《未成年人个人信息网络保护要求 第6部分：分发平台管理》.doc

TAF-WG4AS0001-V1.0.0

PAGEII

团体标准

T/TAF238.6-XXXX

未成年人个人信息网络保护要求

第6部分：分发平台管理

Requirementsfornetworkprotectionofpersonalinformationofminors—Part6:Distributionplatformmanagement

XXXX-XX-XX发布

XXXX-XX-XX实施

电信终端产业协会发布

ICS33.030

CCSM21

T/TAF238.6-XXXX

PAGE1

未成年人个人信息网络保护要求第6部分：分发平台管理

范围

本文件规定了移动互联网应用程序分发服务平台（以下简称“分发平台”）在未成年人个人信息网络保护方面应满足的审核要求、展示要求、下载要求、管理要求和功能保障要求。

本文件适用于分发平台对自身的服务规范进行自评估，同时也适用于第三方评估机构开展评估工作。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

T/TAF077.1—2022APP收集使用个人信息最小必要评估规范第1部分：总则

T/TAF078.9—2023APP用户权益保护测评规范第9部分：移动应用分发平台信息展示

T/TAF125—2023应用分发平台APP审核规范

T/TAF204—2024APP适用年龄分级要求

术语和定义

T/TAF077.1—2022界定的及下列术语和定义适用于本文件。

未成年人minors

未满十八周岁的公民。

应用分发平台mobileapplicationdistributionplatform

提供移动互联网应用程序发布、下载、动态加载、升级等分发服务的各类平台。

注：包括应用商店、分发网站、具有分发能力的移动互联网应用程序等常规分发平台，以及小程序、快应用、H5页面等新形态分发平台。

[来源：T/TAF078.9—2023,3.3]

儿童children

未满十四周岁的未成年人。

未成年人个人信息personalinformationofminors

以电子或者其他方式记录的与已识别或者可识别的未成年人有关的各种信息，不包括匿名化处理后的信息。

监护人guardian

对无民事行为能力人和限制民事行为能力人的人身、财产和其他一切合法权益负有监护职责的人。

未成年人模式minormode

适应未成年人身心健康发展规律和特点，专门面向未成年人使用，覆盖移动智能终端、移动互联网应用程序和移动互联网应用程序分发平台的网络保护模式。

移动应用软件开发者mobileapplicationsoftwaredeveloper

移动应用开发者是指为移动应用提供软件开发、应用部署等服务的主体（单位或个人）。

缩略语

下列缩略语适用于本文件。

APP：移动互联网应用程序（mobileinternetapplication）

分发平台对APP个人信息处理活动的审核

对APP个人信息保护的审核要求

应用分发平台对APP的个人信息处理规则和个人信息处理活动进行上架前审核和上架后通过跟踪监测或定期抽测的方式进行审核，审核的内容应包括但不限于：

a）面向未成年人的APP在个人信息处理规则中是否设置专门的未成年人个人信息保护条款和处理规则，其中面向儿童的APP是否设置专门的儿童个人信息保护条款和处理规则；

b）面向未成年人的APP的个人信息处理规则中是否包含未成年人监护人或未成年人如何撤回同意的方式；

c）面向未成年人的APP是否存在违规收集个人信息的行为；

d）面向未成年人的APP是否存在超范围收集个人信息的行为；

e）面向未成年人的APP是否存在违规使用个人信息的行为；

f）面向未成年人的APP是否存在欺骗误导提供个人信息的行为；

g）面向未成年人的APP是否存在强制使用定向推送功能的行为。

注1：移动应用软件开发者通过声明、年龄分级或应用类别选项等方式，向应用分发平台提供其APP是否面向未成年人或儿童的相关信息，但应用分发平台不对此该信息进行审核。

注2：面向未成年人的APP个人信息保护检测方法参考T/TAF125—2023的附录A。

审核结果处理

分发平台发现APP存在不符合5.1的审核要求时，应及时采取相应的处置措施：

在上架审核中若发现不满足要求的APP，应拒绝其上架申请，在APP发布后若发现存在不满足要求的APP，应采取通知整改、下架、删除、断开相关应用服务、冻结账号等处理措施