कानूनी सेफ़ हार्बर नीति

अंतिम संशोधन: 29 सितंबर 2022

सारांश

हम (Proton AG, अधिवासित Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland) चाहते हैं कि आप Proton बग बाउंटी प्रोग्राम और कमज़ोरी प्रकटीकरण नीति के माध्यम से ज़िम्मेदारी से कमज़ोरियों का खुलासा करें। हम नहीं चाहते कि शोधकर्ताओं को बग और कमज़ोरियों का पता लगाने के उनके सद्भावनापूर्ण प्रयासों के कारण कानूनी परिणामों के डर में रखा जाए। हम किसी भी तीसरे पक्ष को बाध्य नहीं कर सकते, इसलिए यह न मानें कि यह सुरक्षा किसी तीसरे पक्ष के ख़िलाफ़ की गई किसी भी कार्रवाई पर लागू होती है, जिसमें सद्भावनापूर्ण सुरक्षा अनुसंधान से संबंधित कार्रवाइयाँ भी शामिल हैं। यदि कोई संदेह हो, तो कृपया ऐसी कोई भी विशिष्ट कार्रवाई करने से पहले हमसे संपर्क करें जो आपको लगता है कि इस नीति के दायरे से बाहर हो सकती है।
चूँकि पहचान योग्य और गैर-पहचान योग्य दोनों प्रकार की जानकारी किसी शोधकर्ता को जोखिम में डाल सकती है, इसलिए हम तीसरे पक्षों के साथ शेयर की जाने वाली जानकारी को सीमित करते हैं। हम आपकी रिपोर्ट से गैर-पहचान योग्य महत्वपूर्ण जानकारी किसी प्रभावित तीसरे पक्ष को प्रदान कर सकते हैं, लेकिन आपको सूचित करने और यह लिखित बाध्यकारी प्रतिबद्धता प्राप्त करने के बाद ही कि तीसरा पक्ष आपके विरुद्ध कानूनी कार्रवाई नहीं करेगा। हम किसी तीसरे पक्ष के साथ पहचान योग्य जानकारी (नाम, ईमेल पता, फ़ोन नंबर आदि) तभी शेयर करेंगे जब आप ऐसा करने के लिए अपनी लिखित अनुमति देंगे।
यदि Proton बग बाउंटी प्रोग्राम के हिस्से के रूप में आपका सद्भावनापूर्ण सुरक्षा अनुसंधान हमारी वेबसाइट नीतियों में कुछ प्रतिबंधों का उल्लंघन करता है, तो सेफ़ हार्बर शर्तें एक सीमित छूट की अनुमति देती हैं।

यह अनुभाग यह सुनिश्चित करता है कि सुरक्षा शोधकर्ता किसी भी मुकदमे से सुरक्षित रहें जब वे सद्भावना से कार्य करते हैं और इस प्रोग्राम के नियमों का पालन करते हैं।

इस नीति के अनुपालन में किए गए अनजाने उल्लंघनों या Proton के अधिकारों के उल्लंघन के लिए Proton प्रतिभागियों के ख़िलाफ़ कोई दीवानी कार्रवाई नहीं करेगा या आपराधिक शिकायत फ़ाइल नहीं करेगा।
Proton इस नीति का अनुपालन करने वाले प्रतिभागियों की गतिविधियों को स्विस पीनल कोड के तहत अधिकृत एक्सेस के रूप में मानता है। इसमें स्विस पीनल कोड पैराग्राफ 143, 143bis और 144bis शामिल हैं।
इस प्रोग्राम के दायरे में आने वाली सेवाओं की सुरक्षा के लिए लागू किए गए सुरक्षा उपायों को दरकिनार करने का प्रयास करने पर Proton प्रतिभागियों के ख़िलाफ़ दीवानी कार्रवाई नहीं करेगा या आपराधिक शिकायत फ़ाइल नहीं करेगा।
इस नीति का किसी भी प्रकार से गैर-अनुपालन होने पर प्रोग्राम से बाहर किया जा सकता है। मामूली उल्लंघनों के लिए, चेतावनी जारी की जा सकती है। गंभीर उल्लंघनों के लिए, आयोजक दीवानी कार्रवाई करने और/या आपराधिक शिकायत फ़ाइल करने का अधिकार सुरक्षित रखते हैं।
यदि किसी तीसरे पक्ष द्वारा किसी प्रतिभागी के ख़िलाफ़ कानूनी कार्रवाई शुरू की जाती है और प्रतिभागी ने इस नीति का अनुपालन किया है, तो Proton सक्षम अधिकारियों को यह अवगत कराने के लिए आवश्यक उपाय करेगा कि ऐसे प्रतिभागी के कार्य इस नीति के अनुपालन में किए गए हैं।

कोई प्रश्न?

इस नीति से संबंधित प्रश्न security@proton.me पर भेजे जा सकते हैं। Proton इस नीति के किसी भी तत्व पर स्पष्टीकरण के लिए सुरक्षा शोधकर्ताओं को हमसे संपर्क करने के लिए प्रोत्साहित करता है।

इन शर्तों के अंग्रेजी संस्करण और किसी भी अनुवादित संस्करण के बीच विसंगति के मामले में, अंग्रेजी संस्करण मान्य होगा।

यदि आप सुनिश्चित नहीं हैं कि कोई विशिष्ट परीक्षण विधि इस नीति के साथ असंगत है या संबोधित नहीं है, तो कृपया परीक्षण शुरू करने से पहले हमसे संपर्क करें। हम सुरक्षा शोधकर्ताओं को इस नीति में सुधार के सुझावों के साथ हमसे संपर्क करने के लिए भी आमंत्रित करते हैं।