ဤနေရာတွင် ကျွန်ုပ်တို့၏ Bug Bounty Program ပါဝင်သူများနှင့် သီးခြားသက်ဆိုင်သည့် စည်းကမ်းသတ်မှတ်ချက်များကို တွေ့ရှိနိုင်ပါတယ်။ ဤစည်းကမ်းသတ်မှတ်ချက်များကို စီးပွားရေးမိတ်ဖက်များအတွက် အထွေထွေစည်းကမ်းချက်များ (“အထွေထွေစည်းကမ်းချက်များ”) နှင့်တွဲဖတ်သင့်ပါတယ်။ ဤ Bug Bounty Program စည်းကမ်းသတ်မှတ်ချက်များတွင် အသုံးပြုထားသော သတ်မှတ်ချက်များသည် အထွေထွေစည်းကမ်းချက်များတွင် ပေးထားသော အဓိပ္ပာယ်ကို ဆောင်ပါမည်။
၁။ နိဒါန်း
1.1။ ဤစည်းမျဉ်းများသည် Deriv ၏ bug bounty program တွင် သင်၏ စေတနာအလျောက် ပါဝင်မှုကို လွှမ်းခြုံပါသည်။ ၎င်းသည် ငွေကြေးဆုလာဘ် (“Program”) နှင့်လဲလှယ်၍ Deriv ၏ software system သို့မဟုတ် ကွန်ရက်များရှိ ချို့ယွင်းချက်များ သို့မဟုတ် bugs များကို ရှာဖွေတွေ့ရှိပြီး တင်ပြရန် ပါဝင်သူများအား လှုံ့ဆော်ပေးပါသည်။ Deriv ပိုင်ဆိုင်သော web services များနှင့် ဆက်စပ်သော ချို့ယွင်းချက်ကို ကျွန်ုပ်တို့ထံ တင်ပြခြင်း သို့မဟုတ် Program တွင် အခြားနည်းဖြင့် ပါဝင်ခြင်းအားဖြင့် ဤစည်းမျဉ်းများကို ဖတ်ရှုပြီး သဘောတူညီကြောင်း သင် အသိအမှတ်ပြုပါသည်။
1.2. ဤ Program သည် ပြိုင်ပွဲတစ်ခု မဟုတ်ဘဲ စမ်းသပ်မှုနှင့် ဆုံးဖြတ်ချက်အပေါ် မူတည်သည့် ဆုကြေးငွေ အစီအစဉ်တစ်ခုသာ ဖြစ်ကြောင်း သင် အသိအမှတ်ပြုသည်။
2. နယ်ပယ်
2.1. ဤ Program ၏ နယ်ပယ်ကို Program ဝက်ဘ်စာမျက်နှာ တွင် အသေးစိတ် ဖော်ပြထားသည်။ တစ်စုံတစ်ခုသော အကြောင်းအရာသည် ဤ Program ၏ နယ်ပယ်အတွင်း ပါဝင်မပါဝင် သေချာမှုမရှိပါက မည်သည့် စမ်းသပ်မှုမျှ မပြုလုပ်မီ security@deriv.com သို့ အီးမေးလ်ပေးပို့ ၍ စစ်ဆေးပါ။
3. အရည်အချင်းပြည့်မီသူ ပါဝင်သူများ
3.1. အောက်ပါအခြေအနေများတွင် ဤ Program တွင် ပါဝင်ခွင့် မရှိပါ −
3.1.1. သင့်အလုပ်ရှင် သို့မဟုတ် သင်အလုပ်လုပ်သည့် အဖွဲ့အစည်းက ဤကဲ့သို့သော အစီအစဉ်များတွင် ပါဝင်ခွင့် မပြုပါက၊
