バグ報告および報奨金プログラム

提出要件:

• 脆弱性は個別のメールで報告する必要があります。すでに報告されている脆弱性については、処理や返信は行われません。
• 脆弱性を確認できるように、バグの検出で適用したすべての手順を順番に詳しくお伝えいただく必要があります。
• メールを送信する際は、本サイトの会員ユーザー名/メールアドレスも記載してください。お支払いを受け取るには、会員登録および本人確認が必要です。
• 指定されたバグは、フォーラム/メッセージ/ソーシャルネットワーク等の環境で、いかなる人物によっても公然と、または秘密裏に共有されていない必要があります。
• 以前に報告された脆弱性、または第三者と公開あるいは非公開で共有された脆弱性は評価対象外となります。
• バグの修正段階で他の人物による使用が確認された場合、他者が既に知っていたか、またはお客様が共有したことを意味するため、報奨金は支払われません。
• 報告するバグの説明動画や画像は、メールの添付ファイルとして送信する必要があります。画像や動画のアップロードサイトには絶対にアップロードしないでください。
• 当社チームがバグ報告内容を十分に把握できない場合、追加情報を確認できるようお客様の連絡先情報をお送りいただく必要があります。
• 報告後の報奨金に加え、当社の要請に基づきバグ修正のサポートを行っていただける場合、提供されたサポートは別途請求されます。
• 報告された脆弱性が修正されると、直ちに報酬が支払われます。この期間が60日を超える場合、脆弱性が修正されていなくても最大60日の満了時にお支払いが行われます。
• 脆弱性は当社に関連するものである必要があります。電子メール詐欺やWebサイトの改ざんなどの問題は、この範囲内では評価されません。
• 犯罪行為が行われていない、または違法行為に使用されていない脆弱性が評価されます。
• 当社のサーバー以外で、お客様の管理下にある専用サーバー、仮想サーバー、ホスト、およびカスタムスクリプトの脆弱性は報奨金の対象外です。
• バグ調査のログ分析でシステムへの侵入、操作の実行、または個人情報の取得が確認された場合、報奨金は提供されません。
• テスト攻撃を行う場合は、事前に通知して許可を得る必要があります。無許可または許可された時間外に実施されたテスト攻撃による脆弱性は報奨の対象になりません。
• 脆弱性の検出において、いかなるサービスや顧客にも損害を与えてはなりません。損害が確認された場合、報奨金から損害額を差し引いて評価されます。
• 匿名での報告は報奨金の対象となりません。支払いを受け取るには身元を明確に明記する必要があります。お客様の情報は機密として保護されます。
• 脆弱性を報告することにより、レポートのすべての知的財産権を当社に譲渡し、レポートの著作権を放棄するものとします。
• 報奨金のお支払いでは、会社の経費処理のため20%の源泉徴収税を控除した上でお支払いが行われます。
• お支払いはIBAN経由でお客様の銀行口座、またはPayPal経由で行われます。Bitcoinやその他の決済チャネルは使用されません。