新零售企業(yè)數(shù)據(jù)合規(guī)指引手冊

5 6 7 8 10 13 15 16 16 17 19 20 20 21 23 24 24 26 28 29 29 29 33 34 34 35 37 38 38 40特別聲明：本手冊不代表上海市華誠律師事務所或其律師出具的任何形式之法律意見或建議。上海市華誠律師事務所對本手冊的全部內容擁有包括著作權在內的完整知識產權，受法律保護。未經本所書面許可，任何單位及個人不得以任何方式或理由對本手冊的任何部分進行復制、修改、抄錄、傳播、銷售或以任何其他方式使用。凡侵犯本手冊知識產權的，上海市華誠律師事務所保留依法追究其法律責任的權利。7為了網(wǎng)絡服務運營中不可或缺的重要部分，在實現(xiàn)網(wǎng)頁通訊、免去用戶重復登錄并記錄用戶的偏好設置等方面發(fā)揮了作用。但同時，由于知界面采取彈窗方式進行告知。早在2015年，法院在“北案”中認為，百度網(wǎng)訊公司在《使用百度前必讀》中已經明確告知網(wǎng)絡用戶可以使用包括禁用cookie、清除cookie或者提供禁用按鈕等方式阻止個性化推薦內容的展現(xiàn)，尊重了網(wǎng)絡用戶的選擇權。該法院在當時運用了民事上的普通注意義務理論對當事人的“知情-同意”作出了論證，因而認定百度網(wǎng)訊公司一方不構成侵權。2017年，在陳某與杭州阿里媽媽軟件服務有限公司網(wǎng)絡服務合同糾紛案中，法院認為，根據(jù)《阿里媽媽服務協(xié)議》5.1個人信息條款的約定，用戶在使媽媽提供的服務時，同意被告收集其cookie記要根據(jù)cookie記錄對原告等淘寶客進行流況下進行的，且使用cookie具有合理者的身份和聯(lián)系方式等基本情況、保存期限和同時，網(wǎng)站應以公開且易于訪問的形式向用戶告知個人信息處理情況及規(guī)則；明示收集、使用信息的目的、方式和范圍。企業(yè)可以將前述訪問鏈接呈現(xiàn)于選擇框旁的顯著位置，且保持鏈接跳轉流暢。在鏈接跳轉后，用戶應當可以清晰、8工具，幫助網(wǎng)站所有者獲取用戶與該站進行信息訪問互動的cookie，從而實現(xiàn)廣告的定向投放。結合我國《個人信息保護法》的要求，對于第三方合作中開展的個人信息共享、轉讓、委托處理、共同處理等活動，企業(yè)作為“個人信息處理者”，應當履行對個人信息的安全保障義務，應通過盡職調查、風險評估、合同保障、持續(xù)監(jiān)督等措施，確保在與第三方合作的業(yè)務過程中，個人權益托/受托處理關系，那么企業(yè)應當對于該服務商的資質、個人信息安全保護能力進行充分調查，并簽訂嚴格的數(shù)據(jù)委托處理協(xié)議。如果界定為個人信息共享，在與該第三方共享信息時，企業(yè)應當遵守《個人信息保護法》第二十三條、五十五條等有關規(guī)定，事先開展個人信息保護影響評估并行為信息（瀏覽記錄、點擊記錄等）前，應獲得用戶的單獨授權同意。此外，還應注意與共享方一般情況下，新零售企業(yè)下屬相同功能的平臺之間，打通會員數(shù)據(jù)體系具備明確、合理的目的，并且和處理目的直接相關，具備合法性基礎。事實上，各平臺打通會員數(shù)據(jù)，應當視為對已處理者使用、加工個人信息，需要具備明確、合理的目的，并應當與處理目的直接相關，并且需程序三個平臺的核心功能都是網(wǎng)上購物，將這三者的會員體系打通，實現(xiàn)會員檔案、個人訂單、購物車內容等同步，將有助于用戶更容易地查閱和管理自己的購物行為、查看自己的購物記錄。如果不打通會員數(shù)據(jù)，反而產生不好的用戶體驗。在此情況下，新零售企業(yè)通常只需要將該處理9新零售企業(yè)下屬不同功能的平臺之間打通會員能的延續(xù)，打通會員數(shù)據(jù)便存在一定的合理目的。