Mobileapplicationdistributionplatf電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 2 2 2 2 3 3 3 3 4 4 4 7本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。網(wǎng)絡(luò)技術(shù)（北京）有限公司、北京版信通技術(shù)有限公司、阿里巴巴（中國(guó)）有限羅成、余麗娜、劉克強(qiáng)、黃天寧、李越、羅1移動(dòng)應(yīng)用分發(fā)平臺(tái)APP開發(fā)者信用評(píng)價(jià)體系本文件通過(guò)建立移動(dòng)應(yīng)用分發(fā)平臺(tái)APP開發(fā)者信用評(píng)價(jià)體系模型，提出APP分發(fā)平臺(tái)對(duì)APP開發(fā)者的GB/T35273信息安全技術(shù)個(gè)人信息安全T/TAF069.1-2020移動(dòng)應(yīng)用分發(fā)平臺(tái)系列規(guī)范：APP信息展示GB/T35273和T/TAF069.1-2020界定的以及下列術(shù)語(yǔ)和定義適用于移動(dòng)智能終端系統(tǒng)之上安裝、運(yùn)行的，向用戶提供服務(wù)功能的應(yīng)用軟件APP開發(fā)運(yùn)營(yíng)者applicationdevelope通過(guò)應(yīng)用商店、應(yīng)用市場(chǎng)、網(wǎng)站等方式提供APP下載、升級(jí)服務(wù)的軟件APP開發(fā)者信用creditofapplica2APP開發(fā)者在APP開發(fā)和運(yùn)營(yíng)活動(dòng)中遵守法律法規(guī)要求和履行社會(huì)責(zé)任4縮略語(yǔ)APP：移動(dòng)應(yīng)用軟件（Applicatio——信用事件庫(kù)：信用事件庫(kù)以APP開發(fā)者為主體，信用事件為客體建立。一個(gè)開發(fā)者可以對(duì)應(yīng)多件發(fā)生后，可自主上報(bào)或根據(jù)情況向所屬分發(fā)平臺(tái)信用事件庫(kù)進(jìn)行申監(jiān)管機(jī)構(gòu)查詢信用事件寫入事件預(yù)警、信用評(píng)價(jià)查詢信用事件中心級(jí)信用事件庫(kù)查詢信用事件寫入信用事件查詢信用事件查詢信用事件APP開發(fā)者APP開發(fā)者APP分發(fā)平臺(tái)APP分發(fā)平臺(tái)信用事件舉證、事件申訴寫入信用事件信用事件舉證、事件申訴3APP開發(fā)者在APP開發(fā)和運(yùn)營(yíng)過(guò)程中發(fā)生的影響APP開發(fā)者信用評(píng)價(jià)的事件。本文件中信用事件僅指對(duì)行業(yè)生態(tài)建設(shè)具有一定影響的APP開發(fā)者開發(fā)者舉證和申訴。正面事件由APP開發(fā)者舉證和上報(bào)開發(fā)者信用事件具有有限的有效周期，如信用事件發(fā)生之后的3年。超過(guò)有效周期后，相應(yīng)信用事對(duì)信用事件進(jìn)行寫入和定期復(fù)核。信用事件庫(kù)的管理形式如APP開發(fā)者進(jìn)行信用評(píng)價(jià)打分，向APP開發(fā)平臺(tái)b）由各APP分發(fā)平臺(tái)獨(dú)立建立的信用事件庫(kù)，APP開發(fā)者可向事件庫(kù)查詢以自身為主體的信用事件。監(jiān)管評(píng)價(jià)指標(biāo)、平臺(tái)運(yùn)營(yíng)信用評(píng)價(jià)指標(biāo)和社會(huì)信用評(píng)價(jià)指標(biāo)三類，詳細(xì)如表1所示a）監(jiān)管評(píng)價(jià)指標(biāo)來(lái)源于上級(jí)監(jiān)管機(jī)關(guān)監(jiān)督和發(fā)布的信b）平臺(tái)運(yùn)營(yíng)信用評(píng)價(jià)指標(biāo)來(lái)源于開發(fā)者在平臺(tái)運(yùn)營(yíng)活動(dòng)中的信用事件；4APP開發(fā)者涉嫌存在違法違規(guī)行為被公安機(jī)關(guān)立案?jìng)刹榈模瑧?yīng)按開發(fā)者被通報(bào)次數(shù)累計(jì)。