Kraken tror fast på værdien ved sikkerhedseksperter og udviklere, der hjælper med at beskytte vores produkter og brugere. Kraken har etableret og tilskynder til koordineret sårbarhedsoplysning (CVD) via vores Bug Bounty-program. Bug Bounty-programmet understøtter Krakens budskab ved at beskytte kunderne på markedet for digitale valutaer.
Når du leder efter fejl i Krakens systemer, accepterer du at behandle alle data, oplysninger om sårbarheder, din forskning og kommunikation med Kraken strengt fortroligt, indtil Kraken har løst problemet og givet tilladelse til offentliggørelse.
Når kravene i denne politik overholdes, accepterer Kraken ikke at indlede retslige procedurer for sikkerhedsundersøgelser, der er udført i overensstemmelse med alle Krakens offentliggjorte Bug Bounty-politikker, herunder i god tro, samt utilsigtede overtrædelser.
Undgå forsætlige krænkelser af privatlivets fred ved at oprette testkonti, når det er muligt. Hvis du støder på personligt identificerbare oplysninger ("PII") eller andre følsomme data for konti, hvis ejere du ikke har udtrykkelig skriftlig tilladelse fra til at bruge til at bekræfte dine fund, skal du straks stoppe med at tilgå disse data og rapportere problemet til Kraken med en beskrivelse af PII eller andre følsomme data – ikke af selve dataene.
I overensstemmelse med reglerne for databeskyttelse samt vores privatlivspolitik skal du:
- Ikke gemme eller overføre andre personligt identificerbare oplysninger ("PII"). Hvis du skulle komme til at indsamle personlige oplysninger (PII)om en kunde, skal du straks rapportere det til Kraken og derefter destruere alle kopier af personlige oplysninger (PII), der ikke tilhører dig.
- Minimere dataindsamling og -adgang under din undersøgelse. Kun indsamle og opbevare oplysninger, der er absolut nødvendige for at påvise og rapportere sårbarheden.
- Omgående og forsvarligt slette alle indsamlede data, når rapporten er indsendt, og Kraken har bekræftet, at den er modtaget.
- Ikke videregive sårbarheder eller tilknyttede oplysninger til tredjeparter uden Krakens udtrykkelige skriftlige samtykke. Dette omfatter, men er ikke begrænset til, sociale medier, andre virksomheder eller pressen.
- Hvis du rapporterer et databrud eller et datalagers placering i stedet for en sikkerhedsrisiko, skal du angive dataenes placering, ikke tilgå dem yderligere eller dele deres placering med andre.
En Bug Bounty-indberetning må aldrig indeholde trusler eller forsøg på afpresning. Vi er åbne for at betale dusører for legitime fund, men krav om løsesummer er ikke berettiget til betaling. For eksempel vil det blive betragtet som afpresning, hvis man ikke offentliggør oplysninger om sårbarheden eller på anden måde hindrer muligheden for at løse sårbarheden, indtil andre krav er opfyldt. Vi kan være forpligtet ved lov eller frivilligt beslutte at indberette Bug Bounty-indberetninger til myndighederne, når de omfatter afpresning.
Vi mener, at aktiviteter, der udføres i overensstemmelse med denne politik, udgør "autoriseret" adfærd i henhold til Computer Fraud and Abuse Act (CFAA), Digital Millennium Copyright Act (DMCA) og gældende anti-hacking-love, såsom Cal. Penal Code 503(c). Vi vil ikke rejse krav mod deltagerne for at omgå de tekniske foranstaltninger, vi har anvendt til at beskytte de applikationer, der er omfattet af Bug Bounty-programmet. Imidlertid betyder overholdelse af denne politik ikke, at Kraken eller nogen anden individuel organisation eller regering kan give immunitet fra global lovgivning. Det er den enkelte deltagers ansvar at forstå og overholde alle gældende lokale og internationale love vedrørende anti-hacking, data og privatliv samt eksportkontrol. Hvis en tredjepart anlægger sag mod dig, og du har overholdt betingelserne i denne politik, vil Kraken informere de relevante retshåndhævende myndigheder eller civile sagsøgere om, at dine aktiviteter efter vores bedste vidende er blevet udført i overensstemmelse med og i henhold til betingelserne i dette program.
Det er et krav, at hver deltager indsender en meddelelse til os, inden vedkommende udfører handlinger, der kan være i strid med eller ikke er omfattet af denne politik. Vi modtager gerne forslag til præciseringer af politikker, der kan hjælpe de deltagende med trygt at udføre deres undersøgelser og rapportering.