Безопасность пользовательских данных – ключевой приоритет Тильды. Если вы обнаружили потенциальную уязвимость – сообщите нам. Мы постоянно совершенствуем наши технологии защиты и открыты к сотрудничеству.
Настоящая публичная оферта определяет порядок поиска уязвимостей на Тильде по программе Bug Bounty. Внимательно ознакомьтесь с текстом документа до начала исследований. Если вы не согласны с условиями, пожалуйста, не участвуйте в программе и не направляйте отчеты об уязвимостях.

Документ состоит из следующих разделов:
Термины и определения
Принятие условий Оферты и заключение договора
Общие положения
Рассмотрение Отчета и порядок оплаты
Условия о конфиденциальности
Интеллектуальные права
Ответственность и возмещение потерь
Персональные данные
Прочие положения
Контакты

Если у вас возникли вопросы, связанные с условиями программы, пишите нам – bugbounty@tilda.cc.

Оферта – настоящая публичная оферта, доступная по адресу https://tilda.cc/ru/lp/bugbounty/terms/.
Платформа – программный комплекс, расположенный в сети Интернет по адресу https://tilda.cc/, включающий в себя базы данных и программы для ЭВМ, в том числе отдельные модули, сервисы, микросервисы и API.
Заказчик – Tilda Platform Cloud Services Co. LLC, лицензия 1110180, являющееся администрацией Платформы.
Исследователь – дееспособное физическое лицо, достигшее 18 лет, имеющее банковский счет в дирхамах ОАЭ, долларах США или евро и осуществляющее выполнение Работ. Исследователями не могут являться бывшие или действующие работники, подрядчики, исполнители Заказчика или аффилированных с ним лиц.
Уязвимость – технический недостаток в работе Платформы, который может привести к нарушению конфиденциальности, в том числе, получению несанкционированного доступа к данным, компрометации аккаунтов, обхода механизмов авторизации/изоляции данных, либо повлечь иные существенные негативные финансовые, юридические или репутационные последствия для Заказчика, аффилированных с ним лиц и/или пользователей Платформы.
Отчет – структурированное описание выявленной Уязвимости, содержащее информацию, необходимую для её анализа, воспроизведения и, опционально, устранения.
Работы – работы по поиску и обнаружению Уязвимостей, оказываемые Заказчику. 
В случае отсутствия определения термина в тексте Оферты следует руководствоваться толкованием термина, определенным: в первую очередь – применимым законодательством, во вторую очередь – сложившимся и общеупотребимым в сети Интернет.

Оферта является адресованным неопределённому кругу лиц официальным предложением Заказчика заключить соглашение с любым потенциальным Исследователем.
Приступая к выполнению Работ, Исследователь принимает условия Оферты, что признается акцептом и заключением договора. Принятие Оферты допускается только в полном объеме, принятие Оферты с изъятиями и/или в части не допускается.

1.1. Предмет и обязательства. В рамках настоящей Оферты Исследователь выполняет Работы, а Заказчик рассматривает результаты выполненных Работ в форме Отчетов и, при наличии оснований, принимает решение о выплате вознаграждения. 
Заказчик не поручает Исследователю выполнение конкретных заданий, Работы выполняются исключительно по инициативе Исследователя. Срок выполнения Работ – с даты акцепта Оферты до момента принятия Отчета Заказчиком. 
Выполнение Работ допускается в отношении Платформы и ее компонентов, прямо указанных в Оферте. Поиск технических недостатков в любых иных системах Заказчика, проектах, созданных пользователями Платформы в соответствии с функциональными возможностями Платформы, а также сторонних сервисах третьих лиц, включая приемщики данных, сервисы аналитики, платежей, рассылок, банка изображений, покупки доменных имен (за исключением технических недостатков в сторонних сервисах, которые являются техническим недостатком интеграции / API на стороне Заказчика, например, некорректная передача данных, утечка чувствительной информации в запросах или ошибки в логике интеграции), не является предметом договора.

1.2. Предоставление Отчета. По итогу выполнения Работ Исследователь направляет Заказчику Отчет по адресу электронной почты bugbounty@tilda.cc. Отчеты, направленные по иным каналам связи, Заказчиком не принимаются и не рассматриваются.
Отчет должен содержать подробное описание Уязвимости, включая отдельный модуль, сервис, микросервис и/или API, в котором она была выявлена, тип Уязвимости, шаги по ее воспроизведению, а также опционально – рекомендации по устранению. При необходимости Отчет дополняется видео, скриншотами, схемами и/или графиками.
Если при выполнении Работ Исследователем было обнаружено несколько Уязвимостей, Исследователь предоставляет несколько Отчетов по каждой из Уязвимостей.

