លក្ខខណ្ឌកម្មវិធីរង្វាន់ស្វែងរកកំហុស

នៅទីនេះ លោកអ្នកនឹងឃើញលក្ខខណ្ឌផ្សេងៗដែលទាក់ទងជាពិសេសទៅនឹងអ្នកចូលរួមក្នុងកម្មវិធី Bug Bounty របស់យើង។ លក្ខខណ្ឌទាំងនេះគួរត្រូវបានអានរួមជាមួយនឹង លក្ខខណ្ឌទូទៅសម្រាប់ដៃគូអាជីវកម្ម (តទៅនេះហៅថា «លក្ខខណ្ឌទូទៅ»)។ ពាក្យនិយមន័យណាមួយដែលបានប្រើក្នុងលក្ខខណ្ឌកម្មវិធី Bug Bounty នេះ នឹងមានន័យដូចបានកំណត់ក្នុងលក្ខខណ្ឌទូទៅ។

‍

1. សេចក្ដីផ្ដើម

1.1. លក្ខខណ្ឌទាំងនេះគ្របដណ្ដប់លើការចូលរួមដោយស្ម័គ្រចិត្តរបស់លោកអ្នកក្នុងកម្មវិធីស្វែងរកកំហុសកម្មវិធី (Bug Bounty Programme) របស់ Deriv ដែលលើកទឹកចិត្តអ្នកចូលរួមឱ្យស្វែងរក និងរាយការណ៍ពីចំណុចខ្សោយ ឬកំហុសនៅក្នុងប្រព័ន្ធកម្មវិធី ឬបណ្ដាញរបស់ Deriv ដើម្បីទទួលបានរង្វាន់ជាប្រាក់ (“កម្មវិធី”)។ ដោយការរាយការណ៍ពីចំណុចខ្សោយទាក់ទងនឹងសេវាគេហទំព័រណាមួយដែល Deriv ជាម្ចាស់ មកកាន់យើង ឬការចូលរួមក្នុងកម្មវិធីនេះតាមមធ្យោបាយផ្សេង លោកអ្នកទទួលស្គាល់ថាលោកអ្នកបានអាន និងយល់ព្រមតាមលក្ខខណ្ឌទាំងនេះ។

1.2. លោកអ្នកទទួលស្គាល់ថា កម្មវិធីនេះមិនមែនជាការប្រកួតប្រជែងទេ ប៉ុន្តែជាកម្មវិធីផ្ដល់រង្វាន់ដែលមានលក្ខណៈពិសោធន៍ និងអាស្រ័យលើការសម្រេចចិត្តរបស់យើង។

‍

2. ដែនកំណត់

2.1. ដែនកំណត់របស់កម្មវិធីនេះត្រូវបានចែងយ៉ាងលម្អិតនៅលើ គេហទំព័រកម្មវិធី។ ប្រសិនបើលោកអ្នកមិនច្បាស់ថាតើមាតិកាខ្លះស្ថិតនៅក្នុងដែនកំណត់របស់កម្មវិធីនេះឬទេ សូមផ្ញើអ៊ីមែលទៅ security@deriv.com ដើម្បីពិនិត្យមុននឹងធ្វើការសាកល្បងណាមួយ។

‍

3. អ្នកចូលរួមដែលមានសិទ្ធិ

3.1. លោកអ្នកមិនអាចចូលរួមក្នុងកម្មវិធីនេះបានទេ ប្រសិនបើ៖

3.1.1. និយោជករបស់លោកអ្នក ឬស្ថាប័នដែលលោកអ្នកបម្រើការងារ មិនអនុញ្ញាតឱ្យលោកអ្នកចូលរួមក្នុងកម្មវិធីប្រភេទនេះ។

3.1.2. លោកអ្នកកំពុងបម្រើការងារ ឬបានបម្រើការងារជាមួយយើង ឬក្រុមហ៊ុនណាមួយក្នុងក្រុមហ៊ុនរបស់យើង។

3.1.3. លោកអ្នកជាសមាជិកគ្រួសារផ្ទាល់របស់បុគ្គលិក ឬអតីតបុគ្គលិករបស់យើង ឬក្រុមហ៊ុនណាមួយក្នុងក្រុមហ៊ុនរបស់យើង។

3.2. ប្រសិនបើយើងដឹង ឬមានមូលហេតុសមហេតុផលឱ្យសង្ស័យថា លោកអ្នកបំពេញតាមលក្ខខណ្ឌណាមួយខាងលើ យើងរក្សាសិទ្ធិក្នុងការដកសិទ្ធិលោកអ្នកពីកម្មវិធីនេះ និងដកហូតការបង់ប្រាក់រង្វាន់ណាមួយដែលបានផ្ដល់ដល់លោកអ្នក។

