یہاں آپ کو وہ شرائط و ضوابط ملیں گی جو خاص طور پر ہمارے Bug Bounty Program کے شرکاء سے متعلق ہیں۔ یہ شرائط کاروباری پارٹنرز کے لیے عمومی شرائط ("عمومی شرائط") کے ساتھ ملا کر پڑھی جانی چاہئیں۔ ان Bug Bounty Program شرائط میں استعمال ہونے والی کسی بھی متعین اصطلاح کا وہی مفہوم ہوگا جو عمومی شرائط میں دیا گیا ہے۔
1. تعارف
1.1. یہ شرائط Deriv کے بگ باؤنٹی پروگرام میں آپ کی رضاکارانہ شرکت پر محیط ہیں، جو شرکاء کو مالی انعام کے عوض Deriv کے سافٹ ویئر سسٹم یا نیٹ ورکس میں خطرات یا بگز دریافت کرنے اور رپورٹ کرنے کی ترغیب دیتا ہے ("Program")۔ Deriv کی ملکیتی کسی بھی ویب سروس سے متعلق کسی خطرے کی ہمیں رپورٹ کر کے یا بصورت دیگر Program میں شرکت کر کے، آپ تسلیم کرتے ہیں کہ آپ نے یہ شرائط پڑھ لی ہیں اور ان سے اتفاق کر لیا ہے۔
1.2۔ آپ تسلیم کرتے ہیں کہ یہ پروگرام مقابلہ نہیں ہے بلکہ ایک تجرباتی اور صوابدیدی ریوارڈز پروگرام ہے۔
2۔ دائرہ کار
2.1۔ پروگرام کا دائرہ کار پروگرام کے ویب پیج پر تفصیل سے بیان کیا گیا ہے۔ اگر آپ کو یقین نہیں ہے کہ کوئی مواد اس پروگرام کے دائرہ کار میں آتا ہے یا نہیں، تو کسی بھی ٹیسٹنگ کی کوشش کرنے سے پہلے چیک کرنے کے لیے ایک ای میل security@deriv.com پر بھیجیں۔
3۔ اہل شرکاء
3.1۔ آپ پروگرام میں شرکت نہیں کر سکتے اگر:
3.1.1۔ آپ کا آپ کا آجر یا وہ تنظیم جس کے لیے آپ کام کرتے ہیں آپ کو اس قسم کے پروگراموں میں شرکت کی اجازت نہیں دیتی؛
3.1.2۔ آپ ہمارے یا ہمارے کسی بھی گروپ کمپنیوں کے ملازم ہیں یا رہے ہیں؛
3.1.3۔ آپ ہمارے یا ہمارے کسی بھی گروپ کمپنیوں کے کسی ملازم یا سابق ملازم کے قریبی خاندان کے فرد ہیں۔
3.2۔ اگر ہمیں معلوم ہو یا شک کرنے کی وجہ ہو کہ آپ مذکورہ بالا کسی بھی معیار پر پورا اترتے ہیں، تو ہم آپ کو پروگرام سے نااہل قرار دینے اور آپ کو کی گئی کسی بھی باؤنٹی ادائیگی کو منسوخ کرنے کا حق محفوظ رکھتے ہیں۔
4۔ ممکنہ انعامات
4.1۔ ہم یہ تعین کرنے کا حق محفوظ رکھتے ہیں کہ آیا جمع کرائی گئی خطرے کی رپورٹ انعام کے لیے اہل ہے۔ انعام ادا کرنے یا نہ کرنے کا فیصلہ مکمل طور پر ہماری صوابدید پر ہے۔
4.2۔ باؤنٹی کی رقم سے متعلق ہمارے تمام فیصلے حتمی ہیں۔
4.3۔ باؤنٹی کی حد متاثرہ ڈیٹا کی درجہ بندی اور حساسیت، استحصال میں آسانی، اور اگر رپورٹ کردہ خطرے کو ہماری سیکیورٹی ٹیم درست سیکیورٹی مسئلہ قرار دیتی ہے تو ہمارے کلائنٹس اور برانڈ کو لاحق مجموعی خطرے کی بنیاد پر مقرر کی جاتی ہے۔
5. بگ جمع کروانے کی ضروریات
5.1۔ آپ کی جمع کرائی گئی رپورٹ کو درج ذیل رہنما اصولوں کی پیروی کرنی چاہیے:
5.1.1۔ جس خطرے کی آپ رپورٹ کر رہے ہیں اس کی مکمل تفصیل فراہم کریں، بشمول اس کے استحصال کے امکان اور اثرات کے۔
5.1.2۔ رپورٹ کو دوبارہ ثابت کرنے کے لیے درکار تمام اقدامات کے ثبوت اور وضاحت پیش کریں، جن میں شامل ہو سکتا ہے:
5.1.2.1. ویڈیوز؛
5.1.2.2. اسکرین شاٹس؛
5.1.2.3. ایکسپلائٹ کوڈ؛
5.1.2.4. ٹریفک لاگز؛
5.1.2.5. Web/API درخواستیں اور جوابات؛
5.1.2.6. کسی بھی ٹیسٹ اکاؤنٹ کا ای میل ایڈریس یا یوزر آئی ڈی؛ اور/یا
