抖音软件服务商数据安全/应用安全违规治理规则

当环境发生重大变化（如收购、兼并、搬迁等）时，须不定期地对线上应用进行安全评估，并将评估整改结果同步至豆点相关接口人员；

近日，抖音在检查中发现部分软件存在数据安全问题。这种行为不仅侵犯了消费者的权益，也给平台生态带来了负面影响。自公告之日起，平台将加大查处力度，按照相关规则对违法软件进行处理。

具体建议和要求如下：

1）开发者每年至少进行一次安全自查；

2）当环境发生重大变化（如收购、兼并、搬迁等）时，必须不定期地对线上应用进行安全评估，并将评估整改结果同步给公司相关接口人员。豆点；

3）软件内禁止将豆点订单数据导出至外部文件、收集豆点产品信息、移动豆点产品等任何形式的功能；

4）软件中禁止使用任何需要商店账号密码登录的功能，例如登录商店后台、内嵌页面授权等；

5）禁止软件抓取商店后台未提供接口的数据；

6) 未出现在服务市场的软件版本不能私自线下提供。

如发现数据安全/应用安全风险，根据《豆点服务市场服务商违规管理规则》3.8.2数据安全和3.9.4应用安全违规行为，处罚如下：

相关服务将被下架，并采取限制解密配额等其他管控措施；

根据情节严重程度，累计违规积分为30分至120分；

根据《豆点服务市场服务商违规管理规定》第二章，违规积分管理将实行服务隐匿、退款、扣押金等措施。

服务提供商的现任或前任员工滥用或泄露商家/消费者信息；开发者未按照抖音平台通报的安全能力、安全风险、安全应对等相关要求及时整改的；

应用内置豆点账号密码登录功能，通过获取商户登录状态来收集数据；它开发了“用于收集用户信息的浏览器插件”（包括辅助效率插件）。

最后提醒各位商户/服务商遵守以上规则，避免不必要的违规行为！否则，您将受到相应的处罚。