Mobileapplicationdistributionplatf電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 2 2 2 2 3 3 3 3 4 4 4 7本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。網(wǎng)絡(luò)技術(shù)（北京）有限公司、北京版信通技術(shù)有限公司、阿里巴巴（中國(guó)）有限羅成、余麗娜、劉克強(qiáng)、黃天寧、李越、羅1移動(dòng)應(yīng)用分發(fā)平臺(tái)APP開發(fā)者信用評(píng)價(jià)體系本文件通過建立移動(dòng)應(yīng)用分發(fā)平臺(tái)APP開發(fā)者信用評(píng)價(jià)體系模型，提出APP分發(fā)平臺(tái)對(duì)APP開發(fā)者的GB/T35273信息安全技術(shù)個(gè)人信息安全T/TAF069.1-2020移動(dòng)應(yīng)用分發(fā)平臺(tái)系列規(guī)范：APP信息展示GB/T35273和T/TAF069.1-2020界定的以及下列術(shù)語和定義適用于移動(dòng)智能終端系統(tǒng)之上安裝、運(yùn)行的，向用戶提供服務(wù)功能的應(yīng)用軟件APP開發(fā)運(yùn)營(yíng)者applicationdevelope通過應(yīng)用商店、應(yīng)用市場(chǎng)、網(wǎng)站等方式提供APP下載、升級(jí)服務(wù)的軟件APP開發(fā)者信用creditofapplica2APP開發(fā)者在APP開發(fā)和運(yùn)營(yíng)活動(dòng)中遵守法律法規(guī)要求和履行社會(huì)責(zé)任4縮略語APP：移動(dòng)應(yīng)用軟件（Applicatio——信用事件庫：信用事件庫以APP開發(fā)者為主體，信用事件為客體建立。一個(gè)開發(fā)者可以對(duì)應(yīng)多件發(fā)生后，可自主上報(bào)或根據(jù)情況向所屬分發(fā)平臺(tái)信用事件庫進(jìn)行申監(jiān)管機(jī)構(gòu)查詢信用事件寫入事件預(yù)警、信用評(píng)價(jià)查詢信用事件中心級(jí)信用事件庫查詢信用事件寫入信用事件查詢信用事件查詢信用事件APP開發(fā)者APP開發(fā)者APP分發(fā)平臺(tái)APP分發(fā)平臺(tái)信用事件舉證、事件申訴寫入信用事件信用事件舉證、事件申訴3APP開發(fā)者在APP開發(fā)和運(yùn)營(yíng)過程中發(fā)生的影響APP開發(fā)者信用評(píng)價(jià)的事件。本文件中信用事件僅指對(duì)行業(yè)生態(tài)建設(shè)具有一定影響的APP開發(fā)者開發(fā)者舉證和申訴。正面事件由APP開發(fā)者舉證和上報(bào)開發(fā)者信用事件具有有限的有效周期，如信用事件發(fā)生之后的3年。超過有效周期后，相應(yīng)信用事對(duì)信用事件進(jìn)行寫入和定期復(fù)核。信用事件庫的管理形式如APP開發(fā)者進(jìn)行信用評(píng)價(jià)打分，向APP開發(fā)平臺(tái)b）由各APP分發(fā)平臺(tái)獨(dú)立建立的信用事件庫，APP開發(fā)者可向事件庫查詢以自身為主體的信用事件。監(jiān)管評(píng)價(jià)指標(biāo)、平臺(tái)運(yùn)營(yíng)信用評(píng)價(jià)指標(biāo)和社會(huì)信用評(píng)價(jià)指標(biāo)三類，詳細(xì)如表1所示a）監(jiān)管評(píng)價(jià)指標(biāo)來源于上級(jí)監(jiān)管機(jī)關(guān)監(jiān)督和發(fā)布的信b）平臺(tái)運(yùn)營(yíng)信用評(píng)價(jià)指標(biāo)來源于開發(fā)者在平臺(tái)運(yùn)營(yíng)活動(dòng)中的信用事件；4APP開發(fā)者涉嫌存在違法違規(guī)行為被公安機(jī)關(guān)立案?jìng)刹榈?