นโยบายคุ้มครองทางกฎหมาย (Safe Harbor)

แก้ไขล่าสุด: 29 กันยายน 2022

บทสรุป

Proton AG (ซึ่งมีสำนักงานตั้งอยู่ที่ Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland) สนับสนุนการเปิดเผยช่องโหว่อย่างมีความรับผิดชอบผ่านโปรแกรมรางวัลสำหรับผู้เจอช่องโหว่ของ Proton และนโยบายการเปิดเผยช่องโหว่ ไม่ต้องการให้นักวิจัยต้องกังวลเกี่ยวกับผลกระทบทางกฎหมายอันเนื่องมาจากความพยายามโดยสุจริตในการตรวจหาบั๊กและช่องโหว่ เนื่องจากไม่สามารถผูกพันทางกฎหมายกับบุคคลภายนอกได้ จึงไม่ควรอนุมานว่าความคุ้มครองนี้จะครอบคลุมถึงการดำเนินการใดๆ ต่อบุคคลภายนอก รวมถึงการดำเนินการที่เกี่ยวข้องกับการวิจัยด้านความปลอดภัยโดยสุจริต หากมีข้อสงสัย โปรดติดต่อก่อนเริ่มดำเนินการใดๆ ที่คาดว่าอาจอยู่นอกเหนือขอบเขตของนโยบายนี้
เนื่องจากทั้งข้อมูลที่ระบุตัวตนได้และระบุตัวตนไม่ได้อาจทำให้นักวิจัยตกอยู่ในความเสี่ยง จึงมีการจำกัดข้อมูลที่จะแชร์กับบุคคลภายนอก อาจมีการส่งมอบข้อมูลสำคัญที่ไม่ระบุตัวตนจากรายงานให้แก่บุคคลภายนอกที่ได้รับผลกระทบ แต่จะดำเนินการหลังจากแจ้งให้ทราบและได้รับข้อผูกพันที่เป็นลายลักษณ์อักษรว่าบุคคลภายนอกดังกล่าวจะไม่ดำเนินคดีทางกฎหมายเท่านั้น จะแชร์ข้อมูลระบุตัวตน (ชื่อ, ที่อยู่อีเมล, หมายเลขโทรศัพท์ ฯลฯ) กับบุคคลภายนอกต่อเมื่อได้รับความยินยอมเป็นลายลักษณ์อักษรเท่านั้น
หากการวิจัยด้านความปลอดภัยโดยสุจริตซึ่งเป็นส่วนหนึ่งของโปรแกรมรางวัลสำหรับผู้เจอช่องโหว่ของ Proton ละเมิดข้อจำกัดบางประการในนโยบายเว็บไซต์ ข้อกำหนดของ Safe Harbor จะอนุญาตให้ยกเว้นได้ในวงจำกัด

ส่วนนี้ช่วยให้มั่นใจได้ว่านักวิจัยด้านความปลอดภัยจะปลอดภัยจากการถูกดำเนินคดีใดๆ เมื่อดำเนินการโดยสุจริตและปฏิบัติตามกฎของโปรแกรมนี้

Proton จะไม่ดำเนินคดีทางแพ่งหรือยื่นฟ้องคดีอาญาต่อผู้เข้าร่วมสำหรับการละเมิดโดยไม่ได้ตั้งใจหรือการละเมิดสิทธิ์ของ Proton ที่เกิดขึ้นจากการปฏิบัติตามนโยบายนี้
Proton ตีความกิจกรรมของผู้เข้าร่วมที่ปฏิบัติตามนโยบายนี้ว่าเป็นการเข้าถึงโดยได้รับอนุญาตภายใต้ประมวลกฎหมายอาญาสวิตเซอร์แลนด์ ซึ่งรวมถึงประมวลกฎหมายอาญาสวิตเซอร์แลนด์ มาตรา 143, 143bis และ 144bis
Proton จะไม่ดำเนินคดีทางแพ่งหรือยื่นฟ้องคดีอาญาต่อผู้เข้าร่วมเนื่องจากพยายามหลีกเลี่ยงมาตรการรักษาความปลอดภัยที่ปรับใช้เพื่อปกป้องบริการที่อยู่ในขอบเขตของโปรแกรมนี้
การไม่ปฏิบัติตามนโยบายนี้อาจส่งผลให้ถูกคัดออกจากการเข้าร่วมโปรแกรม สำหรับการละเมิดเพียงเล็กน้อย อาจมีการออกคำเตือน สำหรับการละเมิดที่ร้ายแรง ผู้จัดขอสงวนสิทธิ์ในการดำเนินคดีทางแพ่งและ/หรือยื่นฟ้องคดีอาญา
หากบุคคลภายนอกเริ่มดำเนินการทางกฎหมายกับผู้เข้าร่วม และผู้เข้าร่วมได้ปฏิบัติตามนโยบายนี้ Proton จะดำเนินการตามมาตรการที่จำเป็นเพื่อแจ้งให้หน่วยงานที่มีอำนาจทราบว่าการดำเนินการของผู้เข้าร่วมดังกล่าวเป็นไปตามนโยบายนี้

คำถาม?

สามารถส่งคำถามเกี่ยวกับนโยบายนี้มาได้ที่ security@proton.me Proton สนับสนุนให้นักวิจัยด้านความปลอดภัยติดต่อสอบถามเพื่อขอความชัดเจนเกี่ยวกับองค์ประกอบใดๆ ของนโยบายนี้

ในกรณีที่มีความคลาดเคลื่อนระหว่างข้อกำหนดเหล่านี้ฉบับภาษาอังกฤษและฉบับแปล ให้ยึดถือฉบับภาษาอังกฤษเป็นหลัก

โปรด ติดต่อ หากไม่แน่ใจว่าวิธีการทดสอบเฉพาะทางใดขัดแย้งกับนโยบายนี้ หรือไม่ได้ระบุไว้ในนโยบายนี้หรือไม่ ก่อนเริ่มทำการทดสอบ นอกจากนี้ ยังขอเชิญชวนให้นักวิจัยด้านความปลอดภัยติดต่อเข้ามาเพื่อเสนอแนะแนวทางในการปรับปรุงนโยบายนี้