यहाँ, तपाईंले हाम्रो Bug Bounty Program सहभागीहरूसँग विशेष रूपमा सम्बन्धित नियम र सर्तहरू पाउनुहुन्छ। यी सर्तहरू General Terms for Business Partners (“General Terms”) सँगै पढिनुपर्छ। यी Bug Bounty Program सर्तहरूमा प्रयोग गरिएका कुनै पनि परिभाषित सर्तहरूको अर्थ General Terms मा दिइएको अर्थ अनुसार हुनेछ।
1. परिचय
1.1। यी सर्तहरूले Deriv को bug bounty program मा तपाईंको स्वैच्छिक सहभागितालाई समेट्छन्, जसले सहभागीहरूलाई आर्थिक पुरस्कारको बदलामा Deriv को सफ्टवेयर प्रणाली वा नेटवर्कहरूमा कमजोरी वा बगहरू पत्ता लगाउन र रिपोर्ट गर्न प्रोत्साहन दिन्छ (“Program”)। Deriv-स्वामित्वको कुनै पनि वेब सेवासँग सम्बन्धित कमजोरी हामीलाई रिपोर्ट गरेर वा अन्यथा Program मा सहभागी भएर, तपाईंले यी सर्तहरू पढ्नुभएको र सहमत हुनुभएको स्वीकार गर्नुहुन्छ।
1.2. तपाईं यो स्वीकार गर्नुहुन्छ कि Program कुनै प्रतियोगिता होइन तर प्रयोगात्मक र विवेकाधीन इनाम कार्यक्रम हो।
2. दायरा
2.1. Program को दायरा Program वेबपेज मा विस्तृत रूपमा उल्लेख गरिएको छ। यदि कुनै सामग्री यो Program को दायराभित्र पर्छ कि पर्दैन भन्ने बारे तपाईं निश्चित हुनुहुन्न भने, कुनै पनि परीक्षण प्रयास गर्नुअघि जाँच गर्न security@deriv.com मा इमेल पठाउनुहोस्।
3. योग्य सहभागीहरू
3.1. यदि निम्न अवस्था भएमा तपाईंले Program मा सहभागी हुन सक्नुहुन्न:
3.1.1. तपाईंको रोजगारदाता वा तपाईं काम गर्ने संस्थाले तपाईंलाई यस प्रकारका कार्यक्रमहरूमा सहभागी हुन अनुमति दिँदैन;
3.1.2. तपाईं हामी वा हाम्रो समूहका कुनै कम्पनीमा कार्यरत हुनुहुन्छ वा कार्यरत रहिसक्नुभएको छ;
3.1.3. तपाईं हाम्रो वा हाम्रो समूहका कुनै कम्पनीको कर्मचारी वा पूर्व कर्मचारीको नजिकको परिवारको सदस्य हुनुहुन्छ।
3.2. यदि हामीलाई थाहा छ वा तपाईंले माथिका कुनै मापदण्ड पूरा गर्नुभएको छ भन्ने शंका गर्ने कारण छ भने, हामी तपाईंलाई Program बाट अयोग्य घोषित गर्ने र तपाईंलाई गरिएको कुनै पनि bounty भुक्तानी रद्द गर्ने अधिकार सुरक्षित राख्छौं।
4. सम्भावित इनामहरू
4.1. पेश गरिएको vulnerability report इनामको लागि योग्य छ कि छैन भनी निर्धारण गर्ने अधिकार हामी सुरक्षित राख्छौं। इनाम भुक्तानी गर्ने वा नगर्ने निर्णय पूर्णतया हाम्रो विवेकमा निर्भर हुन्छ।
4.2। बाउन्टीको रकम सम्बन्धी हाम्रा सबै निर्णयहरू अन्तिम हुन्छन्।
4.3। बाउन्टीको दायरा प्रभावित डेटाको वर्गीकरण र संवेदनशीलता, शोषणको सहजता, र रिपोर्ट गरिएको जोखिम हाम्रो Security टिमले मान्य सुरक्षा समस्या भएको निर्धारण गरेमा हाम्रा ग्राहकहरू र ब्रान्डमा पर्ने समग्र जोखिममा आधारित हुन्छ।
5. बग पेश गर्ने आवश्यकताहरू
5.1। तपाईंको सबमिसनले तलका दिशानिर्देशहरू पालना गर्नुपर्छ:
5.1.1। तपाईंले रिपोर्ट गर्दै गर्नुभएको जोखिमको पूर्ण विवरण दिनुहोस्, जसमा शोषणयोग्यता र प्रभाव समावेश होस्।
5.1.2। सबमिसन पुनः उत्पन्न गर्न आवश्यक सबै चरणहरूको प्रमाण र व्याख्या प्रस्तुत गर्नुहोस्, जसमा निम्न समावेश हुन सक्छ:
5.1.2.1. भिडियोहरू;
5.1.2.2. स्क्रिनसटहरू;
5.1.2.3. एक्सप्लोइट कोड;
5.1.2.4. ट्राफिक लगहरू;
5.1.2.5. Web/API अनुरोधहरू र प्रतिक्रियाहरू;
