Politik for juridisk safe harbor

Sidst ændret: 29. september 2022

Sammenfatning

Vi (Proton AG, med hjemsted på Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) ønsker, at De ansvarligt indrapporterer sårbarheder gennem Protons fejldusør-program og politik for sårbarhedsafsløring. Vi ønsker ikke, at forskere skal frygte juridiske konsekvenser på grund af deres forsøg i god tro på at opdage fejl og sårbarheder. Vi kan ikke forpligte nogen tredjepart, så De bør ikke antage, at denne beskyttelse dækker handlinger mod nogen tredjepart, herunder dem, der relaterer sig til sikkerhedsforskning i god tro. Hvis De er i tvivl, bedes De kontakte os, før De indleder en specifik handling, som De mener, kan ligge uden for denne politiks omfang.
Da både identificerende og ikke-identificerende oplysninger kan bringe en forsker i fare, begrænser vi de oplysninger, vi deler med tredjeparter. Vi kan videregive ikke-identificerende substantielle oplysninger fra Deres rapport til en berørt tredjepart, men kun efter at have underrettet Dem og modtaget et skriftligt bindende tilsagn om, at tredjeparten ikke vil anlægge sag mod Dem. Vi vil kun dele identificerende oplysninger (navn, e-mailadresse, telefonnummer osv.) med en tredjepart, hvis De giver Deres skriftlige tilladelse hertil.
Hvis Deres sikkerhedsforskning i god tro som en del af Protons fejldusør-program overtræder visse begrænsninger i vores webstedspolitikker, tillader Safe Harbor-vilkårene en begrænset undtagelse.

Dette afsnit sikrer, at sikkerhedsforskere er beskyttet mod enhver form for retsforfølgelse, når de handler i god tro og overholder reglerne for dette program.

Proton vil ikke anlægge civilt søgsmål eller indgive politianmeldelse mod deltagere for utilsigtede overtrædelser eller krænkelser af Protons rettigheder, der udføres i overensstemmelse med denne politik.
Proton fortolker aktiviteter fra deltagere, der overholder denne politik, som autoriseret adgang i henhold til den schweiziske straffelov. Dette omfatter den schweiziske straffelovs paragraffer 143, 143bis og 144bis.
Proton vil ikke anlægge civilt søgsmål eller indgive politianmeldelse mod deltagere for at forsøge at omgå de sikkerhedsforanstaltninger, der er udrullet for at beskytte de tjenester, der er omfattet af dette program.
Enhver manglende overholdelse af denne politik kan medføre udelukkelse fra programmet. For mindre databrud kan en advarsel blive udstedt. For alvorlige databrud forbeholder arrangørerne sig retten til at anlægge civilt søgsmål og/eller indgive politianmeldelse.
Hvis et søgsmål indledes af en tredjepart mod en deltager, og deltageren har overholdt denne politik, vil Proton træffe de nødvendige foranstaltninger for at gøre de kompetente myndigheder bekendt med, at en sådan deltagers handlinger er udført i overensstemmelse med denne politik.

Spørgsmål?

Spørgsmål vedrørende denne politik kan sendes til security@protnn.me. Proton opfordrer sikkerhedsforskere til at kontakte os for afklaring af ethvert element i denne politik.

I tilfælde af uoverensstemmelse mellem den engelske version af disse Vilkår og en oversat version, skal den engelske version have forrang.

Du bedes kontakte os, hvis du er i tvivl om, hvorvidt en specifik testmetode er uforenelig med eller ikke adresseret af denne politik, før du påbegynder testning. Vi inviterer også sikkerhedsforskere til at kontakte os med forslag til forbedring af denne politik.