Juridisk safe harbor-politik
Sidst ændret: 29. september 2022
Resumé
- Vi (Proton AG, med hjemsted på Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) ønsker, at De ansvarligt afslører sårbarheder gennem Protons fejldusør-program og politik for afsløring af sårbarheder. Vi ønsker ikke, at forskere skal frygte juridiske konsekvenser på grund af deres forsøg i god tro på at opdage fejl og sårbarheder. Vi kan ikke forpligte nogen tredjepart, så De må ikke antage, at denne beskyttelse dækker handlinger mod nogen tredjepart, herunder handlinger relateret til sikkerhedsforskning i god tro. Hvis De er i tvivl, bedes De kontakte os, før De foretager en specifik handling, som De mener, kan falde uden for denne politiks omfang.
- Da både identificerende og ikke-identificerende oplysninger kan bringe en forsker i fare, begrænser vi de oplysninger, vi deler med tredjeparter. Vi kan videregive ikke-identificerende væsentlige oplysninger fra Deres rapport til en berørt tredjepart, men kun efter at have underrettet Dem og modtaget et skriftligt bindende tilsagn om, at tredjeparten ikke vil anlægge sag mod Dem. Vi vil kun dele identificerende oplysninger (navn, e-mailadresse, telefonnummer osv.) med en tredjepart, hvis De giver Deres skriftlige tilladelse hertil.
- Hvis Deres sikkerhedsforskning i god tro som en del af Protons fejldusør-program overtræder visse begrænsninger i vores webstedspolitikker, tillader safe harbor-vilkårene en begrænset undtagelse.
Dette afsnit sikrer, at sikkerhedsforskere er sikre mod retsforfølgelse, når de handler i god tro og overholder reglerne for dette program.
- Proton vil ikke anlægge civilt søgsmål eller indgive politianmeldelse mod deltagere for utilsigtede overtrædelser eller krænkelser af Protons rettigheder, der udføres i overensstemmelse med denne politik.
- Proton fortolker aktiviteter udført af deltagere, der overholder denne politik, som autoriseret adgang i henhold til den schweiziske straffelov. Dette omfatter den schweiziske straffelovs paragraffer 143, 143bis og 144bis.
- Proton vil ikke anlægge civilt søgsmål eller indgive politianmeldelse mod deltagere for at forsøge at omgå de sikkerhedsforanstaltninger, der er udrullet for at beskytte de tjenester, der er omfattet af dette program.
- Enhver manglende overholdelse af denne politik kan medføre udelukkelse fra programmet. Ved mindre overtrædelser kan der udstedes en advarsel. Ved alvorlige overtrædelser forbeholder arrangørerne sig retten til at anlægge civilt søgsmål og/eller indgive en politianmeldelse.
- Hvis et søgsmål indledes af en tredjepart mod en deltager, og deltageren har overholdt denne politik, vil Proton træffe de nødvendige foranstaltninger for at gøre de kompetente myndigheder bekendt med, at en sådan deltagers handlinger er udført i overensstemmelse med denne politik.
Spørgsmål?
Spørgsmål vedrørende denne politik kan sendes til security@proton.me. Proton opfordrer sikkerhedsforskere til at kontakte os for afklaring af ethvert element i denne politik.
I tilfælde af uoverensstemmelse mellem den engelske version af disse Betingelser og en oversat version, skal den engelske version have forrang.
Kontakt os venligst, hvis De er usikker på, om en specifik testmetode er uforenelig med eller ikke behandlet af denne politik, før De påbegynder test. Vi inviterer også sikkerhedsforskere til at kontakte os med forslag til forbedring af denne politik.