یہاں آپ کو وہ شرائط و ضوابط ملیں گے جو خاص طور پر ہمارے Bug Bounty Program کے شرکاء سے متعلق ہیں۔ یہ شرائط بزنس پارٹنرز کے لیے عمومی شرائط (“عمومی شرائط”) کے ساتھ پڑھی جانی چاہئیں۔ ان Bug Bounty Program کی شرائط میں استعمال ہونے والی کسی بھی متعین اصطلاح کا وہی مطلب ہوگا جو عمومی شرائط میں دیا گیا ہے۔
1. تعارف
1.1۔ یہ شرائط Deriv کے bug bounty program میں آپ کی رضاکارانہ شرکت کا احاطہ کرتی ہیں، جو شرکاء کو Deriv کے سافٹ ویئر سسٹم یا نیٹ ورکس میں خطرات یا بگز دریافت کرنے اور رپورٹ کرنے کے بدلے مالی انعام دینے کی ترغیب دیتا ہے (“پروگرام”)۔ Deriv کی ملکیت والی کسی بھی ویب سروس سے متعلق کسی خطرے کی ہمیں رپورٹ کرنے یا کسی اور طریقے سے پروگرام میں شرکت کرنے سے، آپ تصدیق کرتے ہیں کہ آپ نے یہ شرائط پڑھ لی ہیں اور ان سے اتفاق کرتے ہیں۔
1.2۔ آپ تصدیق کرتے ہیں کہ یہ پروگرام کوئی مقابلہ نہیں بلکہ ایک تجرباتی اور صوابدیدی انعامی پروگرام ہے۔
2. دائرہ کار
2.1۔ پروگرام کا دائرہ کار پروگرام ویب پیج پر تفصیل سے بیان کیا گیا ہے۔ اگر آپ کو یقین نہیں ہے کہ کوئی مواد اس پروگرام کے دائرہ کار میں آتا ہے یا نہیں، تو کسی بھی ٹیسٹنگ کی کوشش سے پہلے چیک کرنے کے لیے security@deriv.com پر ای میل بھیجیں۔
3. اہل شرکاء
3.1۔ آپ پروگرام میں شرکت نہیں کر سکتے اگر:
3.1.1۔ آپ کا آجر یا وہ ادارہ جہاں آپ کام کرتے ہیں آپ کو اس نوعیت کے پروگراموں میں شرکت کی اجازت نہیں دیتا؛
3.1.2۔ آپ ہمارے یا ہمارے گروپ کی کسی بھی کمپنی کے ملازم ہیں یا رہے ہیں؛
3.1.3۔ آپ ہمارے یا ہمارے گروپ کی کسی بھی کمپنی کے کسی ملازم یا سابق ملازم کے قریبی خاندان کے فرد ہیں۔
3.2۔ اگر ہمیں معلوم ہو یا شک کرنے کی وجہ ہو کہ آپ مذکورہ بالا کسی بھی معیار پر پورا اترتے ہیں، تو ہم آپ کو پروگرام سے نااہل قرار دینے اور آپ کو کی گئی کسی بھی بونٹی ادائیگی کو منسوخ کرنے کا حق محفوظ رکھتے ہیں۔
4. ممکنہ انعامات
4.1۔ ہم یہ فیصلہ کرنے کا حق محفوظ رکھتے ہیں کہ جمع کرائی گئی خطرے کی رپورٹ انعام کے لیے اہل ہے یا نہیں۔ انعام کی ادائیگی کرنے یا نہ کرنے کا فیصلہ مکمل طور پر ہماری صوابدید پر ہے۔
4.2۔ بونٹی کی رقم کے بارے میں ہمارے تمام فیصلے حتمی ہیں۔
4.3۔ بونٹی کی حد بندی متاثرہ ڈیٹا کی درجہ بندی اور حساسیت، استحصال میں آسانی، اور اگر رپورٹ کیا گیا خطرہ ہماری سیکیورٹی ٹیم کی جانب سے ایک درست سیکیورٹی مسئلہ قرار پاتا ہے تو ہمارے کلائنٹس اور برانڈ کو مجموعی خطرے کی بنیاد پر طے کی جاتی ہے۔
5. بگ جمع کرانے کے تقاضے
5.1۔ آپ کی جمع کرائی گئی رپورٹ کو درج ذیل رہنما اصولوں کی پیروی کرنی چاہیے:
5.1.1۔ آپ جس خطرے کی رپورٹ کر رہے ہیں اس کی مکمل تفصیل دیں، بشمول اس کے استحصال کی صلاحیت اور اثرات۔
5.1.2۔ جمع کرائی گئی رپورٹ کو دوبارہ پیدا کرنے کے لیے درکار تمام مراحل کا ثبوت اور وضاحت پیش کریں، جن میں شامل ہو سکتے ہیں:
5.1.2.1۔ ویڈیوز؛
5.1.2.2۔ اسکرین شاٹس؛
5.1.2.3۔ ایکسپلائٹ کوڈ؛
5.1.2.4۔ ٹریفک لاگز؛
5.1.2.5۔ ویب/API درخواستیں اور جوابات؛
