මෙහි, අපගේ Bug Bounty වැඩසටහන සහභාගිවන්නන් සඳහා විශේෂයෙන් අදාළ වන නියම සහ කොන්දේසි ඔබට සොයාගත හැක. මෙම නියමයන් ව්‍යාපාරික හවුල්කරුවන් සඳහා සාමාන්‍ය නියමයන් (“සාමාන්‍ය නියමයන්”) සමඟ සම්බන්ධව කියවිය යුතුය. මෙම Bug Bounty වැඩසටහන නියමයන් තුළ භාවිතා කරන ලද ඕනෑම අර්ථ දක්වන ලද පදයක් සාමාන්‍ය නියමයන් තුළ ඒවාට ලබා දී ඇති අර්ථය දරනු ඇත.
1. හැඳින්වීම
1.1. මෙම නියමයන් Deriv හි bug bounty වැඩසටහනට ඔබේ ස්වේච්ඡා සහභාගීත්වය ආවරණය කරයි, එමගින් Deriv හි මෘදුකාංග පද්ධතියේ හෝ ජාලවල ඇති අවදානම් හෝ දෝෂ සොයා ගැනීමට සහ වාර්තා කිරීමට මූල්‍ය ත්‍යාගයක් සඳහා හවුල්කරුවන් දිරිමත් කරනු ලබයි (“වැඩසටහන”). Deriv සතු ඕනෑම වෙබ් සේවාවකට සම්බන්ධ අවදානමක් අප වෙත වාර්තා කිරීමෙන් හෝ වෙනත් ආකාරයකින් වැඩසටහනට සහභාගී වීමෙන්, ඔබ මෙම නියමයන් කියවා ඒවාට එකඟ වී ඇති බව ඔබ පිළිගනී.
1.2. මෙම වැඩසටහන තරඟයක් නොව, අත්හදා බැලීමේ සහ අපගේ අභිමතය පරිදි ක්‍රියාත්මක වන ත්‍යාග වැඩසටහනක් බව ඔබ පිළිගනී.
2. විෂය පථය
2.1. වැඩසටහනේ විෂය පථය වැඩසටහන් වෙබ් පිටුව හි විස්තරාත්මකව දක්වා ඇත. යම් අන්තර්ගතයක් මෙම වැඩසටහනේ විෂය පථයට අයත් දැයි ඔබට විශ්වාස නැතිනම්, ඕනෑම පරීක්ෂණ උත්සාහයක් කිරීමට පෙර පරීක්ෂා කර බැලීම සඳහා security@deriv.com වෙත විද්‍යුත් තැපෑලක් එවන්න.
3. සුදුසුකම් ලත් සහභාගිවන්නන්
3.1. පහත අවස්ථාවලදී ඔබට වැඩසටහනට සහභාගී විය නොහැක:
3.1.1. ඔබේ සේවායෝජකයා හෝ ඔබ සේවය කරන ආයතනය මෙවැනි වැඩසටහන් වලට සහභාගී වීමට ඔබට අවසර නොදෙන්නේ නම්;
3.1.2. ඔබ අප හෝ අපගේ ග්‍රුප් සමාගම් වලින් ඕනෑම එකක සේවය කරන, හෝ කර ඇති පුද්ගලයෙකු නම්;
3.1.3. ඔබ අප හෝ අපගේ ග්‍රුප් සමාගම් වලින් ඕනෑම එකක සේවකයෙකුගේ හෝ හිටපු සේවකයෙකුගේ ආසන්න පවුලේ සාමාජිකයෙකු නම්.
3.2. ඔබ ඉහත සඳහන් කරුණු වලින් ඕනෑම එකකට ගැළපෙන බව අප දන්නා විට හෝ සැක කිරීමට හේතු ඇති විට, ඔබව වැඩසටහනින් නුසුදුසුකම් ලබා දීමට සහ ඔබට ගෙවූ ඕනෑම bounty ගෙවීමක් අවලංගු කිරීමට අපට අයිතිය ඇත.