因此，在實踐中，對于新零售企業(yè)運營的不同功能平臺，在聯(lián)通會員數(shù)據(jù)前，應在前端注冊、登錄界面進行充分告知并獲取用戶的明確同意。根據(jù)《個人信息保護法》的個人信息處理“最小必要原則”和《常見類型移動互聯(lián)網(wǎng)應用程序的個人信息，除非獲取訪客的同意。通常情況下，訪客意味著網(wǎng)站、APP、小程序基本功能的使用者。同一家企業(yè)間不同的數(shù)字化平臺之間數(shù)據(jù)打通，并非提供基本功能所需，因此，我們不建新零售企業(yè)在不同的業(yè)務場景下，需要通過布局各類智能終端設備和數(shù)字平臺，實現(xiàn)消費者引流、消費者數(shù)據(jù)收集、營銷推廣等多個環(huán)節(jié)。目前，新零售企業(yè)主要數(shù)字平臺包括移動互聯(lián)網(wǎng)越多地通過APP和小程序處理消費者的個人信息，APP和小程序的們通常也會參考《信息安全技術移動互聯(lián)網(wǎng)應用程序（App）收集個人信息基本要求》的具體要?彈窗展示：彈窗面積合適，背景簡潔，彈窗內文字顏色與背景應對比明顯，字體的大小易于閱讀；彈窗設置明顯、有效的關閉按鈕，按鈕大小、位置、顏色應易于操作辨認，保證用戶可?彈窗內容：隱私彈窗應包括APP隱私政策的核心內必要個人信息類型和目的、APP需調用的敏感設備權限等；僅在該彈窗中索取服務場景實際需要的權限，不得在服務場景未實際發(fā)生時一攬子索取權限。如涉及敏感權限的，建議單獨彈窗告知?退出機制：通過調研，我們發(fā)現(xiàn)目前市面上大部分APP在隱私彈窗環(huán)節(jié)，一旦用戶點擊“不同意”，便將無法繼續(xù)進入APP。結合網(wǎng)信辦《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍》要求，企業(yè)最合規(guī)的做法是，即便在用戶點擊“不同意”的情形下，APP仍然應當向該用戶提根據(jù)工信部《關于開展“信息通信服務感知提升行動”的通知》和《26號文》規(guī)定，要求企業(yè)息種類、使用目的、使用場景和共享方式。APP“雙清單”的要求是個人信息保護公開透明原則的消費者造成困惑，進而導致消費者要求企業(yè)提供解釋；另一方面，應用商店也極有可能要求企業(yè)進行說明或整改，否則可能會面臨發(fā)版受阻的后果。因此，在制定“雙清單”時，展現(xiàn)的個人信息其次，企業(yè)在準備“與第三方共享個人信息清單”時，不應出現(xiàn)邏輯上的錯誤（例如，APP隱私政策中明確承諾消費者個人信息不會提供給第三方，而在清單中卻出現(xiàn)了第三方并且“與第三方共享個人信息清單”可以包括SDK提供商，但無需包括相關技術服務方（個人信息受托處理根據(jù)近年來發(fā)布的行政法規(guī)、部門規(guī)章、相關標準文件以及監(jiān)管部門的態(tài)度來看，企業(yè)應當息范圍》第二條第二款規(guī)定，“App包括移動智能開放平臺接口開發(fā)的、用戶無需安裝即可使用的小程序”?！缎畔踩夹g移動互聯(lián)網(wǎng)應用程序放接口實現(xiàn)的、用戶無需安裝即可使用的移動知提升行動的通知》中明確“重點對象”包括“在國內單一應用市場內下載量/安裝量達500萬次以上的APP應用（含快應用和小程序等新應用形態(tài)）?,并要求該類小程序優(yōu)化隱私政策和權限調用展示方式、優(yōu)化開屏彈窗信息展示方式、建立個人信息保護“雙清單”。2023年，工信部發(fā)布的據(jù)此，將小程序按照傳統(tǒng)APP進行合規(guī)檢查，是目前的監(jiān)管趨勢。