Bug bounty program सर्तहरू

यहाँ, तपाईंले हाम्रो Bug Bounty Program सहभागीहरूसँग विशेष रूपमा सम्बन्धित नियम र सर्तहरू पाउनुहुनेछ। यी सर्तहरू व्यापार साझेदारहरूका लागि सामान्य सर्तहरू (“सामान्य सर्तहरू”) सँग सँगै पढिनुपर्छ। यी Bug Bounty Program सर्तहरूमा प्रयोग गरिएका कुनै पनि परिभाषित शब्दहरूको अर्थ सामान्य सर्तहरूमा दिइएको अर्थ नै हुनेछ।

‍

1. परिचय

1.1. यी सर्तहरूले Deriv को bug bounty program मा तपाईंको स्वैच्छिक सहभागितालाई समेट्छ, जसले सहभागीहरूलाई आर्थिक इनामको बदलामा Deriv को सफ्टवेयर प्रणाली वा नेटवर्कहरूमा भेटिने कमजोरी वा बगहरू पत्ता लगाउन र रिपोर्ट गर्न प्रोत्साहित गर्छ (“प्रोग्राम”)। हामीलाई Deriv को स्वामित्वमा रहेको कुनै वेब सेवासँग सम्बन्धित कमजोरीको रिपोर्ट गरेर वा अन्य कुनै प्रकारले प्रोग्राममा सहभागी भएर, तपाईंले यी सर्तहरू पढेको र स्वीकार गरेको स्वीकार गर्नुहुन्छ।

1.2. तपाईंले स्वीकार गर्नुहुन्छ कि प्रोग्राम कुनै प्रतियोगिता होइन, बरु यो एक प्रयोगात्मक र स्वविवेकीय इनाम कार्यक्रम हो।

‍

2. दायरा

2.1. प्रोग्रामको दायरा प्रोग्राम वेबपेज मा विस्तृत रूपमा उल्लेख गरिएको छ। यदि तपाईंलाई कुनै सामग्री यो प्रोग्रामको दायराभित्र पर्छ कि पर्दैन भन्ने कुरामा शंका छ भने, कुनै पनि परीक्षण प्रयास गर्नुअघि जाँच गर्न security@deriv.com मा इमेल पठाउनुहोस्।

‍

3. योग्य सहभागीहरू

3.1. यदि निम्न अवस्थामा हुनुहुन्छ भने तपाईं प्रोग्राममा सहभागी हुन सक्नुहुन्न:

3.1.1. तपाईंको रोजगारदाता वा तपाईं कार्यरत संस्थाले तपाईंलाई यस प्रकारका कार्यक्रमहरूमा सहभागी हुन अनुमति दिँदैन;

3.1.2. तपाईं हामी वा हाम्रो समूहको कुनै पनि कम्पनीमा कार्यरत हुनुहुन्छ वा कार्यरत रहनुभएको थियो;

3.1.3. तपाईं हामी वा हाम्रो समूहको कुनै पनि कम्पनीको कर्मचारी वा पूर्व कर्मचारीको प्रत्यक्ष परिवारको सदस्य हुनुहुन्छ।

3.2. यदि हामीलाई तपाईंले माथिका कुनै मापदण्ड पूरा गर्नुभएको छ भन्ने थाहा छ वा शंका गर्ने कारण छ भने, हामीले तपाईंलाई प्रोग्रामबाट अयोग्य ठहर्याउने र तपाईंलाई गरिएको कुनै पनि बाउन्टी भुक्तानी रद्द गर्ने अधिकार सुरक्षित राख्छौं।

‍

4. सम्भावित इनामहरू

4.1. पेश गरिएको कमजोरी रिपोर्ट इनामका लागि योग्य छ कि छैन भन्ने निर्धारण गर्ने अधिकार हामी सुरक्षित राख्छौं। इनाम भुक्तानी गर्ने वा नगर्ने निर्णय पूर्ण रूपमा हाम्रो स्वविवेकमा हुनेछ।

4.2. बाउन्टीको रकम सम्बन्धी हाम्रा सबै निर्णयहरू अन्तिम हुनेछन्।

4.3. बाउन्टीको दायरा प्रभावित डेटाको वर्गीकरण र संवेदनशीलता, शोषणको सहजता, र यदि रिपोर्ट गरिएको कमजोरीलाई हाम्रो Security टोलीले वैध सुरक्षा समस्या भनी निर्धारण गरेमा हाम्रा ग्राहकहरू र ब्रान्डमा पर्ने समग्र जोखिममा आधारित हुनेछ।

‍

5. बग पेश गर्ने आवश्यकताहरू

5.1. तपाईंको पेशकशले तलका मार्गदर्शनहरू पछ्याउनुपर्छ:

5.1.1. तपाईंले रिपोर्ट गर्नुभएको कमजोरीको सम्पूर्ण विवरण दिनुहोस्, जसमा शोषणीयता र प्रभाव समावेश छ।

5.1.2. पेशकश पुनरुत्पादन गर्न आवश्यक सबै चरणहरूको प्रमाण र स्पष्टीकरण प्रस्तुत गर्नुहोस्, जसमा निम्न समावेश हुन सक्छ:

5.1.2.1. भिडियोहरू;

5.1.2.2. स्क्रिनशटहरू;

5.1.2.3. एक्स्प्लोइट कोड;

5.1.2.4. ट्राफिक लगहरू;

