抖音软件服务商数据安全/应用安全违规治理规则

近期，抖音平台在严格审查过程中，发现部分第三方软件存在数据安全隐患。此类行为不仅侵犯了消费者权益，亦对平台生态造成了负面影响。自本公告发布之日起，抖音平台将加强监管力度，对违规软件依照相关规定进行处理。以下为具体建议及要求：

一、开发者应至少每年进行一次全面的安全自查，确保软件安全。

二、在环境发生重大变更（如收购、合并、迁址等）时，需不定期对线上应用进行安全评估，并将评估及整改结果及时通报给抖店相关接口人。

三、严格禁止软件内出现任何形式将抖店订单数据导出至外部文件、采集抖店商品信息、搬家抖店商品等功能。

四、软件内禁止出现登录店铺后台、内嵌页面授权等任何需要店铺账号密码登录的功能。

五、软件内禁止出现爬取店铺后台未提供接口的数据。

六、严禁线下私自提供服务市场中未出现的软件版本。

如发现数据安全/应用安全风险，将依照《抖店服务市场服务商违规管理规则》的3.8.2 数据安全和3.9.4 应用安全违规条款进行处理，具体处罚措施如下：

1. 相关服务下架，并采取限制解密额度等其他管制措施。

2. 根据情节严重程度，累计违规积分30~120分。

3. 依照《抖店服务市场服务商违规管理规则》第二章违规积分管理执行服务隐藏、清退、保证金扣罚等措施。

此外，以下行为亦属违规：

1. 服务商在职或离职员工，滥用或泄露商家/消费者信息。

2. 开发者未及时按照抖音平台通知的安全能力、安全风险、安全响应等相关要求进行整改。

3. 应用中内嵌了抖店账号密码登录功能，通过获取商家登录态从而收集数据的行为。

4. 开发“采集用户信息的浏览器插件”（含辅助提效插件）。

最后，提醒各位商家/服务商务必严格遵守上述规则，避免出现不必要的违规行为。否则，将面临相应的惩罚。