4. විභව ත්‍යාග
4.1. ඉදිරිපත් කරන ලද vulnerability වාර්තාව ත්‍යාගයක් සඳහා සුදුසුකම් ලබයිද යන්න තීරණය කිරීමට අපට අයිතිය ඇත. ත්‍යාගයක් ගෙවනවාද නැද්ද යන්න තීරණය කිරීම සම්පූර්ණයෙන්ම අපගේ අභිමතය මත රඳා පවතී.
4.2. සම්මානයක මුදල සම්බන්ධයෙන් අපගේ සියලුම තීරණ අවසාන වේ.
4.3. සම්මාන පරාසයන් තීරණය වන්නේ, වාර්තා කරන ලද අවදානම අපගේ ආරක්ෂණ කණ්ඩායම විසින් වලංගු ආරක්ෂණ ගැටලුවක් ලෙස තීරණය කළහොත්, බලපෑමට ලක් වූ දත්තවල වර්ගීකරණය සහ සංවේදීතාව, ප්‍රයෝජනයට ගැනීමේ පහසුව, සහ අපගේ ග්‍රාහකයින්ට සහ බ්‍රෑන්ඩ් එකට ඇති සමස්ත අවදානම මත ය.
5. දෝෂ (Bug) ඉදිරිපත් කිරීමේ අවශ්‍යතා
5.1. ඔබේ ඉදිරිපත් කිරීම පහත සඳහන් මාර්ගෝපදේශ අනුගමනය කළ යුතුය:
5.1.1. ඔබ වාර්තා කරන අවදානම පිළිබඳ සම්පූර්ණ විස්තරයක් දෙන්න, ප්‍රයෝජනයට ගත හැකි ස්වභාවය සහ බලපෑම ඇතුළුව.
5.1.2. ඉදිරිපත් කිරීම නැවත නිර්මාණය කිරීම සඳහා අවශ්‍ය සියලුම පියවර පිළිබඳ සාක්ෂි සහ පැහැදිලි කිරීමක් ඉදිරිපත් කරන්න, එයට ඇතුළත් විය හැක්කේ:
5.1.2.1. වීඩියෝ;
5.1.2.2. තිර රූප;
5.1.2.3. Exploit code;
5.1.2.4. ගමනාගමන ලොග්ස්;
5.1.2.5. Web/API ඉල්ලීම් සහ ප්‍රතිචාර;
5.1.2.6. ඕනෑම test ගිණුමක විද්‍යුත් තැපැල් ලිපිනය හෝ පරිශීලක ID; සහ/හෝ
5.1.2.7. පරීක්ෂා කිරීමේදී භාවිත කළ IP ලිපිනය.
5.2. ඉහත සඳහන් කරුණු කිසිවක් ඇතුළත් කිරීමට අපොහොසත් වීම සම්මාන ගෙවීමක් ප්‍රමාද කිරීමට හෝ අවදානමට ලක් කිරීමට හේතු විය හැක.
6. සංවේදී තොරතුරු හෙළිදරව් කිරීම
6.1. අපගේ ලිඛිත කැමැත්තකින් තොරව, සොයාගත් අවදානම් (විසඳා ඇති ඒවා ඇතුළුව) වැඩසටහනින් බැහැරව සාකච්ඡා නොකිරීමට ඔබ එකඟ වේ.
6.2. Deriv හි හෙළිදරව් කිරීමේ මාර්ගෝපදේශ අනුගමනය කිරීමට ඔබ භාරගනියි. ඔබ ආරක්ෂණ අවදානමක් සොයාගත් බව විශ්වාස කරන්නේ නම්, කරුණාකර ඉහත 5 වගන්තියේ දක්වා ඇති ඉදිරිපත් කිරීමේ මාර්ගෝපදේශවලට අනුකූලව අවදානම පිළිබඳ සම්පූර්ණ පැහැදිලි කිරීමක් සමඟ එය වාර්තා කරන්න.
