এখানে, আপনি এমন শর্তাবলী পাবেন যা বিশেষভাবে আমাদের Bug Bounty Program অংশগ্রহণকারীদের সঙ্গে সম্পর্কিত। এই শর্তাবলী General Terms for Business Partners (“General Terms”) এর সঙ্গে একত্রে পড়া উচিত। এই Bug Bounty Program Terms-এ ব্যবহৃত যেকোনো সংজ্ঞায়িত শব্দের অর্থ General Terms-এ প্রদত্ত অর্থ অনুযায়ী হবে।
১. ভূমিকা
১.১. এই শর্তাবলী Deriv-এর bug bounty প্রোগ্রামে আপনার স্বেচ্ছামূলক অংশগ্রহণকে কভার করে, যা অংশগ্রহণকারীদের Deriv-এর সফটওয়্যার সিস্টেম বা নেটওয়ার্কে দুর্বলতা বা বাগ খুঁজে বের করতে এবং রিপোর্ট করতে, আর্থিক পুরস্কারের বিনিময়ে (এই “Program”) উৎসাহিত করে। Deriv-এর মালিকানাধীন যেকোনো ওয়েব পরিষেবার সাথে সম্পর্কিত কোনো দুর্বলতা আমাদের কাছে রিপোর্ট করে বা অন্যভাবে Program-এ অংশগ্রহণ করে, আপনি স্বীকার করছেন যে আপনি এই শর্তাবলী পড়েছেন এবং সম্মত হয়েছেন।
১.২. আপনি স্বীকার করেন যে এই প্রোগ্রাম কোনো প্রতিযোগিতা নয়, বরং একটি পরীক্ষামূলক এবং বিচক্ষণতামূলক পুরস্কার প্রোগ্রাম।
২. পরিধি
২.১. এই প্রোগ্রামের পরিধি বিস্তারিতভাবে উল্লেখ করা হয়েছে প্রোগ্রাম ওয়েবপেজ-এ। কোনো কনটেন্ট এই প্রোগ্রামের পরিধির মধ্যে পড়ে কিনা তা নিয়ে আপনি নিশ্চিত না হলে, কোনো পরীক্ষা চালানোর আগে যাচাই করতে একটি ইমেইল পাঠান security@deriv.com ঠিকানায়।
৩. যোগ্য অংশগ্রহণকারী
৩.১. আপনি এই প্রোগ্রামে অংশগ্রহণ করতে পারবেন না যদি:
৩.১.১. আপনার নিয়োগকর্তা বা যে প্রতিষ্ঠানে আপনি কাজ করেন তা আপনাকে এই ধরনের প্রোগ্রামে অংশগ্রহণ করার অনুমতি না দেয়;
৩.১.২. আপনি আমাদের বা আমাদের গ্রুপের কোনো কোম্পানিতে নিযুক্ত আছেন বা ছিলেন;
৩.১.৩. আপনি আমাদের বা আমাদের গ্রুপের কোনো কোম্পানির কোনো কর্মচারী বা প্রাক্তন কর্মচারীর নিকটাত্মীয়।
৩.২. আমরা যদি জানি বা সন্দেহ করার কারণ থাকে যে আপনি উপরোক্ত কোনো শর্ত পূরণ করেন, তাহলে আমরা আপনাকে প্রোগ্রাম থেকে অযোগ্য ঘোষণা করার এবং আপনাকে প্রদত্ত কোনো বাউন্টি পেমেন্ট বাতিল করার অধিকার সংরক্ষণ করি।
৪. সম্ভাব্য পুরস্কার
৪.১. জমা দেওয়া ভালনারেবিলিটি রিপোর্ট পুরস্কারের জন্য যোগ্য কিনা তা নির্ধারণ করার অধিকার আমরা সংরক্ষণ করি। পুরস্কার প্রদান করা হবে কিনা তার সিদ্ধান্ত সম্পূর্ণরূপে আমাদের বিচক্ষণতার উপর নির্ভরশীল।
৪.২. বাউন্টির পরিমাণ সম্পর্কিত আমাদের সকল সিদ্ধান্ত চূড়ান্ত।
৪.৩. বাউন্টির পরিসীমা প্রভাবিত ডেটার শ্রেণীবিভাগ ও সংবেদনশীলতা, শোষণের সহজতা, এবং প্রতিবেদিত দুর্বলতাটি আমাদের Security টিম কর্তৃক একটি বৈধ নিরাপত্তা সমস্যা হিসেবে নির্ধারিত হলে আমাদের ক্লায়েন্ট ও ব্র্যান্ডের উপর সামগ্রিক ঝুঁকির উপর ভিত্তি করে নির্ধারিত হয়।
5. বাগ জমাদানের প্রয়োজনীয়তা
৫.১. আপনার জমাদানে অবশ্যই নিম্নলিখিত নির্দেশিকা অনুসরণ করতে হবে:
৫.১.১. আপনি যে দুর্বলতাটি রিপোর্ট করছেন তার একটি সম্পূর্ণ বিবরণ দিন, যার মধ্যে শোষণযোগ্যতা এবং প্রভাব অন্তর্ভুক্ত থাকবে।
৫.১.২. জমাদানটি পুনরুৎপাদনের জন্য প্রয়োজনীয় সকল পদক্ষেপের প্রমাণ ও ব্যাখ্যা উপস্থাপন করুন, যার মধ্যে অন্তর্ভুক্ত থাকতে পারে:
৫.১.২.১. ভিডিও;
৫.১.২.২. স্ক্রিনশট;
