Bug bounty -alustan ehdot tutkijoille

Näissä Ehdoissa seuraavilla termeillä on seuraava merkitys:

1. (a)”Ylläpitäjä” tarkoittaa yhtiötä Osaühing Ida Portal, rekisterikoodi 10970449, rekisteröity osoite: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, joka tarjoaa palvelujaan nimellä Security Test Team;
2. (b)”Alusta” tarkoittaa bug bounty -alustaa, jota Ylläpitäjä ylläpitää verkkosivustolla securitytest.team;
3. (c)”Tutkija” tarkoittaa luonnollista henkilöä, joka on hyväksynyt nämä Ehdot ja jonka rekisteröitymisen Ylläpitäjä on vahvistanut;
4. (d)”Omistaja” tarkoittaa oikeushenkilöä tai elinkeino- tai ammattitoiminnassaan toimivaa luonnollista henkilöä, joka on julkaissut Ohjelman Alustalla;
5. (e)”Kohde” tarkoittaa verkkosivustoa, sovellusta, rajapintaa tai muuta tietojärjestelmää, jonka Ohjelma nimeää tutkittavaksi;
6. (f)”Ohjelma” tarkoittaa ehtoja, joilla Omistaja kutsuu Tutkijoita etsimään haavoittuvuuksia Kohteistaan: laajuutta, rajauksia, palkkiotaulukkoa ja sääntöjä, jotka Omistaja lisää Alustan sääntöihin;
7. (g)”Alustan säännöt” tarkoittaa kohdassa 4 esitettyjä tutkimusta koskevia sääntöjä;
8. (h)”Raportti” tarkoittaa Tutkijan Alustan kautta lähettämää viestiä Kohteen haavoittuvuudesta;
9. (i)”Pätevä raportti” tarkoittaa Raporttia, joka koskee Ohjelman piirissä olevan Kohteen haavoittuvuutta ja jonka Ylläpitäjä on toistanut, joka on ensimmäinen tätä haavoittuvuutta koskeva Raportti ja joka on saatu Ohjelman ja Alustan sääntöjen rajoissa;
10. (j)”Vakavuus” tarkoittaa haavoittuvuuden laadullista luokitusta Common Vulnerability Scoring System -järjestelmän version 4.0 mukaisesti: matala, keskitaso, korkea tai kriittinen;
11. (k)”Palkkio” tarkoittaa määrää, jonka Ylläpitäjä maksaa Pätevästä raportista vastikkeena haavoittuvuuden löytämisestä, varmistamisesta ja raportoimisesta;
12. (l)”Maksunsaaja” tarkoittaa henkilöä, jolle Palkkio maksetaan kohdan 8 mukaisesti;
13. (m)”Sopimus” tarkoittaa Ylläpitäjän ja Tutkijan välillä näiden Ehtojen mukaisesti tehtyä sopimusta.

Sopimuksen perusteella Ylläpitäjä antaa Tutkijalle pääsyn Ohjelmiin ja hankkii Tutkijalta omissa nimissään ja omaan lukuunsa palvelun, joka käsittää Kohteiden haavoittuvuuksien löytämisen, varmistamisen ja raportoimisen, ja Tutkija tekee tutkimusta Ohjelmien ja Alustan sääntöjen rajoissa. Ylläpitäjä maksaa Palkkion jokaisesta Pätevästä raportista.

Ylläpitäjä toimittaa Pätevät raportit Omistajille omana palvelunaan. Ylläpitäjän velvollisuus maksaa Palkkio ei riipu siitä, maksaako Omistaja. Tutkijalla ei ole Palkkiota koskevaa vaatimusta Omistajaa kohtaan, eikä Omistajalla ole maksuvelvollisuutta Tutkijaa kohtaan.

Henkilö, joka haluaa osallistua, lähettää hakemuksen Alustan lomakkeella ja hyväksyy siinä nämä Ehdot. Ylläpitäjä vastaa 1 työpäivän kuluessa.

Sopimus syntyy sillä hetkellä, kun Ylläpitäjä vahvistaa Tutkijan rekisteröitymisen. Ylläpitäjä voi hylätä hakemuksen perustelematta.