5.1.2.7۔ ٹیسٹنگ کے دوران استعمال کیا گیا آئی پی ایڈریس۔
5.2۔ مذکورہ بالا میں سے کسی بھی چیز کو شامل نہ کرنے سے باؤنٹی کی ادائیگی میں تاخیر ہو سکتی ہے یا یہ خطرے میں پڑ سکتی ہے۔
6. حساس معلومات کا انکشاف
6.1۔ آپ اس بات پر اتفاق کرتے ہیں کہ آپ ہماری تحریری رضامندی کے بغیر پروگرام سے باہر دریافت شدہ خطرات (یہاں تک کہ حل شدہ خطرات) پر بات چیت نہیں کریں گے۔
6.2۔ آپ Deriv کے انکشاف سے متعلق رہنما اصولوں کی پیروی کرنے کا عہد کرتے ہیں۔ اگر آپ کا خیال ہے کہ آپ نے کوئی سیکیورٹی خطرہ دریافت کیا ہے، تو براہ کرم اسے شق 5 میں بیان کردہ جمع کرانے کے رہنما اصولوں کی تعمیل کرتے ہوئے خطرے کی مکمل وضاحت کے ساتھ رپورٹ کریں۔
7. لائسنس
7.1۔ آپ بذریعہ ہذا ہمیں کسی بھی رپورٹ اور آپ کی جانب سے فراہم کردہ کسی بھی فیڈبیک کے حوالے سے ایک رائلٹی سے پاک، مکمل طور پر ادا شدہ، مستقل، ناقابل منسوخ، خصوصی، عالمی، قابل منتقلی، اور ذیلی لائسنس کے قابل لائسنس عطا کرتے ہیں۔ آپ اس بات پر اتفاق کرتے ہیں کہ ہمیں رپورٹ اور فیڈبیک استعمال کرنے کے غیر محدود حقوق حاصل ہیں۔ ہم آپ کی جانب سے فراہم کردہ کسی بھی یا تمام اشیاء کو استعمال نہ کرنے کا حق محفوظ رکھتے ہیں۔ آپ ہمارے پروڈکٹس اور سروسز کے بارے میں آپ کی جانب سے فراہم کردہ رپورٹ یا فیڈبیک میں کسی بھی مواد کو شامل کرنے کے لیے کسی بھی معاوضے کو ترک کرتے ہیں۔
7.2۔ آپ یہ بھی سمجھتے اور تسلیم کرتے ہیں کہ ہم نے جمع کرائی گئی رپورٹ سے ملتا جلتا یا یکساں مواد تیار کیا ہو یا تیار کروایا ہو، اور آپ جمع کرائی گئی رپورٹ سے کسی بھی مماثلت کے نتیجے میں پیدا ہونے والے دعووں کو ترک کرتے ہیں۔ آپ سمجھتے ہیں کہ آپ کو جمع کرائی گئی رپورٹ کے استعمال کے لیے کسی بھی معاوضے یا کریڈٹ کی ضمانت نہیں دی جاتی۔
7.3۔ آپ پیش کرتے اور ضمانت دیتے ہیں کہ آپ کی جمع کرائی گئی رپورٹ آپ کا اپنا کام ہے، آپ نے کسی دوسرے شخص یا ادارے کی ملکیتی معلومات استعمال نہیں کی ہیں، اور آپ کو اس شق 7 میں ہمیں لائسنس عطا کرنے کے قانونی حقوق حاصل ہیں۔
8. آپ کی ذمہ داریاں
8.1۔ آپ پروگرام میں تب تک شرکت نہیں کر سکتے جب تک ایسا کرتے ہوئے آپ تمام قابل اطلاق قوانین، ضوابط، اور ریگولیشنز کی تعمیل نہیں کرتے۔ آپ اپنے مقامی قوانین سے واقف ہونے اور ان کی پیروی کرنے کے ذمہ دار ہیں، کیونکہ یہ پروگرام میں آپ کی شرکت پر اضافی پابندیاں عائد کر سکتے ہیں۔
8.2۔ آپ پروگرام میں اپنی شرکت کے حوالے سے کسی بھی ٹیکس کے مضمرات کے ذمہ دار ہیں، جس کا انحصار آپ کے ملک رہائش اور شہریت پر ہوگا۔
8.3۔ آپ کی ٹیسٹنگ کو کسی بھی ایسے ڈیٹا میں خلل یا سمجھوتہ نہیں کرنا چاہیے جو آپ کا اپنا نہیں ہے۔
8.4. آپ کو کوئی بھی نامناسب مواد یا مواد شیئر نہیں کرنا چاہیے۔
8.5۔ آپ کسی بھی تیسرے فریق کے حقوق کی خلاف ورزی نہیں کریں گے یا ایسی کسی بھی سرگرمی میں ملوث نہیں ہوں گے جو دوسروں کی رازداری کی خلاف ورزی کرتی ہو۔
8.6۔ آپ کسی بھی ایسی سرگرمی میں ملوث نہیں ہوں گے جو ہمارے، پروگرام، یا دوسروں کے لیے نقصان دہ ہو (بشمول وائرسز منتقل کرنا)۔