從降通常，新零售企業(yè)為了滿足消費者基本交易功能，會收集消費者的支付、收件等信息。同時，出于更好地引流、打磨用戶畫像等目的，新零售企業(yè)往往會制定一套消費者會員體系，并基于此收集消費者的基本個人信息、消費偏好、行為信息等。在這一過程中，新零售企業(yè)應當注意：一方面，應當獲取消費者的明確同意；另一方面，所收集的會員個人信息仍然應符合《個人信息保對于訪客，APP提供的基本功能為網(wǎng)上購物。根據(jù)《常見類型移動互聯(lián)網(wǎng)應用程序必要個人對于會員，除了網(wǎng)上購物基本功能，通常還會收集其他基本個人信息（比如生日、所在城市、郵箱等）以便向會員提供生日福利、相關活動推送等。為了提升會員的用戶體驗，APP會收集其行為信息（例如瀏覽記錄、點擊記錄、加購記錄等）以預測其消費偏好，進而為其呈現(xiàn)或推送感理論上，當訪客打開一款以網(wǎng)上購物作為基本功能的APP/小但在實踐中，不少企業(yè)采取的做法是訪客首次打開APP/小程序時，須同意隱私彈窗和隱私政策后方能進入。這一做法廣泛為市場所接受，且目前為止未有明確的處罰案例。我們認為原因包括如下：從網(wǎng)絡信息安全層面看，不管是訪客還是會員，APP/小程序后臺大概率都會收集其設備擊等行為；從提升消費者整體體驗來看，哪怕是訪客在使用APP/小程序時因此，實踐中，APP/小程序收集訪客的個人信息往往不限于《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》所列示范圍，而是會獲取其設備信息、網(wǎng)絡信息和部分行為信息，并將這些SDK是指第三方軟件開發(fā)工具包，主要是一些被軟件工程師用于為特定軟件包、軟件框架、硬件平臺、操作系統(tǒng)等創(chuàng)建軟件的開發(fā)工具的集合。和API（應用程序接口）所不同的是，API根據(jù)《26號文》規(guī)定，APP運營者應當加強SDK的使用管理，集中展示并發(fā)者、版本號、主要功能、使用說明等基本信存儲個人信息的，應當單獨作出說明。根據(jù)該要求，APP應當在隱私政策或SDK列表中披露實踐中，我們通常會參考信安標委發(fā)布的《信息安全技術應用商店的移動互聯(lián)網(wǎng)應用程序開源框架是一種提供給用戶的框架軟件，它的源代碼是免費提供的，而且用戶可以下載、修改、和使用它。相比于自行編寫代碼，使用開源框架具有很多優(yōu)點。例如，開源框架能夠簡化系統(tǒng)的開發(fā)過程，減少反復更改代碼的工作量；開源框架一般是經過嚴格測試和審查的，可以保證系統(tǒng)的穩(wěn)定性和可靠性；此外，開源框架往往支持多種技術棧和各種平臺，可以更好地輔助工作。收集的信息傳輸至第三方（包括獨立的個人信息處理者和受托處理方），因此，通常不需要在SDK列表或與第三方共享信息列表中進行展示。但考慮到目前主流應用商店的專業(yè)檢測手段，開源框架收集的移動設備信息仍然可能被檢測到，以至于被應用商店要求披露。對此，我們也發(fā)現(xiàn)，度字段，例如設備信息、網(wǎng)絡信息、應用信息、合規(guī)治理（2023年，工信部通報了多批存在侵害用戶權益行為的APP和SDK各家應用商店對例如，對于設備信息，越來越多的APP將其披露到了各類具體的設備ID、設備型號等；對于網(wǎng)在實踐中，SDK提供者往往以提供服務為主而不具備自己獨立的個人信息處理目的，因此宜界定為個人信息委托處理/受托處理關系。當然也存在部分SDK具備獨立的個人信息處理目的或定。對于APP、小程序運營者及SDK提供者而言，除了遵守《個人信息保護法》原則性要求以用者告知用戶，征得用戶同意，并提供用戶權利保障功能，SDK提供者應協(xié)助SDK使用者完成SDK提供者的基本信息，如公司名稱或姓名、聯(lián)系方式等，有法律、行政法規(guī)規(guī)定應當保密圍，及其必要性。