Sopimus on puitesopimus. Se ei velvoita Tutkijaa tekemään tutkimusta eikä lähettämään Raportteja. Tutkija päättää yksin, tekeekö hän tutkimusta, milloin, missä ja miten hän sitä tekee ja mihin Ohjelmaan hän osallistuu.

Tutkija toimii itsenäisesti ja omalla kustannuksellaan, omissa nimissään tai kohdassa 8 tarkoitetun Maksunsaajan puolesta. Sopimus ei luo työsuhdetta, asiamiessuhdetta eikä yhtiösuhdetta Tutkijan ja Ylläpitäjän tai Omistajan välille. Alustan säännöt ja Ohjelman säännöt asettavat Omistajan antaman luvan rajat; ne eivät ole ohjeita siitä, miten työ tehdään.

Ylläpitäjä ei tee Tutkijaa koskevia päätöksiä yksinomaan automaattisesti, mukaan lukien Raporttia, Palkkiota tai Tutkijan osallistumista koskevat päätökset. Jokaisen Raportin tutkii ihminen.

Tutkija voi olla henkilö, joka:

1. (a)on vähintään 18-vuotias ja täysin oikeustoimikelpoinen;
2. (b)ei ole lueteltu Virossa sitovissa kansainvälisissä pakotteissa eli Euroopan unionin rajoittavissa toimenpiteissä ja Viron tasavallan hallituksen pakotteissa;
3. (c)ei ole tällaisen luetellun henkilön määräysvallassa eikä toimi sellaisen puolesta;
4. (d)ei kuulu Ylläpitäjän henkilöstöön.

Tutkija ei osallistu Ohjelmaan, jonka Omistajalle hän työskentelee tai on työskennellyt Raporttia edeltäneiden kahdentoista kuukauden aikana työntekijänä tai toimeksisaajana, eikä raportoi haavoittuvuutta, josta hän on saanut tiedon tällaisessa työssä.

Tutkijalla on yksi rekisteröityminen. Rekisteröitymistä ei siirretä toiselle henkilölle.

Ohjelmaan osallistuva Tutkija:

1. (a)tutkii vain Kohteita, jotka Ohjelma nimeää sen piiriin kuuluviksi, ja kysyy Ylläpitäjältä ennen toimimista, jos Ohjelma on epäselvä;
2. (b)käyttää vain itse luomiaan käyttäjätilejä ja tietoja tai niitä, jotka Omistaja on antanut tutkimusta varten;
3. (c)ei lue, muuta, kopioi eikä säilytä tietoja, jotka eivät kuulu hänelle. Tutkija, joka on saanut pääsyn tällaisiin tietoihin, lopettaa, ei kopioi niitä, poistaa kaikki hallussaan olevat tiedot, raportoi välittömästi ja vahvistaa poistamisen Ylläpitäjälle;
4. (d)käyttää vähäisintä toimenpidettä, jolla haavoittuvuus voidaan osoittaa, ei jätä jälkeensä pääsykeinoja eikä siirry Kohteesta muihin järjestelmiin;
5. (e)ei heikennä Kohteen toimintaa: ei tee palvelunestohyökkäyksiä, ei lähetä joukkoviestejä eikä skannaa tahdilla, joka vaikuttaa saatavuuteen;
6. (f)ei käytä käyttäjän manipulointia, tietojenkalastelua tai fyysistä pääsyä, ellei Ohjelma nimenomaisesti salli niitä;
7. (g)raportoi haavoittuvuuden vain Alustan kautta ja viipymättä eikä jaa, myy tai julkista sitä;
8. (h)ei vaadi Raportista muuta maksua kuin Ohjelman Palkkion eikä aseta sille ehtoja;
9. (i)noudattaa häneen sovellettavaa lakia ja sääntöjä, jotka Omistaja on lisännyt Ohjelmaan.

Ohjelman säännöt voivat tiukentaa Alustan sääntöjä. Jos ne poikkeavat toisistaan, sovelletaan tiukempaa sääntöä.

Julkaisemalla Ohjelman sen Omistaja antaa Tutkijoille, joille Ohjelma on avoin, luvan tutkia Ohjelman piirissä olevia Kohteita Ohjelman ja Alustan sääntöjen rajoissa ja sitoutuu olemaan panematta vireille tai tukematta oikeudellisia toimia Tutkijaa vastaan niiden rajoissa vilpittömässä mielessä tehdyn tutkimuksen vuoksi.

