抖音软件服务商数据安全/应用安全违规治理规则

近日,在抖音检查时发现,部分软件存在数据安全问题,不仅侵害了消费者的权益,也给平台生态带来了不良影响。自公告之日起,平台将加大查处力度,并依据相关规则对违规软件进行处理。

抖音软件服务商数据安全/应用安全违规治理规则

具体建议和要求如下:

1)开发商每年至少进行一次安全自检;

2)当环境发生重大变化时(例如,收购、兼并、搬迁等。),需要不定期对线上应用进行安全评估,并将评估和整改结果同步给摇一摇商店相关接口人员;

3)禁止以任何形式将摇店订单数据导出到外部文件,收集摇店商品信息,移动摇店商品等软件中的功能;

4)禁止在软件中登录店铺后台、嵌入页面授权等需要店铺账号秘密登录的功能;

5)禁止在软件中抓取商店后台未提供接口的数据;

6)不提供线下服务市场没有出现的软件版本。

如果发现数据安全/应用安全风险,根据《抖店服务市场服务商违规管理规则》的3.8.2数据安全和3.9.4应用安全,处罚如下:

相关服务下架,并采取限制解密量等其他管控措施;

根据情节轻重,累计违规记分30~120分;

根据《抖店服务市场服务商违规管理规则》第二章,服务隐藏,清零,扣押金。

服务提供商的在职或离职员工滥用或泄露业务/消费者信息;开发商未能按照抖音平台通知的安全能力、安全风险、安全响应等相关要求及时整改;

应用中嵌入了摇一摇店铺账号秘密登录的功能,通过获取商家的登录状态来收集数据;开发“收集用户信息的浏览器插件”(包括提高效率的辅助插件)。

最后提醒各位商家/服务商遵守以上规则,避免不必要的违规!否则,你将受到相应的惩罚。