法律安全港策略

最后修改于：2022 年 9 月 29 日

概述

• 我们（Proton AG，注册地址为 Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland）希望您通过 Proton 漏洞赏金计划和漏洞披露策略负责任地披露漏洞。 我们不希望研究人员因善意尝试检测问题和漏洞而担心承担法律后果。 我们无法约束任何第三方，因此请勿认为此保护适用于针对任何第三方的任何行动，包括与善意安全研究相关的行动。 如有疑问，请在采取任何您认为可能超出本策略范围的具体行动之前与我们联系。
• 由于身份识别信息和非身份识别信息都可能给研究人员带来风险，因此我们限制与第三方分享的信息。 我们可能会向受影响的第三方提供您报告中的非身份识别实质性信息，但前提是必须事先通知您，并收到第三方关于不对您采取法律行动的书面具有约束力的承诺。 仅在您给予书面许可的情况下，我们才会与第三方分享身份识别信息（姓名、电子邮件地址、电话号码等）。
• 如果您作为 Proton 漏洞赏金计划一部分的善意安全研究违反了我们网站策略中的某些限制，安全港条款允许有限的豁免。

本部分确保安全研究人员在出于善意并遵守本计划规则时免受任何起诉。

• 对于参与者在遵守本策略的情况下意外违反或侵犯 Proton 权利的行为，Proton 不会对其采取民事诉讼或提出刑事控告。
• Proton 将参与者遵守本策略的活动解释为《瑞士刑法典》项下的授权访问。 这包括《瑞士刑法典》第 143 条、第 143bis 条和第 144bis 条。
• 对于参与者试图绕过为保护本计划适用范围内的服务而部署的安全措施的行为，Proton 不会对其采取民事诉讼或提出刑事控告。
• 任何不遵守本策略的行为都可能导致被取消参与本计划的资格。 对于轻微违反行为，可能会发出警告。 对于严重违反行为，组织者保留采取民事诉讼和/或提出刑事控告的权利。
• 如果第三方对参与者提起法律诉讼，且该参与者遵守了本策略，Proton 将采取必要措施告知主管当局，该参与者的行为是在遵守本策略的前提下进行的。

有问题？

有关本策略的问题可发送至 security@proton.me。 Proton 鼓励安全研究人员与我们联系，以澄清本策略的任何要素。

如果本条款的英文版本与任何翻译版本之间存在差异，应以英文版本为准。

在开始测试之前，如果您不确定特定的测试方法是否与本策略不一致或未在本策略中提及，请联系我们。 我们也欢迎安全研究人员联系我们，提出改进本策略的建议。