1.3. Запреты и ограничения. При выполнении Работ Исследователю запрещается:
1) осуществлять действия, которые могут привести к нарушению работоспособности Платформы или негативно повлиять на пользователей Платформы и иных третьих лиц, включая DDoS-атаки, нагрузочное тестирование, внедрение вредоносного кода;
2) использовать деструктивные методы поиска Уязвимостей, в частности, использовать физический доступ к офисам, дата-центрам или социальную инженерию, включая фишинговые атаки и спам-рассылки;
3) использовать выявленные Уязвимости в любых целях, не связанных с их добросовестным раскрытием Заказчику;
4) получать доступ к данным пользователей Платформы и иных третьих лиц сверх объема, объективно необходимого для подтверждения Уязвимости и/или составления Отчета;
5) осуществлять несанкционированный доступ к аккаунтам пользователей Платформы;
6) совершать любые неправомерные и/или мошеннические действия, направленные на получение вознаграждения путем обмана, подлога, злоупотребления и/или обхода условий Оферты.
Заказчик вправе в одностороннем порядке без объяснения причин отказать в рассмотрении Отчета и/или выплате вознаграждения Исследователю, нарушающего положения настоящего пункта, а также действия которого повлекли или могут повлечь любые негативные последствия для Заказчика.
В случае возникновения сомнений относительно допустимости тех или иных действий при выполнении Работ Исследователь должен связаться с Заказчиком по адресу электронной почты bugbounty@tilda.cc.

1.4. Освобождение от претензий. При соблюдении Исследователем условий Оферты, включая соблюдение установленных запретов и ограничений, Заказчик обязуется:
1) рассматривать Работы и действия Исследователя как разрешенные;
2) не обращаться в правоохранительные органы и не предъявлять гражданско-правовые требования к Исследователю в связи с выполнением Работ.

2.1. Рассмотрение Отчета. После получения Отчета Заказчик в течение 30 дней рассматривает Отчет и принимает решение о наличии или отсутствии оснований для приемки Работ и выплаты вознаграждения Исследователю. 
Работы признаются невыполненными, а обязательство Заказчика по выплате вознаграждения не возникает в случаях, если:
1) выявленный технический недостаток не признается Уязвимостью по смыслу Оферты, например, является опечаткой, визуальным дефектом или ошибкой, не связанной с информационной безопасностью и/или не приводящей к нарушению конфиденциальности;
2) на дату получения Отчета Уязвимость уже была известна Заказчику, в том числе, если информация об Уязвимости была ранее сообщена другим Исследователем;
3) Уязвимость была выявлена в результате действий Исследователя, совершенных с нарушением условий Оферты;
4) в Отчете не содержатся сведения, достаточные для проверки и/или подтверждения наличия Уязвимости;
5) Уязвимость не может быть воспроизведена Заказчиком.
Исследователь понимает и признает, что Заказчик вправе по своему усмотрению отказать в приемке Работ и выплате вознаграждения в иных случаях, не предусмотренных Офертой.  
При принятии решения об оплате вознаграждения Заказчик направляет Исследователю уведомление по адресу электронной почты, используемому при направлении Отчета. В случае, если Исследователь не получил уведомление от Заказчика либо получил электронное письмо с отказом в выплате вознаграждения, Работы признаются невыполненными.

2.2. Размер вознаграждения и направление уведомления. Диапазон возможного размера вознаграждения составляет от 25 (двадцати пяти) Долларов США до 3000 (трех тысяч) Долларов США. Итоговый размер вознаграждения Исследователя определяется Заказчиком самостоятельно и зависит от уровня опасности Уязвимости, простоты ее воспроизведения, а также возможного воздействия на Заказчика, аффилированных с ним лиц и/или пользователей Платформы. 
Размер вознаграждения указывается Заказчиком в уведомлении и включает в себя все расходы Исследователя, в том числе применимые налоги и сборы.
Заказчик не гарантирует соответствие размера вознаграждения субъективным ожиданиям Исследователя. Размер вознаграждения считается согласованным с даты получения Исследователем уведомления от Заказчика, является окончательным и не может быть пересмотрен и/или оспорен в судебном порядке. 

2.3. Порядок оплаты. В течение 10 дней с даты направления уведомления Исследователь должен предоставить Заказчику все необходимые документы и сведения, включая платежные реквизиты, документы, подтверждающие личность и налоговый статус. 
Для целей фиксации размера вознаграждения и учета расходов Заказчик также может потребовать от Исследователя подписать инвойс или договор, частично дублирующий условия Оферты. 