Jos kolmas osapuoli panee vireille menettelyn Tutkijaa vastaan tällaisen tutkimuksen vuoksi, Ylläpitäjä vahvistaa, että tutkimus tehtiin Alustan Ohjelman rajoissa.

Luvan ja sitoumukset antaa Omistaja, ja ne sitovat Omistajaa. Ne kattavat vain vilpittömässä mielessä Ohjelman ja Alustan sääntöjen rajoissa tehdyn tutkimuksen. Ne eivät kata kolmansien osapuolten järjestelmiä, mukaan lukien hosting-, pilvi- ja muiden palveluntarjoajien järjestelmät ja kolmansien osapuolten palvelut, joita Kohde käyttää; ne eivät sido viranomaisia eivätkä korvaa muiden valtioiden lakia, mukaan lukien sen valtion laki, jossa Tutkija tekee tutkimusta.

Raportti lähetetään kanavaa pitkin, jonka Ylläpitäjä on antanut Tutkijalle rekisteröitymisen yhteydessä. Raportti sisältää:

1. (a)kyseisen Ohjelman ja Kohteen;
2. (b)kyseisen osoitteen ja parametrin tai komponentin;
3. (c)vaiheet haavoittuvuuden toistamiseksi puhtaasta lähtötilasta;
4. (d)sen, mitä hyökkääjä voisi saavuttaa;
5. (e)todisteet, joista muiden henkilöiden tiedot on poistettu.

Ylläpitäjän asiantuntija tutkii Raportin 5 työpäivän kuluessa sen vastaanottamisesta: asiantuntija toistaa haavoittuvuuden, toteaa, onko Raportti Pätevä raportti, ja määrittää Vakavuuden. Ylläpitäjä ilmoittaa Tutkijalle tuloksesta ja sen perusteista.

Jos useampi Raportti kuvaa samaa haavoittuvuutta, niistä ensimmäinen on Pätevä raportti.

Jos Tutkija on eri mieltä tuloksesta, hän esittää perustelunsa kirjallisesti. Ylläpitäjä tutkii Raportin uudelleen; mahdollisuuksien mukaan sen tekee muu henkilö kuin se, joka tutki Raportin ensimmäisellä kerralla. Tämän tutkimisen tulos on osapuolten välillä lopullinen, sanotun kuitenkaan rajoittamatta oikeutta saattaa asia tuomioistuimen ratkaistavaksi.

Pätevästä raportista Ylläpitäjä maksaa Palkkion. Palkkio on vastike haavoittuvuuden löytämisestä, varmistamisesta ja raportoimisesta eikä palkinto.

Ohjelman Omistaja päättää Palkkion määrästä 10 työpäivän kuluessa raportin vastaanottamisesta Ohjelman taulukon rajoissa sen Vakavuuden osalta, jonka Ylläpitäjä on määrittänyt. Jos Omistaja ei ole päättänyt tässä määräajassa, Palkkio on taulukon pienin määrä kyseiselle Vakavuudelle. Ylläpitäjä ilmoittaa määrän Tutkijalle.

Ylläpitäjän velvollisuus maksaa Palkkio syntyy päivänä, jona määrästä on päätetty tai päätöksen määräaika on päättynyt. Se ei riipu siitä, maksaako Omistaja.

Tutkija saa koko Palkkion. Ylläpitäjä ei pidätä siitä mitään; Omistaja maksaa Alustan provision Palkkion lisäksi. Palkkio ei sisällä arvonlisäveroa.

Ylläpitäjä maksaa Palkkion 10 työpäivän kuluessa päätöksestä euroina tilisiirtona Maksunsaajan tilille. Jos kohdan 9 edellytykset eivät täyty päätöspäivänä, määräaika lasketaan päivästä, jona ne täyttyvät. Kumpikin osapuoli vastaa oman pankkinsa kuluista.

Palkkiota ei makseta Raportista:

1. (a)joka ei ole Pätevä raportti;
2. (b)joka on saatu Ohjelman, Alustan sääntöjen tai lain vastaisesti;
3. (c)jonka on lähettänyt Tutkija, joka ei täytä kohdan 3 edellytyksiä;
4. (d)joka koskee haavoittuvuutta, jonka Tutkija on paljastanut kolmannelle osapuolelle.

