法的セーフハーバーポリシー

最終更新日：2022年9月29日

概要

当社（Proton AG、所在地：Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland）は、Protonバグバウンティプログラムおよび脆弱性開示ポリシーを通じて、お客様に脆弱性を責任を持って開示していただくことを希望しています。当社は、研究者がバグや脆弱性を検出するための善意による試みを行った結果として、法的責任を問われることを恐れる事態を望んでいません。当社は第三者を拘束することはできません。そのため、この保護が、善意によるセキュリティ調査に関連するものを含め、第三者に対するいかなる行為にも及ぶとは考えないでください。疑問がある場合は、本ポリシーの範囲外と思われる特定の行動をとる前に、当社にご連絡ください。
識別情報および非識別情報のいずれも研究者を危険にさらす可能性があるため、当社は第三者と共有する情報を制限しています。当社は、影響を受ける第三者に対して、報告書に含まれる個人を特定しない実質的な情報を提供する場合があります。ただし、これはお客様に通知し、かつ当該第三者がお客様に対して法的措置を講じないという書面による拘束力のある確約を得た後にのみ行われます。当社は、お客様から書面による許可をいただいた場合にのみ、識別情報（氏名、メールアドレス、電話番号など）を第三者と共有します。
Protonバグバウンティプログラムの一環として行われたお客様の善意のセキュリティ調査が、当社のウェブサイトポリシーの特定の制限に違反する場合、セーフハーバー条項により限定的な免除が認められます。

本セクションは、セキュリティ研究者が善意で行動し、本プログラムのルールを遵守する場合、訴追から確実に保護されることを目的としています。

Protonは、本ポリシーを遵守して行われた偶発的な違反やProtonの権利侵害について、参加者に対して民事訴訟を起こしたり、刑事告訴を行ったりすることはありません。
Protonは、本ポリシーを遵守した参加者による活動を、スイス刑法に基づく許可されたアクセスと解釈します。これには、スイス刑法第143条、第143条bis、および第144条bisが含まれます。
Protonは、本プログラムの対象となるサービスを保護するためにデプロイされたセキュリティ対策を回避しようとしたことについて、参加者に対して民事訴訟を起こしたり、刑事告訴を行ったりすることはありません。
本ポリシーに従わない場合は、本プログラムから除外される可能性があります。軽微な侵害については、警告が発せられる場合があります。重大な侵害については、主催者は民事訴訟および／または刑事告訴を行う権利を留保します。
第三者が参加者に対して法的措置を講じた場合において、当該参加者が本ポリシーを遵守していたときは、Protonは、当該参加者の行動が本ポリシーに従って行われたものであることを管轄当局に知らせるために必要な措置を講じます。

ご質問

本ポリシーに関するご質問は、security@proton.meまで送信してください。 Protonは、本ポリシーのあらゆる点について、明確化のために当社へ連絡することをセキュリティ研究者に推奨しています。

本規約の英語版と翻訳版との間に矛盾がある場合は、英語版が優先されるものとします。

テストを開始する前に、特定のテスト方法が本ポリシーと矛盾しているか、または本ポリシーで扱われていないか不明な場合は、お問い合わせください。また、本ポリシーを改善するための提案についても、セキュリティ研究者の皆様からのご連絡をお待ちしています。