Kraken เชื่อมั่นอย่างมากในคุณค่าของผู้เชี่ยวชาญด้านความปลอดภัยและนักพัฒนาที่ช่วยปกป้องผลิตภัณฑ์และผู้ใช้ของเราให้ปลอดภัย Kraken จัดตั้งและส่งเสริมการเปิดเผยช่องโหว่แบบประสานงาน (CVD) ผ่านโปรแกรม Bug Bounty ของเรา โปรแกรม Bug Bounty สนับสนุนพันธกิจของ Kraken โดยช่วยปกป้องลูกค้าในตลาดสกุลเงินดิจิทัล
เมื่อทำการค้นหาช่องโหว่ในระบบของ Kraken คุณตกลงที่จะเก็บข้อมูลทั้งหมด ข้อมูลเกี่ยวกับช่องโหว่ งานวิจัย และการสื่อสารกับ Kraken ไว้เป็นความลับอย่างเข้มงวด จนกว่า Kraken จะดำเนินการแก้ไขปัญหาและอนุญาตให้เปิดเผยได้
เมื่อปฏิบัติตามข้อกำหนดของนโยบายนี้ครบถ้วน Kraken ตกลงที่จะไม่ดำเนินการทางกฎหมายต่อการวิจัยด้านความปลอดภัยที่ปฏิบัติตามนโยบาย Bug Bounty ของ Kraken ทั้งหมด รวมถึงการละเมิดโดยไม่ได้ตั้งใจด้วยเจตนาที่สุจริต
โปรดหลีกเลี่ยงการละเมิดความเป็นส่วนตัวโดยตั้งใจ และใช้บัญชีทดสอบเมื่อใดก็ตามที่สามารถทำได้ หากคุณพบข้อมูลส่วนบุคคล (PII) หรือข้อมูลส่วนบุคคลที่อ่อนไหวอื่นๆ ของบัญชีที่คุณไม่ได้รับอนุญาตเป็นลายลักษณ์อักษรจากเจ้าของบัญชีเพื่อใช้ในการยืนยันผลการค้นหา โปรดหยุดเข้าถึงข้อมูลนั้นทันที และรายงานปัญหาต่อ Kraken โดยให้อธิบายประเภทของ PII หรือข้อมูลส่วนบุคคลที่อ่อนไหวที่พบ โดยไม่ส่งตัวข้อมูลจริง
เพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลและนโยบายความเป็นส่วนตัวของเรา คุณต้องปฏิบัติดังนี้
- ห้ามจัดเก็บหรือส่งต่อ PII ของลูกค้ารายอื่น หากพบว่าได้รับ PII ของลูกค้ารายอื่นโดยไม่ตั้งใจ ให้รายงานต่อ Kraken ทันที และทำลายสำเนาข้อมูลทั้งหมดที่ไม่ใช่ของคุณ
- ลดการเก็บและเข้าถึงข้อมูลให้น้อยที่สุดระหว่างการวิจัย เก็บและรักษาเฉพาะข้อมูลที่จำเป็นอย่างยิ่งเท่านั้นในการแสดงและรายงานช่องโหว่ที่พบ
- ลบข้อมูลทั้งหมดที่เก็บรวบรวมไว้อย่างปลอดภัยทันทีหลังจากที่ส่งรายงานและ Kraken ยืนยันการรับรายงานเรียบร้อยแล้ว
- ห้ามเปิดเผยช่องโหว่หรือข้อมูลที่เกี่ยวข้องต่อบุคคลที่สามโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจาก Kraken ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะโซเชียลมีเดีย บริษัทอื่น หรือสื่อมวลชน