，?yīng)按開發(fā)者被通報(bào)次數(shù)累計(jì)。通報(bào)公開APP開發(fā)者被省級(jí)及以上監(jiān)管部門公開獎(jiǎng)勵(lì)，且該獎(jiǎng)勵(lì)有益于行業(yè)信用體系建設(shè)的，應(yīng)按開發(fā)者被APP開發(fā)者通過偽裝APP分類、內(nèi)容等方式上架，上架后再修改APP內(nèi)容等欺騙平臺(tái)的行為，應(yīng)按開APP開發(fā)者應(yīng)在移動(dòng)應(yīng)用分發(fā)平臺(tái)進(jìn)行實(shí)名認(rèn)證。提供虛假身份信息或聯(lián)系信息的、不按照平臺(tái)要求及時(shí)進(jìn)行實(shí)名認(rèn)證的、不按照和平臺(tái)的約定及時(shí)回復(fù)平臺(tái)的聯(lián)系的，應(yīng)按開發(fā)者違反次數(shù)APP開發(fā)者消極處理用戶在分發(fā)平臺(tái)舉報(bào)的問題，按開發(fā)者違反次數(shù)累計(jì)。消極處理的形式包括但不限于不在約定時(shí)限內(nèi)響應(yīng)用戶舉報(bào)、不對(duì)用戶舉報(bào)的問題作出合理解釋APP開發(fā)者惡意增加平臺(tái)工作量的，包括頻繁檢測(cè)、測(cè)試平臺(tái)檢測(cè)標(biāo)準(zhǔn)等，應(yīng)按開發(fā)者嘗試次數(shù)累5開發(fā)者利用APP欺騙用戶的，應(yīng)按開發(fā)者實(shí)施欺騙行為的次數(shù)累計(jì)。開發(fā)者欺騙行為包括但不限于c）偽裝通知：偽裝成系統(tǒng)或其他應(yīng)用發(fā)送的通知，欺騙情的情況下，侵害用戶隱私、竊取用戶資產(chǎn)或者執(zhí)行其他惡意行為；6APP應(yīng)滿足內(nèi)容相關(guān)法律法規(guī)的要求，存在違反內(nèi)容息，編造、傳播虛假信息擾亂經(jīng)濟(jì)秩序和社會(huì)秩序的內(nèi)在APP上架檢測(cè)或日常檢測(cè)中，被平臺(tái)檢測(cè)發(fā)現(xiàn)存在侵害用戶權(quán)益行為的，應(yīng)按侵害用戶個(gè)人權(quán)益在APP上架檢測(cè)或日常檢測(cè)中，被平臺(tái)檢測(cè)發(fā)現(xiàn)存在侵害用戶權(quán)益行為的，應(yīng)按侵害用戶個(gè)人權(quán)益b）強(qiáng)制、頻繁、過度索取權(quán)限；a）標(biāo)準(zhǔn)認(rèn)證：APP開發(fā)者主動(dòng)進(jìn)行權(quán)威安全合7信用事件流轉(zhuǎn)APP開發(fā)者APP分發(fā)平臺(tái)監(jiān)管機(jī)構(gòu)發(fā)現(xiàn)舉證發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)某件信用事件發(fā)現(xiàn)信用事件異常更新入庫成功更新信用事件庫更新信用事件信息申訴成功入庫成功更新信用事件庫入庫成功發(fā)出事件預(yù)警信息發(fā)起申訴申請(qǐng)受理申訴查詢發(fā)起查詢申請(qǐng)接收查詢結(jié)果查詢信用事件庫發(fā)起查詢申請(qǐng)接收查詢結(jié)果發(fā)起查詢申請(qǐng)接收查詢結(jié)果查詢信用事件庫監(jiān)管機(jī)構(gòu)通過中心級(jí)信用事件庫發(fā)現(xiàn)存在信用事件監(jiān)管機(jī)構(gòu)/APP分發(fā)平臺(tái)，視情況對(duì)信用事件信息進(jìn)行更新，并更新信用事件庫。各APP分發(fā)平臺(tái)獨(dú)8分發(fā)平臺(tái)獨(dú)立信用事件庫進(jìn)行受理，如確認(rèn)屬實(shí)，對(duì)信用事件信息進(jìn)行更新，并更新信用APP開發(fā)者可向APP分發(fā)平臺(tái)獨(dú)立信用事件庫查詢自身的信用