5.1.2.6. कुनै पनि टेस्ट खाताको इमेल ठेगाना वा प्रयोगकर्ता ID; र/वा
5.1.2.7। परीक्षणको क्रममा प्रयोग गरिएको IP address।
5.2। माथिका कुनै पनि वस्तुहरू समावेश नगर्नुले बाउन्टी भुक्तानीमा ढिलाइ वा जोखिम निम्त्याउन सक्छ।
6. संवेदनशील जानकारी खुलासा
6.1। तपाईं हाम्रो लिखित सहमति बिना Program बाहिर पत्ता लागेका जोखिमहरू (समाधान भइसकेका पनि) बारे छलफल नगर्न सहमत हुनुहुन्छ।
6.2। तपाईं Deriv को खुलासा दिशानिर्देशहरू पालना गर्ने प्रतिबद्धता जनाउनुहुन्छ। यदि तपाईंले सुरक्षा सम्बन्धी जोखिम पत्ता लगाउनुभएको छ भने, कृपया माथिको खण्ड 5 मा उल्लेखित सबमिसन दिशानिर्देशहरू अनुरूप जोखिमको विस्तृत व्याख्यासहित रिपोर्ट गर्नुहोस्।
7. लाइसेन्स
7.1। तपाईंले हामीलाई प्रदान गर्नुभएको कुनै पनि रिपोर्ट र फिडब्याकको सम्बन्धमा यसद्वारा तपाईंले हामीलाई रोयल्टी-रहित, पूर्ण रूपमा भुक्तानी गरिएको, स्थायी, अपरिवर्तनीय, एकल, विश्वव्यापी, हस्तान्तरणयोग्य, र उप-इजाजतपत्र दिन सकिने इजाजतपत्र प्रदान गर्नुहुन्छ। तपाईं सहमत हुनुहुन्छ कि हामीसँग रिपोर्ट र फिडब्याक प्रयोग गर्ने असीमित अधिकार छ। हामी तपाईंले हामीलाई प्रदान गर्नुभएका कुनै वा सबै वस्तुहरू प्रयोग नगर्ने अधिकार सुरक्षित राख्छौं। तपाईंले हाम्रा उत्पादन र सेवाहरूको बारेमा हामीलाई प्रदान गर्नुभएको रिपोर्ट वा फिडब्याकमा कुनै सामग्री समावेश गरिएकोमा कुनै क्षतिपूर्ति माग गर्ने अधिकार त्याग्नुहुन्छ।
7.2। तपाईं यो पनि बुझ्नुहुन्छ र स्वीकार गर्नुहुन्छ कि हामीले सबमिसनसँग मिल्दोजुल्दो वा उस्तै सामग्री विकास वा निर्माण गराएका हुन सक्छौं, र सबमिसनसँगको कुनै पनि समानताबाट उत्पन्न हुन सक्ने दाबीहरू त्याग्नुहुन्छ। तपाईं बुझ्नुहुन्छ कि सबमिसनको प्रयोगका लागि तपाईंलाई कुनै क्षतिपूर्ति वा श्रेय दिने प्रत्याभूति छैन।
7.3। तपाईं प्रस्तुत गर्नुहुन्छ र प्रत्याभूत गर्नुहुन्छ कि तपाईंको सबमिसन तपाईंको आफ्नो कार्य हो, तपाईंले अर्को व्यक्ति वा संस्थाको स्वामित्वमा रहेको जानकारी प्रयोग गर्नुभएको छैन, र यो खण्ड 7 मा उल्लेखित इजाजतपत्र हामीलाई प्रदान गर्ने कानुनी अधिकार तपाईंसँग छ।
8. तपाईंका दायित्वहरू
8.1। तपाईंले सबै लागू कानुन, नियम, र विनियमहरूको पालना नगरी Program मा सहभागी हुन पाउनुहुन्न। तपाईं आफ्नो स्थानीय कानुनहरूसँग परिचित हुन र तिनको पालना गर्न जिम्मेवार हुनुहुन्छ, किनभने तिनले Program मा तपाईंको सहभागितामा थप प्रतिबन्धहरू लगाउन सक्छन्।
8.2। Program मा तपाईंको सहभागितासँग सम्बन्धित कुनै पनि कर सम्बन्धी असरहरूको लागि तपाईं जिम्मेवार हुनुहुन्छ, जुन तपाईंको बसोबासको देश र नागरिकतामा निर्भर हुनेछ।
8.3। तपाईंको परीक्षणले तपाईंको आफ्नो नभएको कुनै पनि डेटालाई बाधा पुर्याउनु वा जोखिममा पार्नु हुँदैन।
8.4. तपाईंले कुनै पनि अनुपयुक्त सामग्री वा विषयवस्तु साझा गर्नु हुँदैन।
8.5। तपाईंले कुनै पनि तेस्रो पक्षको अधिकारको उल्लङ्घन गर्नु वा अरूको गोपनीयतालाई उल्लङ्घन गर्ने कुनै पनि गतिविधिमा संलग्न हुनु हुँदैन।
8.6। तपाईंले हामीलाई, Program लाई, वा अरूलाई हानि पुर्याउने (भाइरस प्रसारण सहित) कुनै पनि गतिविधिमा संलग्न हुनु हुँदैन।