通報(bào)公開APP開發(fā)者被省級(jí)及以上監(jiān)管部門公開獎(jiǎng)勵(lì)，且該獎(jiǎng)勵(lì)有益于行業(yè)信用體系建設(shè)的，應(yīng)按開發(fā)者被APP開發(fā)者通過(guò)偽裝APP分類、內(nèi)容等方式上架，上架后再修改APP內(nèi)容等欺騙平臺(tái)的行為，應(yīng)按開APP開發(fā)者應(yīng)在移動(dòng)應(yīng)用分發(fā)平臺(tái)進(jìn)行實(shí)名認(rèn)證。提供虛假身份信息或聯(lián)系信息的、不按照平臺(tái)要求及時(shí)進(jìn)行實(shí)名認(rèn)證的、不按照和平臺(tái)的約定及時(shí)回復(fù)平臺(tái)的聯(lián)系的，應(yīng)按開發(fā)者違反次數(shù)APP開發(fā)者消極處理用戶在分發(fā)平臺(tái)舉報(bào)的問(wèn)題，按開發(fā)者違反次數(shù)累計(jì)。消極處理的形式包括但不限于不在約定時(shí)限內(nèi)響應(yīng)用戶舉報(bào)、不對(duì)用戶舉報(bào)的問(wèn)題作出合理解釋APP開發(fā)者惡意增加平臺(tái)工作量的，包括頻繁檢測(cè)、測(cè)試平臺(tái)檢測(cè)標(biāo)準(zhǔn)等，應(yīng)按開發(fā)者嘗試次數(shù)累5開發(fā)者利用APP欺騙用戶的，應(yīng)按開發(fā)者實(shí)施欺騙行為的次數(shù)累計(jì)。開發(fā)者欺騙行為包括但不限于c）偽裝通知：偽裝成系統(tǒng)或其他應(yīng)用發(fā)送的通知，欺騙情的情況下，侵害用戶隱私、竊取用戶資產(chǎn)或者執(zhí)行其他惡意行為；6APP應(yīng)滿足內(nèi)容相關(guān)法律法規(guī)的要求，存在違反內(nèi)容息，編造、傳播虛假信息擾亂經(jīng)濟(jì)秩序和社會(huì)秩序的內(nèi)在APP上架檢測(cè)或日常檢測(cè)中，被平臺(tái)檢測(cè)發(fā)現(xiàn)存在侵害用戶權(quán)益行為的，應(yīng)按侵害用戶個(gè)人權(quán)益在APP上架檢測(cè)或日常檢測(cè)中，被平臺(tái)檢測(cè)發(fā)現(xiàn)存在侵害用戶權(quán)益行為的，應(yīng)按侵害用戶個(gè)人權(quán)益b）強(qiáng)制、頻繁、過(guò)度索取權(quán)限；a）標(biāo)準(zhǔn)認(rèn)證：APP開發(fā)者主動(dòng)進(jìn)行權(quán)威安全合7信用事件流轉(zhuǎn)APP開發(fā)者APP分發(fā)平臺(tái)監(jiān)管機(jī)構(gòu)發(fā)現(xiàn)舉證發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)信用事件異常更新入庫(kù)成功更新信用事件庫(kù)更新信用事件信息申訴成功入庫(kù)成功更新信用事件庫(kù)入庫(kù)成功發(fā)出事件預(yù)警信息發(fā)起申訴申請(qǐng)受理申訴查詢發(fā)起查詢申請(qǐng)接收查詢結(jié)果查詢信用事件庫(kù)發(fā)起查詢申請(qǐng)接收查詢結(jié)果發(fā)起查詢申請(qǐng)接收查詢結(jié)果查詢信用事件庫(kù)監(jiān)管機(jī)構(gòu)通過(guò)中心級(jí)信用事件庫(kù)發(fā)現(xiàn)存在信用事件監(jiān)管機(jī)構(gòu)/APP分發(fā)平臺(tái)，視情況對(duì)信用事件信息進(jìn)行更新，并更新信用事件庫(kù)。各APP分發(fā)平臺(tái)獨(dú)8分發(fā)平臺(tái)獨(dú)立信用事件庫(kù)進(jìn)行受理，如確認(rèn)屬實(shí)，對(duì)信用事件信息進(jìn)行更新，并更新信用APP開發(fā)者可向APP分發(fā)平臺(tái)獨(dú)立信用事件庫(kù)查詢自身的信用