Politică juridică de tip „safe harbor”

Ultima modificare: 29 septembrie 2022

Rezumat

• Noi (Proton AG, cu domiciliul în Route de la Galaise 32, 1228 Plan-les-Ouates, Elveția) dorim să dezvăluiți în mod responsabil vulnerabilitățile prin Programul Proton de recompense pentru remediere erori și politica de dezvăluire a vulnerabilităților. Nu dorim ca cercetătorii să se teamă de consecințele legale din cauza încercărilor lor de bună-credință de a detecta erori și vulnerabilități. Nu putem obliga nicio terță parte, așa că nu presupuneți că această protecție se extinde la orice acțiune împotriva oricărei terțe părți, inclusiv cele legate de cercetarea de securitate de bună-credință. Dacă aveți îndoieli, vă rugăm să ne contactați înainte de a vă implica în orice acțiune specifică despre care credeți că ar putea fi în afara domeniului de aplicare al acestei politici.
• Deoarece atât informațiile de identificare, cât și cele care nu identifică pot pune un cercetător în pericol, limităm informațiile pe care le partajăm cu terțe părți. Putem furniza informații de fond care nu identifică din raportul dvs. unei terțe părți afectate, dar numai după ce vă notificăm și primim un angajament scris obligatoriu că terța parte nu va intenta acțiuni legale împotriva dvs. Vom partaja informații de identificare (nume, adresă de e-mail, număr de telefon etc.) cu o terță parte numai dacă vă dați permisiunea scrisă pentru a face acest lucru.
• Dacă cercetarea dvs. de securitate de bună-credință, ca parte a Programului Proton de recompense pentru remediere erori, încalcă anumite restricții din politicile site-ului nostru web, termenii de „safe harbor” permit o scutire limitată.

Această secțiune asigură faptul că cercetătorii de securitate sunt în siguranță față de orice urmărire penală atunci când acționează cu bună-credință și respectă regulile acestui Program.

• Proton nu va intenta acțiuni civile și nu va depune o plângere penală împotriva participanților pentru încălcări accidentale sau atingeri aduse drepturilor Proton efectuate în conformitate cu această Politică.
• Proton interpretează activitățile participanților care respectă această Politică drept accesare autorizată conform Codului Penal elvețian. Aceasta include paragrafele 143, 143bis și 144bis din Codul Penal elvețian.
• Proton nu va intenta acțiuni civile și nu va depune o plângere penală împotriva participanților pentru încercarea de a eluda măsurile de securitate implementate pentru a proteja serviciile vizate de acest Program.
• Orice nerespectare a acestei Politici poate duce la excluderea din Program. Pentru încălcări minore, poate fi emisă o avertizare. Pentru încălcări grave, organizatorii își rezervă dreptul de a intenta acțiuni civile și/sau de a depune o plângere penală.
• Dacă o acțiune legală este inițiată de o terță parte împotriva unui participant și participantul a respectat această Politică, Proton va lua măsurile necesare pentru a aduce la cunoștința autorităților competente faptul că acțiunile participantului respectiv au fost efectuate în conformitate cu această Politică.

Aveți întrebări?

Întrebările referitoare la această politică pot fi trimise la security@proton.me. Proton încurajează cercetătorii de securitate să ne contacteze pentru clarificări cu privire la orice element al acestei politici.

În cazul unei discrepanțe între versiunea în limba engleză a acestor Termeni și orice versiune tradusă, versiunea în limba engleză va prevala.

Vă rugăm să ne contactați dacă nu sunteți sigur dacă o anumită metodă de testare este incompatibilă cu această politică sau nu este abordată de aceasta înainte de a începe testarea. De asemenea, invităm cercetătorii de securitate să ne contacteze cu sugestii pentru îmbunătățirea acestei politici.