涉及敏感個人信息的，應明確標識或突出顯示，顯示方式不限于文字高亮、對外提供、公開披露個人信息的目的、涉及的個人信息類型、接收個人信息的第三方類型，目前，算法服務已經廣泛應用于電子商務、支付清算等領域。同時，算法服務監(jiān)管也在積極根據(jù)《算法推薦規(guī)定》第2條規(guī)定，在中華人民共和國境內應用算法推薦技術提供互聯(lián)網(wǎng)信息服務，適用該規(guī)定。其中，算法推薦技術，是指利用生成合成類、個性化推送類、排序精選類、日第十三屆全國人大常委會第三十次會議記者會上指出，自動化決策，包括用戶畫像、算法推薦的行為習慣、興趣愛好或者經濟、健康、信用狀況等，并進行決策的活動。結合這一定義，我們初步認為《算法推薦規(guī)定》所規(guī)制的“生成合成類”、“個性化推送類”、“排序精選類”、“檢索過濾實踐中，也存在不少觀點，即，在算法推薦服務中如果有任何人工干預行為的加入，將導致預行為是否必然導致不適用《算法推薦規(guī)定》仍然需要結合具體商業(yè)場景進行分析。在人工干預行為對計算機程序分析、決策過程影響微乎其微的情況下，仍然應當認定為《算法推薦規(guī)定》所實踐中，APP、小程序、網(wǎng)站等數(shù)字化平臺運營者、商家碰到的問題往往在于，技術上難以完全做到上述要求，其中重要的原因在于數(shù)字化平臺的技術、運維是由供應商或者第三方平臺所提供，在履行“算法推薦服務者”的義務時，需要依賴供應商或平臺方的技術支持。針對這種情況，我們建議商家需要積極和供應商、平臺方等溝通，并援引《算法推薦規(guī)定》的有關規(guī)定，要求其服務的情況，并以適當方式公示算法推薦服務的基本原理、目的意圖和主要運行機制等。我們認為該條款的主要目的在于保障用戶的知情權和公平交易等權利，而并非要求商家披露具有商業(yè)秘密屬性的算法公式、機理甚至代碼。通常情況下，商家在收到用戶要求披露算法機理的請求后，需要說明商家所采用的算法基本原理、所依據(jù)的數(shù)據(jù)類型、算法對于用戶權利的影響等，如因使在提供服務之日起十個工作日內通過互聯(lián)網(wǎng)信息服務算法備案系統(tǒng)填報服務提供者的名稱、服務形式、應用領域、算法類型、算法自評估報告、擬公示內容等信息，履行備案手續(xù)。算法推薦服務提供者的備案信息發(fā)生變更的，應當在變更之日起十個工作日內辦理變更手續(xù)。算法推薦服務提供者終止服務的，應當在終止服務之日起二十個工作日內辦理注銷備案手續(xù)，并作出妥善安排。對于企業(yè)來講，上述要求的關鍵問題是，如何判斷企業(yè)自身是否具有“輿論屬性”或“社會務，包括1）開辦論壇、博客、微博客、聊天室、通訊群組、公眾賬號、短視頻、網(wǎng)絡直播、信息分享、小程序等信息服務或者附設相應功能2）開辦提供公眾輿論表達渠道或者具有發(fā)動社會公眾從事特定活動能力的其他互聯(lián)網(wǎng)信息服務。因此，若企業(yè)運營的網(wǎng)站、APP、小程序若技術新應用，使信息服務的功能屬性、技術實現(xiàn)方式、基礎資源配置等發(fā)生重大變更，導致輿論屬性或者社會動員能力發(fā)生重大變化的3）用戶規(guī)模顯著增加，導致信息服務的輿論屬性或者社會動員能力發(fā)生重大變化的4）發(fā)生違法有害信息傳播擴散，表明已有安全措施難以有效防控網(wǎng)絡安全風險的5）地市級以上網(wǎng)信部門或者公安機關書面通知需要進行安全評估的其他情人臉生成、人臉替換、人物屬性編輯、人臉操控、姿態(tài)操控等生成或者編輯圖像、視頻內容結合上述定義不難看出，深度合成和我們前面提到的算法推薦、自動化決策十分相似，即都是涉及算法的使用，且都是由算法決策、制作形成結果。