Mobileapplicationdistributionplatf電信終端產(chǎn)業(yè)協(xié)會發(fā)布I 1 1 1 2 2 2 2 3 3 3 3 4 4 4 7本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。網(wǎng)絡(luò)技術(shù)（北京）有限公司、北京版信通技術(shù)有限公司、阿里巴巴（中國）有限羅成、余麗娜、劉克強、黃天寧、李越、羅1移動應(yīng)用分發(fā)平臺APP開發(fā)者信用評價體系本文件通過建立移動應(yīng)用分發(fā)平臺APP開發(fā)者信用評價體系模型，提出APP分發(fā)平臺對APP開發(fā)者的GB/T35273信息安全技術(shù)個人信息安全T/TAF069.1-2020移動應(yīng)用分發(fā)平臺系列規(guī)范：APP信息展示GB/T35273和T/TAF069.1-2020界定的以及下列術(shù)語和定義適用于移動智能終端系統(tǒng)之上安裝、運行的，向用戶提供服務(wù)功能的應(yīng)用軟件APP開發(fā)運營者applicationdevelope通過應(yīng)用商店、應(yīng)用市場、網(wǎng)站等方式提供APP下載、升級服務(wù)的軟件APP開發(fā)者信用creditofapplica2APP開發(fā)者在APP開發(fā)和運營活動中遵守法律法規(guī)要求和履行社會責(zé)任4縮略語APP：移動應(yīng)用軟件（Applicatio——信用事件庫：信用事件庫以APP開發(fā)者為主體，信用事件為客體建立。一個開發(fā)者可以對應(yīng)多件發(fā)生后，可自主上報或根據(jù)情況向所屬分發(fā)平臺信用事件庫進行申監(jiān)管機構(gòu)查詢信用事件寫入事件預(yù)警、信用評價查詢信用事件中心級信用事件庫查詢信用事件寫入信用事件查詢信用事件查詢信用事件APP開發(fā)者APP開發(fā)者APP分發(fā)平臺APP分發(fā)平臺信用事件舉證、事件申訴寫入信用事件信用事件舉證、事件申訴3APP開發(fā)者在APP開發(fā)和運營過程中發(fā)生的影響APP開發(fā)者信用評價的事件。本文件中信用事件僅指對行業(yè)生態(tài)建設(shè)具有一定影響的APP開發(fā)者開發(fā)者舉證和申訴。正面事件由APP開發(fā)者舉證和上報開發(fā)者信用事件具有有限的有效周期，如信用事件發(fā)生之后的3年。超過有效周期后，相應(yīng)信用事對信用事件進行寫入和定期復(fù)核。信用事件庫的管理形式如APP開發(fā)者進行信用評價打分，向APP開發(fā)平臺b）由各APP分發(fā)平臺獨立建立的信用事件庫，APP開發(fā)者可向事件庫查詢以自身為主體的信用事件。監(jiān)管評價指標(biāo)、平臺運營信用評價指標(biāo)和社會信用評價指標(biāo)三類，詳細如表1所示a）監(jiān)管評價指標(biāo)來源于上級監(jiān)管機關(guān)監(jiān)督和發(fā)布的信b）平臺運營信用評價指標(biāo)來源于開發(fā)者在平臺運營活動中的信用事件；4APP開發(fā)者涉嫌存在違法違規(guī)行為被公安機關(guān)立案偵查的，應(yīng)按開發(fā)者被通報次數(shù)累計。通報公開APP開發(fā)者被省級及以上監(jiān)管部門公開獎勵，且該獎勵有益于行業(yè)信用體系建設(shè)的，應(yīng)按開發(fā)者被APP開發(fā)者通過偽裝APP分類、內(nèi)容等方式上架，上架后再修改APP內(nèi)容等欺騙平臺的行為，應(yīng)按開APP開發(fā)者應(yīng)在移動應(yīng)用分發(fā)平臺進行實名認證。提供虛假身份信息或聯(lián)系信息的、不按照平臺要求及時進行實名認證的、不按照和平臺的約定及時回復(fù)平臺的聯(lián)系的，應(yīng)按開發(fā)者違反次數(shù)APP開發(fā)者消極處理用戶在分發(fā)平臺舉報的問題，按開發(fā)者違反次數(shù)累計。消極處理的形式包括但不限于不在約定時限內(nèi)響應(yīng)用戶舉報、不對用戶舉報的問題作出合理解釋APP開發(fā)者惡意增加平臺工作量的，包括頻繁檢測、測試平臺檢測標(biāo)準(zhǔn)等，應(yīng)按開發(fā)者嘗試次數(shù)累5開發(fā)者利用APP欺騙用戶的，應(yīng)按開發(fā)者實施欺騙行為的次數(shù)累計。開發(fā)者欺騙行為包括但不限于c）偽裝通知：偽裝成系統(tǒng)或其他應(yīng)用發(fā)送的通知，欺騙情的情況下，侵害用戶隱私、竊取用戶資產(chǎn)或者執(zhí)行其他惡意行為；6APP應(yīng)滿足內(nèi)容相關(guān)法律法規(guī)的要求，存在違反內(nèi)容息，編造、傳播虛假信息擾亂經(jīng)濟秩序和社會秩序的內(nèi)在APP上架檢測或日常檢測中，被平臺檢測發(fā)現(xiàn)存在侵害用戶權(quán)益行為的，應(yīng)按侵害用戶個人權(quán)益在APP上架檢測或日常檢測中，被平臺檢測發(fā)現(xiàn)存在侵害用戶權(quán)益行為的，應(yīng)按侵害用戶個人權(quán)益b）強制、頻繁、過度索取權(quán)限；a）標(biāo)準(zhǔn)認證：APP開發(fā)者主動進行權(quán)威安全合7信用事件流轉(zhuǎn)APP開發(fā)者APP分發(fā)平臺監(jiān)管機構(gòu)發(fā)現(xiàn)舉證發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)信用事件異常更新入庫成功更新信用事件庫更新信用事件信息申訴成功入庫成功更新信用事件庫入庫成功發(fā)出事件預(yù)警信息發(fā)起申訴申請受理申訴查詢發(fā)起查詢申請接收查詢結(jié)果查詢信用事件庫發(fā)起查詢申請接收查詢結(jié)果發(fā)起查詢申請接收查詢結(jié)果查詢信用事件庫監(jiān)管機構(gòu)通過中心級信用事件庫發(fā)現(xiàn)存在信用事件監(jiān)管機構(gòu)/APP分發(fā)平臺，視情況對信用事件信息進行更新，并更新信用事件庫。各APP分發(fā)平臺獨8分發(fā)平臺獨立信用事件庫進行受理，如確認屬實，對信用事件信息進行更新，并更新信用APP開發(fā)者可向APP分發(fā)平臺獨立信用事件庫查詢自身的信用