Bug Bounty
Du hast eine technische Sicherheitslücke oder einen Fehler auf der Jollie Website entdeckt? Dann melde ihn uns über das Jollie Bug-Bounty-Programm.
Mit unserem Bug-Bounty-Programm unterstützen wir die verantwortungsvolle Meldung von Sicherheitslücken und technischen Fehlern. So können wir potenzielle Risiken prüfen, beheben und die Sicherheit unserer Plattform kontinuierlich verbessern.
Wichtig: Das Jollie Bug Bounty ist kein Glücksspielangebot, keine Promotion und kein Bonusprogramm. Es steht ausschließlich im Zusammenhang mit der verantwortungsvollen Meldung technischer oder sicherheitsrelevanter Schwachstellen.
Wer kann mitmachen?
Du kannst am Jollie Bug-Bounty-Programm teilnehmen, wenn du:
in Deutschland wohnst,
ein aktives Jollie-Konto besitzt,
eine technische oder sicherheitsrelevante Schwachstelle melden möchtest und
die Regeln dieses Programms einhältst.
Welche Meldungen sind relevant?
Das Bug-Bounty-Programm richtet sich ausschließlich an technische und sicherheitsrelevante Meldungen.
Dazu gehören beispielsweise:
Sicherheitslücken
technische Fehler auf der Website
Schwachstellen in digitalen Funktionen
Probleme mit Stabilität, Verfügbarkeit oder Systemsicherheit
Nicht zum Bug-Bounty-Programm gehören:
allgemeine Supportanfragen
Fragen zu deinem Spielkonto
Ein- und Auszahlungen
Gewinne
Bonusangebote
Aktionen
Spielinhalte
Für diese Anliegen nutze bitte den regulären Jollie Support.
So meldest du eine Sicherheitslücke
Sende deine Meldung per E-Mail an:
Damit wir den Fehler schnell prüfen können, sollte deine Meldung möglichst folgende Informationen enthalten:
Name oder Alias
E-Mail-Adresse
Beschreibung des Fehlers
betroffene Seite oder Funktion
Schritte zur Reproduktion
Browser, Gerät und Betriebssystem
Screenshots oder weitere Nachweise, sofern vorhanden
Nach Eingang prüfen wir deine Meldung sorgfältig. Falls wir weitere Informationen benötigen, setzen wir uns mit dir in Verbindung.
Regeln für Responsible Disclosure
Bitte halte dich bei deiner Meldung an folgende Grundsätze:
Melde ausschließlich technische oder sicherheitsrelevante Schwachstellen.
Greife nicht auf Daten zu, die dir nicht gehören.
Verändere oder lösche keine Daten.
Beeinträchtige keine Systeme, Dienste oder Nutzerkonten.
Führe keine Tests durch, die Ausfälle oder Datenverluste verursachen könnten.
Nutze gefundene Sicherheitslücken nicht aus.
Veröffentliche keine Informationen über eine Schwachstelle, bevor Jollie sie geprüft und behoben hat.
Meldungen, die gegen diese Regeln verstoßen, können abgelehnt werden.
Belohnung
Für eine gültige Meldung kann Jollie nach eigenem Ermessen eine Belohnung vergeben.
Derzeit besteht diese aus einem Amazon.de-Gutschein im Wert von 25 €.
Es kann maximal eine Belohnung pro bestätigter Sicherheitslücke vergeben werden.
Ob eine Meldung als gültig anerkannt und belohnt wird, entscheidet ausschließlich Jollie. Ein Anspruch auf eine Belohnung besteht nicht.
Eine Auszahlung in bar oder in Form von Spielguthaben, Boni, Freispiele oder anderen spielbezogenen Vorteilen ist ausgeschlossen.
Rechtliche Hinweise
Das Jollie Bug-Bounty-Programm ist kein Gewinnspiel, keine Lotterie und keine Werbeaktion.
Eine mögliche Belohnung erfolgt ausschließlich als freiwillige Anerkennung für eine gültige technische oder sicherheitsrelevante Meldung und steht in keinem Zusammenhang mit Glücksspiel, Einzahlungen, Spieleinsätzen oder Gewinnen.
Jollie behält sich vor, Meldungen abzulehnen, wenn sie bereits bekannt, nicht nachvollziehbar oder nicht mit den Regeln dieses Programms vereinbar sind.
Mit dem Absenden deiner Meldung bestätigst du, dass deine Angaben nach bestem Wissen korrekt sind und du die Regeln des Jollie Bug-Bounty-Programms einhältst.