欢迎您使用斗鱼安全应急响应中心（Douyu Security Response Center，以下简称”DYSRC”）平台及服务！

为使用DYSRC的服务，您应当阅读并遵守本《斗鱼安全应急响应中心（DYSRC）服务协议》（以下简称“本协议”）。本协议是用户与DYSRC之间的法律协议，是用户注册斗鱼账号并使用DYSRC平台服务时的通用条款。请您务必审慎阅读、充分理解本协议各条款内容。如果您不同意本协议的约定，您应立即停止注册程序或停止使用DYSRC平台服务；如您继续访问和使用DYSRC平台服务，即视为您已确知并完全同意本协议各项约定。

本协议内容包括协议正文及所有DYSRC已经发布的或将来可能发布的服务使用规则。所有规则为本协议不可分割的一部分，与协议正文具有相同法律效力。本协议可由DYSRC随时更新，更新后的协议条款一旦公布即代替原来的协议条款，恕不再另行通知，用户可在本网站查阅最新版协议条款。在修改协议条款后，如果用户不接受修改后的条款，请立即停止使用DYSRC提供的服务，用户继续使用DYSRC提供的服务将被视为接受修改后的协议。

如果您未满 18 周岁，请在法定监护人的陪同下阅读本协议，并特别注意未成年人使用条款。

一 定义

斗鱼平台：指斗鱼网（域名为douyu.com）网站及客户端。

斗鱼平台服务：斗鱼基于互联网，以包含斗鱼平台网站、客户端等在内的各种形态（包括未来技术发展出现的新的服务形态）向您提供的各项服务。

DYSRC平台：指斗鱼网络科技有限公司旗下运营的网站（https://security.douyu.com/)，DYSRC平台系专注于收集斗鱼平台相关产品的漏洞、威胁情报等安全相关信息的安全应急响应的互联网平台。

DYSRC平台服务：指使用斗鱼平台账号（以下简称“斗鱼账户”或“斗鱼账号”）登陆后，提交斗鱼平台相关产品或服务的漏洞、威胁情报（下文简称“漏洞”），由DYSRC对您提交的信息进行审核评分，并根据评分给予一定奖励的服务。

用户：下称“您”或“用户”，是指注册、登录、使用、浏览、获取本协议项下服务的个人或组织。

协议方：本协议中的协议方包括斗鱼网络科技有限公司以及为DYSRC平台提供技术服务、咨询服务的关联方作为一方，统称“DYSRC”，您作为另一方。

二 用户行为规范

1、您确认，在您完成注册程序或以其他DYSRC允许的方式实际使用DYSRC平台服务时，您应当是具备相应民事行为能力的自然人、法人或其他组织。若您不具备前述主体资格，则您及您的家长或法定监护人（以下统称"监护人"）应承担因此而导致的一切后果，且DYSRC有权注销您的账户，并向您及您的监护人索偿。

2、您在使用DYSRC平台服务，对斗鱼产品和服务进行漏洞收集、提交或发布时，应当遵守宪法、法律、法规和规章、公共秩序和社会公德以及本协议的规定，不得影响斗鱼产品和服务及DYSRC平台的正常运行，不得侵害斗鱼产品和服务的用户隐私和数据安全，不得危害网络安全。

3、您不得利用DYSRC平台产品和服务或在漏洞收集过程中从事包括但不限于危害国家安全、荣誉和利益；煽动颠覆国家政权、推翻社会主义制度；煽动分列国家、破坏国家统一；宣扬恐怖主义、极端主义；宣扬民族仇恨、民族歧视；传播暴力、淫秽色情信息；编造、传播虚假信息扰乱经济秩序和社会秩序；以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

4、您了解并同意，您是以研究和测试为目的进行漏洞发现和收集活动，基于诚信原则提交漏洞信息，并确保您是依据您自身所拥有的知识和技能，通过合法正当的方式和途径发现该漏洞信息的存在，您保证您已合法拥有或合法取得所提交的漏洞信息所包含的全部权利。

5、您了解并同意，您对您发现、收集、提交或发布漏洞等的研究或评估的方式、方法、工具及手段的合法性负责，DYSRC对此不承担任何法律责任。

6、您了解并同意，在进行漏洞收集、测试过程中，不得非法侵入斗鱼网络、干扰斗鱼产品和服务的正常功能、窃取用户数据等，在此过程中获取到的数据仅用于漏洞验证，并且为漏洞证明所需的最小数据量（主动获取不超过10条）；不得提供专门用于侵入斗鱼网络、干扰斗鱼产品和服务正常功能、窃取或扒取用户数据等的程序和工具；并不得为他人从事上述危害活动提供技术支持等帮助。

