Kraken berpegang teguh pada nilai yang dibawa oleh ahli profesional keselamatan dan pembangun untuk memastikan produk dan pengguna kami sentiasa selamat. Kraken telah mewujudkan dan menggalakkan pendedahan kerentanan selaras (CVD) melalui Program Ganjaran Pepijat kami. Program Ganjaran Pepijat menyokong misi Kraken dengan membantu Kraken melindungi pelanggan dalam pasaran mata wang digital.
Dengan mencari pepijat dalam sistem Kraken, anda bersetuju untuk memastikan semua data, maklumat mengenai kerentanan, penyelidikan anda dan komunikasi dengan Kraken kekal sulit sepenuhnya sehingga Kraken menyelesaikan isu tersebut dan memberikan kebenaran untuk membuat pendedahan.
Apabila syarat-syarat Dasar ini dipatuhi, Kraken bersetuju untuk tidak mengambil tindakan undang-undang terhadap penyelidikan keselamatan yang dijalankan mengikut semua dasar Ganjaran Pepijat Kraken yang disiarkan, termasuk pelanggaran tidak disengajakan yang dilakukan dengan suci hati.
Sila elakkan pelanggaran privasi yang disengajakan dengan mencipta akaun ujian sekiranya boleh. Jika anda menemukan maklumat peribadi yang boleh dikenal pasti (PII) atau data sensitif lain bagi akaun yang anda tidak mempunyai kebenaran bertulis yang jelas daripada pemilik akaun untuk digunakan bagi mengesahkan penemuan anda, sila hentikan akses kepada data tersebut dengan serta-merta dan laporkan isu itu kepada Kraken dengan memberikan penerangan tentang PII atau data sensitif lain, bukannya data itu sendiri.
Selaras dengan peraturan perlindungan data dan dasar privasi kami, anda mesti:
- Tidak menyimpan atau memindahkan PII klien lain. Jika anda menemukan mana-mana PII tanpa sengaja, laporkan penemuan tersebut kepada Kraken dengan serta-merta dan hapuskan semua salinan PII bukan milik anda.
- Meminimumkan pengumpulan data dan akses semasa penyelidikan anda. Hanya kumpul dan simpan maklumat yang benar-benar diperlukan untuk menunjukkan dan melaporkan kerentanan.
- Padamkan semua data yang dikumpul dengan segera dan selamat selepas laporan dihantar dan Kraken telah mengesahkan bahawa mereka telah menerima laporan tersebut.
- Tidak mendedahkan mana-mana kerentanan atau maklumat yang berkaitan kepada pihak ketiga tanpa persetujuan bertulis yang jelas daripada Kraken. Hal ini termasuk tetapi tidak terhad kepada media sosial, syarikat lain atau akhbar.
- Jika anda sedang melaporkan pelanggaran data atau lokasi repositori data dan bukannya kerentanan keselamatan, sila berikan lokasi data tersebut dan jangan mengaksesnya lagi, malah jangan berkongsi lokasi data itu dengan orang lain.
Penyerahan ganjaran pepijat tidak boleh sesekali mengandungi ancaman atau mana-mana cubaan pemerasan. Kami terbuka untuk membayar ganjaran bagi penemuan yang sah, namun tuntutan tebusan tidak memenuhi kelayakan pembayaran. Sebagai contoh, tidak mendedahkan maklumat mengenai kerentanan atau menghalang keupayaan untuk menyelesaikan kerentanan sehingga tuntutan lain dipenuhi akan dianggap sebagai tuntutan tebusan. Kami mungkin diwajibkan oleh undang-undang atau memutuskan secara sukarela untuk membuat laporan kepada pihak berkuasa mengenai apa-apa penyerahan Ganjaran Pepijat yang mengandungi tuntutan tebusan.
Kami percaya bahawa aktiviti yang dijalankan selaras dengan dasar ini dianggap sebagai tatatertib “dibenarkan” di bawah Akta Penipuan dan Penyalahgunaan Komputer (CFAA), Akta Hak Cipta Milenium Digital (DMCA) dan undang-undang antipenggodaman yang berkenaan seperti di Kanun Keseksaan 503(c) Cal. Kami tidak akan mendakwa penyelidik kerana memintasi langkah keselamatan teknologi yang kami gunakan untuk melindungi aplikasi yang turut disertakan dalam skop Program Ganjaran Pepijat. Walau bagaimanapun, mematuhi dasar ini tidak bermakna bahawa Kraken atau mana-mana organisasi atau kerajaan lain boleh melindungi penyelidik daripada undang-undang antarabangsa. Penyelidik keselamatan individu bertanggungjawab untuk memahami dan mematuhi semua undang-undang tempatan dan antarabangsa yang berkenaan dan berkaitan dengan antipenggodaman, data dan privasi, serta kawalan eksport. Jika pihak ketiga mengambil tindakan undang-undang terhadap anda tetapi anda telah mematuhi terma-terma dalam dasar ini, Kraken akan memaklumkan kepada agensi penguatkuasa undang-undang yang berkenaan atau plaintif sivil bahawa aktiviti penyelidikan anda, setakat pengetahuan kami, dijalankan selaras serta mematuhi terma dan syarat program ini.
Setiap penyelidik dikehendaki menghantar pemberitahuan kepada kami sebelum melakukan tatatertib yang mungkin tidak selaras dengan atau tidak ditetapkan oleh dasar ini. Kami mengalu-alukan cadangan untuk penjelasan dasar yang boleh membantu penyelidik menjalankan kajian mereka dan membuat laporan dengan penuh yakin.