Выплата вознаграждения осуществляется по выбору Исследователя в дирхамах ОАЭ, долларах США или евро по курсу, указанному в сервисе oanda.com на дату платежа, в течение 30 дней с момента получения необходимых данных и/или подписания документов путем перечисления денежных средств на банковский счет Исследователя. 
При непредоставлении данных и/или отказа в подписании документов выплата вознаграждения может быть отложена Заказчиком до момента их получения или подписания. В случае, если необходимые документы не были предоставлены или подписаны в течение 30 дней с момента направления уведомления, Заказчик вправе приостановить взаимодействие с Исследователем и отказаться от выплаты вознаграждения.

2.4. Налоговые обязательства. Исследователь обязуется самостоятельно уплатить все обязательные налоги и сборы, предусмотренные применимым законодательством, включая подоходный налог.
Если Исследователь предполагает возможное возникновение у него обязательств об уплате налога на добавленную стоимость с произведенных платежей, Заказчик рекомендует ему проконсультироваться с налоговым консультантом или бухгалтером.

3.1. Конфиденциальная информация. Техническая информация о Платформе, сведения об Уязвимостях, размере вознаграждения Исследователя, а также любая иная информация, полученная в процессе и/или результате выполнения Работ, включая персональные данные, является конфиденциальной для Исследователя (далее – «Конфиденциальная информация»).

3.2. Обязательства Исследователя. Исследователь обязуется:
1) использовать Конфиденциальную информацию исключительно в целях выполнения Работ;
2) не раскрывать и не передавать Конфиденциальную информацию третьим лицам, в том числе, не публиковать ее в средствах массовой информации и/или сети Интернет;
3) не осуществлять действий или бездействий, результатом которых может быть раскрытие или передача Конфиденциальной информации третьим лицам;
4) не копировать Конфиденциальную информацию на другие компьютеры, flash и иные носители в любом виде и любыми средствами;
5) предпринимать все необходимые меры для сохранности Конфиденциальной информации; 
6) письменно извещать Заказчика о любых фактах неправильного использования или незаконного присвоения Конфиденциальной информации, которые станут известны Исследователю.
Обязательства, предусмотренные настоящим пунктом, действуют в течение срока действия договора и 15 лет после его прекращения по любым обстоятельствах.

3.3. Подписание отдельного соглашения. По требованию Заказчика Исследователь обязуется до начала выполнения Работ и/или в любой момент в период их выполнения подписать отдельное соглашение о конфиденциальности по форме, предоставленной Заказчиком. 
В случае отказа Исследователя от подписания отдельного соглашения Заказчик вправе приостановить взаимодействие с Исследователем, не рассматривать направленные Отчеты и/или отказаться от выплаты вознаграждения.

4.1. Права на Платформу. Исключительные права на Платформу, включая все ее составляющие элементы (базы данных, программы для ЭВМ, в том числе отдельные модули, сервисы, микросервисы и API), принадлежат правообладателю Платформы. 
Выполнение Работ ни при каких обстоятельствах не влечет отчуждение или предоставление Исследователю каких-либо прав на Платформу, ее исходный код, архитектуру, технические решения либо иные результаты интеллектуальной деятельности.

4.2.  Отчуждение прав на Отчет. При направлении Отчета Исследователь безвозмездно отчуждает Заказчику исключительное право на материалы, содержащиеся в Отчете, в полном объеме, включая право на публикацию, копирование, публичное использование, перевод, переработку, распространение и иное использование.
Направляя Отчет, Исследователь заверяет, что:
1) Исследователь является единственным автором Отчета;
2) Отчет и его использование не нарушают права и законные интересы третьих лиц, включая авторские и/или патентные права;
3) отчуждаемое исключительное право свободно от каких бы то ни было обременений, претензий и (или) требований третьих лиц.
Исследователь выражает безусловное и безотзывное согласие Заказчику на внесение в Отчет сокращений, дополнений, создание на его основе производных произведений, а также на использование Отчета без указания имени Исследователя, то есть анонимно.
Исследователь не сохраняет за собой право использовать Отчет самостоятельно или предоставлять какие-либо права на его использование третьим лицам как в целом, так и в части.