因此，在判斷一項商業(yè)場景是否適用《深度合成規(guī)定》時，關鍵在于生成的內容是否由算法制作形成。例如，目前市面上不少具有美顏功能的APP或小程序，以“美圖秀秀”為特征進行編輯，如智能優(yōu)化、添加濾鏡等，還是“人像美容”功能，即對圖像中的生物特征進行人，通常情況下，APP、小程序、網(wǎng)站若提供深度合成服務，那么這些平臺的運營者都屬于深度合同服務提供者。而深度合成服務技術支持者，是指為深度合成服務提供技術支持的組織、個人，高于前者，導致市場上后者的數(shù)量也往往少于前者。某些情形下，企業(yè)可能同時屬于深度合成服務提供者和深度合成服務技術支持者，但大部分情況下，深度合成服務提供者仍需依賴第三方技《深度合成規(guī)定》對深度合成服務提供者提新聞內容合規(guī)：不得利用深度合成服務制作、復制、發(fā)布、傳播虛假新聞信息。轉載基于深度合成服務制作發(fā)布的新聞信息的，應當依法轉載互聯(lián)網(wǎng)新聞信息稿源單位發(fā)布的新聞信息；信息安全主體責任：應建立健全用戶注冊、算法機制機理審核、科技倫理審查、信息發(fā)布審核、數(shù)據(jù)安全、個人信息保護、反電信網(wǎng)絡詐騙、應急處置等管理制度，具有安全可控的技規(guī)則制定和公布：應當制定和公開管理規(guī)則、平臺公約，完善服務協(xié)議，依法依約履行管理實名認證要求：應當基于移動電話號碼、身份證件號碼、統(tǒng)一社會信用代碼或者國家網(wǎng)絡身份認證公共服務等方式，依法對深度合成服務使用者進行真實身份信息認證，不得向未進行合成內容管理：應當加強深度合成內容管理，采取技術或者人工方式對深度合成服務使用者特征庫管理：應當建立健全用于識別違法和不良信息的特征庫，完善入庫標準、規(guī)則和程序，記錄并留存相關網(wǎng)絡日志。深度合成服務提供者發(fā)現(xiàn)違法和不良信息的，應當依法采取處置措施，保存有關記錄，及時向網(wǎng)信部門和有關主管部門報告；對相關深度合成服務使用者依用戶權利響應機制：應當設置便捷的用戶申訴和公眾投訴、舉報入口，公布處理流程和反饋訓練數(shù)據(jù)管理：深度合成服務提供者和技術支持者應當加強訓練數(shù)據(jù)管理，采取必要措施?！案嬷?同意”：深度合成服務提供者和技術支持者提供人臉、人聲等生物識別信息編輯功能的，技術管理：深度合成服務提供者和技術支持者應當加強技術管理，定期審核、評估、驗證生安全評估：深度合成服務提供者和技術支持者提供具有以下功能的模型、模板等工具的，應當依法自行或者委托專業(yè)機構開展安全評估1）生成或者編輯人臉、人聲等生物識別信息的2）生成或者編輯可能涉及國家安全、國家形象、國家利益和社會公共利益的特殊物體、添加標識：深度合成服務提供者對使用其服務生成或者編輯的信息內容，應當采取技術措施信息公示：完成備案的深度合成服務提供者和技術支持者應當在其對外提供服務的網(wǎng)站、應術支持者僅在提供技術服務的范圍內履行自己的義務。和《互聯(lián)網(wǎng)信息服務算法推薦管理規(guī)定》《深度合成規(guī)定》要求深度合成服務提供者履行實名認證要求，但許多服務提供者向消費者提供的（提供深度合成服務的）APP、小程序、網(wǎng)站本身是由技術服務支持者提供，如需完成實名認建立健全識別違法和不良信息的特征庫義務，通常情況下，也需要深度合成服務技術支持者提供然需要履行告知義務，包括1）通過在生產的內容上添加顯著的標識以告知用戶該內容由深度合成而來2）公示或告知關于深度合成的使用規(guī)則、管理規(guī)則、服務協(xié)議等。應當按照《互聯(lián)網(wǎng)信息服務算法推薦管理規(guī)定》履行備案和變更、注銷備案手續(xù)。