小米應(yīng)用開發(fā)者合規(guī)指引行動(dòng)公告【附案例解讀】

當(dāng)前，數(shù)字經(jīng)濟(jì)蓬勃發(fā)展，各類應(yīng)用（APP）服務(wù)日益豐富。自上線以來，小米應(yīng)用商店作為MIUI的應(yīng)用分發(fā)平臺(tái)，一直秉持著“建設(shè)健康生態(tài)，提供安全應(yīng)用”的產(chǎn)品理念，將應(yīng)用安全和隱私保護(hù)作為業(yè)務(wù)運(yùn)營、發(fā)展的基礎(chǔ)，緊跟監(jiān)管部門的要求，積極展開APP侵害用戶權(quán)益治理專項(xiàng)行動(dòng)。

針對(duì)“違規(guī)/超范圍收集或使用個(gè)人信息”、“APP強(qiáng)制、頻繁、過度索取權(quán)限”、“強(qiáng)制捆綁”等欺騙誤導(dǎo)消費(fèi)者的問題，小米應(yīng)用商店對(duì)在架APP進(jìn)行隱私安全合規(guī)檢查，同時(shí)幫助開發(fā)者完成APP合規(guī)整改并定期進(jìn)行合規(guī)指引培訓(xùn)，共同致力于為用戶建設(shè)一個(gè)健康、安全的應(yīng)用生態(tài)環(huán)境。

APP合規(guī)指引行動(dòng)內(nèi)容回顧

2023年第一季度，小米累計(jì)開展14次APP專項(xiàng)治理行動(dòng)，根據(jù)國家相關(guān)法律法規(guī)及標(biāo)準(zhǔn)對(duì)1300余款應(yīng)用進(jìn)行下架處置，日均為用戶提示風(fēng)險(xiǎn)超128萬次。

為全面保護(hù)用戶合法權(quán)益，保障用戶在APP使用過程中的安全性，小米對(duì)MIUI全量APP進(jìn)行持續(xù)監(jiān)測，采取日常巡檢、專項(xiàng)排查、分類檢測和風(fēng)險(xiǎn)應(yīng)用復(fù)測等方式，對(duì)實(shí)用工具類、社交聊天類、游戲類等多個(gè)類型的應(yīng)用進(jìn)行專項(xiàng)排查。對(duì)于用戶投訴及反饋的高發(fā)區(qū)，盜版仿冒、涉詐以及誘導(dǎo)下載、充值等應(yīng)用進(jìn)行識(shí)別及排查，并積極協(xié)助開發(fā)者進(jìn)行違規(guī)整改。在各類違規(guī)場景中，因隱私不合規(guī)而被駁回上架、巡查時(shí)發(fā)現(xiàn)熱更新違規(guī)，以及廣告違規(guī)依次占比最高。

為更好地服務(wù)開發(fā)者，小米搭建了一對(duì)一面向開發(fā)者服務(wù)的隱私合規(guī)指引團(tuán)隊(duì)，為開發(fā)者提供修改指導(dǎo)和檢測服務(wù)，幫助開發(fā)者快速定位，高效完成隱私問題整改。對(duì)逾期修改或拒不修改的開發(fā)者，依照規(guī)定采取包括但不限于問題通報(bào)、App下架、賬號(hào)封禁等措施。

為提升整改及服務(wù)效率，小米著眼于“全流程服務(wù)”，除「搭建指引服務(wù)團(tuán)隊(duì)」，還通過引入「全庫隱私安全監(jiān)控」等方式進(jìn)行全流程服務(wù)提效，協(xié)同全行業(yè)從源頭上標(biāo)本兼治，共同營造良好的應(yīng)用生態(tài)。

開展“熱更新違規(guī)治理”專項(xiàng)行動(dòng)

堅(jiān)持問題導(dǎo)向，除了對(duì)于App違規(guī)收集用戶信息、超范圍采集用戶信息、頻繁自啟動(dòng)及關(guān)聯(lián)自啟動(dòng)等侵害用戶權(quán)益問題的關(guān)注，小米還加大了針對(duì)App存在熱更新違法違規(guī)內(nèi)容及服務(wù)等問題的治理力度。2023年第一季度，小米應(yīng)用商店累計(jì)治理900余款由于通過“熱更新”、“熱切換”等手段變更應(yīng)用的內(nèi)容及服務(wù)，從事違法違規(guī)行為應(yīng)用。