5.1.2.6۔ کسی بھی ٹیسٹ اکاؤنٹ کا ای میل ایڈریس یا یوزر آئی ڈی؛ اور/یا
5.1.2.7۔ ٹیسٹنگ کے دوران استعمال کیا گیا IP ایڈریس۔
5.2۔ مذکورہ بالا میں سے کسی بھی چیز کو شامل نہ کرنے سے بونٹی کی ادائیگی میں تاخیر یا خطرہ پیدا ہو سکتا ہے۔
6. حساس معلومات کا انکشاف
6.1۔ آپ اس بات پر متفق ہیں کہ ہماری تحریری رضامندی کے بغیر دریافت شدہ خطرات (حتیٰ کہ حل شدہ خطرات) پر پروگرام کے باہر بات نہیں کریں گے۔
6.2۔ آپ Deriv کے انکشاف کے رہنما اصولوں کی پیروی کرنے کا عہد کرتے ہیں۔ اگر آپ کا خیال ہے کہ آپ نے کسی سیکیورٹی خطرے کو دریافت کیا ہے، تو براہ کرم اسے مذکورہ بالا شق 5 میں بیان کردہ جمع کرانے کے رہنما اصولوں کی تعمیل میں خطرے کی مکمل وضاحت کے ساتھ رپورٹ کریں۔
7. لائسنس
7.1۔ آپ اس کے ذریعے ہمیں کسی بھی رپورٹ اور کسی بھی فیڈبیک کے سلسلے میں ایک رائلٹی سے پاک، مکمل طور پر ادا شدہ، مستقل، ناقابل منسوخی، خصوصی، عالمی، قابل منتقلی، اور سب لائسنس ایبل لائسنس دیتے ہیں۔ آپ اس بات پر اتفاق کرتے ہیں کہ ہمیں رپورٹ اور فیڈبیک کو استعمال کرنے کے غیر محدود حقوق حاصل ہیں۔ ہم آپ کی طرف سے فراہم کی گئی کسی بھی یا تمام چیزوں کو استعمال نہ کرنے کا حق محفوظ رکھتے ہیں۔ آپ ہمارے مصنوعات اور خدمات کے بارے میں فراہم کردہ کسی رپورٹ یا فیڈبیک میں کسی مواد کو شامل کرنے کے لیے کسی معاوضے کا حق ترک کرتے ہیں۔
7.2۔ آپ یہ بھی سمجھتے اور تصدیق کرتے ہیں کہ ہم نے جمع کرائی گئی رپورٹ سے مشابہ یا یکساں مواد تیار یا کمیشن کیا ہو سکتا ہے اور آپ جمع کرائی گئی رپورٹ سے کسی بھی مشابہت کے نتیجے میں پیدا ہونے والے کسی بھی دعوے کو ترک کرتے ہیں۔ آپ سمجھتے ہیں کہ جمع کرائی گئی رپورٹ کے استعمال کے لیے آپ کو کسی معاوضے یا کریڈٹ کی ضمانت نہیں دی جاتی۔
7.3۔ آپ پیش کرتے اور ضمانت دیتے ہیں کہ آپ کی جمع کرائی گئی رپورٹ آپ کا اپنا کام ہے، آپ نے کسی دوسرے شخص یا ادارے کی ملکیت والی معلومات استعمال نہیں کی ہیں، اور آپ کو اس شق 7 میں ہمیں لائسنس دینے کے قانونی حقوق حاصل ہیں۔
8. آپ کی ذمہ داریاں
8.1۔ آپ پروگرام میں شرکت نہیں کر سکتے جب تک کہ ایسا کرتے ہوئے آپ تمام قابل اطلاق قوانین، ضوابط اور رولز کی تعمیل کرتے ہوں۔ آپ اپنے مقامی قوانین سے واقفیت حاصل کرنے اور ان کی پیروی کرنے کے ذمہ دار ہیں، کیونکہ وہ پروگرام میں آپ کی شرکت پر اضافی پابندیاں لگا سکتے ہیں۔
8.2۔ آپ پروگرام میں اپنی شرکت کے سلسلے میں کسی بھی ٹیکس کے مضمرات کے ذمہ دار ہیں، جو آپ کے ملک رہائش اور شہریت پر منحصر ہوگا۔
8.3۔ آپ کی ٹیسٹنگ کسی ایسے ڈیٹا میں خلل یا سمجھوتہ نہیں کرنی چاہیے جو آپ کا اپنا نہیں ہے۔
8.4۔ آپ کو کوئی نامناسب مواد یا مضمون شیئر نہیں کرنا چاہیے۔
8.5۔ آپ کو کسی تیسرے فریق کے حقوق کی خلاف ورزی نہیں کرنی چاہیے یا کسی ایسی سرگرمی میں مشغول نہیں ہونا چاہیے جو دوسروں کی رازداری کی خلاف ورزی کرتی ہو۔
8.6۔ آپ کو کسی ایسی سرگرمی میں مشغول نہیں ہونا چاہیے جو ہمارے، پروگرام، یا دوسروں کے لیے نقصان دہ ہو (بشمول وائرس منتقل کرنا)۔