‍

4. រង្វាន់ដែលអាចទទួលបាន

4.1. យើងរក្សាសិទ្ធិក្នុងការកំណត់ថាតើរបាយការណ៍ភាពងាយរងគ្រោះដែលបានដាក់ស្នើមានសិទ្ធិទទួលបានរង្វាន់ដែរឬទេ។ ការសម្រេចចិត្តថាតើត្រូវបង់រង្វាន់ឬមិនបង់ គឺស្ថិតនៅលើការសម្រេចចិត្តទាំងស្រុងរបស់យើង។

4.2. ការសម្រេចចិត្តទាំងអស់របស់យើងទាក់ទងនឹងចំនួនទឹកប្រាក់រង្វាន់គឺជាការសម្រេចចុងក្រោយ។

4.3. ចន្លោះនៃប្រាក់រង្វាន់ត្រូវបានកំណត់ដោយផ្អែកលើការចាត់ថ្នាក់ និងភាពរសើបនៃទិន្នន័យដែលរងផលប៉ះពាល់ ភាពងាយស្រួលនៃការកេងប្រវ័ញ្ច និងហានិភ័យទាំងមូលចំពោះអតិថិជន និងម៉ាកយីហោរបស់យើង ប្រសិនបើភាពងាយរងគ្រោះដែលបានរាយការណ៍នោះត្រូវបានក្រុមសន្តិសុខរបស់យើងកំណត់ថាជាបញ្ហាសន្តិសុខពិតប្រាកដ។

‍

5. តម្រូវការក្នុងការដាក់ស្នើកំហុស

5.1. ការដាក់ស្នើរបស់លោកអ្នកត្រូវធ្វើតាមគោលការណ៍ណែនាំខាងក្រោម៖

5.1.1. សូមផ្ដល់ការពិពណ៌នាពេញលេញអំពីភាពងាយរងគ្រោះដែលលោកអ្នកកំពុងរាយការណ៍ រួមទាំងលទ្ធភាពកេងប្រវ័ញ្ច និងផលប៉ះពាល់។

5.1.2. សូមបង្ហាញភស្តុតាង និងការពន្យល់អំពីជំហានទាំងអស់ដែលត្រូវការសម្រាប់ការធ្វើឡើងវិញនូវការដាក់ស្នើនេះ ដែលអាចរួមមាន៖

5.1.2.1. វីដេអូ៖

5.1.2.2. រូបថតអេក្រង់៖

5.1.2.3. កូដកេងប្រវ័ញ្ច (Exploit code)៖

5.1.2.4. កំណត់ហេតុចរាចរ (Traffic logs)៖

5.1.2.5. សំណើ និងការឆ្លើយតបតាម Web/API

5.1.2.6. អាសយដ្ឋានអ៊ីមែល ឬលេខសម្គាល់អ្នកប្រើប្រាស់នៃគណនីសាកល្បងណាមួយ និង/ឬ

5.1.2.7. អាសយដ្ឋាន IP ដែលបានប្រើក្នុងអំឡុងពេលសាកល្បង។

5.2. ការខកខានក្នុងការរួមបញ្ចូលធាតុណាមួយខាងលើអាចធ្វើឱ្យការបង់ប្រាក់រង្វាន់ត្រូវពន្យារពេល ឬប្រឈមនឹងហានិភ័យ។

‍

6. ការបង្ហាញព័ត៌មានរសើប

6.1. លោកអ្នកយល់ព្រមមិនពិភាក្សាអំពីភាពងាយរងគ្រោះដែលបានរកឃើញ (ទោះជាបានដោះស្រាយរួចហើយក៏ដោយ) នៅខាងក្រៅកម្មវិធីនេះ ដោយគ្មានការយល់ព្រមជាលាយលក្ខណ៍អក្សរពីយើង។

6.2. លោកអ្នកសន្យាថានឹងអនុវត្តតាមគោលការណ៍ណែនាំស្ដីពីការបង្ហាញព័ត៌មានរបស់ Deriv។ ប្រសិនបើលោកអ្នកជឿថាលោកអ្នកបានរកឃើញភាពងាយរងគ្រោះផ្នែកសន្តិសុខណាមួយ សូមរាយការណ៍ដោយមានការពន្យល់ដ៏ទូលំទូលាយអំពីភាពងាយរងគ្រោះនោះ ដោយអនុលោមតាមគោលការណ៍ណែនាំស្ដីពីការដាក់ស្នើដែលបានកំណត់នៅក្នុងមាត្រា 5 ខាងលើ។