3.1.2. သင်သည် ကျွန်ုပ်တို့ သို့မဟုတ် ကျွန်ုပ်တို့၏ အုပ်စုဝင် ကုမ္ပဏီများမှ ယခင် သို့မဟုတ် လက်ရှိ ဝန်ထမ်းတစ်ဦး ဖြစ်ပါက၊
3.1.3. သင်သည် ကျွန်ုပ်တို့ သို့မဟုတ် ကျွန်ုပ်တို့၏ အုပ်စုဝင် ကုမ္ပဏီများမှ လက်ရှိ သို့မဟုတ် ယခင် ဝန်ထမ်းတစ်ဦး၏ အနီးစပ်ဆုံး မိသားစုဝင် ဖြစ်ပါက။
3.2. သင်သည် အထက်ပါ သတ်မှတ်ချက်များအနက် တစ်ခုခုနှင့် ကိုက်ညီကြောင်း ကျွန်ုပ်တို့ သိရှိပါက သို့မဟုတ် သံသယရှိရန် အကြောင်းရှိပါက သင့်အား ဤ Program မှ ပိတ်ပင်ပြီး သင့်အား ပေးချေထားသည့် ဆုကြေးငွေမှန်သမျှကို ပြန်လည်ရုပ်သိမ်းပိုင်ခွင့်ကို ကျွန်ုပ်တို့ ရယူထားသည်။
4. ရရှိနိုင်သည့် ဆုကြေးငွေများ
4.1. တင်သွင်းထားသည့် အားနည်းချက် အစီရင်ခံစာသည် ဆုကြေးငွေ ရရှိရန် အရည်အချင်းပြည့်မီ မပြည့်မီကို ဆုံးဖြတ်ပိုင်ခွင့်ကို ကျွန်ုပ်တို့ ရယူထားသည်။ ဆုကြေးငွေ ပေးမည်၊ မပေးမည်ကို ဆုံးဖြတ်ခြင်းသည် လုံးဝ ကျွန်ုပ်တို့၏ ဆုံးဖြတ်ချက်အပေါ်သာ မူတည်သည်။
4.2။ Bounty ပမာဏနှင့် ပတ်သက်သည့် ကျွန်ုပ်တို့၏ ဆုံးဖြတ်ချက်များသည် အပြီးသတ် ဖြစ်သည်။
4.3။ Bounty အတိုင်းအတာများသည် သက်ရောက်မှုခံရသော ဒေတာ၏ အမျိုးအစားခွဲခြားမှုနှင့် အရေးကြီးမှုအဆင့်၊ အသုံးချနိုင်မှု လွယ်ကူမှု၊ ကျွန်ုပ်တို့၏ လုံခြုံရေးအဖွဲ့မှ တင်ပြထားသော အားနည်းချက်ကို မှန်ကန်သော လုံခြုံရေးဆိုင်ရာ ပြဿနာအဖြစ် သတ်မှတ်ပါက ကျွန်ုပ်တို့၏ ဖောက်သည်များနှင့် ဘရန်းအပေါ် ဖြစ်နိုင်သည့် အလုံးစုံ ဆုံးရှုံးနိုင်ခြေများအပေါ် အခြေခံထားသည်။
5. Bug တင်ပြမှုဆိုင်ရာ လိုအပ်ချက်များ
5.1။ သင့်၏ တင်သွင်းမှုသည် အောက်ပါ လမ်းညွှန်ချက်များအတိုင်း လိုက်နာရန် လိုအပ်သည် -
5.1.1။ ထိခိုက်နိုင်ခြေနှင့် သက်ရောက်မှုများ အပါအဝင် သင်တင်ပြနေသော အားနည်းချက်၏ အပြည့်အစုံ ရှင်းလင်းချက်ကို ပေးရမည်။
5.1.2။ တင်သွင်းမှုကို ပြန်လည်ဖန်တီးရန် လိုအပ်သော အဆင့်များအားလုံးအတွက် အောက်ပါတို့ ပါဝင်နိုင်သည့် သက်သေအထောက်အထားနှင့် ရှင်းလင်းချက်ကို ဖော်ပြရမည် -
5.1.2.1. ဗီဒီယိုများ;
5.1.2.2. မျက်နှာပြင်ဓာတ်ပုံများ;