深度合成服務技術支持者應當參照前款規(guī)定履行備案和變更、注銷備案手續(xù)。完成備案的深度合成服務提供者和技術支持者應當在其對外提供服務的網(wǎng)站、應用程序等的顯著位置標明其備案編號并提供公示民整體的48.8%。網(wǎng)絡直播行業(yè)迅速發(fā)展、市場需求巨大，同時也成“直播營銷”是指，商家、主播等參與者在電商平臺、內容平臺、社交平臺等網(wǎng)絡平臺上以直播指在直播營銷平臺上注冊賬號或者通過自建網(wǎng)站等其他網(wǎng)絡服務，開設直播間從事網(wǎng)絡直播營銷指在網(wǎng)絡直播營銷中直接向社會公眾開展營銷的個人。通常情況下，直播營銷人員即與用戶直接在關于直播營銷的規(guī)范文件中，通常以不同角色身份劃分合規(guī)義務，不同角色對應各自不同的義務。在不同的直播合作形式中，新零售企業(yè)可能作為不同的角色；在同一種合作模式中，企業(yè)可能同時作為多種角色；企業(yè)即使與合作方有關于責任劃分的約定，也不必然免除企業(yè)對外承直播營銷的合規(guī)義務通常包括但不限于以下幾個方面1）內容審核和管理2）規(guī)范廣告宣傳3）保護消費者權益4）實名認證。其中，內容審核和管理尤為重要，可能對企業(yè)產生堅持正確政治方向、輿論導向、價值取向，構建良好產業(yè)生態(tài)，為廣大網(wǎng)民特別是青少年營造積設定直播賬戶名稱、使用的主播頭像與直播間封面圖應符合法律和國家有關規(guī)定，不得含有違法但是就實踐而言，何為“違法及不良有害信息”，并非人人都自然擁有“判斷”對于“正確政治方向”的審核，要求具有較為充分的背景知識。因此，從持續(xù)安全經營的角度，首先，應當規(guī)范直播互動時的用戶行為。根據(jù)《相關規(guī)定，網(wǎng)絡直播用戶參與直播互動時，不得在直播間發(fā)布、傳播違法違規(guī)信息；不得組織、煽動對網(wǎng)絡主播或用戶的攻擊和謾罵；不得利用機器軟件或組織“水軍”發(fā)表負面評論和惡意除強化直播互動時的用戶行為規(guī)范之外，直播間運幕等直播互動環(huán)節(jié)的實時管理，配備相應管理人員。根據(jù)《網(wǎng)絡直播營銷管理辦法（試行）》第21條規(guī)定，直播間運營者、直播營銷人員應當依據(jù)平臺服務協(xié)議做好語音和視頻連線、評論、彈從有關規(guī)定和實踐角度來看，雖然網(wǎng)絡平臺可能配備了互動內容管理機制內容采取“后臺屏蔽不予顯示”等措施以進行實時管理。但是，面對海量、多變的互動信息，平臺管理機制可能偶爾失靈，且內容管理義務也不局限于網(wǎng)絡平臺。如果互動內容管理失當，也會要求主播避免作出不良互動引導，對于違法違規(guī)互動信息及時采取恰當措施。同時，企業(yè)也應考直播營銷行為可能同時構成商業(yè)廣告，也可能不構成商業(yè)廣告。判斷其是否屬于商業(yè)廣告，適用《廣告法》等法律法規(guī)規(guī)制，仍要參考具體的直播營銷行為是否符合商業(yè)廣告的特征，即通過一定媒介和形式、直接或者間接地介紹自己所推銷的商品或者服務。根據(jù)《互聯(lián)網(wǎng)廣告管理辦法》相關規(guī)定，直播營銷構成商業(yè)廣告的，商品銷售者或者服務提供者、直播間運營者、直播營商品銷售者或者服務通過互聯(lián)網(wǎng)直播方式推銷商品或者服接受委托提供廣告設計、制作、代理、接受委托提供廣告設計、制作、代理、以自己的名義或者形象對商品、服務作規(guī)范商品或服務營銷范圍。商品經營者通過網(wǎng)絡直播銷售商品或提供服務，應遵守相關法律法規(guī)，建立并執(zhí)行商品進貨檢查驗收制度。