Kraken, ürünlerimizi ve kullanıcılarımızı güvende tutmaya yardımcı olan güvenlik profesyonellerinin ve geliştiricilerinin değerine güçlü bir şekilde inanıyor. Kraken, Ödül Avcılığı Programımız aracılığıyla koordineli güvenlik açığı açıklamasını (CVD) kurdu ve teşvik etti. Ödül Avcılığı programı, dijital para piyasasındaki müşterileri korumaya yardımcı olarak Kraken misyonuna hizmet ediyor.
Kraken sistemlerindeki hataları arayarak, Kraken sorunu ele alıp açıklama izni verene kadar tüm verileri, güvenlik açıklarıyla ilgili bilgileri, araştırmalarınızı ve Kraken ile olan iletişimlerinizi kesinlikle gizli tutmayı kabul etmiş olursunuz.
Bu Politikanın gereksinimlerine uyulduğu takdirde Kraken, iyi niyet, kazara ihlaller de dahil olmak üzere tüm Kraken Ödül Avcılığı politikalarını takiben yapılan güvenlik araştırması için yasal işlem başlatmamayı kabul eder.
Lütfen mümkün olduğunda test hesapları oluşturarak kasıtlı gizlilik ihlallerinden kaçının. Bulgularınızı doğrulamak için kullanmak üzere hesap sahibinin açık yazılı iznine sahip olmadığınız hesaplar için kişisel olarak tanımlanabilir bilgiler ('PII') veya diğer hassas verilerle karşılaşırsanız lütfen bu verilere derhal erişmeyi bırakın ve sorunu Kraken'a verilerin kendisini değil, PII açıklamasını veya diğer hassas verileri aktararak bildirin.
Veri koruma düzenlemeleri ve gizlilik politikalarımız doğrultusunda şunları yapmalısınız:
- Başka müşterilerin kişisel olarak tanımlanabilir bilgilerini ('PII') saklamayın veya iletmeyin. Herhangi bir müşteri kişisel olarak tanımlanabilir bilgisini ('PII') ele geçirmeniz durumunda, anında Kraken'a bildirin ve ardından size ait olmayan tüm kişisel olarak tanımlanabilir bilgilerin kopyalarını imha edin.
- Araştırmanız sırasında veri toplamayı ve erişimini en aza indirin. Yalnızca güvenlik açığını göstermek ve raporlamak için kesinlikle gerekli olan bilgileri toplayın ve saklayın.
- Rapor gönderildikten ve Kraken raporu aldığını onayladıktan sonra toplanan tüm verileri anında ve güvenli bir şekilde silin.
- Kraken'ın açık yazılı izni olmadan hiçbir güvenlik açığını veya ilgili bilgiyi üçüncü taraflarla paylaşmayın. Buna sosyal medya, diğer şirketler veya basın dahildir ancak bunlarla sınırlı değildir.
- Güvenlik açığı yerine bir veri ihlali veya bir veri havuzunun yerini bildiriyorsanız lütfen verilerin konumunu sağlayın ve daha fazla erişmeyin veya verilerin konumunu başkalarıyla paylaşmayın.
Bir ödül avcılığı gönderimi hiçbir zaman tehdit veya gasp girişimlerini içermemelidir. Meşru bulgular için ödül vermeye açığız ancak fidye talepleri ödeme için uygun değildir. Örneğin, güvenlik açığı hakkında bilgi vermemek veya diğer talepler karşılanana kadar güvenlik açığının çözülebilmesini başka bir şekilde engellemek fidye talebi olarak değerlendirilecektir. Fidye talepleri içeren herhangi bir ödül avcılığı gönderimini yasa gereği veya gönüllü olarak yetkililere bildirmemiz gerekebilir.
Bu politikaya uygun olarak yürütülen faaliyetlerin Bilgisayar Sahtekarlığı ve Suistimal Yasası (CFAA), Dijital Milenyum Telif Hakkı Yasası (DMCA) ve Kaliforniya Ceza Kanunu 503(c) gibi geçerli bilgisayar korsanlığı karşıtı yasalar kapsamında "yetkili" davranış teşkil ettiğine inanıyoruz. Ödül Avcılığı Programı kapsamındaki uygulamaları korumak için kullandığımız teknolojik önlemleri atlattıkları için araştırmacılara karşı bir talepte bulunmayacağız. Ancak, bu politikanın izlenmesi, Kraken'in veya başka bir bireysel kuruluşun veya hükümetin küresel yasalardan dokunulmazlık sağlayabileceği anlamına gelmez. Korsanlıkla mücadele, veri ve gizlilik ve ihracat kontrolleri ile ilgili tüm geçerli yerel ve uluslararası yasaları anlamak ve bunlara uymak bireysel güvenlik araştırmacılarının sorumluluğundadır. Üçüncü bir taraf size karşı yasal işlem başlatırsa ve bu politikadaki şartlara uyuyorsanız Kraken ilgili kolluk kuvvetlerine veya sivil davacılara araştırma faaliyetlerinizin, bildiğimiz kadarıyla, bu programın şartlar ve koşullarına uygun olarak yürütüldüğünü bildirecektir.
Her araştırmacının bu politikayla tutarsız olabilecek veya bu politika tarafından ele alınmayan davranışlarda bulunmadan önce bize bir bildirimde bulunması gerekmektedir. Araştırmacıların araştırmalarını ve raporlamalarını güvenle yürütmelerine yardımcı olacak politika açıklamalarına yönelik önerileri memnuniyetle karşılıyoruz.