Bug Bounty

Du hast eine technische Sicherheitslücke oder einen Fehler auf der Jollie Website entdeckt? Dann melde ihn uns über das Jollie Bug-Bounty-Programm.

Mit unserem Bug-Bounty-Programm unterstützen wir die verantwortungsvolle Meldung von Sicherheitslücken und technischen Fehlern. So können wir potenzielle Risiken prüfen, beheben und die Sicherheit unserer Plattform kontinuierlich verbessern.

Wichtig: Das Jollie Bug Bounty ist kein Glücksspielangebot, keine Promotion und kein Bonusprogramm. Es steht ausschließlich im Zusammenhang mit der verantwortungsvollen Meldung technischer oder sicherheitsrelevanter Schwachstellen.

Wer kann mitmachen?

Du kannst am Jollie Bug-Bounty-Programm teilnehmen, wenn du:

  • in Deutschland wohnst,

  • ein aktives Jollie-Konto besitzt,

  • eine technische oder sicherheitsrelevante Schwachstelle melden möchtest und

  • die Regeln dieses Programms einhältst.

Welche Meldungen sind relevant?

Das Bug-Bounty-Programm richtet sich ausschließlich an technische und sicherheitsrelevante Meldungen.

Dazu gehören beispielsweise:

  • Sicherheitslücken

  • technische Fehler auf der Website

  • Schwachstellen in digitalen Funktionen

  • Probleme mit Stabilität, Verfügbarkeit oder Systemsicherheit

Nicht zum Bug-Bounty-Programm gehören:

  • allgemeine Supportanfragen

  • Fragen zu deinem Spielkonto

  • Ein- und Auszahlungen

  • Gewinne

  • Bonusangebote

  • Aktionen

  • Spielinhalte

Für diese Anliegen nutze bitte den regulären Jollie Support.

So meldest du eine Sicherheitslücke

Sende deine Meldung per E-Mail an:

bugbounty@jollie.de

Damit wir den Fehler schnell prüfen können, sollte deine Meldung möglichst folgende Informationen enthalten:

  • Name oder Alias

  • E-Mail-Adresse

  • Beschreibung des Fehlers

  • betroffene Seite oder Funktion

  • Schritte zur Reproduktion

  • Browser, Gerät und Betriebssystem

  • Screenshots oder weitere Nachweise, sofern vorhanden

Nach Eingang prüfen wir deine Meldung sorgfältig. Falls wir weitere Informationen benötigen, setzen wir uns mit dir in Verbindung.

Regeln für Responsible Disclosure

Bitte halte dich bei deiner Meldung an folgende Grundsätze:

  • Melde ausschließlich technische oder sicherheitsrelevante Schwachstellen.

  • Greife nicht auf Daten zu, die dir nicht gehören.

  • Verändere oder lösche keine Daten.

  • Beeinträchtige keine Systeme, Dienste oder Nutzerkonten.

  • Führe keine Tests durch, die Ausfälle oder Datenverluste verursachen könnten.

  • Nutze gefundene Sicherheitslücken nicht aus.

  • Veröffentliche keine Informationen über eine Schwachstelle, bevor Jollie sie geprüft und behoben hat.

Meldungen, die gegen diese Regeln verstoßen, können abgelehnt werden.

Belohnung

Für eine gültige Meldung kann Jollie nach eigenem Ermessen eine Belohnung vergeben.

Derzeit besteht diese aus einem Amazon.de-Gutschein im Wert von 25 €.

Es kann maximal eine Belohnung pro bestätigter Sicherheitslücke vergeben werden.

Ob eine Meldung als gültig anerkannt und belohnt wird, entscheidet ausschließlich Jollie. Ein Anspruch auf eine Belohnung besteht nicht.

Eine Auszahlung in bar oder in Form von Spielguthaben, Boni, Freispiele oder anderen spielbezogenen Vorteilen ist ausgeschlossen.

Rechtliche Hinweise

Das Jollie Bug-Bounty-Programm ist kein Gewinnspiel, keine Lotterie und keine Werbeaktion.

Eine mögliche Belohnung erfolgt ausschließlich als freiwillige Anerkennung für eine gültige technische oder sicherheitsrelevante Meldung und steht in keinem Zusammenhang mit Glücksspiel, Einzahlungen, Spieleinsätzen oder Gewinnen.

Jollie behält sich vor, Meldungen abzulehnen, wenn sie bereits bekannt, nicht nachvollziehbar oder nicht mit den Regeln dieses Programms vereinbar sind.

Mit dem Absenden deiner Meldung bestätigst du, dass deine Angaben nach bestem Wissen korrekt sind und du die Regeln des Jollie Bug-Bounty-Programms einhältst.