<pre id="co8k0"><cite id="co8k0"></cite></pre><strike id="co8k0"></strike>
  • <acronym id="co8k0"><cite id="co8k0"></cite></acronym>
  • <nav id="co8k0"></nav>
    <input id="co8k0"><em id="co8k0"></em></input>
  • vivo應用商店推出七大舉措 強化APP全生命周期合規管控

    第三季度安全報告-zy

    一直以來,vivo十分重視用戶權益保護,按照相關法律法規指引和監管部門要求,在APP入庫審核、巡檢、隱私合規治理、開發者聯動等方面開展了大量工作。

    2021年起,為加強用戶個人隱私安全和信息保護,vivo應用商店聯動開發者共建和諧健康的網絡生態環境,通過合規解讀、審核標準升版、自動化檢測能力升級、APP巡檢排查、合規宣導、協助開發者整改、APP違規處罰、用戶反饋等舉措進行APP全鏈路管理。

    幻燈片2

    一、建立長效的開發者賬號實名注冊和信用體系

    vivo應用商店通過嚴格審查開發者資料信息,確保開發者信息真實性;同時,要求開發者定期更新聯系方式,確保開發者聯系方式有效性。此外,為保障廣大開發者利益、優化開放平臺的健康生態,針對賬號違規行為,vivo應用商店制定了詳細的《vivo開放平臺賬號處罰規則》。

    二、構建嚴謹的入庫審測流程,保證入庫合規

    vivo應用商店擁有一套完善和嚴格的入庫審測流程,每個APP需經過病毒和風險代碼掃描、自動化測試、人工深度測試、人工資質和信息審核共四道審測程序,方能上架。數據顯示,今年以來,vivo應用商店已審核攔截8.5萬款不合規APP,攔截率超75%。

    幻燈片4

    三、建立完善的上下架管控標準,保證問題產品的高效識別和處罰

    基于《中華人民共和國網絡安全法》《信息安全技術個人信息安全規范》《APP用戶權益保護評測規范》《APP違法違規收集使用個人信息行為認定方法》《關于開展縱深推進APP侵害用戶權益專項整治行動的通知》等法律法規要求,vivo應用商店在APP上架、巡檢下架處罰全路徑都制定了詳細的規則規范,包括:《APP審核規范》《APP巡檢處理流程及規則》《嫌疑風險APP識別規則》《特殊行業類資質要求》《賬號處罰規則》《APP違規處罰規則》等,從而實現對問題APP的高效識別和處罰。

    四、針對APP上架后的篡改和違規行為,采用全庫和精準打擊的巡檢機制

    APP的違規行為,多數發生在上架后,通過采用云控開關或者APP內部推送更新版本,APP到用戶手上被篡改成了違規的產品。針對應用上架后出現的違規行為,vivo應用商店啟動了全庫和精準打擊高危類型APP的巡檢清理專項。

    2021年以來,vivo應用商店單獨針對隱私和廣告合規的巡檢專項,共發起7批次巡檢,覆蓋了9萬余款APP。對檢出存在隱私和廣告不合規問題的APP,vivo應用商店根據法律法規、平臺《應用違規處罰規則》優先通知整改,并對問題嚴重的APP采取應用下架、應用凍結等處罰措施。

    幻燈片6

    期間,vivo應用商店的工程師支持團隊主動協助開發者完成隱私不合規問題產品的整改2186款,下架未完成整改產品17709款,凍結產品626款,并推動新增10384款APP完成外顯隱私政策查閱文檔的覆蓋更新。

    幻燈片7

    五、自動化檢測能力強化,持續提升攻守效率

    2021年,vivo應用商店投入了大量精力提升自動化檢測能力,自主打造了VCL實驗室,含遍歷測試、安全漏洞、惡意行為、隱私檢測、木馬病毒等5大自動化檢測能力,擁有1000+臺測試真機,覆蓋vivo最熱最新的機型。通過24小時不間斷提供測試服務,保障開發者的產品在真實環境下,快速進行測試。