‍

7. អាជ្ញាបណ្ណ

7.1. លោកអ្នកសន្យាផ្ដល់ឱ្យយើងនូវអាជ្ញាប័ណ្ណដែលមិនគិតកម្រៃសិទ្ធិ បង់ប្រាក់ពេញលេញ អចិន្ត្រៃយ៍ មិនអាចដកហូតវិញបាន ផ្ដាច់មុខ ទូទាំងពិភពលោក អាចផ្ទេរបាន និងអាចផ្ដល់អាជ្ញាប័ណ្ណបន្តបានទាក់ទងនឹងរបាយការណ៍ និងមតិកែលម្អណាមួយដែលលោកអ្នកផ្ដល់ឱ្យយើង។ លោកអ្នកយល់ព្រមថាយើងមានសិទ្ធិគ្មានដែនកំណត់ក្នុងការប្រើប្រាស់របាយការណ៍ និងមតិកែលម្អនោះ។ យើងរក្សាសិទ្ធិមិនប្រើប្រាស់ធាតុណាមួយ ឬទាំងអស់ដែលលោកអ្នកផ្ដល់ឱ្យយើង។ លោកអ្នកលះបង់សំណងណាមួយសម្រាប់ការបញ្ចូលសម្ភារៈណាមួយនៅក្នុងរបាយការណ៍ ឬមតិកែលម្អណាមួយដែលលោកអ្នកផ្ដល់ឱ្យយើងទាក់ទងនឹងផលិតផល និងសេវាកម្មរបស់យើង។

7.2. លោកអ្នកក៏យល់ និងទទួលស្គាល់ថា យើងប្រហែលជាបានបង្កើត ឬបានប្រគល់ភារកិច្ចឱ្យបង្កើតសម្ភារៈស្រដៀង ឬដូចគ្នាទៅនឹងការដាក់ស្នើនេះ ហើយលោកអ្នកលះបង់ការទាមទារណាមួយដែលលោកអ្នកអាចមានដោយសារភាពស្រដៀងគ្នានឹងការដាក់ស្នើនេះ។ លោកអ្នកយល់ថាលោកអ្នកមិនត្រូវបានធានានូវសំណង ឬកិត្តិយសណាមួយសម្រាប់ការប្រើប្រាស់ការដាក់ស្នើនេះឡើយ។

7.3. លោកអ្នកធានា និងបញ្ជាក់ថា ការដាក់ស្នើរបស់លោកអ្នកគឺជាស្នាដៃផ្ទាល់ខ្លួនរបស់លោកអ្នក លោកអ្នកមិនបានប្រើប្រាស់ព័ត៌មានដែលជាកម្មសិទ្ធិរបស់បុគ្គល ឬអង្គភាពផ្សេងទៀតឡើយ ហើយលោកអ្នកមានសិទ្ធិស្របច្បាប់ក្នុងការផ្ដល់ឱ្យយើងនូវអាជ្ញាប័ណ្ណក្នុងមាត្រា 7 នេះ។

‍

8. កាតព្វកិច្ចរបស់លោកអ្នក

8.1. លោកអ្នកមិនត្រូវចូលរួមក្នុងកម្មវិធីនេះទេ លុះត្រាតែក្នុងការធ្វើដូច្នេះ លោកអ្នកអនុលោមតាមច្បាប់ បទបញ្ជា និងបទប្បញ្ញត្តិដែលអាចអនុវត្តបានទាំងអស់។ លោកអ្នកទទួលខុសត្រូវក្នុងការស្វែងយល់ពីច្បាប់ក្នុងតំបន់របស់លោកអ្នក និងអនុវត្តតាមច្បាប់ទាំងនោះ ព្រោះវាអាចដាក់កំហិតបន្ថែមលើការចូលរួមរបស់លោកអ្នកក្នុងកម្មវិធីនេះ។

8.2. លោកអ្នកទទួលខុសត្រូវចំពោះផលប៉ះពាល់ពន្ធណាមួយទាក់ទងនឹងការចូលរួមរបស់លោកអ្នកក្នុងកម្មវិធីនេះ ដែលនឹងអាស្រ័យលើប្រទេសកំណើត និងសញ្ជាតិរបស់លោកអ្នក។

8.3. ការសាកល្បងរបស់លោកអ្នកមិនត្រូវរំខាន ឬធ្វើឱ្យទិន្នន័យដែលមិនមែនជារបស់លោកអ្នកខូចខាតឡើយ។

8.4. លោកអ្នកមិនត្រូវចែករំលែកមាតិកា ឬឯកសារដែលមិនសមរម្យឡើយ។

8.5. លោកអ្នកមិនត្រូវបំពានលើសិទ្ធិរបស់តតិយជនណាមួយ ឬចូលរួមក្នុងសកម្មភាពណាមួយដែលបំពានលើភាពឯកជនរបស់អ្នកដទៃឡើយ។

8.6. លោកអ្នកមិនត្រូវចូលរួមក្នុងសកម្មភាពណាមួយដែលបង្កគ្រោះថ្នាក់ដល់យើង កម្មវិធីនេះ ឬអ្នកដទៃឡើយ (រួមទាំងការផ្ញើមេរោគផងដែរ)។

‍