報酬は発見されたセキュリティ脆弱性とその脆弱性がセキュリティに及ぼす影響に依存します。詳細は以下をご覧ください。報酬額は異なる可能性がある事にご注意ください。可能性の他、セキュリティに影響を与える環境やその他の要因によって大きく変わる場合があります。Wikiやブログなどの補助的なサービスの脆弱性及び「ベータ」、「ステージング」、「デモ」といった本番環境以外の脆弱性は、当社のサービス全体に影響を与えるか、もしくは機密性の高いユーザーデータの漏洩を引き起こす可能性がある場合にのみ報酬対象となります。以下の脆弱性の発見については報酬を受け取ることはできません:該当の脆弱性を最初に報告した人で無い場合。ユーザーのソフトウェアの脆弱性、またはユーザーのソフトウェア、アカウント、Eメール、電話等へのフルアクセスを必要とする脆弱性。;サードパーティサービスの脆弱性や漏洩。古いバージョンのサードパーティソフトウェア/プロトコルの脆弱性や保護の欠如、及びセキュリティの脅威を引き起こさないベストプラクティスからの逸脱。実際のセキュリティへの影響や悪用の可能性のない脆弱性。ユーザーが普通は行わないアクションを実行する事を必要とする脆弱性。公開または機密性の高くない情報の開示。規約レポートは2週間以内に確認が行われ、時にはバグを修正する為により多くの時間が必要となりますので辛抱強くお待ちください。バグレポートには発見された脆弱性の詳細な説明とそれを再現するために行う必要があるステップ、または概念実証のプロセスが含まれている必要があります。脆弱性の詳細について記述が無い場合には、レポートの調査に相当な時間が必要となり、またレポートが却下される可能性があります。自動化ツールや機器を利用して脆弱性の発見を行わないで下さい。したレポートは却下されます。当社のサービスやデータ(顧客のデータを含みます)に損害を与える可能性のある攻撃は行わないでください。DDoS、スパム、ブルートフォースアタックは許可されていません。他のユーザーの明確な同意無しに他のユーザーを巻き込んではいけません。ソーシャルエンジニアリング、フィッシング、当社の従業員、ユーザー、インフラストラクチャに対する物理的攻撃など、一般的に技術的でない攻撃を実行したり、試みようとしないでください。早期アクセスで有料プランを。