywania, administracji i/lub przeprowadzania niniejszego Programu.
- Uczestnik ma obowiązek przestrzegania wszelkich przyjętych przez pracodawcę zasad, które mogą mieć wpływ na możliwość udziału w niniejszym Programie. Osoby, których udział w Programie stanowi naruszenie zasad przyjętych przez pracodawcę, mogą zostać zdyskwalifikowane lub pozbawione prawa do uzyskania Nagrody. Wszelkie płatności są dokonywane zgodnie z lokalnymi przepisami, zarządzeniami i zasadami etycznymi. GoDaddy zrzeka się jakiejkolwiek odpowiedzialności, w tym odpowiedzialności prawnej, za spory powstałe między pracownikiem a jego pracodawcą w związku z Programem.
GoDaddy nie rości sobie praw własności do Zgłoszenia przesłanego przez uczestnika. Mimo to przesłanie dowolnego Zgłoszenia do GoDaddy jest równoznaczne z:
- udzieleniem GoDaddy następującej niewyłącznej, nieodwołalnej, wieczystej, wolnej od opłat licencyjnych, ogólnoświatowej i umożliwiającej udzielanie sublicencji licencji na własność intelektualną zawartą w Zgłoszeniu pozwalającej na: (i) użytkowanie, analizowanie, ocenianie, testowanie i poddawanie Zgłoszenia innego rodzaju kontrolom; (ii) kopiowanie, modyfikowanie, rozpowszechnianie, prezentowanie, publiczne przedstawianie, komercjalizowanie i tworzenie prac pochodnych na podstawie Zgłoszenia i wszelkiej jego zawartości, w całości lub części; oraz (iii) uwzględnianie Zgłoszenia i wszelkiej jego zawartości w działaniach marketingowych, sprzedaży i promocji niniejszego Programu bądź innych programów (co obejmuje wewnętrzne i zewnętrzne spotkania sprzedażowe, prezentacje na konferencjach i targach, a także zrzuty ekranu ze Zgłoszeniem w materiałach prasowych) we wszystkich środkach przekazu (znanych i opracowanych w przyszłości);
- wyrażeniem zgody na podpisanie wszelkiej dokumentacji, która może być wymagana przez nas lub upoważnione osoby w celu potwierdzenia udzielenia opisanych wyżej praw;
- potwierdzeniem, że firma GoDaddy mogła opracować bądź zlecić opracowanie materiałów podobnych do Zgłoszenia lub z nim identycznych, co wiąże się ze zrzeczeniem praw do roszczeń z tytułu podobieństwa do Zgłoszenia;
- potwierdzeniem, że uczestnik nie ma gwarancji otrzymania wynagrodzenia ani zyskania uznania w związku z wykorzystaniem Zgłoszenia; oraz
- oświadczeniem, że Zgłoszenie jest dziełem własnym uczestnika, który nie użył informacji należących do innej osoby lub innego podmiotu, a także ma prawo do przesłania Zgłoszenia firmie GoDaddy.
Zapewnianie klientom ochrony jest dla GoDaddy priorytetem. Dokładamy starań, aby w odpowiednim czasie zajmować się każdą z Luk w zabezpieczeniach. W ramach tych wysiłków wymagamy, aby Zgłoszenia do Nagród pozostały poufne i nie były ujawniane podmiotom trzecim ani podczas analizy dokumentów czy przesyłania materiałów na konferencje. Uczestnik może udostępniać opisy wysokiego poziomu dotyczące przeprowadzonych analiz i pokazy procesów nieodwracalnych po usunięciu Luki w zabezpieczeniach. Wymagamy, aby potwierdzenie słuszności koncepcji na temat kodu exploitu i szczegółowe informacje, które ułatwiłyby przeprowadzenie ataku na klientach nie zostaną ujawnione przez 60 dni od usunięcia Luki w zabezpieczeniach. Firma GoDaddy powiadomi uczestnika, gdy Luka w zabezpieczeniach, której dotyczyło zgłoszenie, zostanie usunięta. Uczestnik może otrzymać płatność przed udostępnieniem poprawki, dlatego nie należy interpretować otrzymania należności jako powiadomienia o zakończeniu pracy nad poprawką. NARUSZENIA POSTANOWIEŃ ZAWARTYCH W NINIEJSZYM PUNKCIE MOGĄ SKUTKOWAĆ KONIECZNOŚCIĄ ZWRÓCENIA WSZYSTKICH NAGRÓD WYPŁACONYCH ZA DANĄ LUKĘ W ZABEZPIECZENIACH I DYSKWALIFIKACJĄ UCZESTNIKA Z UDZIAŁU W PROGRAMIE W PRZYSZŁOŚCI.
