抖音软件服务商数据安全/应用安全违规治理规则

近期，抖音平台在巡查过程中发现，部分第三方软件存在数据安全风险，这一现象不仅侵犯了消费者合法权益，也对平台的健康发展造成了负面影响。为此，自公告发布之日起，抖音平台将强化监管力度，依据相关规则对违规软件进行整治。以下是具体建议和要求：

1. 开发者应至少每年进行一次全面的安全自查，确保软件安全合规。

2. 在软件环境发生重大变更（如收购、合并、迁址等）时，应不定期对线上应用进行安全评估，并将评估结果及整改措施及时通报给抖店相关接口人员。

3. 禁止在软件中嵌入任何形式将抖店订单数据导出到外部文件、采集抖店商品信息、迁移抖店商品等功能。

4. 禁止在软件中嵌入登录店铺后台、内嵌页面授权等任何需要店铺账号密码登录的功能。

5. 禁止在软件中嵌入爬取店铺后台未提供接口的数据。

6. 严禁线下私自提供市场未出现的软件版本。

如发现数据安全或应用安全风险，将依据《抖店服务市场服务商违规管理规则》第3.8.2条数据安全和第3.9.4条应用安全违规进行处理，具体处罚措施如下：

• 相关服务将被下架，并采取限制解密额度等管制措施；
• 根据违规情节严重程度，累计违规积分30至120分；
• 依据《抖店服务市场服务商违规管理规则》第二章违规积分管理，执行服务隐藏、清退、保证金扣罚等措施。

此外，以下行为也将受到处罚：

• 服务商在职或离职员工滥用或泄露商家/消费者信息；
• 开发者未按照抖音平台通知的安全能力、安全风险、安全响应等相关要求进行整改；
• 应用中内嵌抖店账号密码登录功能，通过获取商家登录态收集数据；
• 开发“采集用户信息的浏览器插件”（包括辅助提效插件）。

最后，提醒广大商家和服务商务必遵守上述规则，避免出现不必要的违规行为。否则，将面临相应的处罚。