移動(dòng)應(yīng)用分發(fā)平臺(tái) 服務(wù)和管理規(guī)范 征求意見(jiàn)稿

1移動(dòng)應(yīng)用分發(fā)平臺(tái)服務(wù)和管理規(guī)范本文件規(guī)定了移動(dòng)應(yīng)用分發(fā)平臺(tái)在用戶個(gè)人信息保護(hù)和用戶權(quán)益保護(hù)等方面的服務(wù)和管本文件適用于移動(dòng)應(yīng)用分發(fā)平臺(tái)對(duì)自身的服務(wù)和管理規(guī)范進(jìn)行自評(píng)估，同時(shí)也適用于第引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注移動(dòng)應(yīng)用分發(fā)平臺(tái)applicationsoftwaredistributionp提供移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序發(fā)布、下載、動(dòng)態(tài)加載、升級(jí)等分發(fā)服務(wù)的注：包括應(yīng)用商店、分發(fā)網(wǎng)站、具有分發(fā)能力的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序等常規(guī)分發(fā)平臺(tái)，以及小程序等新移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序mobileapplication框架型應(yīng)用軟件frame-basedapplicationso2APP開(kāi)發(fā)運(yùn)營(yíng)者信用creditofapplicationdeveloper性，不得根據(jù)開(kāi)發(fā)運(yùn)營(yíng)者身份、市場(chǎng)地位等因素區(qū)別3運(yùn)營(yíng)者申訴渠道，及時(shí)處理開(kāi)發(fā)運(yùn)營(yíng)者對(duì)審核結(jié)果的1）APP應(yīng)留存名稱、版本號(hào)、開(kāi)發(fā)運(yùn)營(yíng)l接入地址應(yīng)填寫服務(wù)器放置的實(shí)際地點(diǎn)；l接入域名應(yīng)包含APP使用接入服務(wù)時(shí)的所有相關(guān)域名；移動(dòng)應(yīng)用分發(fā)平臺(tái)應(yīng)構(gòu)建安全檢測(cè)技術(shù)能力，對(duì)APP及小程序進(jìn)行上架前安全檢制、惡意傳播、資費(fèi)消耗、誘騙欺詐、系統(tǒng)破壞、流氓b)APP及小程序不應(yīng)獲取root權(quán)限或含有root功能；移動(dòng)應(yīng)用分發(fā)平臺(tái)應(yīng)對(duì)APP及小程序的基本功能進(jìn)行上架前審核和上架后跟蹤監(jiān)應(yīng)或其他功能異常情況，不應(yīng)出現(xiàn)需借助第三方軟件才可安裝、卸載的情4g)APP及小程序的基本功能類型不應(yīng)是虛假或誤導(dǎo)性的功能，如驅(qū)蚊APP及小程序等。移動(dòng)應(yīng)用分發(fā)平臺(tái)發(fā)現(xiàn)APP及小程序存在下列內(nèi)容之一或在相關(guān)主管部門監(jiān)督檢e)宣揚(yáng)恐怖主義、極端主義或者煽動(dòng)實(shí)施恐怖活動(dòng)、h)散布謠言，擾亂經(jīng)濟(jì)秩序和社會(huì)秩APP及小程序上架前，移動(dòng)應(yīng)用分發(fā)平臺(tái)宜對(duì)APP及小程序的廣告進(jìn)行審核，APP及小程序上架后,移動(dòng)應(yīng)用分發(fā)平臺(tái)應(yīng)通過(guò)跟蹤監(jiān)測(cè)或定期抽測(cè)的方式進(jìn)行審核，發(fā)現(xiàn)存在5移動(dòng)應(yīng)用分發(fā)平臺(tái)應(yīng)對(duì)APP及小程序內(nèi)付費(fèi)功能進(jìn)行上架前審核和上架后通過(guò)跟實(shí)準(zhǔn)確、醒目規(guī)范，扣費(fèi)前需經(jīng)用戶確認(rèn)，不應(yīng)存b)若APP及小程序存在自動(dòng)續(xù)費(fèi)功能，應(yīng)清晰明示費(fèi)用明細(xì)、使用6APP及小程序的相關(guān)信息：移動(dòng)應(yīng)用分發(fā)平臺(tái)發(fā)現(xiàn)APP及小程序存在6.2行為的，應(yīng)及時(shí)采取處置措施，具體要求如人信息違法違規(guī)行為的進(jìn)行警告并根據(jù)問(wèn)題情況采取加嚴(yán)修改、拷貝、刪除、下載等，應(yīng)設(shè)置內(nèi)部審批和審計(jì)流程，并嚴(yán)格7f)移動(dòng)應(yīng)用分發(fā)平臺(tái)應(yīng)具備個(gè)人信息保護(hù)保障能力并定期對(duì)能通過(guò)各種專業(yè)設(shè)備和儀器對(duì)移動(dòng)應(yīng)用分發(fā)平臺(tái)進(jìn)行檢測(cè)，以獲取準(zhǔn)確的數(shù)據(jù)和信息。通過(guò)實(shí)地考察和材料審閱對(duì)移動(dòng)應(yīng)用分發(fā)平臺(tái)進(jìn)行檢驗(yàn)，以獲取實(shí)際8b)評(píng)估方主要是監(jiān)管部門，也可為具有評(píng)估資質(zhì)的第三方實(shí)驗(yàn)室或聯(lián)合評(píng)估組。