不得通過網(wǎng)絡直播銷售法律、法規(guī)規(guī)定禁止生產、銷售的商品或服務；不得通過網(wǎng)絡直播發(fā)布法律、法規(guī)規(guī)定禁止在大眾傳播媒介發(fā)布的商業(yè)廣告；規(guī)范廣告審查發(fā)布。在網(wǎng)絡直播營銷活動中發(fā)布法律、行政法規(guī)規(guī)定應進行發(fā)布前審查的廣告，應嚴格遵守廣告審查有關規(guī)定。未經審查不得發(fā)布醫(yī)療、藥品、醫(yī)療器械、農藥、獸藥、保廣告具有可識別性。直播間運營者或者直播營銷人員在直播營銷活動中始終顯著標明其為直播營銷商品經營者或者服務提供者；直播間運營者在直播頁面或者其他位置顯著標明或者提示直服務提供者不得為未滿十六周歲的未成年人提供網(wǎng)絡直播發(fā)布者賬號注冊服務；為年滿十六周歲的未成年人提供網(wǎng)絡直播發(fā)布者賬號注冊服務時，應當對其身份信息進行認證，并征得其父母或者其他監(jiān)護人同意。此外，中央文明辦等在《關于規(guī)范網(wǎng)絡直播中尤其強調，對利用所謂“網(wǎng)紅兒童”直播謀利的行為加強日常監(jiān)管，發(fā)現(xiàn)違規(guī)賬號從嚴采取處置答記者問中提到，對風險較高和可能影響未成年人身心健康的行為采取彈窗提示、顯著標識、功播，聘請已滿16周歲的未成年人擔任主播的，應當征得其父母或者其他監(jiān)護人同意；且應當盡），其次，對于參與互動的直播用戶，根據(jù)《互聯(lián)網(wǎng)直播服務管理規(guī)定》第十二條規(guī)定，應當進此外，根據(jù)《未成年人網(wǎng)絡保護條例》第三十一條第二款規(guī)定，網(wǎng)絡直播服務提供者應當建立網(wǎng)絡直播發(fā)布者真實身份信息動態(tài)核驗機制。根據(jù)強制性標準GA1277.1—2020《互聯(lián)網(wǎng)交互包括但不限于對用戶真實身份信息進行有效核驗；互聯(lián)網(wǎng)交互式服務，指通過互聯(lián)網(wǎng)為用戶提供向社會公眾發(fā)布信息以及基于信息交互提供的相關服務。顯然，直播營銷符合“互聯(lián)網(wǎng)交互式服對于企業(yè)而言，就實名身份認證，通常有賴于合作的網(wǎng)絡平臺去完成。企業(yè)應當關注網(wǎng)絡平臺對實名認證的落實情況，并作出有關約定。如果是通過企業(yè)自身網(wǎng)站（APP）進行直播，那么在廣告精準營銷的場景下，通常會使用到用戶數(shù)據(jù)收集、自動化決策等。隨著廣告監(jiān)管力度不斷加強，如何在做好營銷的同時，又避免可能存在的法律風險，是新零售企業(yè)當下值得關注的廣告歸因通常用于確定一個廣告在多個媒體曝光/點擊并發(fā)生轉化后效果的歸屬的一套邏輯或者規(guī)則。企業(yè)必須清楚了解自身常用渠道平臺之間的數(shù)據(jù)差異問題，確保能夠從多個角度看待數(shù)據(jù)，綜合分析歸因制定營銷計劃，才能推動成交易，用戶如何與APP進行交互，以及這些行為和是把轉化分配給消費者轉換途徑中的各個觸點，通過了解消費者采取您希望的動作時該歸功于哪實現(xiàn)廣告歸因，企業(yè)一般需要收集能夠反映消費者行為特征的消費者行為信息（如瀏覽記錄、頁面點擊記錄）和能夠識別到具體消費者的設備信息或手機號。其中，對于后者，我們通常也可告ID使用。在網(wǎng)頁廣告中，廣告ID一般就是網(wǎng)站Cookie，網(wǎng)站開發(fā)者通過向用戶的瀏覽器在移動設備上，通常會使用到設備識別碼，例如IMEI、MEID、固定MAC地址、UDID、和應用商店的做法，企業(yè)越來越多僅通過可變設備標識符來用于廣告投放、效果監(jiān)測、轉化度量、訪客而言，是有權拒絕企業(yè)收集其設備信息、行為信息進行廣告歸因，并且不影響其正常使用APP的基本功能。