5.1.2.5. वेब/API अनुरोध र प्रतिक्रियाहरू;

5.1.2.6. कुनै पनि परीक्षण खाताको इमेल ठेगाना वा प्रयोगकर्ता ID; र/वा

5.1.2.7. परीक्षणको समयमा प्रयोग गरिएको IP ठेगाना।

5.2. माथिका कुनै पनि विवरण समावेश गर्न असफल भएमा बाउन्टी भुक्तानीमा ढिलाई हुन सक्छ वा जोखिममा पर्न सक्छ।

‍

6. संवेदनशील जानकारी खुलासा

6.1. तपाईं हाम्रो लिखित सहमति बिना प्रोग्राम बाहिर पत्ता लगाइएका कमजोरीहरू (समाधान भइसकेका पनि) बारे छलफल नगर्ने सहमति दिनुहुन्छ।

6.2. तपाईंले Deriv को खुलासा मार्गदर्शनहरू पछ्याउने प्रतिबद्धता जनाउनुहुन्छ। यदि तपाईंलाई कुनै सुरक्षा कमजोरी भेट्टाएको विश्वास छ भने, कृपया माथि उल्लेखित खण्ड 5 मा तोकिएका पेशकश मार्गदर्शनहरू अनुसार त्यसको विस्तृत स्पष्टीकरणसहित रिपोर्ट गर्नुहोस्।

‍

7. इजाजतपत्र

7.1. तपाईंले हामीलाई तपाईंले प्रदान गर्नुभएको कुनै पनि रिपोर्ट र फिडब्याकको सम्बन्धमा रोयल्टी-मुक्त, पूर्ण रूपमा भुक्तानी गरिएको, स्थायी, अपरिवर्तनीय, एकल, विश्वव्यापी, स्थानान्तरणयोग्य, र उप-इजाजतपत्र दिने योग्य इजाजतपत्र प्रदान गर्नुहुन्छ। तपाईं सहमत हुनुहुन्छ कि हामीसँग रिपोर्ट र फिडब्याक प्रयोग गर्ने असीमित अधिकार छ। तपाईंले हामीलाई प्रदान गर्नुभएका कुनै वा सबै वस्तुहरू प्रयोग नगर्ने अधिकार हामी सुरक्षित राख्छौं। हाम्रा उत्पादन र सेवाहरू सम्बन्धमा तपाईंले हामीलाई प्रदान गर्नुभएको रिपोर्ट वा फिडब्याकमा कुनै सामग्री समावेश गरिएकोमा तपाईंले कुनै क्षतिपूर्ति दाबी गर्ने अधिकार त्याग गर्नुहुन्छ।

7.2. तपाईंले यो पनि बुझ्नुहुन्छ र स्वीकार गर्नुहुन्छ कि हामीले पेशकशसँग समान वा उस्तै सामग्री विकास वा नियुक्त गरेको हुन सक्छ र पेशकशसँगको कुनै समानताको परिणामस्वरूप तपाईंले पाउनसक्ने कुनै दाबी त्याग गर्नुहुन्छ। तपाईं बुझ्नुहुन्छ कि पेशकशको प्रयोगका लागि तपाईंलाई कुनै क्षतिपूर्ति वा श्रेय दिने ग्यारन्टी छैन।

7.3. तपाईंले प्रतिनिधित्व र वारन्टी दिनुहुन्छ कि तपाईंको पेशकश तपाईंको आफ्नै काम हो, तपाईंले अन्य व्यक्ति वा संस्थाको स्वामित्वमा रहेको जानकारी प्रयोग गर्नुभएको छैन, र यो खण्ड 7 मा उल्लेखित इजाजतपत्र हामीलाई प्रदान गर्ने तपाईंसँग कानुनी अधिकार छ।

‍

8. तपाईंका दायित्वहरू

8.1. तपाईंले लागू हुने सबै कानुन, नियम र नियमावलीहरूको पालना नगरेसम्म प्रोग्राममा सहभागी हुनु हुँदैन। तपाईं आफ्नो स्थानीय कानुनहरूसँग परिचित हुने र तिनीहरू पछ्याउने जिम्मेवार हुनुहुन्छ, किनकि तिनीहरूले प्रोग्राममा तपाईंको सहभागितामा थप प्रतिबन्धहरू राख्न सक्छन्।

8.2. प्रोग्राममा तपाईंको सहभागितासँग सम्बन्धित कुनै पनि कर सम्बन्धी प्रभावको जिम्मेवारी तपाईंको हो, जो तपाईंको बसोबासको देश र नागरिकतामा निर्भर हुनेछ।

8.3. तपाईंको परीक्षणले तपाईंको आफ्नो नभएको कुनै पनि डेटालाई बाधा वा जोखिममा पार्नु हुँदैन।

8.4. तपाईंले कुनै पनि अनुपयुक्त सामग्री वा वस्तु साझा गर्नु हुँदैन।

8.5. तपाईंले कुनै पनि तेस्रो पक्षको अधिकार उल्लंघन गर्नु हुँदैन वा अरूको गोपनीयता उल्लंघन गर्ने कुनै गतिविधिमा संलग्न हुनु हुँदैन।

8.6. तपाईंले हामी, प्रोग्राम, वा अरूलाई हानिकारक हुने कुनै पनि गतिविधिमा (भाइरस प्रसारण सहित) संलग्न हुनु हुँदैन।

‍