移動應(yīng)用分發(fā)平臺 服務(wù)和管理規(guī)范 征求意見稿

1移動應(yīng)用分發(fā)平臺服務(wù)和管理規(guī)范本文件規(guī)定了移動應(yīng)用分發(fā)平臺在用戶個人信息保護(hù)和用戶權(quán)益保護(hù)等方面的服務(wù)和管本文件適用于移動應(yīng)用分發(fā)平臺對自身的服務(wù)和管理規(guī)范進(jìn)行自評估，同時(shí)也適用于第引用文件，僅該日期對應(yīng)的版本適用于本文件；不注移動應(yīng)用分發(fā)平臺applicationsoftwaredistributionp提供移動互聯(lián)網(wǎng)應(yīng)用程序發(fā)布、下載、動態(tài)加載、升級等分發(fā)服務(wù)的注：包括應(yīng)用商店、分發(fā)網(wǎng)站、具有分發(fā)能力的移動互聯(lián)網(wǎng)應(yīng)用程序等常規(guī)分發(fā)平臺，以及小程序等新移動互聯(lián)網(wǎng)應(yīng)用程序mobileapplication框架型應(yīng)用軟件frame-basedapplicationso2APP開發(fā)運(yùn)營者信用creditofapplicationdeveloper性，不得根據(jù)開發(fā)運(yùn)營者身份、市場地位等因素區(qū)別3運(yùn)營者申訴渠道，及時(shí)處理開發(fā)運(yùn)營者對審核結(jié)果的1）APP應(yīng)留存名稱、版本號、開發(fā)運(yùn)營l接入地址應(yīng)填寫服務(wù)器放置的實(shí)際地點(diǎn)；l接入域名應(yīng)包含APP使用接入服務(wù)時(shí)的所有相關(guān)域名；移動應(yīng)用分發(fā)平臺應(yīng)構(gòu)建安全檢測技術(shù)能力，對APP及小程序進(jìn)行上架前安全檢制、惡意傳播、資費(fèi)消耗、誘騙欺詐、系統(tǒng)破壞、流氓b)APP及小程序不應(yīng)獲取root權(quán)限或含有root功能；移動應(yīng)用分發(fā)平臺應(yīng)對APP及小程序的基本功能進(jìn)行上架前審核和上架后跟蹤監(jiān)應(yīng)或其他功能異常情況，不應(yīng)出現(xiàn)需借助第三方軟件才可安裝、卸載的情4g)APP及小程序的基本功能類型不應(yīng)是虛假或誤導(dǎo)性的功能，如驅(qū)蚊APP及小程序等。移動應(yīng)用分發(fā)平臺發(fā)現(xiàn)APP及小程序存在下列內(nèi)容之一或在相關(guān)主管部門監(jiān)督檢e)宣揚(yáng)恐怖主義、極端主義或者煽動實(shí)施恐怖活動、h)散布謠言，擾亂經(jīng)濟(jì)秩序和社會秩APP及小程序上架前，移動應(yīng)用分發(fā)平臺宜對APP及小程序的廣告進(jìn)行審核，APP及小程序上架后,移動應(yīng)用分發(fā)平臺應(yīng)通過跟蹤監(jiān)測或定期抽測的方式進(jìn)行審核，發(fā)現(xiàn)存在5移動應(yīng)用分發(fā)平臺應(yīng)對APP及小程序內(nèi)付費(fèi)功能進(jìn)行上架前審核和上架后通過跟實(shí)準(zhǔn)確、醒目規(guī)范，扣費(fèi)前需經(jīng)用戶確認(rèn)，不應(yīng)存b)若APP及小程序存在自動續(xù)費(fèi)功能，應(yīng)清晰明示費(fèi)用明細(xì)、使用6APP及小程序的相關(guān)信息：移動應(yīng)用分發(fā)平臺發(fā)現(xiàn)APP及小程序存在6.2行為的，應(yīng)及時(shí)采取處置措施，具體要求如人信息違法違規(guī)行為的進(jìn)行警告并根據(jù)問題情況采取加嚴(yán)修改、拷貝、刪除、下載等，應(yīng)設(shè)置內(nèi)部審批和審計(jì)流程，并嚴(yán)格7f)移動應(yīng)用分發(fā)平臺應(yīng)具備個人信息保護(hù)保障能力并定期對能通過各種專業(yè)設(shè)備和儀器對移動應(yīng)用分發(fā)平臺進(jìn)行檢測，以獲取準(zhǔn)確的數(shù)據(jù)和信息。