因此，通常情況下我們會建議企業(yè)在隱私政策中對于收集設備信息、行為信息等進行披露，并且聲明廣告歸因行為僅在統(tǒng)計、集合數(shù)據(jù)層面進行分析，用于評估廣告投放效果新零售企業(yè)通常為了滿足消費者基本交易功能，會收集消費者的支付、收件等信息。同時出于更好地引流、打磨用戶畫像等目的，往往會制定一套消費者會員體系，并基于此收集消費者的基本個人信息、消費偏好、行為信息等。在這一過程中，新零售企業(yè)應當注意，收集會員個人信型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》和市場監(jiān)管總局《信息安全技術移動互聯(lián)對于會員，除了網(wǎng)上購物基本功能，通常還會收集其其他基本個人信息（比如生日、所在城市、郵箱等）以便向會員提供生日福利、相關活動推送等。為了提升會員用戶體驗，APP會收集其行為信息（例如瀏覽記錄、點擊記錄、加購記錄等）為預測其消費偏好，進而為其呈現(xiàn)或推送保證決策的透明度和結果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。通過自動化決策方式向個人進行信息推送、商業(yè)營銷，應當同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式。通過自動化決策方式作出對個人權益有重大影響的決定，個人有權要求個人信息處理者予以說明，并有權拒絕個人信息處理者僅通過自動化決策的方式作個人的行為習慣、興趣愛好或者經濟、健康、信用狀況等，并進行決策的活動。實踐中，自動化決策的應用場景十分廣泛，例如征信機構根據(jù)用戶的消費及還款情況自動決定個人征信及貸款額度、根據(jù)高速行車超速情況自動出具罰單等。對于互聯(lián)網(wǎng)平臺、零售企業(yè)而言，自動化決策通常即“分析、評估”和“決策”，盡管實踐中這兩個環(huán)節(jié)有可能重疊為一個動作。有不少企業(yè)、學者認為《個人信息保護法》下的“自動化決策”必須是完全無人工干預。但事實上，目前為止《個人信息保護法》及其他相關規(guī)定、解讀并未提供清晰說明。實踐中，我們一般認為結合《個人信息保護法》第24條文義，可以看出自動化決策的核心是“決策”這一結果是自動化實施且已對用戶形成了一定的影響。如果有人工干預，只要該干預不影響“自動化決策”的結果形成，則仍然應當構成“自動化決策”?；瘍热莩尸F(xiàn)的，應當提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式（即Opt-實踐中，不少使用自動化決策進行商業(yè)營銷的互聯(lián)網(wǎng)平臺企業(yè)和零售企業(yè)會在移動應用程序精準營銷提供合法性基礎，但從另外一個層面來看，Opt關于自動化決策的同意，不代表可以免去在設置中提供Opt-out的功能選項。事實上，對于國內用戶同意，仍然可能被應用商店要求添加Opt-out選項功能，否則就面臨被下架的風險。因此從新零售企業(yè)數(shù)據(jù)合新零售企業(yè)數(shù)據(jù)合)合規(guī)系列知識產權、數(shù)據(jù)合規(guī)、侵權責任等問題也根據(jù)《著作權法》第三條規(guī)定，作品是指“文學、藝術和科學領域內具有獨創(chuàng)性并能以一定形式表現(xiàn)的智力成果?！睆脑摱x看，可知，構成作品需要滿足的要件為1）是文學、藝術和科學領域內的成果2）具有獨創(chuàng)性3）屬于可被他人客觀感知的外在表達以及4）屬于人類的智力成果。目前，關于AIGC能否構成作品的爭議，近年法院