5.1.2.3. Exploit ကုဒ်၊
5.1.2.4. Traffic log များ၊
5.1.2.5. Web/API တောင်းဆိုမှုများနှင့် တုံ့ပြန်မှုများ၊
5.1.2.6. စစ်ဆေးရန်အကောင့်များ၏ အီးမေးလ်လိပ်စာ သို့မဟုတ် အသုံးပြုသူ ID၊ နှင့်/သို့မဟုတ်
5.1.2.7။ စစ်ဆေးမှု အတွင်း အသုံးပြုခဲ့သော IP လိပ်စာ။
5.2။ အထက်ပါ အချက်များအနက် တစ်ခုခုကို ချန်လှပ်ထားခြင်းသည် Bounty ပေးချေမှုကို နှောင့်နှေးစေခြင်း သို့မဟုတ် အန္တရာယ် ဖြစ်စေနိုင်သည်။
6။ အရေးကြီးသော အချက်အလက် ထုတ်ဖော်ခြင်း
6.1။ ကျွန်ုပ်တို့၏ စာဖြင့် သဘောတူညီချက် မရှိဘဲ Program အပြင်ဘက်တွင် တွေ့ရှိထားသော အားနည်းချက်များ (ပြေလည်ပြီးသားများ ဖြစ်စေကာမူ) ကို ဆွေးနွေးမည် မဟုတ်ကြောင်း သင် သဘောတူသည်။
6.2။ သင်သည် Deriv ၏ ထုတ်ဖော်ခြင်းဆိုင်ရာ လမ်းညွှန်ချက်များကို လိုက်နာရန် ကတိပြုသည်။ လုံခြုံရေးဆိုင်ရာ အားနည်းချက်တစ်ခု တွေ့ရှိသည်ဟု သင် ယုံကြည်ပါက အထက်ပါ ပုဒ်မ 5 တွင် သတ်မှတ်ထားသော တင်သွင်းမှုဆိုင်ရာ လမ်းညွှန်ချက်များနှင့် ကိုက်ညီစွာ အားနည်းချက်၏ အသေးစိတ် ရှင်းလင်းချက်နှင့်အတူ တင်ပြပါ။
7. လိုင်စင်
7.1။ သင်သည် ဤသို့ ကျွန်ုပ်တို့အား သင်ပေးအပ်သော မည်သည့် အစီရင်ခံစာနှင့် အကြံပြုချက်နှင့် ပတ်သက်သည့် ကော်ပီရိုက်ခမဲ့၊ အပြည့်အစုံ ပေးဆပ်ပြီးသား၊ ကာလအကန့်အသတ်မရှိ၊ ပြန်လည်ရုပ်သိမ်းမရနိုင်သော၊ သီးသန့်၊ ကမ္ဘာလှည့်၊ လွှဲပြောင်းပေးနိုင်သော၊ လိုင်စင်ခွဲ ထုတ်ပေးနိုင်သော အခွင့်အရေးကို ပေးအပ်သည်။ အစီရင်ခံစာနှင့် အကြံပြုချက်ကို အသုံးပြုရန် ကျွန်ုပ်တို့တွင် အကန့်အသတ်မရှိသော အခွင့်အရေးများ ရှိကြောင်း သင် သဘောတူသည်။ သင်ပေးအပ်သော အချက်များအနက် တစ်ခုခု သို့မဟုတ် အားလုံးကို အသုံးမပြုရန် ကျွန်ုပ်တို့တွင် အခွင့်အရေး ရှိသည်။ ကျွန်ုပ်တို့၏ ထုတ်ကုန်များနှင့် ဝန်ဆောင်မှုများနှင့် ပတ်သက်၍ သင်ပေးအပ်သော အစီရင်ခံစာ သို့မဟုတ် အကြံပြုချက်တွင် ပါဝင်သော ပစ္စည်းများအတွက် မည်သည့် ပေးဆပ်မှုကိုမျှ သင် စွန့်လွှတ်သည်။
