Politica de protecție juridică

Ultima modificare: 29 septembrie 2022

Sumar

Noi (Proton AG, cu sediul în Route de la Galaise 32, 1228 Plan-les-Ouates, Elveția) dorim să dezvăluiți în mod responsabil vulnerabilitățile prin intermediul Programului Proton de recompense pentru remediere erori și al politicii de divulgare a vulnerabilităților. Nu dorim ca cercetătorii să se teamă de consecințele juridice din cauza încercărilor lor de bună credință de a detecta erori și vulnerabilități. Nu putem obliga nicio terță parte, așa că nu presupuneți că această protecție se extinde la orice acțiune împotriva oricărei terțe părți, inclusiv cele legate de cercetarea de securitate de bună credință. Dacă aveți îndoieli, vă rugăm să ne contactați înainte de a întreprinde orice acțiune specifică despre care credeți că ar putea fi în afara sferei acestei politici.
Deoarece atât informațiile de identificare, cât și cele care nu permit identificarea pot pune un cercetător în pericol, limităm informațiile pe care le partajăm cu terțe părți. Putem furniza informații de fond care nu permit identificarea din raportul dvs. unei terțe părți afectate, dar numai după ce vă notificăm și primim un angajament scris obligatoriu că terța parte nu va intenta o acțiune în justiție împotriva dvs. Vom partaja informații de identificare (nume, adresă de e-mail, număr de telefon etc.) cu o terță parte numai dacă vă dați permisiunea scrisă pentru a face acest lucru.
Dacă cercetarea dvs. de securitate de bună credință, ca parte a Programului Proton de recompense pentru remediere erori, încalcă anumite restricții din politicile site-ului nostru web, termenii de protecție juridică (safe harbor) permit o scutire limitată.

Această secțiune se asigură că cercetătorii de securitate sunt protejați de orice urmărire penală atunci când acționează cu bună credință și respectă regulile acestui Program.

Proton nu va intenta o acțiune civilă și nu va depune o plângere penală împotriva participanților pentru încălcări accidentale sau atingeri aduse drepturilor Proton efectuate în conformitate cu această Politică.
Proton interpretează activitățile participanților care respectă această Politică drept acces autorizat în conformitate cu Codul Penal Elvețian. Aceasta include articolele 143, 143bis și 144bis din Codul Penal Elvețian.
Proton nu va intenta o acțiune civilă și nu va depune o plângere penală împotriva participanților pentru încercarea de a eluda măsurile de securitate implementate pentru a proteja serviciile vizate de acest Program.
Orice nerespectare a acestei Politici poate duce la excluderea din Program. Pentru încălcări minore, poate fi emisă o avertizare. Pentru încălcări grave, organizatorii își rezervă dreptul de a intenta o acțiune civilă și/sau de a depune o plângere penală.
Dacă o acțiune legală este inițiată de o terță parte împotriva unui participant și participantul a respectat această Politică, Proton va lua măsurile necesare pentru a aduce la cunoștința autorităților competente faptul că acțiunile participantului respectiv au fost efectuate în conformitate cu această Politică.

Aveți întrebări?

Întrebările referitoare la această politică pot fi trimise la security@proton.me. Proton încurajează cercetătorii de securitate să ne contacteze pentru clarificări cu privire la orice element al acestei politici.

În cazul unei discrepanțe între versiunea în limba engleză a acestor Termeni și orice versiune tradusă, versiunea în limba engleză va prevala.

Vă rugăm să ne contactați dacă nu știți dacă o anumită metodă de testare nu este în concordanță cu această politică sau nu este abordată de această politică înainte de a începe testarea. De asemenea, invităm cercetătorii de securitate să ne contacteze cu sugestii pentru îmbunătățirea acestei politici.