- หากคุณรายงานเหตุการณ์ข้อมูลรั่วไหลหรือพบตำแหน่งที่เก็บข้อมูลแทนการรายงานช่องโหว่ด้านความปลอดภัย กรุณาแจ้งเฉพาะตำแหน่งของข้อมูลนั้น ห้ามเข้าถึงเพิ่มเติม และห้ามเผยแพร่ตำแหน่งดังกล่าวต่อผู้อื่น
การส่ง Bug Bounty ต้องไม่มีการข่มขู่หรือพยายามรีดไถทุกกรณี เรายินดีพิจารณาจ่ายรางวัลสำหรับการค้นพบที่ถูกต้องตามหลักการ อย่างไรก็ตามคำขู่เรียกค่าไถ่จะไม่ได้รับสิทธิ์ในการรับรางวัล ตัวอย่างเช่น การไม่เปิดเผยข้อมูลช่องโหว่ หรือขัดขวางกระบวนการแก้ไขช่องโหว่จนกว่าจะมีการตอบสนองต่อข้อเรียกร้องอื่นๆ จะถือว่าเป็นการเรียกค่าไถ่ เราอาจจำเป็นต้องทำตามกฎหมาย หรืออาจเลือกที่จะรายงานต่อเจ้าหน้าที่โดยสมัครใจ หากการส่งรายงาน Bug Bounty มีลักษณะเป็นการเรียกค่าไถ่
เราเชื่อว่ากิจกรรมที่ดำเนินการตามนโยบายนี้ถือเป็น “การกระทำที่ได้รับอนุญาต” ภายใต้รัฐบัญญัติว่าด้วยการกระทำโดยมิชอบและการฉ้อโกงทางคอมพิวเตอร์ (CFAA) รัฐบัญญัติลิขสิทธิ์แห่งสหัสวรรษดิจิทัล (DMCA) รวมถึงกฎหมายต่อต้านการแฮ็กอื่นๆ ที่เกี่ยวข้อง เช่น Cal. ประมวลกฎหมายอาญา มาตรา 503(c) เราจะไม่ฟ้องร้องนักวิจัยที่หลีกเลี่ยงมาตรการเชิงเทคนิคที่เราใช้ปกป้องแอปพลิเคชันที่อยู่ในขอบเขตของโปรแกรม Bug Bounty อย่างไรก็ตาม การปฏิบัติตามนโยบายนี้ไม่ได้หมายความว่า Kraken หรือองค์กร หรือรัฐบาลใดๆ จะสามารถให้เอกสิทธิ์คุ้มกันจากกฎหมายที่มีผลบังคับใช้ทั่วโลกได้ นักวิจัยด้านความปลอดภัยแต่ละรายมีหน้าที่ในการทำความเข้าใจและปฏิบัติตามกฎหมายที่เกี่ยวข้องทั้งหมด ทั้งในระดับท้องถิ่นและระหว่างประเทศ ซึ่งรวมถึงกฎหมายด้านการป้องกันการแฮ็ก ข้อมูลและความเป็นส่วนตัว รวมถึงการควบคุมการส่งออก หากมีบุคคลที่สามดำเนินคดีทางกฎหมายกับคุณ และคุณได้ปฏิบัติตามข้อกำหนดของนโยบายนี้อย่างครบถ้วน Kraken จะชี้แจงต่อหน่วยงานบังคับใช้กฎหมายหรือโจทก์ทางแพ่งที่เกี่ยวข้องว่า จากข้อมูลที่เรามีกิจกรรมการวิจัยของคุณได้ดำเนินการภายใต้ และเป็นไปตามข้อกำหนดและเงื่อนไขของโปรแกรมนี้
นักวิจัยแต่ละรายจะต้องแจ้งให้เราทราบล่วงหน้าก่อนดำเนินการใดๆ ที่อาจไม่สอดคล้อง หรือไม่ได้ระบุไว้ในนโยบายนี้ เรายินดีรับข้อเสนอแนะเพื่อปรับปรุงความชัดเจนของนโยบาย เพื่อช่วยให้นักวิจัยสามารถดำเนินการวิจัยและรายงานผลได้อย่างมั่นใจ