通過實(shí)地考察和材料審閱對移動應(yīng)用分發(fā)平臺進(jìn)行檢驗(yàn)，以獲取實(shí)際8b)評估方主要是監(jiān)管部門，也可為具有評估資質(zhì)的第三方實(shí)驗(yàn)室或聯(lián)合評估組。a)評估方根據(jù)被評估方提供的技術(shù)說明文檔、被評估APP及的方案審核，發(fā)現(xiàn)涉及的個人信息類型，選擇對應(yīng)的評估規(guī)范標(biāo)準(zhǔn)，并由此定義后9a)評估方應(yīng)根據(jù)評估目標(biāo)，本著公平、公正、公開原則開展評b)評估準(zhǔn)則內(nèi)容應(yīng)至少包括評估對象和范圍、評估依據(jù)、評估環(huán)境、評估工具；b)通過各部分實(shí)施評估工作可順序開展也可并行開展，無完整的順序關(guān)系；c)各移動應(yīng)用分發(fā)平臺評估結(jié)果均應(yīng)以評估報(bào)告的形式進(jìn)行輸出，其內(nèi)容至少應(yīng)包括移動應(yīng)用分發(fā)平臺類型、評估所選擇的評估指標(biāo)及針對評估指標(biāo)的評估a)移動應(yīng)用分發(fā)平臺通過評估并達(dá)到目標(biāo)要求，否則未通過b)在移動應(yīng)用分發(fā)平臺服務(wù)和管理評估報(bào)告中，應(yīng)包含評估的環(huán)境、評估基本要素和每一項(xiàng)評估的結(jié)果，同時(shí)還要具體地描述評估過程中的步驟，如包含未通過項(xiàng)則評——如涉及經(jīng)營性信息服務(wù)，提供增值電信業(yè)醫(yī)療器械經(jīng)營醫(yī)療器械網(wǎng)絡(luò)交易服務(wù)第三APP開發(fā)運(yùn)營者信用評價(jià)指標(biāo)可分為監(jiān)管評價(jià)指標(biāo)、平臺運(yùn)營信用評價(jià)指標(biāo)和社會信用評價(jià)指標(biāo)三a)監(jiān)管評價(jià)指標(biāo)來源于上級監(jiān)管機(jī)關(guān)監(jiān)督和發(fā)布的信b)平臺運(yùn)營信用評價(jià)指標(biāo)來源于開發(fā)運(yùn)營者在平臺運(yùn)營活動中的信用事件；APP開發(fā)運(yùn)營者所開發(fā)的任一款A(yù)PP被監(jiān)管部門公開通報(bào)開發(fā)運(yùn)營者因同一版本APP的同一問題被多次通報(bào)的，以最高行政級別通報(bào)記一次。通報(bào)公開渠道由監(jiān)APP開發(fā)運(yùn)營者涉嫌存在違法違規(guī)行為被公安機(jī)關(guān)立APP開發(fā)運(yùn)營者被省級及以上監(jiān)管部門公開獎勵，且該獎勵有益于行業(yè)信用體系建設(shè)的，應(yīng)按開發(fā)證明等欺騙平臺的行為，應(yīng)按開發(fā)運(yùn)營者欺騙行為次APP開發(fā)運(yùn)營者通過偽裝APP分類、內(nèi)容等方式上架，上架后再修改APP內(nèi)容等欺騙平臺的行為，應(yīng)APP開發(fā)運(yùn)營者應(yīng)在移動應(yīng)用分發(fā)平臺進(jìn)行實(shí)名認(rèn)證。提供虛假身份信息或聯(lián)系信息的、不按照平APP開發(fā)運(yùn)營者接到平臺整改通知但不配合整改或整改反復(fù)出現(xiàn)同一問題的，包括用戶舉報(bào)、監(jiān)管APP開發(fā)運(yùn)營者消極處理用戶在分發(fā)平臺舉報(bào)的問題，按開發(fā)運(yùn)營者違反次數(shù)累計(jì)。消極處理的形式包括但不限于不在約定時(shí)限內(nèi)響應(yīng)用戶舉報(bào)、不對用戶舉報(bào)的問題作出合理解釋APP開發(fā)運(yùn)營者惡意增加平臺工作量的，包括頻繁檢測、測試平臺檢測標(biāo)準(zhǔn)等，應(yīng)按開發(fā)運(yùn)營者嘗開發(fā)運(yùn)營者利用APP欺騙用戶的，應(yīng)按開發(fā)運(yùn)營者實(shí)施欺騙行為的次數(shù)累計(jì)。開發(fā)運(yùn)營者欺騙行為c)偽裝通知：偽裝成系統(tǒng)或其他應(yīng)用發(fā)送的通知，欺騙情的情況下，侵害用戶隱私、竊取用戶資產(chǎn)或者執(zhí)