Oikeudellinen suojasatama -käytäntö
Viimeksi muokattu: 29. syyskuuta 2022
Yhteenveto
- Me (Proton AG, kotipaikka Route de la Galaise 32, 1228 Plan-les-Ouates, Sveitsi) haluamme teidän ilmoittavan haavoittuvuuksista vastuullisesti Protonin vikapalkkiojärjestelmän ja haavoittuvuuksien ilmoittamista koskevan käytännön kautta. Emme halua tutkijoiden pelkäävän oikeudellisia seuraamuksia vilpittömässä mielessä tehtyjen vikojen ja haavoittuvuuksien havaitsemisyritysten vuoksi. Emme voi sitoa kolmansia osapuolia, joten älkää olettako, että tämä suoja ulottuu toimiin kolmansia osapuolia vastaan, mukaan lukien vilpittömässä mielessä tehtyyn tietoturvatutkimukseen liittyvät toimet. Jos olette epävarma, ottakaa meihin yhteyttä ennen kuin ryhdytte mihinkään erityiseen toimeen, jonka arvelette olevan tämän käytännön soveltamisalan ulkopuolella.
- Koska sekä tunnistettavat että tunnistamattomat tiedot voivat asettaa tutkijan vaaraan, rajoitamme kolmansien osapuolten kanssa jakamiamme tietoja. Voimme antaa raportistanne ei-tunnistettavia olennaisia tietoja asianomaiselle kolmannelle osapuolelle, mutta vain ilmoitettuamme siitä teille ja saatuamme kirjallisen sitoumuksen siitä, että kolmas osapuoli ei ryhdy oikeustoimiin teitä vastaan. Jaamme tunnistetietoja (nimi, sähköpostiosoite, puhelinnumero jne.) kolmannelle osapuolelle vain, jos annatte siihen kirjallisen luvan.
- Jos Protonin vikapalkkiojärjestelmän puitteissa tekemänne vilpittömässä mielessä suoritettu tietoturvatutkimus rikkoo tiettyjä verkkosivustomme käytäntöjen rajoituksia, suojasatamaehdot sallivat rajoitetun poikkeuksen.
Tällä osiolla varmistetaan, että tietoturvatutkijat ovat turvassa syytteiltä, kun he toimivat vilpittömässä mielessä ja noudattavat tämän ohjelman sääntöjä.
- Proton ei ryhdy siviilioikeudellisiin toimiin tai tee rikosilmoitusta osallistujia vastaan tahattomista rikkomuksista tai Protonin oikeuksien loukkauksista, jotka on tehty tämän käytännön mukaisesti.
- Proton tulkitsee osallistujien tämän käytännön mukaisen toiminnan Sveitsin rikoslain mukaiseksi luvalliseksi pääsyksi. Tämä kattaa Sveitsin rikoslain pykälät 143, 143bis ja 144bis.
- Proton ei ryhdy siviilioikeudellisiin toimiin tai tee rikosilmoitusta osallistujia vastaan yrityksistä kiertää turvatoimet, jotka on julkaistu tämän ohjelman piiriin kuuluvien palvelujen suojaamiseksi.
- Tämän käytännön noudattamatta jättäminen voi johtaa ohjelmasta sulkemiseen. Pienistä murroista voidaan antaa varoitus. Vakavien murtojen osalta järjestäjät pidättävät oikeuden ryhtyä siviilioikeudellisiin toimiin ja/tai tehdä rikosilmoituksen.
- Jos kolmas osapuoli ryhtyy oikeustoimiin osallistujaa vastaan ja osallistuja on noudattanut tätä käytäntöä, Proton ryhtyy tarvittaviin toimenpiteisiin ilmoittaakseen toimivaltaisille viranomaisille, että kyseisen osallistujan toimet on suoritettu tämän käytännön mukaisesti.
Kysyttävää?
Tätä käytäntöä koskevat kysymykset voi lähettää osoitteeseen security@proton.me. Proton kannustaa tietoturvatutkijoita ottamaan meihin yhteyttä, jos jokin tämän käytännön kohta vaatii selvennystä.
Jos näiden Käyttöehtojen englanninkielisen version ja käännetyn version välillä on ristiriitaisuuksia, englanninkielinen versio on ensisijainen.
Ottakaa meihin yhteyttä ennen testauksen aloittamista, jos olette epävarmoja siitä, onko tietty testimenetelmä ristiriidassa tämän käytännön kanssa tai eikö sitä ole käsitelty siinä. Pyydämme tietoturvatutkijoita myös ottamaan meihin yhteyttä, jos heillä on ehdotuksia tämän käytännön parantamiseksi.