legal / aup
使用規範
- 版本
- v1.1
- 生效日期
重點摘要：
dev-in.tw是大家共用的網域。只要有一個人拿來釣魚或發垃圾信，所有人的子網域都可能被瀏覽器或信箱服務標成危險。所以規則不多，但會嚴格執行：不做壞事、不冒充別人、不囤積名稱、不用的紀錄記得刪。看到違規請檢舉，發現漏洞請寫信到 security@dev-in.tw。
本使用規範（下稱「本規範」）由 Lazco Labs（拉資科科技有限公司，Lazco Corporation）（下稱「我們」）制定，是 Dev-in.tw 服務條款的一部分，適用於所有子網域，以及子網域所指向的網站、服務與內容。
1. 禁止的用途
你不得利用子網域，或讓子網域指向的服務從事下列行為：
- 釣魚與詐騙：假冒銀行、政府機關、電商、社群平台或任何服務的登入頁、付款頁，或以任何方式騙取帳號、密碼、金錢或個人資料。
- 惡意程式：散布病毒、木馬、勒索軟體、未經同意的挖礦程式，或架設殭屍網路的命令與控制伺服器（C2）。
- 冒用身分：冒用他人、企業、品牌或機關的名義，或讓人誤以為與其有關。
- 垃圾訊息：大量寄送垃圾郵件，或為垃圾郵件提供寄件網域、連結或追蹤用途；偽造寄件者身分。
- 違法內容：兒少性剝削內容、侵害他人著作權或商標權的內容、詐騙、非法賭博、販售違禁品，或其他違反中華民國法律的內容。
- 侵害他人：騷擾、恐嚇、散布他人個人資料（肉搜），或未經同意公開他人私密影像。
- 攻擊與濫用：利用子網域攻擊、掃描或入侵他人系統，發動阻斷服務攻擊，或規避安全防護；以自動化方式大量呼叫本服務、繞過限流，或以多個帳號規避配額、審核與停權。
- 影響其他使用者或本服務：嘗試影響其他子網域或
dev-in.tw本身，例如在上層網域設定 cookie、冒充本服務的頁面，或干擾 DNS 同步。
2. 名稱的規則
- 不得囤積、轉售或出租子網域。申請了就請拿來用；轉移給別人時不得收取任何對價。
- 不得申請容易讓人誤認為知名品牌、機關或本服務官方的名稱。與品牌近似的名稱會進入人工審核，可能被駁回。
- 不得使用冒犯、歧視或煽動仇恨的名稱。
- 我們可以把新發現的風險名稱加入保留清單。已核發的名稱如果被認定違反本條，我們會先通知你，必要時依第 4 條處理。
3. 設定 DNS 的責任
- 不用的紀錄請刪除。 你的子網域如果還指向已經關閉的服務（例如已刪除的 GitHub Pages、Vercel 專案或雲端主機），別人可能接管它並放上惡意內容。發生這種情況時，即使不是你本人所為，我們也會先停權該子網域。
- DNS 紀錄是公開的。 不要在紀錄（包括 TXT）裡放個人資料、密碼或金鑰。
- 如果你用子網域收發 email，請正確設定 SPF、DKIM 與 DMARC，並遵守收件服務的規範。
4. 我們怎麼處理違規
收到檢舉或主動發現違規時，我們會依情節輕重與危害程度處理：
- 通知改善：寫信到你的 GitHub 已驗證 email（如有），請你在期限內修正。
- 停權子網域：DNS 紀錄從 Cloudflare 撤下，資料保留在系統中。改善後可以申訴，經確認後恢復。
- 停權帳號：登出所有裝置，名下所有子網域一併停權，停權期間無法登入。
- 收回子網域或終止服務：情節重大或屢次違規時適用。
- 配合調查：涉及犯罪時，我們會保存相關紀錄，並依法令配合檢察、司法或警察機關調查。
釣魚、惡意程式、子網域被接管等正在發生的危害，我們會先停權再通知，不會等你回覆。停權狀態與原因會顯示在控制台。
5. 申訴
對處置有疑問，請寫信到 abuse@dev-in.tw，附上子網域名稱、你的 GitHub 帳號名稱與說明（例如已經移除的內容或修正的設定）。我們會重新檢視並回覆結果。
6. 檢舉濫用
發現違規的子網域，請使用檢舉頁，或寫信到 abuse@dev-in.tw。
- 請提供子網域名稱、違規類別，以及能讓我們確認的說明，例如網址、截圖描述或郵件標頭。
- 檢舉不需要登入。留下聯絡 email 的話，我們會回覆處理結果。
- 檢舉資料的處理方式見隱私權政策。我們不會向被檢舉人透露檢舉人的身分，除非法令要求。
- 請不要惡意或大量提出不實檢舉；這本身也違反本規範。
7. 資安漏洞通報
發現 Dev-in.tw 本身（dev-in.tw 網站與 API）的安全漏洞，請寫信到 security@dev-in.tw，附上重現步驟與影響範圍。我們也在 security.txt 公布了聯絡方式。
研究漏洞時請遵守下列原則：
- 只用你自己的帳號與子網域測試，不要存取、修改或刪除其他使用者的資料。
- 不要進行阻斷服務攻擊、大量自動化掃描或社交工程。
- 依 安全政策 的時程協調公開（預設為修補後 30 天或通報後 90 天，以較早者為準），在那之前不要公開漏洞細節。
只要你遵守上述原則、出於善意並及時通報，Lazco Labs 不會就你的研究行為提出刑事告訴或民事求償，並會在修補後依你的意願公開致謝。本承諾不適用於違反上述原則、存取或保存他人資料超出證明漏洞所必要的範圍、以漏洞要求報酬或威脅公開，或其他違法行為；也無法代表其他使用者或第三方服務放棄其權利。使用者自己架設的網站不在範圍內，請直接聯絡該子網域的擁有者，或透過檢舉頁回報。
修訂紀錄
- v1.1（2026-10-14）：明確第 7 節安全港承諾的範圍與排除情形，並統一漏洞公開時程。
- v1.0（2026-10-14）：首次公告。
English summary
This summary is for convenience only. The Traditional Chinese version above is the binding version.
dev-in.tw is a shared domain, so one bad actor can get everyone's subdomains flagged. Do not use your subdomain for phishing, fraud, malware or C2, impersonation, spam, illegal content under Taiwan law, harassment or doxxing, attacks on other systems, or attempts to affect other subdomains or the service itself. Do not squat, sell or rent names, and do not register names that imitate brands, agencies or the service. Remove records that point to services you no longer use to prevent subdomain takeover, and keep personal data out of DNS records, which are public. Depending on severity we may ask you to fix the issue, suspend the subdomain (records are withdrawn but kept), suspend the account, reclaim subdomains, and cooperate with law enforcement as required by law. Active threats are suspended first and notified afterwards. Appeals and abuse reports go to abuse@dev-in.tw or the report page. Report vulnerabilities in Dev-in.tw itself to security@dev-in.tw; Lazco Labs will not file a criminal complaint or civil claim over good-faith research that follows the rules above; this does not cover rule violations, retaining others' data, extortion or other unlawful acts, and cannot waive the rights of other users or third parties.