7、您了解并同意，DYSRC有权应政府部门（包括司法及行政部门）的要求，向其提供您在DYSRC平台填写的注册信息和提交、发布纪录等必要信息。为改善、优化相应服务，DYSRC可能会对您在本服务中的相关操作信息等进行使用，也可能通过斗鱼服务或斗鱼服务中的第三方提供的服务向您本人、其他用户展示您的相关信息。DYSRC也可能会基于安全因素，收集、使用您在DYSRC平台上的相关操作行为等信息。

8、您进入DYSRC平台使用斗鱼账号登录后可根据相关指引提交斗鱼平台产品和服务的漏洞，DYSRC将对您提交的漏洞进行等级评估和评分，并依据评分结果给予一定奖励。具体评判标准见DYSRC网站页面公告栏所公布的内容。您了解并同意，在DYSRC对您提交的漏洞进行核查确认时或您进行相关礼品、现金等兑换时，DYSRC在向您发放相应奖金或其他必要的情况下，可能要求您提供包括但不限于以下个人信息(如果您不提供相关联系信息，可能无法进行现金兑换，或者无法获得相关服务)：

       1）姓名：系您正在使用的公民身份证、护照以及其他有效身份证件载明的姓名。

       2）证件号码：您有效身份证件的编号。

       3）移动电话：您本人的正在使用的移动电话号码。

       4）联系地址：您本人常住的住所地址或有效的通讯地址。

您应当准确填写并及时更新上述联系信息，以便我们与您进行有效联系，因通过这些联系方式无法与您取得联系，导致您所产生任何损失或后果的，由您全部承担。为了便于用户使用DYSRC平台服务，用户理解并接受，DYSRC可以通过邮件、短信、电话、站内信、弹出消息等形式，向用户发送公示规则等各类通知。

9、通过DYSRC平台所提交、发布、传送等信息中不得含有如下内容：

       1）反对宪法所确定的基本原则，煽动抗拒、破坏宪法和法律、行政法规实施的；

       2）煽动危害国家安全、泄露国家秘密、颠覆国家政权，推翻社会主义制度的；

       3）煽动分裂国家、破坏国家统一、损害国家荣誉和民族利益的；

       4）煽动民族仇恨、民族歧视，破坏民族团结的；

       5）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

       6）进行政治宣传或破坏国家宗教政策、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；

       7）公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的；

       8）损害国家机关信誉的；

       9）其他违反宪法和法律法规的；

10、在接受DYSRC平台服务的过程中，您不得从事下列行为：

       1）发表、传送、传播、储存侵害他人知识产权、商业秘密权等合法权利的内容，包含病毒、木马、定时炸弹等可能对DYSRC系统造成伤害或影响其稳定性的内容，制造虚假身份以误导、欺骗他人；

       2）传送或散布以其他方式实现传送的含有受到知识产权法律保护的图像、相片、软件或其他资料的文件，作为举例（但不限于此）：包括版权或商标法（或隐私权或公开权），除非用户拥有或控制着相应的权利或已得到所有必要的认可；

       3）使用任何包含有通过侵犯商标、版权、专利、商业机密或任何一方的其他专有权利的方式利用本“软件”获得的图像或相片的资料或信息；

       4）进行危害计算机网络安全的行为，包括但不限于：使用未经许可的数据或进入未经许可的服务器/帐号；未经允许进入公众计算机网络或者他人计算机系统并删除、修改、增加存储信息；未经许可，企图探查、扫描、测试本平台系统或网络的弱点或其它实施破坏网络安全的行为；企图干涉、破坏本平台系统或网站的正常运行，故意传播恶意程序或病毒以及其他破坏干扰正常网络信息服务的行为；伪造TCP/IP数据包名称或部分名称；

       5）对DYSRC平台进行反向工程、反向汇编、反向编译，或尝试以其他方式发现软件的源代码；

       6）修改或伪造软件作品运行中的指令、数据、数据包，增加、删减、变动软件的功能或运行效果，不得将用于上述用途的软件通过信息网络向公众传播或者运营；

       7）在未经DYSRC书面明确授权前提下，出售、出租、出借、散布、转移或转授权软件和服务或相关的链接或从使用软件和服务或软件和服务的条款中获利，无论以上使用是否为直接经济或金钱收益；

