中新網(wǎng)2月27日電 (中新財經(jīng)記者 吳濤)APP自動下載、捆綁下載、會員自動續(xù)費、彈窗滿屏飛……你平時玩手機時碰到過這些情況嗎？關鍵是想投訴，客服還聯(lián)系不上，你說氣人不氣人？
27日，《工業(yè)和信息化部關于進一步提升移動互聯(lián)網(wǎng)應用服務能力的通知》(以下簡稱《通知》)對外發(fā)布。文件明確提出26條措施，對上述亂象進行了規(guī)范。從APP上架到下架、從安裝到卸載、從使用到投訴，覆蓋用戶使用APP過程中的整個鏈條。
【資料圖】
——不得通過“靜默下載”等方式欺騙誤導用戶下載安裝
《通知》提出，向用戶推薦下載APP應遵循公開、透明原則。此外，用戶確認同意后方可下載安裝，切實保障用戶知情權(quán)、選擇權(quán)。不得通過“偷梁換柱”“強制捆綁”“靜默下載”等方式欺騙誤導用戶下載安裝。
未經(jīng)用戶同意或主動選擇，不得自動或強制下載APP，或以折疊顯示、主動彈窗、頻繁提示等方式強迫用戶下載、打開APP，影響用戶正常瀏覽信息。無正當理由，不得將下載APP與閱讀網(wǎng)頁內(nèi)容相綁定。
針對原來用戶經(jīng)常碰到卸載難的問題，《通知》指出，APP應當可便捷卸載，不得以空白名稱、透明圖標、后臺隱藏等方式惡意阻撓用戶卸載。
——自動續(xù)費前5日以顯著方式提醒用戶
在使用APP體驗上，《通知》明確，開屏和彈窗信息窗口提供清晰有效的關閉按鈕，保證用戶可以便捷關閉；不得頻繁彈窗干擾用戶正常使用，或利用“全屏熱力圖”、高靈敏度“搖一搖”等易造成誤觸發(fā)的方式誘導用戶操作。
不少網(wǎng)友此前反映，APP經(jīng)常在后臺偷偷運行。此次《通知》明確指出，“在非服務所必需或無合理場景下，不得自啟動和關聯(lián)啟動其它APP，或進行喚醒、調(diào)用、更新等行為?！?/p>
在客服服務上，《通知》提出，主要互聯(lián)網(wǎng)企業(yè)在網(wǎng)站、APP顯著位置公示客服熱線電話號碼，簡化人工服務轉(zhuǎn)接程序。鼓勵提高客服熱線響應能力，月均響應時限最長為30秒，人工服務應答率超過85%。
值得注意的是在付費環(huán)節(jié)上，《通知》提出，要清晰明示產(chǎn)品功能權(quán)益及資費等內(nèi)容，存在開通會員、收費等附加條件的，應當顯著提示。未經(jīng)明示，不得在提供產(chǎn)品服務過程中擅自添加限制性條件，并以此為由終止用戶正常使用的產(chǎn)品功能和服務，或降低服務體驗。
另外，采取自動續(xù)訂、自動續(xù)費方式提供服務的，應當征得用戶同意，不得默認勾選、強制捆綁開通。在自動續(xù)訂、自動續(xù)費前5日以短信、消息推送等顯著方式提醒用戶，服務期間提供便捷的隨時退訂方式和自動續(xù)訂、自動續(xù)費取消途徑。
——建立麥克風、相機等權(quán)限在用狀態(tài)的明顯提示機制
個人信息安全一直是用戶關注的重點。此次發(fā)布的《通知》強調(diào)，從事個人信息處理活動，應具有明確合理的目的，不得僅以服務體驗、產(chǎn)品研發(fā)、算法推薦、風險控制等為由，強制要求用戶同意超范圍或者與服務場景無關的個人信息處理行為。
值得注意的是，用戶拒絕提供非當前服務所必需的個人信息時，不得影響用戶使用該服務的基本功能。
《通知》還強調(diào)，要通過簡潔、清晰、易懂的方式告知用戶個人信息處理規(guī)則，如發(fā)生變動，應及時告知用戶最新情況。突出顯示敏感個人信息的處理目的、方式和范圍，建立已收集個人信息清單，不得采用默認勾選、縮小文字、冗長文本等方式誘導用戶同意個人信息處理規(guī)則。
“在對應業(yè)務功能啟動時，動態(tài)申請所需權(quán)限，不得要求用戶一攬子同意多個非本業(yè)務功能的必要權(quán)限。在調(diào)用終端相冊、通訊錄、位置等權(quán)限時，同步告知用戶申請該權(quán)限的目的。未經(jīng)用戶同意，不得更改用戶未授權(quán)權(quán)限狀態(tài)?！?/p>
另外《通知》提出加強APP行為記錄提醒。增強對權(quán)限調(diào)用行為的記錄能力，為用戶查詢權(quán)限調(diào)用情況提供便利。建立通訊錄、麥克風、相機、位置、剪切板等權(quán)限在用狀態(tài)的明顯提示機制，保障用戶及時準確了解個人信息收集狀態(tài)。
——APP上架分發(fā)、熱更新更規(guī)范，否則下架
此次《通知》還強調(diào)了加強軟件開發(fā)工具(SDK)使用管理。使用SDK前對其進行個人信息保護能力評估，通過合同等形式明確約定各方權(quán)利和義務，確保個人信息處理依法合規(guī)。集中展示并及時更新嵌入的SDK名稱、功能及其處理個人信息的規(guī)則。共同處理用戶個人信息，侵害用戶權(quán)益造成損害的，依法承擔相應責任。
為什么把SDK作為全鏈條管理的一個重要環(huán)節(jié)？
工信部解讀稱，近年來，SDK功能不斷拓展，專業(yè)化程度越來越高，是APP開發(fā)運營的必要工具。據(jù)統(tǒng)計，目前主流APP中基本都嵌入使用了SDK，平均每款APP使用SDK的數(shù)量約20款。SDK已成為移動互聯(lián)網(wǎng)應用服務鏈條上的重要環(huán)節(jié)。
在APP上架環(huán)節(jié)，《通知》指出，相關審核應明確負責人，并留存審核日志記錄，不符合要求的不予上架。全量公示在架APP，并在顯著位置標明APP名稱及功能、開發(fā)運營者、版本號、所需獲取的用戶終端權(quán)限列表及用途、個人信息處理規(guī)則等信息。
值得注意的是，《通知》還明確，對與公示信息不一致，或采用“熱更新、熱切換”等方式擅自更改APP主要功能、申請的權(quán)限、個人信息收集使用的場景和范圍等違規(guī)APP，應當停止提供服務。
這意味著，此前APP采取先上架，再“熱更新”違規(guī)的路子已經(jīng)行不通。
在分發(fā)環(huán)節(jié)，《通知》鼓勵對分發(fā)APP進行電子簽名認證，實現(xiàn)上架應用、分發(fā)行為全流程可溯源。工信部解讀稱，分發(fā)平臺作為連接APP開發(fā)運營者和用戶之間的橋梁，要落實好“守門人”責任，為用戶提供合規(guī)的產(chǎn)品。(完)