a)評(píng)估方根據(jù)被評(píng)估方提供的技術(shù)說(shuō)明文檔、被評(píng)估APP及的方案審核，發(fā)現(xiàn)涉及的個(gè)人信息類型，選擇對(duì)應(yīng)的評(píng)估規(guī)范標(biāo)準(zhǔn)，并由此定義后9a)評(píng)估方應(yīng)根據(jù)評(píng)估目標(biāo)，本著公平、公正、公開(kāi)原則開(kāi)展評(píng)b)評(píng)估準(zhǔn)則內(nèi)容應(yīng)至少包括評(píng)估對(duì)象和范圍、評(píng)估依據(jù)、評(píng)估環(huán)境、評(píng)估工具；b)通過(guò)各部分實(shí)施評(píng)估工作可順序開(kāi)展也可并行開(kāi)展，無(wú)完整的順序關(guān)系；c)各移動(dòng)應(yīng)用分發(fā)平臺(tái)評(píng)估結(jié)果均應(yīng)以評(píng)估報(bào)告的形式進(jìn)行輸出，其內(nèi)容至少應(yīng)包括移動(dòng)應(yīng)用分發(fā)平臺(tái)類型、評(píng)估所選擇的評(píng)估指標(biāo)及針對(duì)評(píng)估指標(biāo)的評(píng)估a)移動(dòng)應(yīng)用分發(fā)平臺(tái)通過(guò)評(píng)估并達(dá)到目標(biāo)要求，否則未通過(guò)b)在移動(dòng)應(yīng)用分發(fā)平臺(tái)服務(wù)和管理評(píng)估報(bào)告中，應(yīng)包含評(píng)估的環(huán)境、評(píng)估基本要素和每一項(xiàng)評(píng)估的結(jié)果，同時(shí)還要具體地描述評(píng)估過(guò)程中的步驟，如包含未通過(guò)項(xiàng)則評(píng)——如涉及經(jīng)營(yíng)性信息服務(wù)，提供增值電信業(yè)醫(yī)療器械經(jīng)營(yíng)醫(yī)療器械網(wǎng)絡(luò)交易服務(wù)第三APP開(kāi)發(fā)運(yùn)營(yíng)者信用評(píng)價(jià)指標(biāo)可分為監(jiān)管評(píng)價(jià)指標(biāo)、平臺(tái)運(yùn)營(yíng)信用評(píng)價(jià)指標(biāo)和社會(huì)信用評(píng)價(jià)指標(biāo)三a)監(jiān)管評(píng)價(jià)指標(biāo)來(lái)源于上級(jí)監(jiān)管機(jī)關(guān)監(jiān)督和發(fā)布的信b)平臺(tái)運(yùn)營(yíng)信用評(píng)價(jià)指標(biāo)來(lái)源于開(kāi)發(fā)運(yùn)營(yíng)者在平臺(tái)運(yùn)營(yíng)活動(dòng)中的信用事件；APP開(kāi)發(fā)運(yùn)營(yíng)者所開(kāi)發(fā)的任一款A(yù)PP被監(jiān)管部門公開(kāi)通報(bào)開(kāi)發(fā)運(yùn)營(yíng)者因同一版本APP的同一問(wèn)題被多次通報(bào)的，以最高行政級(jí)別通報(bào)記一次。通報(bào)公開(kāi)渠道由監(jiān)APP開(kāi)發(fā)運(yùn)營(yíng)者涉嫌存在違法違規(guī)行為被公安機(jī)關(guān)立APP開(kāi)發(fā)運(yùn)營(yíng)者被省級(jí)及以上監(jiān)管部門公開(kāi)獎(jiǎng)勵(lì)，且該獎(jiǎng)勵(lì)有益于行業(yè)信用體系建設(shè)的，應(yīng)按開(kāi)發(fā)證明等欺騙平臺(tái)的行為，應(yīng)按開(kāi)發(fā)運(yùn)營(yíng)者欺騙行為次APP開(kāi)發(fā)運(yùn)營(yíng)者通過(guò)偽裝APP分類、內(nèi)容等方式上架，上架后再修改APP內(nèi)容等欺騙平臺(tái)的行為，應(yīng)APP開(kāi)發(fā)運(yùn)營(yíng)者應(yīng)在移動(dòng)應(yīng)用分發(fā)平臺(tái)進(jìn)行實(shí)名認(rèn)證。提供虛假身份信息或聯(lián)系信息的、不按照平APP開(kāi)發(fā)運(yùn)營(yíng)者接到平臺(tái)整改通知但不配合整改或整改反復(fù)出現(xiàn)同一問(wèn)題的，包括用戶舉報(bào)、監(jiān)管APP開(kāi)發(fā)運(yùn)營(yíng)者消極處理用戶在分發(fā)平臺(tái)舉報(bào)的問(wèn)題，按開(kāi)發(fā)運(yùn)營(yíng)者違反次數(shù)累計(jì)。消極處理的形式包括但不限于不在約定時(shí)限內(nèi)響應(yīng)用戶舉報(bào)、不對(duì)用戶舉報(bào)的問(wèn)題作出合理解釋APP開(kāi)發(fā)運(yùn)營(yíng)者惡意增加平臺(tái)工作量的，包括頻繁檢測(cè)、測(cè)試平臺(tái)檢測(cè)標(biāo)準(zhǔn)等，應(yīng)按開(kāi)發(fā)運(yùn)營(yíng)者嘗開(kāi)發(fā)運(yùn)營(yíng)者利用APP欺騙用戶的，應(yīng)按開(kāi)發(fā)運(yùn)營(yíng)者實(shí)施欺騙行為的次數(shù)累計(jì)。開(kāi)發(fā)運(yùn)營(yíng)者欺騙行為c)偽裝通知：偽裝成系統(tǒng)或其他應(yīng)用發(fā)送的通知，欺騙情的情況下，侵害用戶隱私、竊取用戶資產(chǎn)或者執(zhí)