7. බලපත්‍රය
7.1. ඔබ විසින් අපට සපයනු ලබන ඕනෑම වාර්තාවක් සහ ප්‍රතිපෝෂණයක් සම්බන්ධයෙන්, රෝයල්ටි-රහිත, සම්පූර්ණයෙන් ගෙවන ලද, සදාකාලික, අවලංගු කළ නොහැකි, විශේෂිත, ලෝකව්‍යාප්ත, මාරු කළ හැකි, සහ උප-බලපත්‍ර ලබා දිය හැකි බලපත්‍රයක් ඔබ මගින් අපට ලබා දෙනු ලැබේ. වාර්තාව සහ ප්‍රතිපෝෂණය භාවිත කිරීමට අපට අසීමිත අයිතීන් ඇති බවට ඔබ එකඟ වේ. ඔබ විසින් අපට සපයනු ලබන ඕනෑම අයිතමයක් හෝ සියල්ල භාවිත නොකිරීමේ අයිතිය අපි සුරකිමු. අපගේ නිෂ්පාදන සහ සේවාවන් සම්බන්ධයෙන් ඔබ විසින් අපට සපයනු ලබන වාර්තාවක හෝ ප්‍රතිපෝෂණයක ඕනෑම ද්‍රව්‍යයක් ඇතුළත් කිරීම සඳහා වන්දියක් ලබා ගැනීමේ අයිතිය ඔබ අත්හරියි.
7.2. ඉදිරිපත් කිරීමට සමාන හෝ සමාන ද්‍රව්‍ය අප විසින් දැනටමත් සංවර්ධනය කර ඇති හෝ කොමිස් දී ඇති විය හැකි බවත්, ඉදිරිපත් කිරීම සමඟ ඇති කිසියම් සමානකම් හේතුවෙන් ඔබට ඇති විය හැකි හිමිකම් ඔබ අත්හරින බවත් ඔබ තේරුම් ගෙන පිළිගනියි. ඉදිරිපත් කිරීම භාවිත කිරීම සම්බන්ධයෙන් ඔබට කිසිදු වන්දියක් හෝ ගෞරවයක් සහතික කර නැති බව ඔබ තේරුම් ගනියි.
7.3. ඔබේ ඉදිරිපත් කිරීම ඔබේම කෘතියක් බවත්, වෙනත් පුද්ගලයෙකු හෝ ආයතනයකට අයත් තොරතුරු ඔබ භාවිත කර නොමැති බවත්, සහ මෙම 7 වගන්තියේ දක්වා ඇති බලපත්‍රය අපට ලබා දීමට ඔබට නීතිමය අයිතීන් ඇති බවත් ඔබ ඉදිරිපත් කර සහතික කරයි.
8. ඔබේ වගකීම්
8.1. අදාළ සියලුම නීති, රීති, සහ රෙගුලාසිවලට අනුකූල වීමක් ලෙස මිස, ඔබ වැඩසටහනට සහභාගී නොවිය යුතුය. ඔබේ ප්‍රාදේශීය නීති හඳුනා ගැනීම සහ ඒවා අනුගමනය කිරීම ඔබේ වගකීම වේ, මන්ද ඒවා වැඩසටහනට ඔබේ සහභාගීත්වය සම්බන්ධයෙන් අමතර සීමාවන් පැනවිය හැකි බැවිනි.
8.2. වැඩසටහනට ඔබේ සහභාගීත්වය සම්බන්ධයෙන් ඇති ඕනෑම බදු ප්‍රතිවිපාකයක් සඳහා ඔබ වගකිව යුතු අතර, එය ඔබේ පදිංචි රට සහ පුරවැසිභාවය මත රඳා පවතී.
8.3. ඔබේ පරීක්ෂාව ඔබට අයත් නොවන කිසිදු දත්තයක් කඩාකප්පල් කිරීමට හෝ හානියට ලක් කිරීමට හේතු නොවිය යුතුය.
8.4. ඔබ කිසිදු නුසුදුසු අන්තර්ගතයක් හෝ ද්‍රව්‍යයක් බෙදා ගැනීම නොකළ යුතුය.
8.5. ඔබ කිසිදු තෙවන පාර්ශ්වයක අයිතීන් උල්ලංඝනය නොකළ යුතු අතර, අනුන්ගේ පෞද්ගලිකත්වය කඩකරන ඕනෑම ක්‍රියාකාරකමක නොයෙදිය යුතුය.
8.6. අපට, වැඩසටහනට, හෝ වෙනත් අයට හානිකර ඕනෑම ක්‍රියාකාරකමක (වෛරස් සම්ප්‍රේෂණය ඇතුළුව) ඔබ නොයෙදිය යුතුය.
