电商教程自学网
www.xunbibao.cn

抖音软件服务商《数据安全/应用安全违规》治理通知

近日,抖音电商发布了软件服务商《数据安全/应用安全违规》专项治理公告。公告称,随着各类软件服务的增加,平台发现小部分服务商(含自研商家)的安全防控能力仍然薄弱,为了防止因消费者隐私数据出现泄露导致消费者和商家损失,平台未来将逐渐加大对数据安全的治理力度。

抖音软件服务商《数据安全/应用安全违规》治理通知

抖音表示,本次专项将对数据安全、应用安全违规进行严格打击,集中整治消费者信息泄露问题。抖音将对以下行为进行处罚:收到外部举报,且查实应用存在数据泄漏的;

当平台监控到服务商存在敏感信息接口调用时,将主动联系服务商,并提供如接入SDK、上报调用日志等整改要求,但服务商未按平台要求完成整改,存在漏报、瞒报等行为;由于服务商违规使用三方软件并被木马植入,导致了商家/消费者的信息泄露;

服务商在职或离职员工,滥用或泄露商家/消费者信息;开发者未及时按照抖音平台通知的安全能力、安全风险、安全响应等相关要求进行整改;应用中内嵌了抖店账密登录功能,通过获取商家登录态从而收集数据的行为;开发“采集用户信息的浏览器插件”的(含辅助提效插件)。

发现上述违规行为的,抖音将相关服务下架,并处以限制解密额度等其他管制措施;根据情节严重程度,累计违规积分30~120分;根据《违规积分管理标准》执行流量屏蔽、清退、保证金扣罚。

处罚后,应在2天内完成自查,并需与平台信息对齐后,给出明确的整改周期;配合平台产出整改方案(如接口整改排期、电脑端全面查杀、员工安全教育等)。

版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《抖音软件服务商《数据安全/应用安全违规》治理通知》
文章链接:http://www.xunbibao.cn/1966
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。