6. WYPŁACANIE NAGRÓDDecyzje podjęte przez GoDaddy w sprawie Nagród są ostateczne i obowiązujące.
W sytuacji, gdy uznamy, że Zgłoszenie uprawnia uczestnika do Nagrody, poinformujemy go o wysokości Nagrody i dostarczymy dokumentację niezbędną do przetworzenia płatności na jego rzecz. Uczestnik może zrzec się płatności, jeśli nie chce otrzymać Nagrody.
W razie wątpliwości, co do tożsamości kwalifikującego się do udziału przesyłającego, uznamy, że jest nim upoważniony właściciel konta powiązanego z adresem e-mail użytym do przystąpienia do Programu.
Przed otrzymaniem Nagrody od uczestnika wymaga się wypełnienia i przesłania formularza podatkowego (np. Formularza W-9, W-8BEN, 8233) w ciągu 30 dni kalendarzowych od powiadomienia o weryfikacji. Jeżeli uczestnik nie wypełni wymaganych formularzy zgodnie z instrukcją lub nie przekaże ich w terminie podanym w wiadomości z powiadomieniem, nie dostarczymy płatności. Nie możemy przetworzyć płatności do momentu wypełnienia i przesłania należycie podpisanej wymaganej dokumentacji.
Należy zwrócić uwagę, że jeśli Zgłoszenie kwalifikuje się do Nagrody:
- w sytuacji gdy uczestnik nie może lub nie chce przyjąć Nagrody, zastrzegamy sobie prawo do jej wycofania; oraz
- w przypadku przyjęcia nagrody uczestnik ponosi wyłączną odpowiedzialność za opłacenie wszelkich podatków w związku z zaakceptowaniem płatności.
W zakresie, w jakim czynności podejmowane w celu analizy zabezpieczeń odbiegają od pewnych ograniczeń określonych w warunkach i zasadach użytkowania danej witryny, ale są zgodne z warunkami niniejszego Programu, odstępujemy od rzeczonych ograniczeń wyłącznie w celu umożliwienia uczestnikowi przeprowadzenia analizy zabezpieczeń w ramach niniejszego Programu. W sytuacji, gdy analiza zabezpieczeń obejmie sieci, systemy, informacje, aplikacje, produkty lub usługi podmiotów trzecich (czyli firm innych niż nasza), istnieje prawdopodobieństwo wystąpienia przez nie na drogę sądową lub zawiadomienia przez nie organów ścigania. Nie mamy możliwości autoryzacji i nie autoryzujemy analizy zabezpieczeń w imieniu innych podmiotów, ponieważ tego typu testy wykraczają poza ramy naszego Programu, a to oznacza też, że nie możemy przejąć odpowiedzialności za uczestnika, pokryć za niego kosztów ani zapewnić mu ochrony w kontekście działań podejmowanych przez podmioty trzecie w odpowiedzi na zachowanie uczestnika. Skontaktuj się z nami, pisząc na adres security@godaddy.com, zanim podejmiesz jakiekolwiek czynności, które mogą być niezgodne z niniejszym Programem lub nie zostały w nim omówione. W razie wątpliwości najpierw skonsultuj się z nami.
8. POMYSŁY ZGŁASZANE BEZ PROŚBY O NIEZ wyjątkiem Zgłoszeń, firma GoDaddy nie analizuje ani nie akceptuje ofert lub pomysłów, w tym pomysłów na nowe produkty, technologie, promocje i nazwy produktów, opinii dotyczących produktów i propozycji udoskonaleń produktów („Niechciana opinia”). Jeśli uczestnik prześle Niechcianą opinię do GoDaddy w związku z udziałem w Programie lub w innych okolicznościach, GoDaddy nie gwarantuje, że pomysły tej osoby zostaną potraktowane jako poufne bądź prawnie zastrzeżone.
JEŻELI NIE AKCAPTUJESZ NINIEJSZYCH POSTANOWIEŃ, NIE PRZESYŁAJ NAM ŻADNYCH ZGŁOSZEŃ ANI NIE BIERZ UDZIAŁU W PROGRAMIE W INNY SPOSÓB.
Przetłumaczone wersje umów prawnych i zasad są udostępniane wyłącznie w celu ułatwienia czytania i zrozumienia wersji angielskojęzycznych. Przetłumaczone wersje umów prawnych i zasad nie stanowią prawnie wiążącej umowy i nie mają pierwszeństwa przed wersjami angielskojęzycznymi. W razie sporów lub konfliktów wersje angielskojęzyczne umów prawnych i zasad w każdym przypadku określają nasze relacje oraz mają pierwszeństwo przed innymi wersjami językowymi.