       8）违背DYSRC页面公布之活动规则，包括但不限于提交、发布虚假信息、作弊或通过其他手段进行漏洞发现、漏洞上传或虚假交易；

       9）其他违反法律规定、侵犯用户合法权益、干扰DYSRC正常运营或未经DYSRC明示授权的行为；

11、在DYSRC平台上使用DYSRC平台服务过程中，您承诺遵守以下约定：

       1）在使用DYSRC平台服务过程中实施的所有行为均遵守国家法律、法规等规范文件及DYSRC平台各项规则的规定和要求，不违背社会公共利益或公共道德，不损害他人的合法权益，不违反本协议及相关规则。您如果违反前述承诺，产生任何法律后果的，您应以自己的名义独立承担所有的法律责任，并确保DYSRC免于因此产生任何损失或增加费用。

       2）不提交、发布国家禁止发布的信息（除非取得合法且足够的许可），不提交、发布涉嫌侵犯他人知识产权或其它合法权益的信息，不提交、发布违背社会公共利益或公共道德、公序良俗的信息，不提交、发布其它涉嫌违法或违反本协议及各类规则的信息。

       3）不对DYSRC平台上的任何数据作商业性利用，包括但不限于在未经DYSRC事先书面同意的情况下，以复制、传播等任何方式使用DYSRC平台站上展示的资料。

       4）不使用任何装置、软件或例行程序干预或试图干预DYSRC平台的正常运作或正在DYSRC平台上进行的任何活动。您不得采取任何将导致不合理的庞大数据负载加诸DYSRC平台网络设备的行动。

12、您了解并同意：

       1）您违反上述承诺时，DYSRC有权依据本协议的约定，做出相应处理或终止向您提供服务，且无须征得您的同意或提前通知于您。

       2）根据相关法令的指定或者DYSRC平台服务规则的判断，您的行为涉嫌违反法律法规的规定或违反本协议和/或规则的条款的，DYSRC有权采取相应措施，包括但不限于直接屏蔽、删除侵权信息或直接停止提供服务。

       3）对于您在DYSRC平台上实施的行为，包括您未在DYSRC平台上实施但已经对DYSRC平台及其用户产生影响的行为，DYSRC有权单方认定您行为的性质及是否构成对本协议和/或规则的违反，并据此采取相应的处理措施。您应自行保存与您行为有关的全部证据，并应对无法提供充要证据承担不利后果。

       4）对于您涉嫌违反承诺的行为对任意第三方造成损害的，您均应当以自己的名义独立承担所有的法律责任，并应确保DYSRC免于承担因此产生的损失或增加的费用。

       5）如您涉嫌违反有关法律或者本协议之规定，使DYSRC遭受任何损失，或受到任何第三方的索赔，或受到任何行政管理部门的处罚，您应当赔偿DYSRC因此造成的损失及（或）发生的费用，包括合理的律师费用。

三 保密条款

1、您了解并同意，对您在发现、收集漏洞过程中所获知、已经提交或即将提交的DYSRC的漏洞、情报等全部信息（包括但不限于漏洞名称、漏洞描述、漏洞地址、漏洞发现过程、漏洞证明截图、漏洞测试过程日志、漏洞危害等信息）及本协议履行过程中所知悉的斗鱼或DYSRC的技术秘密和商业秘密（以下简称“保密信息”），无论在本协议期限内还是本协议终止后，您均负有严格的保密义务。

2、您保证，您所知悉的所有斗鱼或DYSRC的保密信息只用于本协议的目的，不得用于其他任何目的。未经DYSRC事先书面授权，您不得自行使用，或以任何方式向第三方披露、转让、许可使用、交换、赠与或与任何其他第三方共同或以任何其他方式使用该等保密信息。如您违反本条规定，DYSRC有权追回向您发放的所有奖励，并追究您的法律责任。

3、您不得对保密信息进行复制（含以纸张或软件或电子文档形式），逆向工程，反编译，试图破译原代码及潜在信息；不得以任何身份以及任何方式对本协议所涉及的漏洞、情报信息进行公开或者不公开的评论。如您无法确认某些信息是否为保密信息，您亦将这些信息作为保密信息进行保护。

四 知识产权

斗鱼是 DYSRC 的知识产权权利人。DYSRC 的著作权、商标权、专利权、商业秘密等知识产权，以及与 DYSRC 相关的所有信息内容（包括但不限于文字、图片、音频、视频、图表、界面设计、版面框架、有关数据或电子文档等）均受中华人民共和国法律法规和相应的国际条约保护，斗鱼依法享有上述相关知识产权，但相关权利人依照法律规定应享有的权利除外。

