移动应用分发平台 服务和管理规范 征求意见稿

1移动应用分发平台服务和管理规范本文件规定了移动应用分发平台在用户个人信息保护和用户权益保护等方面的服务和管本文件适用于移动应用分发平台对自身的服务和管理规范进行自评估，同时也适用于第引用文件，仅该日期对应的版本适用于本文件；不注移动应用分发平台applicationsoftwaredistributionp提供移动互联网应用程序发布、下载、动态加载、升级等分发服务的注：包括应用商店、分发网站、具有分发能力的移动互联网应用程序等常规分发平台，以及小程序等新移动互联网应用程序mobileapplication框架型应用软件frame-basedapplicationso2APP开发运营者信用creditofapplicationdeveloper性，不得根据开发运营者身份、市场地位等因素区别3运营者申诉渠道，及时处理开发运营者对审核结果的1）APP应留存名称、版本号、开发运营l接入地址应填写服务器放置的实际地点；l接入域名应包含APP使用接入服务时的所有相关域名；移动应用分发平台应构建安全检测技术能力，对APP及小程序进行上架前安全检制、恶意传播、资费消耗、诱骗欺诈、系统破坏、流氓b)APP及小程序不应获取root权限或含有root功能；移动应用分发平台应对APP及小程序的基本功能进行上架前审核和上架后跟踪监应或其他功能异常情况，不应出现需借助第三方软件才可安装、卸载的情4g)APP及小程序的基本功能类型不应是虚假或误导性的功能，如驱蚊APP及小程序等。移动应用分发平台发现APP及小程序存在下列内容之一或在相关主管部门监督检e)宣扬恐怖主义、极端主义或者煽动实施恐怖活动、h)散布谣言，扰乱经济秩序和社会秩APP及小程序上架前，移动应用分发平台宜对APP及小程序的广告进行审核，APP及小程序上架后,移动应用分发平台应通过跟踪监测或定期抽测的方式进行审核，发现存在5移动应用分发平台应对APP及小程序内付费功能进行上架前审核和上架后通过跟实准确、醒目规范，扣费前需经用户确认，不应存b)若APP及小程序存在自动续费功能，应清晰明示费用明细、使用6APP及小程序的相关信息：移动应用分发平台发现APP及小程序存在6.2行为的，应及时采取处置措施，具体要求如人信息违法违规行为的进行警告并根据问题情况采取加严修改、拷贝、删除、下载等，应设置内部审批和审计流程，并严格7f)移动应用分发平台应具备个人信息保护保障能力并定期对能通过各种专业设备和仪器对移动应用分发平台进行检测，以获取准确的数据和信息。通过实地考察和材料审阅对移动应用分发平台进行检验，以获取实际8b)评估方主要是监管部门，也可为具有评估资质的第三方实验室或联合评估组。a)评估方根据被评估方提供的技术说明文档、被评估APP及的方案审核，发现涉及的个人信息类型，选择对应的评估规范标准，并由此定义后9a)评估方应根据评估目标，本着公平、公正、公开原则开展评b)评估准则内容应至少包括评估对象和范围、评估依据、评估环境、评估工具；b)通过各部分实施评估工作可顺序开展也可并行开展，无完整的顺序关系；c)各移动应用分发平台评估结果均应以评估报告的形式进行输出，其内容至少应包括移动应用分发平台类型、评估所选择的评估指标及针对评估指标的评估a)移动应用分发平台通过评估并达到目标要求，否则未通过b)在移动应用分发平台服务和管理评估报告中，应包含评估的环境、评估基本要素和每一项评估的结果，同时还要具体地描述评估过程中的步骤，如包含未通过项则评——如涉及经营性信息服务，提供增值电信业医疗器械经营医疗器械网络交易服务第三APP开发运营者信用评价指标可分为监管评价指标、平台运营信用评价指标和社会信用评价指标三a)监管评价指标来源于上级监管机关监督和发布的信b)平台运营信用评价指标来源于开发运营者在平台运营活动中的信用事件；APP开发运营者所开发的任一款APP被监管部门公开通报开发运营者因同一版本APP的同一问题被多次通报的，以最高行政级别通报记一次。通报公开渠道由监APP开发运营者涉嫌存在违法违规行为被公安机关立APP开发运营者被省级及以上监管部门公开奖励，且该奖励有益于行业信用体系建设的，应按开发证明等欺骗平台的行为，应按开发运营者欺骗行为次APP开发运营者通过伪装APP分类、内容等方式上架，上架后再修改APP内容等欺骗平台的行为，应APP开发运营者应在移动应用分发平台进行实名认证。提供虚假身份信息或联系信息的、不按照平APP开发运营者接到平台整改通知但不配合整改或整改反复出现同一问题的，包括用户举报、监管APP开发运营者消极处理用户在分发平台举报的问题，按开发运营者违反次数累计。消极处理的形式包括但不限于不在约定时限内响应用户举报、不对用户举报的问题作出合理解释APP开发运营者恶意增加平台工作量的，包括频繁检测、测试平台检测标准等，应按开发运营者尝开发运营者利用APP欺骗用户的，应按开发运营者实施欺骗行为的次数累计。开发运营者欺骗行为c)伪装通知：伪装成系统或其他应用发送的通知，欺骗情的情况下，侵害用户隐私、窃取用户资产或者执