Chính sách Săn Lỗi

Paxful, Inc. (còn được gọi là “Paxful” hoặc “chúng tôi”) có các biện pháp để cải thiện sản phẩm của mình và cung cấp các giải pháp bảo mật cho khách hàng. Trong Chính sách Săn Lỗi này (“Chính sách”), chúng tôi mô tả các trường hợp áp dụng cho Chương trình Săn Lỗi của mình và cách nó sẽ được sử dụng liên quan đến việc bạn sử dụng website của chúng tôi tại https://paxful.com/, bao gồm, nhưng không chỉ giới hạn đến Ví Paxful, nền tảng giao dịch Bitcoin trực tuyến, ứng dụng di động, các trang mạng xã hội và tài sản trực tuyến khác (gọi chung là “Website”), hoặc khi bạn sử dụng bất kỳ sản phẩm, dịch vụ, nội dung, tính năng, công nghệ hay chức năng nào được chúng tôi cung cấp (gọi chung là “Dịch vụ”). Chính sách này được thiết kế để giúp bạn nhận được thông tin về cách bạn có thể tham gia Chương trình Săn Lỗi của chúng tôi, các kết quả nghiên cứu bảo mật được áp dụng, và những quyền lợi bạn có thể nhận. Xin lưu ý việc cung cấp Dịch vụ của chúng tôi có thể thay đổi tùy theo khu vực.

Trong mọi trường hợp, phiên bản tiếng Anh của chính sách săn lỗi này sẽ là tài liệu gốc và có tính quyết định. Trong trường hợp xảy ra bất kỳ mâu thuẫn nào giữa phiên bản tiếng Anh của chính sách săn lỗi này với bản dịch chính sách sang bất kỳ ngôn ngữ nào khác, phiên bản tiếng Anh sẽ có tính quyết định và có quyền kiểm soát.

Chương trình Săn Lỗi là gì?

Nhằm cải thiện Paxful và các Dịch vụ, Chương trình Săn Lỗi của Paxful cung cấp cho người dùng của chúng tôi một cơ hội để nhận phần thưởng khi nhận diện ra những lỗ hổng kỹ thuật.

Làm thế nào bạn có thể thông báo về phát hiện của mình trong Chương trình Săn Lỗi cho chúng tôi?

Liên hệ thông qua địa chỉ [email protected]. Trong email, vui lòng mô tả đầy đủ về lỗi mà bạn tìm thấy cũng như bằng chứng có thể xác minh về lỗi này (giải thích / các bước để tái hiện lỗi / ảnh chụp màn hình / video / kịch bản hoặc các tài liệu khác).

Quy tắc của Chương trình

Việc vi phạm bất cứ quy tắc nào có thể khiến bạn không còn đủ tư cách để nhận phần thưởng từ việc phát hiện lỗi.

  • Chỉ thử nghiệm lỗi với tài khoản thuộc sở hữu của bạn, hoặc tài khoản mà bạn được chủ sở hữu cho phép.
  • Không bao giờ tận dụng các lỗi này để xâm phạm/rò rỉ dữ liệu hoặc lưu chueyern chúng tới những hệ thống khác. Chỉ sử dụng biện pháp chứng minh khái niệm để mô tả về một vấn đề.
  • Nếu các thông tin nhạy cảm như thông tin cá nhân, thông tin tài khoản, vân vân... bị rò rì do lỗi này, bạn không được lưu lại, giao cho người khác, sử dụng chúng để truy cập tài khoản hoặc bằng cách này hay cách khác xử lý sau khi phát hiện.
  • Những người thực hiện phân tích lỗi không được và không có quyền tham gia vào bất cứ hoạt đồng nào làm gián đoạn, tổn hại hoặc có hại tới Paxful.
  • Những người thực hiện phân tích lỗi không được công khai để lộ ra các lỗi này (chia sẻ bất cứ thông tin nào với bất cứ ai ngoài các nhân viên có thẩm quyền của Paxful), hoặc bằng cách này hay cách khác chia sẻ chúng với một bên thứ ba mà không có sự đồng ý của Paxful.

Chúng tôi đánh giá các lỗ hổng được xác định trong Chương trình Săn Lỗi như thế nào?

Mọi phát hiện đều được đánh giá và tiếp cận căn cứ vào mức độ rủi ro.

Thỏa thuận Bảo mật Thông tin

Trước khi bắt đầu thảo luận về bất cứ thông tin chi tiết nào liên quan đến các vấn đề bạn đã xác định trong Chương trình Săn Lỗi, bao gồm tiền công, v.v., bạn cần ký kết một Thỏa thuận Không Tiết lộ Thông tin với chúng tôi.

Chúng tôi trả công cho Chương trình Săn Lỗi như thế nào?

Paxful thanh toán cho tất cả mọi phần thưởng. Phần thưởng chỉ có thể được thanh toán nếu chúng không trái với các luật pháp và quy định hiện hành, bao gồm nhưng không chỉ giới hạn đến các lệnh trừng phạt kinh tế và hạn chế giao thương.

Chúng tôi cần bao nhiêu lâu để phân tích những phát hiện của bạn trong Chương trình Săn Lỗi?

Do bản chất biến đổi và phức tạp của các vấn đề kỹ thuật, chúng tôi không thiết lập một dòng thời gian cụ thể để phân tích các phát hiện trong Chương trình Săn Lỗi. Phân tích của chúng tôi chỉ hoàn thiện sau khi đã xác nhận sự tồn tại hay không tồn tại của một lỗ hổng bảo mật cụ thể.

Các trường hợp nào không được tính vào Chương trình Săn Lỗi?

Một số lỗi hệ thống cụ thể không nằm trong Chương trình Phát hiện Lỗi. Những lỗi này bao gồm nhưng không giới hạn trong:

  • Spam;
  • Các lỗi hệ thống chỉ xảy ra khi bị tấn công phi kỹ thuật số/lừa đảo;
  • Tấn công từ chối dịch vụ (DDOS);
  • Các vấn đề trên lý thuyết và không tạo ra ảnh hưởng gì trong thực tế;
  • Các lỗ hổng bảo mật của các ứng dụng và trang web bên thứ ba đã tích hợp với Paxful;
  • Báo cáo được tạo bởi máy quét hoặc thiết bị đầu ra của máy quét;
  • Các vấn đề được phát hiện thông qua kiểm tra tự động;
  • Các lỗi được công khai trong phần mềm Internet trong vòng 30 ngày kể từ ngày thông báo;
  • Tấn công xen giữa;
  • Xâm phạm qua lỗ hổng bảo mật ứng dụng trang web mà không nhằm mục đích chỉ ra một sự cố cụ thể, có thể chứng minh được;
  • Lừa đảo Self-XSS, bao gồm bất cứ payload (phần dữ liệu vận chuyển) nào mà nạn nhân chạy/sử dụng.
  • Đăng nhập/đăng xuất CSRF;

Thông tin khác

Nếu muốn tìm hiểu thêm thông tin về Chính sách này, bạn có thể liên hệ với chúng tôi qua email [email protected].