Chính sách bến an toàn pháp lý

Cập nhật lần cuối: Ngày 29 tháng 9 năm 2022

Tóm tắt

Proton AG (trụ sở tại Route de la Galaise 32, 1228 Plan-les-Ouates, Thụy Sĩ) mong muốn các nhà nghiên cứu tiết lộ lỗ hổng một cách có trách nhiệm thông qua Chương trình tiền thưởng tìm lỗi Proton và chính sách công bố lỗ hổng. Proton không mong muốn các nhà nghiên cứu phải lo sợ về hậu quả pháp lý do những nỗ lực thiện chí nhằm phát hiện lỗi và lỗ hổng. Do không thể ràng buộc bất kỳ bên thứ ba nào, không nên cho rằng sự bảo vệ này sẽ mở rộng cho bất kỳ hành động nào chống lại bên thứ ba, bao gồm cả những hành động liên quan đến nghiên cứu bảo mật thiện chí. Nếu nghi ngờ, vui lòng liên hệ trước khi thực hiện bất kỳ hành động cụ thể nào có thể nằm ngoài phạm vi của chính sách này.
Vì cả thông tin nhận dạng và không nhận dạng đều có thể gây rủi ro cho nhà nghiên cứu, Proton hạn chế thông tin chia sẻ với bên thứ ba. Proton có thể cung cấp thông tin thực tế không mang tính nhận dạng từ báo cáo cho bên thứ ba bị ảnh hưởng, nhưng chỉ sau khi thông báo và nhận được cam kết ràng buộc bằng văn bản rằng bên thứ ba sẽ không thực hiện hành động pháp lý. Thông tin nhận dạng (tên, địa chỉ email, số điện thoại, v.v.) sẽ chỉ được chia sẻ với bên thứ ba nếu có sự đồng ý bằng văn bản.
Nếu hoạt động nghiên cứu bảo mật thiện chí trong khuôn khổ Chương trình tiền thưởng tìm lỗi Proton vi phạm một số hạn chế nhất định trong các chính sách trang web, các điều khoản bến an toàn sẽ cho phép miễn trừ có giới hạn.

Phần này đảm bảo rằng các nhà nghiên cứu bảo mật được an toàn trước mọi hoạt động truy tố khi hành động thiện chí và tuân thủ các quy tắc của Chương trình này.

Proton sẽ không thực hiện hành động dân sự hoặc nộp đơn tố cáo hình sự chống lại những người tham gia đối với các vi phạm vô ý hoặc xâm phạm quyền của Proton được thực hiện trong quá trình tuân thủ Chính sách này.
Proton coi các hoạt động của những người tham gia tuân thủ Chính sách này là quyền truy cập được cấp phép theo Bộ luật Hình sự Thụy Sĩ. Điều này bao gồm các khoản 143, 143bis và 144bis của Bộ luật Hình sự Thụy Sĩ.
Proton sẽ không thực hiện hành động dân sự hoặc nộp đơn tố cáo hình sự chống lại những người tham gia vì đã cố gắng lách các biện pháp bảo mật được triển khai nhằm bảo vệ các dịch vụ nằm trong phạm vi của Chương trình này.
Mọi hành vi không tuân thủ Chính sách này có thể dẫn đến việc bị loại khỏi Chương trình. Đối với các vi phạm nhỏ, cảnh báo có thể được đưa ra. Đối với các vi phạm nghiêm trọng, ban tổ chức có quyền thực hiện hành động dân sự và/hoặc nộp đơn tố cáo hình sự.
Nếu một hành động pháp lý được khởi xướng bởi bên thứ ba chống lại người tham gia và người tham gia đó đã tuân thủ Chính sách này, Proton sẽ thực hiện các biện pháp cần thiết để thông báo cho các cơ quan có thẩm quyền biết rằng các hành động của người tham gia đó đã được thực hiện tuân thủ Chính sách này.

Thắc mắc?

Có thể gửi câu hỏi liên quan đến chính sách này tới địa chỉ security@proton.me. Proton khuyến khích các nhà nghiên cứu bảo mật liên hệ để làm rõ bất kỳ nội dung nào trong chính sách này.

Trong trường hợp có sự khác biệt giữa bản tiếng Anh của các Điều khoản này và bất kỳ bản dịch nào, bản tiếng Anh sẽ được ưu tiên áp dụng.

Vui lòng liên hệ nếu không chắc liệu phương pháp kiểm thử cụ thể có mâu thuẫn hoặc chưa được đề cập trong chính sách này hay không trước khi bắt đầu kiểm thử. Đồng thời hoan nghênh các nhà nghiên cứu bảo mật liên hệ đóng góp ý kiến để cải thiện chính sách này.