Palkkiosta maksettavat verot ja lakisääteiset maksut maksaa Tutkija tai Maksunsaaja siinä valtiossa, jossa ne on maksettava.

Ylläpitäjä maksaa Palkkioita vain, jos Viron laki ei velvoita sitä pidättämään Palkkiosta veroa eikä maksamaan siitä sosiaaliveroa. Siksi Palkkio maksetaan vain Maksunsaajalle, joka on jokin seuraavista:

1. (a)Tutkija yksityishenkilönä, jos Tutkija ei ole Virossa verotuksellisesti asuva ja tekee tutkimuksen Viron ulkopuolella;
2. (b)Tutkija yksityisenä elinkeinonharjoittajana, joka on merkitty Viron tai muun Euroopan talousalueen valtion kaupparekisteriin, jos Palkkio on tämän elinkeinonharjoittajan elinkeinotuloa;
3. (c)oikeushenkilö, jota Tutkija on oikeutettu edustamaan: virolainen oikeushenkilö; tai Viron ulkopuolella tehdyn tutkimuksen osalta ulkomainen oikeushenkilö, joka ei sijaitse EU:n luetteloon verotuksessa yhteistyöhön osallistumattomista lainkäyttöalueista merkityllä lainkäyttöalueella.

Siksi Tutkija, joka on Virossa verotuksellisesti asuva tai joka tekee tutkimuksen Virossa, saa Palkkioita vain yksityisenä elinkeinonharjoittajana tai oikeushenkilön kautta.

Jos Maksunsaaja on yksityinen elinkeinonharjoittaja, Tutkija tekee tutkimuksen tässä elinkeinotoiminnassa. Jos Maksunsaaja on oikeushenkilö, Tutkija tekee tutkimuksen ja lähettää Raportit sen puolesta, palvelun suorittaa kyseinen oikeushenkilö ja Palkkio kuuluu sille; nimeämällä sen Maksunsaajaksi Tutkija hyväksyy nämä Ehdot myös sen puolesta.

Palkkioita ei makseta Viron yksinkertaistettua yritystulon verotusta koskevan lain mukaiselle yrittäjätilille (ettevõtluskonto).

Ennen ensimmäistä maksua Tutkija ilmoittaa Ylläpitäjälle verotuksellisen asuinvaltionsa, valtion, jossa hän tekee tutkimuksen, sekä Maksunsaajan. Tutkija ilmoittaa muutoksesta Ylläpitäjälle viipymättä ja joka tapauksessa ennen kuin Palkkio maksetaan muutoksen jälkeen lähetetystä Raportista.

Jos Tutkijan ilmoitus osoittautuu totuudenvastaiseksi, Tutkija korvaa Ylläpitäjälle verot, korot ja muut maksut, jotka Ylläpitäjä joutuu maksamaan tämän seurauksena.

Maksunsaaja, joka on yksityinen elinkeinonharjoittaja tai oikeushenkilö, laskuttaa Palkkion Ylläpitäjältä. Arvonlisäveron veloittaa Maksunsaaja tai sen tilittää Ylläpitäjä käännetyn verovelvollisuuden perusteella sen mukaan kuin laki edellyttää.

Yksityishenkilönä olevalle Maksunsaajalle Ylläpitäjä antaa asiakirjan, jossa yksilöidään Ohjelma, Raportti ja määrä.

Ennen ensimmäistä maksua Tutkija antaa Ylläpitäjälle seuraavat tiedot ja pitää ne ajan tasalla:

1. (a)Tutkijan koko nimi, syntymäaika ja ensisijainen osoite;
2. (b)Tutkijan henkilöllisyystodistus henkilöllisyyden tarkistamista varten;
3. (c)jokainen Tutkijan verotunniste ja sen myöntänyt valtio tai, jos verotunnistetta ei ole myönnetty, syntymäpaikka;
4. (d)Tutkijan arvonlisäverotunniste, jos sellainen on myönnetty;
5. (e)jos Maksunsaaja on yksityinen elinkeinonharjoittaja: rekisteri, johon se on merkitty, ja sen rekisterikoodi;
6. (f)jos Maksunsaaja on oikeushenkilö: sen virallinen nimi, rekisteröity osoite, rekisterikoodi, verotunniste ja arvonlisäverotunniste, sen kiinteät toimipaikat Euroopan unionissa, henkilöt, jotka omistavat siitä vähintään 50 % tai joilla on siinä määräysvalta, sekä asiakirja, josta Tutkijan oikeus edustaa sitä ilmenee;
7. (g)sen pankkitilin tunniste, jolle Palkkio maksetaan, ja tilinhaltijan nimi.