未经斗鱼或相关权利人书面同意，您不得为任何商业或非商业目的自行或许可任何第三方实施、利用、转让上述知识产权。

五 安全责任

您理解并同意：本服务同大多数互联网软件、服务一样，可能会受多种因素影响（包括但不限于用户原因、网络服务质量、社会环境等）；也可能会受各种安全问题的侵扰（包括但不限于他人非法利用用户资料，进行现实中的骚扰； 用户下载安装的其他软件或访问的其他网站中可能含有病毒、木马程序或其他恶意程序，威胁您的信息和数据的安全，继而影响本本服务的正常使用等）。因此， 您应加强信息安全及个人信息的保护意识，注意密码保护，以免遭受损失。

您不得制作、发布、使用、传播用于窃取注册帐号及他人个人信息、财产的恶意程序。

维护软件安全与正常使用是斗鱼和您的共同责任，斗鱼将按照行业标准合理审慎地采取必要技术措施保护您的终端信息和数据安全，但是您承认和同意斗鱼不能就此提供任何保证。

六 服务变更或终止

您理解并同意:斗鱼有权自主决定经营策略,有权在无需通知您的情况下随时对本服务内容进行变更、修改，以及中断、中止或终止本服务。若由此给您造成损失的，您同意放弃追究斗鱼的责任。

您理解并同意:本协议约定的其他中止或终止条件发生或实现的，斗鱼有权随时中止或终止向您提供全部或部分本服务。

您理解并同意:如本协议或本服务因为任何原因终止的，对于您的帐号中的全部数据或您因使用本服务而存储在斗鱼服务器中的数据等任何信息，斗鱼可将该等信息保留或删除，包括服务终止前您尚未完成的任何数据，您同意不追究斗鱼的任何责任或不向斗鱼主张任何权利。

七 免责

您理解并同意：为了向您提供更完善的服务，斗鱼有权定期或不定期地对提供本服务的平台或相关设备进行检修、维护、升级等，此类情况可能会造成相关服务在合理时间内中断或暂停的，若由此给您造成损失的，您同意放弃追究斗鱼的责任。

您理解并同意：斗鱼的服务是按照现有技术和条件所能达到的现状提供的。斗鱼会尽最大努力向您提供服务，确保服务的连贯性和安全性；但斗鱼不能保证其所提供的服务毫无瑕疵，也无法随时预见和防范法律、技术以及其他风险，包括但不限于不可抗力、病毒、木马、黑客攻击、系统不稳定、第三方服务瑕疵、政府行为等原因可能导致的服务中断、数据丢失以及其他的损失和风险。所以您也同意：即使斗鱼提供的服务存在瑕疵，但上述瑕疵是当时行业技术水平所无法避免的，其将不被视为斗鱼违约，同时，由此给您造成的数据或信息丢失等损失的，您同意放弃追究斗鱼的责任。

您理解并同意：在使用本服务的过程中，可能会遇到不可抗力等风险因素，使本服务发生中断。不可抗力是指不能预见、不能克服并不能避免且对一方或双方造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行和风暴等以及社会事件如战争、动乱、政府行为等。出现上述情况时，斗鱼将努力在第一时间与相关单位配合，及时进行修复，若由此给您造成损失的，您同意放弃追究斗鱼的责任。

您理解并同意：若由于以下情形导致服务中断或受阻，给您造成损失的，您同意放弃追究斗鱼的责任：

受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏；

您或斗鱼的电脑软件、系统、硬件和通信线路出现故障；

您操作不当；

您通过非斗鱼授权的方式使用本服务；

其他斗鱼无法控制或合理预见的情形。

八 未成年人使用条款

若用户未满 18 周岁，则为未成年人，应在监护人监护、指导下阅读本协议和使用本服务。

未成年人用户涉世未深，容易被网络虚象迷惑，且好奇心强，遇事缺乏随机应变的处理能力，很容易被别有用心的人利用而又缺乏自我保护能力。因此，未成年人用户在使用本服务时应注意以下事项，提高安全意识，加强自我保护：

认清网络世界与现实世界的区别，避免沉迷于网络，影响日常的学习生活；

填写个人资料时，加强个人保护意识，以免不良分子对个人生活造成骚扰；

在监护人或老师的指导下，学习正确使用网络；

避免陌生网友随意会面或参与联谊活动，以免不法分子有机可乘，危及自身安全。

九 其他

您使用本服务即视为您已阅读并同意受本协议的约束。斗鱼有权在必要时修改本协议条款。您可以在本服务的最新版本中查阅相关协议条款。本协议条款变更后，如果您继续使用本服务，即视为您已接受修改后的协议。如果您不接受修改后的协议，应当停止使用本服务。

本协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。

若您和斗鱼之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交本协议签订地有管辖权的人民法院管辖。

本协议所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本协议涵义解释的依据。

本协议条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。