保障用戶權(quán)益 vivo應(yīng)用商店強(qiáng)化APP全生命周期合規(guī)管控

　　一直以來(lái)，vivo十分重視用戶權(quán)益保護(hù)，按照相關(guān)法律法規(guī)指引和監(jiān)管部門要求，在APP入庫(kù)審核、巡檢、隱私合規(guī)治理、開發(fā)者聯(lián)動(dòng)等方面開展了大量工作。

　　2021年起，為加強(qiáng)用戶個(gè)人隱私安全和信息保護(hù)，vivo應(yīng)用商店聯(lián)動(dòng)開發(fā)者共建和諧健康的網(wǎng)絡(luò)生態(tài)環(huán)境，通過合規(guī)解讀、審核標(biāo)準(zhǔn)升版、自動(dòng)化檢測(cè)能力升級(jí)、APP巡檢排查、合規(guī)宣導(dǎo)、協(xié)助開發(fā)者整改、APP違規(guī)處罰、用戶反饋等舉措進(jìn)行APP全鏈路管理。

　　一、建立長(zhǎng)效的開發(fā)者賬號(hào)實(shí)名注冊(cè)和信用體系

　　vivo應(yīng)用商店通過嚴(yán)格審查開發(fā)者資料信息，確保開發(fā)者信息真實(shí)性;同時(shí)，要求開發(fā)者定期更新聯(lián)系方式，確保開發(fā)者聯(lián)系方式有效性。此外，為保障廣大開發(fā)者利益、優(yōu)化開放平臺(tái)的健康生態(tài)，針對(duì)賬號(hào)違規(guī)行為，vivo應(yīng)用商店制定了詳細(xì)的《vivo開放平臺(tái)賬號(hào)處罰規(guī)則》。

　　二、構(gòu)建嚴(yán)謹(jǐn)?shù)娜霂?kù)審測(cè)流程，保證入庫(kù)合規(guī)

　　vivo應(yīng)用商店擁有一套完善和嚴(yán)格的入庫(kù)審測(cè)流程，每個(gè)APP需經(jīng)過病毒和風(fēng)險(xiǎn)代碼掃描、自動(dòng)化測(cè)試、人工深度測(cè)試、人工資質(zhì)和信息審核共四道審測(cè)程序，方能上架。數(shù)據(jù)顯示，今年以來(lái)，vivo應(yīng)用商店已審核攔截8.5萬(wàn)款不合規(guī)APP，攔截率超75%。

　　三、建立完善的上下架管控標(biāo)準(zhǔn)，保證問題產(chǎn)品的高效識(shí)別和處罰

　　基于《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《信息安全技術(shù)個(gè)人信息安全規(guī)范》《APP用戶權(quán)益保護(hù)評(píng)測(cè)規(guī)范》《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》《關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》等法律法規(guī)要求，vivo應(yīng)用商店在APP上架、巡檢下架處罰全路徑都制定了詳細(xì)的規(guī)則規(guī)范，包括：《APP審核規(guī)范》《APP巡檢處理流程及規(guī)則》《嫌疑風(fēng)險(xiǎn)APP識(shí)別規(guī)則》《特殊行業(yè)類資質(zhì)要求》《賬號(hào)處罰規(guī)則》《APP違規(guī)處罰規(guī)則》等，從而實(shí)現(xiàn)對(duì)問題APP的高效識(shí)別和處罰。

　　四、針對(duì)APP上架后的篡改和違規(guī)行為，采用全庫(kù)和精準(zhǔn)打擊的巡檢機(jī)制

　　APP的違規(guī)行為，多數(shù)發(fā)生在上架后，通過采用云控開關(guān)或者APP內(nèi)部推送更新版本，APP到用戶手上被篡改成了違規(guī)的產(chǎn)品。針對(duì)應(yīng)用上架后出現(xiàn)的違規(guī)行為，vivo應(yīng)用商店啟動(dòng)了全庫(kù)和精準(zhǔn)打擊高危類型APP的巡檢清理專項(xiàng)。

　　2021年以來(lái)，vivo應(yīng)用商店單獨(dú)針對(duì)隱私和廣告合規(guī)的巡檢專項(xiàng)，共發(fā)起7批次巡檢，覆蓋了9萬(wàn)余款A(yù)PP。對(duì)檢出存在隱私和廣告不合規(guī)問題的APP，vivo應(yīng)用商店根據(jù)法律法規(guī)、平臺(tái)《應(yīng)用違規(guī)處罰規(guī)則》優(yōu)先通知整改，并對(duì)問題嚴(yán)重的APP采取應(yīng)用下架、應(yīng)用凍結(jié)等處罰措施。

　　期間，vivo應(yīng)用商店的工程師支持團(tuán)隊(duì)主動(dòng)協(xié)助開發(fā)者完成隱私不合規(guī)問題產(chǎn)品的整改2186款，下架未完成整改產(chǎn)品17709款，凍結(jié)產(chǎn)品626款，并推動(dòng)新增10384款A(yù)PP完成外顯隱私政策查閱文檔的覆蓋更新。