Tili on Maksunsaajan nimissä pankissa, johon ei kohdistu Euroopan unionin rajoittavia toimenpiteitä, jotka kieltävät liiketoimet sen kanssa.

Ylläpitäjä tarkistaa Tutkijan henkilöllisyyden henkilöllisyystodistuksesta säilyttämättä siitä jäljennöstä: se kirjaa asiakirjan tyypin, numeron, myöntäneen valtion ja voimassaolon päättymispäivän sekä tarkistuksen päivämäärän, tavan ja tuloksen. Muut tiedot Ylläpitäjä tarkistaa julkisista rekistereistä ja sähköisistä rajapinnoista, joita Euroopan unioni ja jäsenvaltiot tarjoavat maksutta verotunnisteiden ja arvonlisäverotunnisteiden tarkistamiseen, ja se voi vaatia lisäasiakirjoja.

Ennen jokaista maksua Ylläpitäjä tarkistaa Tutkijan, Maksunsaajan ja henkilön, jolle maksu suoritetaan, Virossa sitovien kansainvälisten pakotteiden luetteloista. Oikeushenkilönä oleva Maksunsaaja ei saa olla lueteltu, luetellun henkilön omistusosuus siitä ei saa olla vähintään 50 % eikä luetellulla henkilöllä saa olla siinä määräysvaltaa, eikä se saa toimia luetellun henkilön puolesta.

Ylläpitäjä maksaa Palkkion vasta, kun se on tarkistanut Tutkijan henkilöllisyyden, kohdan 8 mukaiset ilmoitukset, Maksunsaajan ja tilin ja tehnyt tarkistuksen pakoteluetteloista.

Jos kansainväliset pakotteet kieltävät maksun, Ylläpitäjä ei maksa Palkkiota, jäädyttää määrän ja ilmoittaa asiasta Viron rahanpesun selvittelykeskukselle, jos laki sitä edellyttää. Palkkiota koskeva saatava pysyy jäädytettynä, eikä sitä makseta kenellekään niin kauan kuin pakotetta sovelletaan. Ylläpitäjä ei vastaa Palkkion maksamatta jättämisestä tällaisessa tapauksessa.

Ylläpitäjä on raportoiva alustaoperaattori neuvoston direktiivin 2011/16/EU, sellaisena kuin se on muutettuna neuvoston direktiivillä (EU) 2021/514, ja Viron verotietojen vaihtoa koskevan lain 2⁴ luvun mukaisesti.

Ylläpitäjä ilmoittaa vuosittain seuraavan vuoden 31. tammikuuta mennessä Viron vero- ja tullihallitukselle kohdan 9 mukaiset tiedot niistä Tutkijoista ja Maksunsaajista, jotka asuvat Euroopan unionin jäsenvaltiossa tai Viron vero- ja tullihallituksen luettelemalla lainkäyttöalueella, heille kullakin vuosineljänneksellä maksetut Palkkiot sekä niiden Pätevien raporttien lukumäärän, joista Palkkiot maksettiin. Viron vero- ja tullihallitus vaihtaa tiedot asuinvaltion tai -valtioiden kanssa.

Ennen ilmoittamista ja viimeistään 31. tammikuuta Ylläpitäjä antaa kullekin Tutkijalle ja Maksunsaajalle ne heitä koskevat tiedot, jotka se ilmoittaa.

Jos Tutkija ei kahdesta muistutuksesta huolimatta anna ilmoittamiseen tarvittavia tietoja, Ylläpitäjä voi pidättää Palkkioiden maksamisen, kunnes tiedot annetaan, kuitenkin aikaisintaan 60 päivää ensimmäisen pyynnön jälkeen, kuten verotietojen vaihtoa koskevan lain 8 §:n 1¹ momentti sallii.