    幻燈片8

    未來,vivo也將在現有對外開放的云測自檢平臺基礎上,向開發者提供隱私問題自檢能力,便于開發者實時自我檢測,擴大檢測范圍,提升檢測效率。

    六、推動開發者自我排查整改,助力行業隱私合規建設

    1、首家面向開發者提供和推送《APP常見隱私問題合規指引文檔》

    2021年7月1日,vivo應用商店面向開發者推出了《APP常見隱私問題合規指引文檔》,將常見的侵害用戶權益的問題、識別方法、整改方法等進行了系統梳理,并由此成為行業內首家推出該類指引文檔的手機廠商平臺,有效幫助開發者在開發、運營過程中更好地解讀規則和優化APP。同時,vivo應用商店號召廣大開發者對旗下APP開展排查和整改,助力行業整體隱私合規建設。

    幻燈片3

    2、針對違規APP,在商店前端進行隱私風險提示

    對巡檢發現的存在隱私不合規且未能及時整改的APP,vivo應用商店按規則進行下架處理,并在商店前端提供隱私風險原因提示,幫助用戶識別問題產品。

    東方模糊

    3、在商店前端明示APP五大要素,保障用戶知情權和選擇權

    vivo應用商店在前端應用詳情頁向用戶展示APP的名稱、版本號、開發者、權限、隱私政策等詳細信息,在用戶下載前提前告知APP將索取的權限項目,用戶可自由選擇下載安裝,使用更放心。

    為規范APP在隱私方面的建設,vivo應用商店即將在開發平臺首頁及傳包頁面增加隱私合規引導,完善開放平臺APP隱私自查指引,提升開發者合規能力。

    七、聯動開發者、用戶共推合規建設

    手機應用合規建設,需要企業、開發者和用戶共同努力。為此,vivo應用商店已推出一系列舉措:

    1、持續投入巡檢排查,幫助開發者進行應用隱私問題的整改和合規上架。vivo應用商店成立支持團隊,主動協助開發者完成整改,期間協助開發者完成APP整改2186款。

    2、健全APP投訴舉報路徑和處理機制。面向用戶提供vivo應用商店意見反饋入口、400熱線、線上客服、開發者工單投訴等投訴舉報路徑,并根據用戶投訴內容進行問題復核。對問題產品,vivo應用商店將按平臺規則進行處罰,同時對庫內同類產品進行專項清查。

    3、提升用戶安全心智,不定期發布應用商店安全報告。vivo應用商店通過答題贏獎結合APP安全“小劇場”形式,向用戶科普APP安全能力情況,提升用戶的識別能力。

    接下來,vivo應用商店還將在今年第三季度舉辦開發者線下培訓沙龍會議,協助開發者更好地理解個人信息保護要求。

    未來,vivo應用商店將持續秉持保障用戶權益的原則,在監管部門的指導和支持下,積極落實平臺主體責任;同時,與開發者共同努力,通過持續完善應用商店個人信息保護管理體系,提升隱私合規意識、完善相關技術能力,為廣大用戶營造更加安全、健康、和諧的APP生態環境,助力行業生態治理工作的有序開展與提升。

    來源:IT時代網

    IT時代網(關注微信公眾號ITtime2000,定時推送,互動有福利驚喜)所有原創文章版權所有,未經授權,轉載必究。
    創客100創投基金成立于2015年,直通硅谷,專注于TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。

    相關文章
    vivo自研芯片或已實現量產 X70系列發布進入倒計時
    vivo應用商店推出七大舉措 強化APP全生命周期合規管控
    iQOO 8 Pro首發大面積超聲波指紋解鎖,速度更快,濕手也可一鍵解鎖
    為什么說屏下鏡頭還未成熟?讓iQOO 8 Pro帶給你答案

    精彩評論