Zásady právního bezpečného přístavu

Poslední úprava: 29. září 2022

Shrnutí

My (Proton AG, se sídlem Route de la Galaise 32, 1228 Plan-les-Ouates, Švýcarsko) chceme, abyste odpovědně zveřejňovali zranitelnosti prostřednictvím programu odměn za nalezené chyby Proton Bug Bounty a zásad zveřejňování zranitelností. Nechceme, aby se výzkumníci obávali právních následků kvůli svým pokusům v dobré víře odhalit chyby a zranitelnosti. Nemůžeme zavazovat žádnou třetí stranu, proto nepředpokládejte, že se tato ochrana vztahuje na jakékoli kroky proti jakékoli třetí straně, včetně těch, které souvisejí s bezpečnostním výzkumem v dobré víře. V případě pochybností nás prosím kontaktujte dříve, než se pustíte do jakékoli konkrétní akce, o které si myslíte, že by mohla být mimo rámec těchto zásad.
Protože identifikační i neidentifikační údaje mohou výzkumníka ohrozit, omezujeme informace, které sdílíme s třetími stranami. Dotčené třetí straně můžeme poskytnout neidentifikující podstatné informace z vaší zprávy, ale pouze poté, co vás o tom vyrozumíme a obdržíme písemný závazný příslib, že třetí strana proti vám nepodnikne žádné právní kroky. Identifikační údaje (jméno, e-mailovou adresu, telefonní číslo atd.) sdělíme třetí straně pouze tehdy, pokud k tomu dáte písemné svolení.
Pokud váš bezpečnostní výzkum v dobré víře v rámci programu odměn za nalezené chyby Proton Bug Bounty poruší určitá omezení v zásadách našich webových stránek, podmínky bezpečného přístavu umožňují omezenou výjimku.

Tato část zajišťuje, aby bezpečnostní výzkumníci byli chráněni před jakýmkoli stíháním, pokud jednají v dobré víře a dodržují pravidla tohoto programu.

Společnost Proton nepodnikne žádné občanskoprávní kroky ani nepodá trestní oznámení na účastníky za náhodné porušení nebo narušení práv společnosti Proton, ke kterému došlo v souladu s těmito zásadami.
Proton vykládá činnosti účastníků, které jsou v souladu s těmito zásadami, jako oprávněný přístup podle švýcarského trestního zákoníku. To se týká paragrafů 143, 143bis a 144bis švýcarského trestního zákoníku.
Společnost Proton nepodnikne žádné občanskoprávní kroky ani nepodá trestní oznámení na účastníky za pokus o obejití bezpečnostních opatření nasazených za účelem ochrany služeb, na které se vztahuje tento program.
Jakékoli nedodržení těchto zásad může mít za následek vyloučení z programu. V případě drobných porušení může být vydáno varování. V případě závažných porušení si organizátoři vyhrazují právo podniknout občanskoprávní kroky a/nebo podat trestní oznámení.
Pokud třetí strana zahájí proti účastníkovi právní kroky a účastník jednal v souladu s těmito zásadami, společnost Proton podnikne nezbytné kroky, aby příslušným orgánům oznámila, že jednání tohoto účastníka bylo provedeno v souladu s těmito zásadami.

Otázky?

Dotazy, týkající se těchto zásad, můžete zasílat na adresu security@proton.me. Společnost Proton vyzývá výzkumné pracovníky v oblasti bezpečnosti, aby se na nás obrátili s žádostí o objasnění jakéhokoli prvku těchto zásad.

V případě rozporu mezi anglickou verzí těchto Podmínek a jakoukoli přeloženou verzí, je rozhodující anglická verze.

Pokud si nejste jisti, zda konkrétní testovací metoda není v rozporu s těmito zásadami nebo zda se na ni nevztahují, kontaktujte nás prosím před zahájením testování. Vyzýváme také výzkumníky v oblasti bezpečnosti, aby nás kontaktovali s návrhy na zlepšení těchto zásad.