Yasal güvenli liman ilkesi

Son değişiklik: 29 Eylül 2022

Özet

Biz (Route de la Galaise 32, 1228 Plan-les-Ouates, İsviçre adresindeki Proton AG), Proton hata bulma ödülü ğrogramı ve güvenlik açığı açıklama ilkesi ile güvenlik açıklarını sorumlu bir şekilde açıklamanızı istiyoruz. Hataları ve güvenlik açıklarını bulmaya yönelik iyi niyetli girişimleri nedeniyle araştırmacıların yasal sonuçlardan korkmasını istemiyoruz. Herhangi bir üçüncü tarafı bağlayamayız. Bu nedenle bu korumanın, iyi niyetli güvenlik araştırmalarıyla ilgili olanlarla birlikte herhangi bir üçüncü tarafa karşı herhangi bir eylemi kapsadığını varsaymayın. Şüpheniz varsa, bu ilkenin kapsamı dışında olabileceğini düşündüğünüz herhangi bir özel eylemde bulunmadan önce lütfen bizimle görüşün.
Hem tanımlayıcı hem de tanımlayıcı olmayan bilgiler bir araştırmacıyı tehlikeye atabileceğinden, üçüncü taraflarla paylaştığımız bilgileri sınırlandırıyoruz. Raporunuzdan etkilenmiş bir üçüncü tarafa tanımlayıcı olmayan asli bilgiler sağlayabiliriz. Ancak bunu ancak size bildirimde bulunduktan ve üçüncü tarafın size karşı yasal işlem başlatmayacağına dair yazılı bir bağlayıcı taahhüt aldıktan sonra yapabiliriz. Tanımlayıcı bilgileri (ad, e-posta adresi, telefon numarası gibi) yalnızca yazılı rızanızı verirseniz üçüncü taraflarla paylaşırız.
Proton hata bulma ödülü programının bir parçası olarak iyi niyetli güvenlik araştırmanız site ilkelerimizdeki belirli kısıtlamalara aykırı düşerse, güvenli liman koşulları sınırlı bir muafiyet sağlar.

Bu bölüm, güvenlik araştırmacılarının iyi niyetle hareket ettiklerinde ve bu programın kurallarına uyduklarında herhangi bir kovuşturmaya karşı güvende kalmasını sağlar.

Proton, Proton'un haklarının bu ilkeye uygun olarak gerçekleştirilen kazara ihlaller veya aykırılıklar nedeniyle hukuk davası açmayacak veya katılımcılara karşı suç duyurusunda bulunmayacaktır.
Proton, katılımcıların bu ilkeye uyan faaliyetlerini İsviçre Ceza Kanunu kapsamında yetkili erişim olarak yorumlar. Buna, İsviçre Ceza Kanunu'nun 143, 143bis ve 144bis paragrafları dahildir.
Proton, bu program kapsamındaki hizmetleri korumak için uygulanan güvenlik önlemlerini atlatmaya çalışan katılımcılara karşı dava açmayacak veya suç duyurusunda bulunmayacaktır.
Bu ilkeye aykırı herhangi bir davranış programdan çıkarılmaya neden olabilir. Küçük ihlaller için bir uyarı verilebilir. Ciddi ihlaller için organizatörler dava açma ve/veya suç duyurusunda bulunma hakkını saklı tutar.
Üçüncü bir kişi tarafından bir katılımcıya karşı yasal işlem başlatılması ve katılımcının bu ilkeye uyması durumunda Proton, söz konusu katılımcının eylemlerinin bu ilkeye uygun olarak gerçekleştirildiğinin yetkili makamlara bildirilmesi için gerekli önlemleri alacaktır.

Sorularınız?

Bu ilkeyle ilgili sorular security@proton.me adresine gönderilebilir. Proton, güvenlik araştırmacılarını bu ilkenin herhangi bir unsurunun açıklanması için bizimle görüşmeye yönlendirir.

Emin değilseniz lütfen sınamaya başlamadan önce belirli bir sınama yöntemi bu ilkeyle tutarsızsa veya bu ilke tarafından ele alınmamışsa bize ulaşın. Ayrıca, güvenlik araştırmacılarını bu ilkeyi geliştirmeye yönelik önerileri için bizimle görüşmeye davet ediyoruz.