Lähettämällä Raportin Tutkija antaa Ylläpitäjälle ei-yksinomaisen, ajallisesti ja alueellisesti rajoittamattoman käyttöoikeuden käyttää Raporttia haavoittuvuuden tutkimiseksi ja Pätevän raportin toimittamiseksi Omistajalle sekä oikeuden antaa Ohjelman Omistajalle samanlainen käyttöoikeus käyttää Raporttia haavoittuvuuden korjaamiseksi ja Kohteiden suojaamiseksi.

Käyttöoikeus annetaan ilman erillistä korvausta. Palkkio on vastike haavoittuvuuden löytämistä, varmistamista ja raportoimista koskevasta palvelusta eikä maksu käyttöoikeudesta.

Tutkija on edelleen Raportin tekijä. Ylläpitäjä ja Omistaja mainitsevat Tutkijan Raportin tekijänä vain Tutkijan suostumuksella ja Tutkijan valitsemalla nimellä.

Tutkija vakuuttaa, että Raportti on hänen omaa työtään ja että sen lähettäminen ei loukkaa kolmansien osapuolten oikeuksia.

Ylläpitäjä tallentaa Raportit, viestit ja kaikki muut tekstit ja tiedostot, jotka Tutkija lähettää Alustan kautta. Ne eivät saa sisältää:

1. (a)Euroopan unionin tai jäsenvaltion lainsäädännön mukaan laitonta sisältöä;
2. (b)muiden oikeuksia, myös immateriaalioikeuksia, loukkaavaa sisältöä;
3. (c)henkilötietoja enempää kuin haavoittuvuuden osoittaminen edellyttää;
4. (d)toimivaa haitallista koodia, joka menee pidemmälle kuin haavoittuvuuden osoittava konseptitodiste.

Jokaisen tämän kohdan ja kohdan 15 mukaisen läpikäynnin ja päätöksen tekee ihminen. Ylläpitäjä ei tee sisältöä koskevia päätöksiä automaattisesti.

Jos sisältö on laitonta tai näiden Ehtojen vastaista, Ylläpitäjä voi toteuttaa seuraavat toimenpiteet huolellisesti, puolueettomasti ja oikeasuhteisesti ottaen asianmukaisesti huomioon asianomaisten osapuolten oikeudet ja oikeutetut edut:

1. (a)hylätä sisällön tai poistaa sen;
2. (b)keskeyttää tai lopettaa Tutkijan osallistumisen Ohjelmaan tai Alustalla;
3. (c)evätä tai pidättää kyseisestä Raportista maksettavan Palkkion.

Ylläpitäjä ilmoittaa Tutkijalle jokaisesta tällaisesta toimenpiteestä viimeistään sen tullessa voimaan ja esittää asetuksen (EU) 2022/2065 17 artiklan mukaiset perustelut. Perusteluissa ilmoitetaan toimenpide, sen laajuus ja kesto; tosiseikat ja olosuhteet, joihin on vedottu, mukaan lukien se, toteutettiinko toimenpide ilmoituksen perusteella; peruste eli laitonta sisältöä koskeva lain säännös tai näiden Ehtojen vastaista sisältöä koskeva näiden Ehtojen määräys; se, että päätöksen teki ihminen; sekä muutoksenhakumahdollisuudet.

Tutkija voi pyytää toimenpiteen uudelleenarviointia sähköpostitse osoitteeseen info@securitytest.team perustelunsa esittäen. Mahdollisuuksien mukaan pyynnön käsittelee muu henkilö kuin toimenpiteen toteuttanut. Ylläpitäjä ilmoittaa Tutkijalle tuloksesta ja sen perusteista ilman aiheetonta viivytystä. Tämä ei vaikuta Tutkijan oikeuteen saattaa asia tuomioistuimen ratkaistavaksi.

Tutkija pitää salassa haavoittuvuudet, Raportit, niitä koskevan kirjeenvaihdon ja kaiken, mikä Ohjelmasta ja sen Omistajasta ei ole julkista, mukaan lukien yksityisen Ohjelman olemassaolon.

Haavoittuvuus julkistetaan vasta, kun se on korjattu, ja Omistajan Alustan kautta antamalla kirjallisella suostumuksella.

