法律避風港政策

最後修改日期：2022 年 9 月 29 日

摘要

我們（Proton AG，地址：Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland）希望您透過 Proton 漏洞賞金計畫和漏洞揭露政策負責任地揭露漏洞。我們不希望研究人員因善意嘗試偵測錯誤和漏洞而擔心承擔法律後果。我們無法約束任何第三方，因此請勿假設此保護延伸至針對任何第三方的任何行動，包含與善意安全研究相關的行動。如有疑問，在進行您認為可能超出本政策範圍的任何具體行動之前，請先聯絡我們。
由於識別身分和非識別身分的資訊都可能使研究人員面臨風險，因此我們限制與第三方共享的資訊。我們可能會將您報告中的非識別身分實質資訊提供給受影響的第三方，但僅在通知您並收到第三方承諾不對您採取法律行動的書面具結後才會進行。只有在您書面許可的情況下，我們才會與第三方共享識別身分的資訊（姓名、電子郵件地址、電話號碼等）。
如果您作為 Proton 漏洞賞金計畫一部分的善意安全研究違反了我們網站政策中的某些限制，避風港條款允許有限度的豁免。

本節確保安全研究人員在善意行事並遵守本計畫規則時，免受任何起訴。

對於參與者在遵守本政策的情況下意外違反或侵犯 Proton 權利的行為，Proton 不會對其採取民事行動或提出刑事告訴。
Proton 將參與者遵守本政策的活動解釋為瑞士刑法典下的獲授權存取。這包括瑞士刑法典第 143、143bis 和 144bis 條。
針對參與者試圖規避為保護本計畫範圍內服務而部署的安全措施，Proton 不會採取民事行動或提出刑事告訴。
任何不遵守本政策的行為都可能導致被排除在本計畫之外。對於輕微違規，可能會發出警告。對於嚴重違規，召集人保留採取民事行動及／或提出刑事告訴的權利。
如果第三方對參與者發起法律行動，而該參與者已遵守本政策，Proton 將採取必要措施，讓主管機關知悉該參與者的行動是依據本政策進行的。

有問題嗎？

有關本政策的問題可傳送至 security@proton.me。 Proton 鼓勵安全研究人員與我們聯絡，以釐清本政策的任何內容。

如果本條款的英文版本與任何翻譯版本之間存在差異，應以英文版本為準。

如果您在開始測試之前不確定特定測試方法是否與本政策不一致或未在本政策中提及，請聯絡我們。我們也邀請安全研究人員與我們聯絡，提供改進本政策的建議。