5.1. Ограничение ответственности Заказчика. Заказчик ни при каких обстоятельствах не несет ответственности за возможное возникновение убытков, имущественных потерь, прямого или косвенного ущерба, возникших у Исследователя в связи с выполнением Работ.  
Заказчик не несет ответственности за любые иные действия или события, если иное прямо не указано в Оферте, включая:
1) невозможность выполнения Работ по причинам, не зависящим от Заказчика;
2) блокировку аккаунта и/или автоматическое ограничение публикации проекта на Платформе, вызванные выполнением Работ; 
3) отказ в выплате вознаграждения либо несоответствие размера вознаграждения субъективным ожиданиям Исследователя.
Если в соответствии с применимым законодательством указанное в настоящем разделе ограничение ответственности не подлежит применению, совокупная имущественная ответственность Заказчика перед Исследователем не может превышать 150 долларов США.

5.2. Ответственность Исследователя и возмещение потерь. В случае нарушения условий Оферты, прав и законных интересов третьих лиц, требований применимого законодательства Исследователь обязуется обезопасить Заказчика от любых претензий, споров, требований, обязательств, ущерба, убытков и издержек.
Исследователь обязуется возместить Заказчику все убытки, причиненные вследствие нарушения им условий настоящей Оферты, включая случаи нарушения любого из запретов и/или ограничений. Убытки возмещаются в соответствии с применимым законодательством.
Исследователь признает, что в результате неправомерного использования Конфиденциальной информации Заказчику может быть нанесен непоправимый ущерб. Помимо предусмотренного Офертой возмещения убытков Исследователь обязан также выплатить Заказчику штраф в размере 6 000 долларов США за каждый факт разглашения или иного неправомерного использования Конфиденциальной информации.

При выполнении Работ Исследователь может предоставлять Заказчику свои персональные данные. Обработка такой информации осуществляется Заказчиком на основании договора в соответствии с Политикой конфиденциальности, с условиями которой Исследователь соглашается, принимая положения Оферты.

7.1 Срок действия договора. Договор вступает в силу с момента акцепта Исследователем условий в порядке, предусмотренным настоящей Офертой, и действует до момента его расторжения.
Заказчик вправе в любое время в одностороннем порядке расторгнуть договор путем направления соответствующего уведомления Исследователя на адрес электронной почты, используемый при направлении Отчета. Исследователь вправе в любое время в одностороннем порядке расторгнуть договор посредством прекращения выполнения Работ.

Прекращение договора не влияет на действительность положений Оферты, которые по своему характеру должны сохранять силу после прекращения договора, включая положения о конфиденциальности и ответственности.

7.2. Порядок изменения Оферты. Настоящая Оферта может быть изменена Заказчиком в одностороннем порядке путем опубликования новой версии в сети Интернет. Ознакомиться с действующей редакцией Оферты Исследователь может по ссылке.

Любые изменения в Оферте вступают в силу в день, следующий за днем опубликования Оферты в измененной версии. Исследователь обязуется самостоятельно проверять Оферту на предмет изменений и несет риск возникновения неблагоприятных последствий, вызванных неознакомлением с измененной редакцией Оферты.

7.3. Недействительность положений. Недействительность одного или нескольких положений Оферты, признанная в установленном порядке вступившим в законную силу решением суда, не влечет недействительности Оферты в целом. 
В случае признания одного или нескольких положений Оферты в установленном порядке недействительными, Заказчик и Исследователь обязуются исполнять взятые на себя обязательства максимально близким к подразумеваемым при принятии условий Оферты.

7.4. Применимое право и языки. Положения настоящей Оферты и связанные с ней взаимоотношения Заказчика и Исследователя регулируются и толкуются в соответствии с законодательством Англии и Уэльса без учета коллизионных норм.
Оферта составлена на английском языке и может быть предоставлена Исследователю для ознакомления на другом языке. В случае расхождения англоязычной версии Оферты и версии Оферты на ином языке, применяются положения англоязычной версии.

7.5. Разрешение споров. Все споры между Заказчиком и Исследователем подлежат разрешению путем переписки и переговоров с использованием обязательного досудебного (претензионного) порядка, если иное не предусмотрено применимым законодательством.
В случае невозможности достижения согласия между сторонами путем переговоров в течение 30 дней с момента получения другой стороной письменной претензии, рассмотрение спора должно быть передано любой заинтересованной стороной в суды Международного Финансового Центра Дубая, правила которых считаются включенными путем ссылки в данный пункт. 
Язык разбирательства – английский. Количество арбитров – один. Место рассмотрения спора – Дубай, ОАЭ, DIFC фризона, если иное прямо не предусмотрено применимым законодательством.

Реквизиты Заказчика: Tilda Platform Cloud Services Co. LLC, лицензия 1110180, почтовый адрес: почтовый ящик № 452972, Дубай, ОАЭ, bugbounty@tilda.cc