Programa de Bug Bounty

La gravedad de un error, es decir, cuántos participantes en la red Stellar se ven afectados, se tiene en cuenta al decidir el monto de la recompensa. Por ejemplo, un exploit que depende de un error de implementación en stellar-core afecta a la red en su conjunto y muy profundamente. No hay implementaciones alternativas de stellar-core y, por lo tanto, una recompensa que afecte a stellar-core pagaría más que, por ejemplo, un error XSS.

1.1 El Programa de Recompensas solo está abierto a: (a) Individuos Elegibles, como se define en la Sección 1.3 a continuación; (b) equipos de Individuos Elegibles (“Equipos”); y (c) organizaciones (p. ej., corporaciones, compañías de responsabilidad limitada, sociedades y otras entidades corporativas) que estén compuestas por Individuos Elegibles y que estén debidamente organizadas o incorporadas y en buen estado al momento de la presentación (“Organizaciones”). Los Individuos Elegibles, los Equipos y las Organizaciones se denominan colectivamente en el presente como “Participantes”.

1.2 Cuando un Equipo u Organización envíe materiales al Programa de Recompensas, debe autorizar a un único Individuo Elegible (un “Representante”) para representarlos, actuar y preparar la presentación en su nombre. Al realizar una presentación en nombre de un Equipo u Organización, declaras que estás autorizado para actuar en nombre de dicho Equipo u Organización.

1.3 Un “Individuo Elegible” es una persona natural que:

• es el mayor de: (i) 18 años de edad o (ii) la edad mínima legalmente permitida para usar y tener criptomonedas y/o para participar en el Programa de Recompensas en la jurisdicción donde dicha persona resida;
• no se encuentra en, bajo el control de, ni es nacional o residente de Cuba, Irán, Corea del Norte, Siria, cualquier región de Ucrania controlada por Rusia, o cualquier otro país o región sujeta a sanciones por la Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE. UU. (“OFAC”), según pueda actualizarse de vez en cuando;
• no está identificado en la lista de Nacionales Especialmente Designados o de Personas Bloqueadas provista por OFAC; y
• no reside en una jurisdicción donde la transferencia y tenencia de criptomoneda sea ilegal o requiera una licencia o autorización especial que dicha persona no posea.

1.4 La ley aplicable y nuestras políticas internas restringen a SDF de otorgar premios en XLM a ciertas categorías de proyectos. Los siguientes tipos de proyectos no se considerarán para el Programa de Recompensas (o cualquier premio en XLM relacionado):

• viola cualesquiera leyes, regulaciones, órdenes, sentencias o reglas aplicables, o infringe o vulnera cualquier derecho de propiedad de cualquier parte, incluidos patente, marca, secreto comercial, derecho de autor, derecho a la privacidad, derecho de publicidad u otros;
• implica, facilita, brinda soporte a o promueve actividades ilícitas, incluyendo, entre otras: fraude, narcotráfico, compras en mercados de la dark web, robo, tráfico ilegal de armas, trata de personas, secuestro, extorsión, malversación, corrupción de funcionarios públicos, actos de terrorismo o financiamiento del terrorismo, y violaciones de propiedad intelectual;
• implica, facilita o promueve el juego de azar;
• es ofensivo, engañoso, dañino o difamatorio;
• es o contiene contenido sexualmente obsceno;
• es discriminatorio o abusivo hacia cualquier individuo o grupo; o
• contiene, transmite o instala malware o páginas o dispositivos de phishing.

Si no estás seguro de si tu presentación o proyecto cae en una o más de estas categorías, por favor contáctanos en [email protected] para conversar.

