Yasal güvenli liman ilkesi
Son değişiklik: 29 Eylül 2022
Özet
- Biz (Route de la Galaise 32, 1228 Plan-les-Ouates, İsviçre adresinde yerleşik Proton AG), Proton Hata Bulma Ödül Programı ve güvenlik açığı açıklama ilkesi aracılığıyla güvenlik açıklarını sorumlu bir şekilde ifşa etmenizi istiyoruz. Araştırmacıların, hataları ve güvenlik açıklarını tespit etmeye yönelik iyi niyetli girişimleri nedeniyle yasal sonuçlardan korkmalarını istemiyoruz. Herhangi bir üçüncü tarafı bağlayamayız, bu nedenle bu korumanın, iyi niyetli güvenlik araştırmalarıyla ilgili olanlar da dahil olmak üzere herhangi bir üçüncü tarafa yönelik herhangi bir eylemi kapsadığını varsaymayın. Şüpheye düşerseniz, bu ilkenin kapsamı dışında olabileceğini düşündüğünüz herhangi bir eylemde bulunmadan önce lütfen bizimle iletişime geçin.
- Hem kimlik belirleyici hem de kimlik belirleyici olmayan bilgiler bir araştırmacıyı riske atabileceğinden, üçüncü taraflarla paylaştığımız bilgileri sınırlandırıyoruz. Raporunuzdan kimlik belirleyici olmayan temel bilgileri etkilenen bir üçüncü tarafa sağlayabiliriz, ancak bunu yalnızca sizi bilgilendirdikten ve üçüncü tarafın size karşı yasal işlem başlatmayacağına dair yazılı bağlayıcı bir taahhüt aldıktan sonra yaparız. Kimlik belirleyici bilgileri (isim, e-posta adresi, telefon numarası vb.) bir üçüncü tarafla yalnızca buna dair yazılı izninizi vermeniz durumunda paylaşacağız.
- Proton Hata Bulma Ödül Programı'nın bir parçası olarak yürüttüğünüz iyi niyetli güvenlik araştırmanız site ilkelerimizdeki belirli kısıtlamaları ihlal ediyorsa, güvenli liman şartları sınırlı bir muafiyete izin verir.
Bu bölüm, güvenlik araştırmacılarının iyi niyetli hareket ettiklerinde ve bu Programın kurallarına uyduklarında her türlü kovuşturmadan güvende olmalarını sağlar.
- Proton, bu İlke'ye uygun olarak gerçekleştirilen kazara ihlaller veya Proton haklarının ihlalleri nedeniyle katılımcılara karşı hukuk davası açmayacak veya suç duyurusunda bulunmayacaktır.
- Proton, bu İlke'ye uyan katılımcıların faaliyetlerini İsviçre Ceza Kanunu uyarınca yetkili erişim olarak yorumlar. Buna İsviçre Ceza Kanunu'nun 143, 143bis ve 144bis maddeleri dahildir.
- Proton, bu Program kapsamındaki hizmetleri korumak amacıyla dağıtılan güvenlik önlemlerini atlatmaya çalışan katılımcılara karşı hukuk davası açmayacak veya suç duyurusunda bulunmayacaktır.
- Bu İlke'ye uyulmaması, Programdan çıkarılmayla sonuçlanabilir. Küçük ihlaller için bir uyarı verilebilir. Ciddi ihlaller için, etkinlik düzenleyicileri hukuk davası açma ve/veya suç duyurusunda bulunma hakkını saklı tutar.
- Bir üçüncü tarafça bir katılımcıya karşı yasal işlem başlatılırsa ve katılımcı bu İlke'ye uymuşsa, Proton, söz konusu katılımcının eylemlerinin bu İlke'ye uygun olarak yürütüldüğünü yetkili makamlara bildirmek için gerekli önlemleri alacaktır.
Sorularınız?
Bu ilkeyle ilgili sorularınızı security@proton.me adresine gönderebilirsiniz. Proton, bu ilkenin herhangi bir maddesindeki ayrıntıları güvenlik araştırmacıları ile değerlendirmeye açıktır.
Bu Koşulların İngilizce sürümü ile başka bir dile çevrilmiş herhangi bir sürümü arasında tutarsızlık olması durumunda, İngilizce sürüm geçerli olacaktır.
Emin değilseniz lütfen sınamaya başlamadan önce belirli bir sınama yöntemi bu ilkeyle tutarsızsa veya bu ilke tarafından ele alınmamışsa bize ulaşın. Güvenlik araştırmacılarını bu ilkeyi geliştirmeye yönelik önerileri için bizimle görüşmeye davet ediyoruz.