Kebijakan safe harbor hukum

Terakhir diubah: 29 September 2022

Ringkasan

Proton AG (berdomisili di Route de la Galaise 32, 1228 Plan-les-Ouates, Swiss) ingin agar kerentanan dilaporkan secara bertanggung jawab melalui Program Bug Bounty Proton dan kebijakan pengungkapan kerentanan. Diharapkan para peneliti tidak perlu takut akan konsekuensi hukum akibat upaya beriktikad baik dalam mendeteksi bug dan kerentanan. Perlindungan tidak dapat mengikat pihak ketiga mana pun, sehingga perlindungan ini tidak boleh dianggap berlaku untuk tindakan apa pun terhadap pihak ketiga, termasuk yang berkaitan dengan penelitian keamanan beriktikad baik. Jika ragu, silakan hubungi kami sebelum melakukan tindakan tertentu yang sekiranya berada di luar cakupan kebijakan ini.
Karena informasi identifikasi maupun non-identifikasi dapat membahayakan peneliti, informasi yang dibagikan kepada pihak ketiga akan dibatasi. Informasi substantif non-identifikasi dari laporan dapat diberikan kepada pihak ketiga yang terdampak, tetapi hanya setelah adanya pemberitahuan dan diterimanya komitmen tertulis yang mengikat bahwa pihak ketiga tersebut tidak akan melakukan tindakan hukum. Informasi identifikasi (nama, alamat email, nomor telepon, dll.) hanya akan dibagikan kepada pihak ketiga jika ada izin tertulis untuk melakukannya.
Jika penelitian keamanan beriktikad baik sebagai bagian dari Program Bug Bounty Proton melanggar batasan tertentu dalam kebijakan situs web, ketentuan safe harbor mengizinkan pengecualian terbatas.

Bagian ini memastikan bahwa peneliti keamanan aman dari penuntutan apa pun jika bertindak dengan iktikad baik dan mematuhi aturan Program ini.

Proton tidak akan mengambil tindakan perdata atau mengajukan pengaduan pidana terhadap peserta atas pelanggaran tidak sengaja terhadap hak-hak Proton yang dilakukan sesuai dengan Kebijakan ini.
Proton menafsirkan aktivitas peserta yang mematuhi Kebijakan ini sebagai akses resmi berdasarkan Kode Pidana Swiss. Ini mencakup paragraf 143, 143bis, dan 144bis Kode Pidana Swiss.
Proton tidak akan mengambil tindakan perdata atau mengajukan pengaduan pidana terhadap peserta karena mencoba menyiasati tindakan keamanan yang diterapkan untuk melindungi layanan dalam cakupan Program ini.
Setiap ketidakpatuhan terhadap Kebijakan ini dapat mengakibatkan dikeluarkan dari Program. Untuk pembobolan ringan, peringatan dapat diberikan. Untuk pembobolan berat, penyelenggara berhak mengambil tindakan perdata dan/atau mengajukan pengaduan pidana.
Jika tindakan hukum dimulai oleh pihak ketiga terhadap peserta dan peserta telah mematuhi Kebijakan ini, Proton akan mengambil tindakan yang diperlukan untuk memberitahukan kepada otoritas yang berwenang bahwa tindakan peserta tersebut dilakukan sesuai dengan Kebijakan ini.

Pertanyaan?

Pertanyaan mengenai kebijakan ini dapat dikirim ke security@proton.me. Proton menyarankan peneliti keamanan untuk menghubungi Proton guna mendapatkan klarifikasi mengenai poin apa pun dalam kebijakan ini.

Dalam hal terjadi perbedaan antara versi bahasa Inggris dari Ketentuan ini dan versi terjemahan apa pun, versi bahasa Inggris yang akan berlaku.

Harap hubungi kami jika ragu apakah metode pengujian tertentu tidak konsisten dengan atau belum diatur dalam kebijakan ini sebelum memulai pengujian. Peneliti keamanan juga dipersilakan untuk menghubungi kami guna memberikan saran peningkatan kebijakan ini.