為保護(hù)用戶信息安全，踐行平臺(tái)主體責(zé)任，小米將持續(xù)開展“通過熱更新能力從事違法違規(guī)行為”的排查專項(xiàng)行動(dòng)。防止采取“熱更新、熱切換”等方式擅自更改APP主要功能、申請(qǐng)權(quán)限及個(gè)人信息收集使用場景和范圍等違規(guī)行為。同時(shí)建立了APP開發(fā)運(yùn)營者信用評(píng)價(jià)、風(fēng)險(xiǎn)提示等機(jī)制，對(duì)集成“熱更新能力”或“安裝和執(zhí)行可更改應(yīng)用特性/功能代碼”的產(chǎn)品，進(jìn)行持續(xù)的巡查和檢測，對(duì)明確識(shí)別存在違規(guī)行為的產(chǎn)品進(jìn)行下架和必要手段處置。

經(jīng)典案例解讀：

案例1：應(yīng)用涉嫌“博彩應(yīng)用”

案例說明：

該應(yīng)用上架時(shí)為合規(guī)的效率辦公類軟件，由于內(nèi)嵌熱更框架，上架后惡意篡改應(yīng)用內(nèi)容，違規(guī)更新為博彩應(yīng)用，傳播涉賭違法內(nèi)容，嚴(yán)重侵害用戶權(quán)益。嚴(yán)重違反平臺(tái)《應(yīng)用商店上架要求》第三點(diǎn)：應(yīng)用內(nèi)容應(yīng)合法合規(guī)，不得含有違反國家法律法規(guī)的內(nèi)容（包括但不限于涉賭等內(nèi)容）。

合規(guī)提示：

根據(jù)國家法律法規(guī)，以營利為目的，聚眾賭博或者以賭博為業(yè)的，處三年以下有期徒刑、拘役或者管制，并處罰金。網(wǎng)絡(luò)博彩往往通過賭博、詐騙等實(shí)施違法行為，在未經(jīng)用戶授權(quán)的情況下獲取用戶信息，嚴(yán)重侵害用戶的權(quán)益及利益。小米積極響應(yīng)國家的政策標(biāo)準(zhǔn)及法規(guī)，對(duì)于通過“熱更新”篡改應(yīng)用內(nèi)容及主要功能，進(jìn)行違法違規(guī)行為的應(yīng)用堅(jiān)決不予上架，一經(jīng)發(fā)現(xiàn)將對(duì)應(yīng)用進(jìn)行下架處置以及開發(fā)者賬號(hào)凍結(jié)。請(qǐng)開發(fā)者嚴(yán)格遵守相關(guān)法律法規(guī)，切勿惡意篡改上架應(yīng)用內(nèi)容。

案例2：網(wǎng)賺類應(yīng)用欺騙用戶

案例說明：

此類APP在某些用戶頁面展示的是介紹花卉和水果，但不同地域的用戶或從某些不同渠道下載的APP頁面打開后實(shí)則為為網(wǎng)賺類游戲，并且沒有加入未成年人防沉迷系統(tǒng)。

合規(guī)提示：

此類APP假借用戶賺錢提現(xiàn)的由頭，騙取用戶信任，這么做一方面不符合監(jiān)管要求做游戲未成年人實(shí)名制，另一方面浪費(fèi)用戶空余時(shí)間的同時(shí)盜取用戶個(gè)人信息、社交關(guān)系，銀行卡信息。對(duì)于消費(fèi)者而言，既賺不到錢，還浪費(fèi)了時(shí)間，甚至存在個(gè)人信息被買賣的風(fēng)險(xiǎn)。用戶需警惕并遠(yuǎn)離此類APP，不應(yīng)填寫與個(gè)人身份信息及銀行卡信息。再次提醒開發(fā)者遵守相關(guān)法律規(guī)定，向用戶提供純凈的應(yīng)用使用環(huán)境。

保護(hù)用戶合法權(quán)益、維護(hù)行業(yè)健康生態(tài)是一項(xiàng)長期性、系統(tǒng)性工程，只有凝聚各方共識(shí)、形成工作合力，才能推動(dòng)APP治理工作行穩(wěn)致遠(yuǎn)、走向深入。

小米高度重視用戶的應(yīng)用安全，定期開展對(duì)MIUI全量應(yīng)用的縱深復(fù)查清理工作，積極協(xié)助違規(guī)應(yīng)用開發(fā)者完成整改，并定期為開發(fā)者提供合規(guī)指引培訓(xùn)。希望每一位開發(fā)者重視個(gè)人品牌名譽(yù)及信用度，遵守平臺(tái)規(guī)則，保證自身應(yīng)用合法合規(guī)，與我們共同維護(hù)安全優(yōu)質(zhì)的互聯(lián)網(wǎng)生態(tài)環(huán)境。

感謝您對(duì)小米的支持！