Salassapitovelvollisuus on voimassa myös Sopimuksen päättymisen jälkeen.

Ylläpitäjä käsittelee Tutkijan henkilötietoja tietosuojaselosteensa mukaisesti.

Ylläpitäjä ei ilmaise Tutkijan henkilöllisyyttä Omistajalle ilman Tutkijan suostumusta, paitsi jos Tutkija on toiminut Ohjelman tai Alustan sääntöjen ulkopuolella ja Omistaja tarvitsee henkilöllisyyttä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka jos laki tai tuomioistuimen tai viranomaisen sitova päätös edellyttää sen ilmaisemista. Raporteissa ja kiitoksissa Tutkija esiintyy valitsemallaan nimellä.

Jos Tutkija on rikkonut näitä Ehtoja tai Ohjelman sääntöjä, Ylläpitäjä voi keskeyttää tai lopettaa Tutkijan osallistumisen, evätä Palkkion rikkomuksella saadusta Raportista ja ilmoittaa asiasta kyseiselle Omistajalle. Ylläpitäjä ilmoittaa Tutkijalle toimenpiteestä perusteluineen ja kertoo hänelle kohdan 12 mukaisista muutoksenhakumahdollisuuksista.

Tutkija vastaa vahingosta, jonka hän on aiheuttanut toimimalla Ohjelman ja Alustan sääntöjen ulkopuolella.

Ylläpitäjä vastaa Tutkijalle Palkkion maksamisesta siitä päivästä alkaen, jona Palkkiosta on päätetty tai päätöksen määräaika on päättynyt.

Ylläpitäjä ei takaa, että Ohjelmia on avoinna milloin tahansa, että Ohjelma pysyy muuttumattomana tai että Raportista maksetaan Palkkio.

Ylläpitäjä vastaa rajoituksetta vahingosta, jonka se on aiheuttanut tahallaan tai törkeällä huolimattomuudella, sekä kuolemasta, ruumiinvammasta ja terveydelle aiheutuneesta vahingosta.

Kaikissa muissa tapauksissa Ylläpitäjän kokonaisvastuu rajoittuu Palkkioihin, jotka Tutkijalle on maksettava.

Sopimus tulee voimaan sen syntymishetkellä, ja se on voimassa toistaiseksi.

Kumpikin osapuoli voi irtisanoa Sopimuksen milloin tahansa ilmoittamalla siitä toiselle osapuolelle.

Palkkiot Pätevistä raporteista, jotka on lähetetty ennen Sopimuksen päättymistä, maksetaan näiden Ehtojen mukaisesti.

Sopimukseen sovelletaan Viron tasavallan lakia.

Osapuolet pyrkivät ratkaisemaan riidan neuvottelemalla. Riita, jota ei ratkaista neuvottelemalla, ratkaistaan siinä Viron tasavallan tuomioistuimessa, jonka tuomiopiirissä Ylläpitäjän kotipaikka sijaitsee.

Tämä ei vaikuta sellaisiin lain pakottaviin säännöksiin, jotka suojaavat Tutkijaa ja joista ei voida poiketa sopimuksella.

Ylläpitäjä voi muuttaa näitä Ehtoja. Se ilmoittaa muutoksesta Tutkijalle sähköpostitse viimeistään 30 päivää ennen muutoksen voimaantuloa. Tutkija, joka ei hyväksy muutosta, voi irtisanoa Sopimuksen ennen tätä päivää.

Sopimukseen perustuvat ilmoitukset lähetetään sähköpostitse: Ylläpitäjälle osoitteeseen info@securitytest.team ja Tutkijalle hakemuksessa ilmoitettuun osoitteeseen.

Tutkija ei siirrä Sopimusta kolmannelle osapuolelle ilman Ylläpitäjän kirjallista suostumusta. Tämä ei rajoita rahasaatavan siirtämistä.

Jos jokin näiden Ehtojen määräys on pätemätön, se ei vaikuta muiden määräysten pätevyyteen.

Nämä Ehdot on laadittu englanniksi, ja ne julkaistaan käännöksinä. Jos käännös poikkeaa englanninkielisestä versiosta, englanninkielinen versio on ensisijainen.