　　五、自動(dòng)化檢測(cè)能力強(qiáng)化，持續(xù)提升攻守效率

　　2021年，vivo應(yīng)用商店投入了大量精力提升自動(dòng)化檢測(cè)能力，自主打造了VCL實(shí)驗(yàn)室，含遍歷測(cè)試、安全漏洞、惡意行為、隱私檢測(cè)、木馬病毒等5大自動(dòng)化檢測(cè)能力，擁有1000+臺(tái)測(cè)試真機(jī)，覆蓋vivo最熱最新的機(jī)型。通過24小時(shí)不間斷提供測(cè)試服務(wù)，保障開發(fā)者的產(chǎn)品在真實(shí)環(huán)境下，快速進(jìn)行測(cè)試。

　　未來(lái)，vivo也將在現(xiàn)有對(duì)外開放的云測(cè)自檢平臺(tái)基礎(chǔ)上，向開發(fā)者提供隱私問題自檢能力，便于開發(fā)者實(shí)時(shí)自我檢測(cè)，擴(kuò)大檢測(cè)范圍，提升檢測(cè)效率。

　　六、推動(dòng)開發(fā)者自我排查整改，助力行業(yè)隱私合規(guī)建設(shè)

　　首家面向開發(fā)者提供和推送《APP常見隱私問題合規(guī)指引文檔》

　　2021年7月1日，vivo應(yīng)用商店面向開發(fā)者推出了《APP常見隱私問題合規(guī)指引文檔》，將常見的侵害用戶權(quán)益的問題、識(shí)別方法、整改方法等進(jìn)行了系統(tǒng)梳理，并由此成為行業(yè)內(nèi)首家推出該類指引文檔的手機(jī)廠商平臺(tái)，有效幫助開發(fā)者在開發(fā)、運(yùn)營(yíng)過程中更好地解讀規(guī)則和優(yōu)化APP。同時(shí)，vivo應(yīng)用商店號(hào)召?gòu)V大開發(fā)者對(duì)旗下APP開展排查和整改，助力行業(yè)整體隱私合規(guī)建設(shè)。

　　針對(duì)違規(guī)APP，在商店前端進(jìn)行隱私風(fēng)險(xiǎn)提示

　　對(duì)巡檢發(fā)現(xiàn)的存在隱私不合規(guī)且未能及時(shí)整改的APP，vivo應(yīng)用商店按規(guī)則進(jìn)行下架處理，并在商店前端提供隱私風(fēng)險(xiǎn)原因提示，幫助用戶識(shí)別問題產(chǎn)品。

　　3、在商店前端明示APP五大要素，保障用戶知情權(quán)和選擇權(quán)

　　vivo應(yīng)用商店在前端應(yīng)用詳情頁(yè)向用戶展示APP的名稱、版本號(hào)、開發(fā)者、權(quán)限、隱私政策等詳細(xì)信息，在用戶下載前提前告知APP將索取的權(quán)限項(xiàng)目，用戶可自由選擇下載安裝，使用更放心。

　　為規(guī)范APP在隱私方面的建設(shè)，vivo應(yīng)用商店即將在開發(fā)平臺(tái)首頁(yè)及傳包頁(yè)面增加隱私合規(guī)引導(dǎo)，完善開放平臺(tái)APP隱私自查指引，提升開發(fā)者合規(guī)能力。

　　七、聯(lián)動(dòng)開發(fā)者、用戶共推合規(guī)建設(shè)

　　手機(jī)應(yīng)用合規(guī)建設(shè)，需要企業(yè)、開發(fā)者和用戶共同努力。為此，vivo應(yīng)用商店已推出一系列舉措：

　　1、持續(xù)投入巡檢排查，幫助開發(fā)者進(jìn)行應(yīng)用隱私問題的整改和合規(guī)上架。vivo應(yīng)用商店成立支持團(tuán)隊(duì)，主動(dòng)協(xié)助開發(fā)者完成整改，期間協(xié)助開發(fā)者完成APP整改2186款。

　　2、健全APP投訴舉報(bào)路徑和處理機(jī)制。面向用戶提供vivo應(yīng)用商店意見反饋入口、400熱線、線上客服、開發(fā)者工單投訴等投訴舉報(bào)路徑，并根據(jù)用戶投訴內(nèi)容進(jìn)行問題復(fù)核。對(duì)問題產(chǎn)品，vivo應(yīng)用商店將按平臺(tái)規(guī)則進(jìn)行處罰，同時(shí)對(duì)庫(kù)內(nèi)同類產(chǎn)品進(jìn)行專項(xiàng)清查。

　　3、提升用戶安全心智，不定期發(fā)布應(yīng)用商店安全報(bào)告。vivo應(yīng)用商店通過答題贏獎(jiǎng)結(jié)合APP安全“小劇場(chǎng)”形式，向用戶科普APP安全能力情況，提升用戶的識(shí)別能力。

　　接下來(lái)，vivo應(yīng)用商店還將在今年第三季度舉辦開發(fā)者線下培訓(xùn)沙龍會(huì)議，協(xié)助開發(fā)者更好地理解個(gè)人信息保護(hù)要求。

　　未來(lái)，vivo應(yīng)用商店將持續(xù)秉持保障用戶權(quán)益的原則，在監(jiān)管部門的指導(dǎo)和支持下，積極落實(shí)平臺(tái)主體責(zé)任;同時(shí)，與開發(fā)者共同努力，通過持續(xù)完善應(yīng)用商店個(gè)人信息保護(hù)管理體系，提升隱私合規(guī)意識(shí)、完善相關(guān)技術(shù)能力，為廣大用戶營(yíng)造更加安全、健康、和諧的APP生態(tài)環(huán)境，助力行業(yè)生態(tài)治理工作的有序開展與提升。