7.2။ ကျွန်ုပ်တို့သည် တင်သွင်းမှုနှင့် ဆင်တူ သို့မဟုတ် တူညီသော ပစ္စည်းများကို တီထွင်ထားခြင်း သို့မဟုတ် တာဝန်ပေးအပ်ထားခြင်း ရှိနိုင်ကြောင်း နားလည်လက်ခံပြီး တင်သွင်းမှုနှင့် ဆင်တူမှုများမှ ဖြစ်ပေါ်လာနိုင်သည့် မည်သည့် တောင်းဆိုမှုကိုမျှ သင် စွန့်လွှတ်သည်။ တင်သွင်းမှုကို အသုံးပြုခြင်းအတွက် မည်သည့် ပေးဆပ်မှု သို့မဟုတ် ချီးကျူးမှုကိုမျှ သင့်အား အာမမခံထားကြောင်း သင် နားလည်သည်။
7.3။ သင်၏ တင်သွင်းမှုသည် သင့်ကိုယ်ပိုင် လက်ရာဖြစ်ကြောင်း၊ အခြားသူတစ်ဦး သို့မဟုတ် အဖွဲ့အစည်းတစ်ခုပိုင်ဆိုင်သော အချက်အလက်ကို အသုံးမပြုထားကြောင်း၊ ဤပုဒ်မ 7 တွင် ကျွန်ုပ်တို့အား လိုင်စင်ပေးအပ်ရန် ဥပဒေအရ အခွင့်အရေး ရှိကြောင်း သင် တင်ပြအာမခံသည်။
8။ သင်၏ တာဝန်ဝတ္တရားများ
8.1။ သက်ဆိုင်ရာ ဥပဒေများ၊ စည်းမျဉ်းများနှင့် ကန့်သတ်ချက်များကို လိုက်နာမှသာ Program တွင် ပါဝင်ရန် သင့်အား ခွင့်ပြုသည်။ Program တွင် သင့်ပါဝင်မှုအပေါ် ထပ်ဆောင်း ကန့်သတ်ချက်များ ထားရှိနိုင်သော သင့်ဒေသ၏ ဥပဒေများကို ကျွမ်းကျင်စွာ သိရှိ၍ လိုက်နာရန် တာဝန် ရှိသည်။
8.2။ Program တွင် သင့်ပါဝင်မှုနှင့် ပတ်သက်သော အခွန်ဆိုင်ရာ သက်ရောက်မှုများအတွက် တာဝန် ရှိပြီး ၎င်းသည် သင်နေထိုင်သည့် နိုင်ငံနှင့် နိုင်ငံသားအဖြစ်အပေါ် မူတည်သည်။
8.3။ သင်၏ စစ်ဆေးမှုသည် သင့်ပိုင်ဆိုင်မှု မဟုတ်သော ဒေတာများကို နှောင့်ယှက်ခြင်း သို့မဟုတ် ထိခိုက်စေခြင်း မပြုရ။
8.4. သင်သည် မသင့်လျော်သော အကြောင်းအရာ သို့မဟုတ် ပစ္စည်းများကို မျှဝေခြင်း မပြုလုပ်ရပါ။
8.5။ မည်သည့် တတိယပါတီတစ်ဦး၏ အခွင့်အရေးများကိုမျှ ကျူးကျော်ခြင်း သို့မဟုတ် အခြားသူများ၏ ကိုယ်ပိုင်လုံခြုံမှုကို ဖောက်ဖျက်သော မည်သည့် လုပ်ဆောင်ချက်တွင်မျှ ပါဝင်ခြင်း မပြုရ။
8.6။ ကျွန်ုပ်တို့၊ Program သို့မဟုတ် အခြားသူများအတွက် ဘေးအန္တရာယ် ဖြစ်စေသော မည်သည့် လုပ်ဆောင်ချက် (ဗိုင်းရပ်စ်များ ဖြန့်ဝေခြင်း အပါအဝင်) တွင်မျှ ပါဝင်ခြင်း မပြုရ။