1.5 SDF cumple con todas las leyes y regulaciones aplicables en la distribución de premios en XLM. Si tu presentación de recompensa es seleccionada para el Programa de Recompensas, tú, tu Equipo o tu Organización (según corresponda) deberán completar ciertos controles de cumplimiento y presentar ciertos formularios fiscales para facilitar la recepción de cualquier premio en XLM bajo el Programa de Recompensas. La falta de presentación de la documentación adecuada o el no superar los controles de cumplimiento requeridos puede resultar en tu descalificación de la consideración. SDF no tiene obligación de otorgar ningún premio en XLM si no hay presentaciones o Participantes elegibles o si los Participantes no completan y cumplen satisfactoriamente con todas las obligaciones necesarias de cumplimiento y fiscales.

1.6 Para determinar la cantidad de XLM equivalente al valor en USD de cualquier premio, la valoración en USD de XLM se calculará utilizando el CF Stellar Lumens-Dollar Settlement Price administrado, mantenido e informado por el proveedor de índices de criptomonedas CF Benchmarks Ltd. (usando el ticker “XLMUSD_RR”) (disponible en https://www.cfbenchmarks.com/indices/XLMUSD_RR), o, si dicho precio de liquidación no está disponible, el precio de liquidación informado por un proveedor de índices de criptomonedas sustancialmente similar y de reputación equivalente, seleccionado por SDF a su discreción razonable. La valoración en USD de XLM para cualquier adjudicación en particular se calculará usando el “CF Stellar Lumens-Dollar Settlement Price” (o equivalente) informado el día en que dicha adjudicación esté programada para ser distribuida. Reconoces y entiendes que XLM es un activo de alto riesgo y volátil, y que SDF no ofrece declaraciones, garantías ni seguros sobre su valor.

1.7 Debes informarte sobre cualquier requisito o consecuencia legal y fiscal que te sea aplicable con respecto a la adquisición, tenencia y enajenación de XLM. Eres responsable de informar la recepción de cualquier adjudicación en XLM a los departamentos u organismos gubernamentales correspondientes, cuando aplique, y de pagar todos los impuestos aplicables en tu jurisdicción de residencia (federal, estatal/provincial/territorial y local). SDF SE RESERVA EL DERECHO DE RETENER UNA PARTE DE CUALQUIER MONTO DE UNA ADJUDICACIÓN EN XLM PARA CUMPLIR CON LAS LEYES FISCALES DE EE. UU. U OTRA JURISDICCIÓN DE SDF, O LAS DE LA JURISDICCIÓN DE UN PARTICIPANTE.

2.1 SDF se reserva el derecho, a su entera discreción, de cancelar, suspender o modificar el Programa de Bug Bounty o cualquiera de estos criterios de elegibilidad por cualquier motivo. En la máxima medida permitida por la ley, cualquier enmienda entrará en vigor en el momento especificado en la publicación o, si no se especifica una hora, en el momento de la publicación.

2.2 El Programa de Bug Bounty se rige por los Términos de Servicio de SDF y estas Directrices de Elegibilidad. Si hay algún conflicto o inconsistencia entre los Términos de Servicio y estas Directrices de Elegibilidad, prevalecerán estas Directrices de Elegibilidad.

2.3 El hecho de que SDF no haga cumplir cualquier término de estas Directrices de Elegibilidad no constituirá una renuncia a esa disposición. Si alguna disposición de estas Directrices de Elegibilidad fuera o llegara a ser ilegal o inaplicable en alguna jurisdicción cuyas leyes o reglamentos puedan aplicar, tal ilegalidad o inaplicabilidad dejará, en la máxima medida permitida por la ley, el resto de estas Directrices de Elegibilidad intacto y válido. La disposición ilegal o inaplicable será reemplazada por una disposición válida y exigible que más se acerque y mejor refleje la intención de SDF de manera legal y exigible.

2.4 SDF puede recopilar información personal en relación con un envío al Programa de Bug Bounty. Dicha información está sujeta a la Política de Privacidad de SDF.

Contacto

Si tienes alguna pregunta sobre el Programa de Bug Bounty o tu elegibilidad bajo estas directrices, por favor envía un correo a [email protected].