৫.১.২.৩. এক্সপ্লয়েট কোড;
৫.১.২.৪. ট্র্যাফিক লগ;
5.1.2.5. Web/API অনুরোধ এবং প্রতিক্রিয়া;
5.1.2.6. যেকোনো পরীক্ষামূলক অ্যাকাউন্টের ইমেল ঠিকানা বা ব্যবহারকারী আইডি; এবং/অথবা
৫.১.২.৭. পরীক্ষার সময় ব্যবহৃত IP ঠিকানা।
৫.২. উপরোক্ত যেকোনো আইটেম অন্তর্ভুক্ত করতে ব্যর্থ হলে বাউন্টি পেমেন্ট বিলম্বিত হতে পারে বা ঝুঁকিতে পড়তে পারে।
৬. সংবেদনশীল তথ্য প্রকাশ
৬.১. আপনি আমাদের লিখিত সম্মতি ছাড়া প্রোগ্রামের বাইরে আবিষ্কৃত দুর্বলতা (এমনকি সমাধান করা হলেও) নিয়ে আলোচনা না করতে সম্মত হচ্ছেন।
৬.২. আপনি Deriv-এর প্রকাশ নির্দেশিকা অনুসরণ করার অঙ্গীকার করছেন। আপনি যদি মনে করেন যে আপনি একটি নিরাপত্তা দুর্বলতা আবিষ্কার করেছেন, তাহলে উপরোক্ত ৫ ধারায় নির্ধারিত জমাদান নির্দেশিকা মেনে দুর্বলতাটির একটি বিস্তারিত ব্যাখ্যা সহ রিপোর্ট করুন।
৭. লাইসেন্স
৭.১. আপনি এতদ্বারা আমাদের যেকোনো রিপোর্ট ও আপনার প্রদত্ত যেকোনো ফিডব্যাকের ক্ষেত্রে একটি রয়্যালটি-মুক্ত, সম্পূর্ণ পরিশোধিত, চিরস্থায়ী, অপ্রত্যাহারযোগ্য, একচেটিয়া, বিশ্বব্যাপী, হস্তান্তরযোগ্য, এবং সাব-লাইসেন্সযোগ্য লাইসেন্স প্রদান করছেন। আপনি সম্মত হচ্ছেন যে রিপোর্ট ও ফিডব্যাক ব্যবহার করার আমাদের অবাধ অধিকার রয়েছে। আপনার প্রদত্ত যেকোনো বা সকল আইটেম ব্যবহার না করার অধিকার আমরা সংরক্ষণ করি। আমাদের পণ্য ও পরিষেবা সম্পর্কে আপনার প্রদত্ত কোনো রিপোর্ট বা ফিডব্যাকে কোনো উপাদান অন্তর্ভুক্ত করার জন্য আপনি কোনো ক্ষতিপূরণ দাবি ত্যাগ করছেন।
৭.২. আপনি এটাও বোঝেন এবং স্বীকার করেন যে আমরা জমাদানের সাথে সাদৃশ্যপূর্ণ বা অভিন্ন উপাদান তৈরি করে থাকতে পারি বা তৈরির দায়িত্ব দিয়ে থাকতে পারি এবং জমাদানের সাথে কোনো সাদৃশ্যের ফলে উদ্ভূত আপনার যেকোনো দাবি ত্যাগ করছেন। আপনি বোঝেন যে জমাদান ব্যবহারের জন্য আপনাকে কোনো ক্ষতিপূরণ বা কৃতিত্বের নিশ্চয়তা দেওয়া হয় না।
৭.৩. আপনি উপস্থাপন ও নিশ্চয়তা দিচ্ছেন যে আপনার জমাদান আপনার নিজস্ব কাজ, আপনি অন্য কোনো ব্যক্তি বা সত্তার মালিকানাধীন তথ্য ব্যবহার করেননি, এবং এই ৭ ধারায় আমাদের লাইসেন্স প্রদান করার আইনগত অধিকার আপনার রয়েছে।
৮. আপনার বাধ্যবাধকতা
৮.১. প্রযোজ্য সকল আইন, নিয়ম, এবং প্রবিধান মেনে চলা ছাড়া আপনি প্রোগ্রামে অংশগ্রহণ করতে পারবেন না। আপনার স্থানীয় আইনের সাথে নিজেকে পরিচিত করা এবং সেগুলি অনুসরণ করার দায়িত্ব আপনার, কারণ সেগুলি প্রোগ্রামে আপনার অংশগ্রহণের উপর অতিরিক্ত বিধিনিষেধ আরোপ করতে পারে।
৮.২. প্রোগ্রামে আপনার অংশগ্রহণের সাথে সম্পর্কিত যেকোনো কর প্রভাবের জন্য আপনি দায়ী, যা আপনার বসবাসের দেশ ও নাগরিকত্বের উপর নির্ভর করবে।
৮.৩. আপনার পরীক্ষা আপনার নিজের নয় এমন কোনো ডেটাকে ব্যাহত বা আপোস করতে পারবে না।
8.4. আপনি কোনো অনুপযুক্ত বিষয়বস্তু বা উপাদান শেয়ার করতে পারবেন না।
৮.৫. আপনি কোনো তৃতীয় পক্ষের অধিকার লঙ্ঘন করতে পারবেন না বা অন্যদের গোপনীয়তা লঙ্ঘন করে এমন কোনো কার্যকলাপে জড়িত হতে পারবেন না।
৮.৬. আপনি আমাদের, প্রোগ্রামের, বা অন্যদের জন্য ক্ষতিকর এমন কোনো কার্যকলাপে জড়িত হতে পারবেন না (ভাইরাস সঞ্চালন সহ)।
