T∕TAF 078.7-2021 APP用户权益保护测评规范 第7部分：欺骗误导强迫行为

ICS33.050M30团体标准T/TAF078.7-2021代替T/TAF078.7-2020APP用户权益保护测评规范第7部分：欺骗误导强迫行为Applicationsoftwareuserrightsprotectionevaluationspecification—Part7:Deception,misleadingandcoercionbehavior2021-05-12发布2021-05-12实施电信终端产业协会发布T/TAF078.7-2021I目次前言................................................................................II引言...............................................................................III1范围...............................................................................12规范性引用文件.....................................................................13术语、定义和缩略语.................................................................13.1术语和定义.....................................................................13.2缩略语.........................................................................14信息窗口关不掉.....................................................................15欺骗误导强迫下载、安装、使用APP....................................................16欺骗误导强迫点击跳转...............................................................2T/TAF078.7-2021II前言本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件是T/TAF078《APP用户权益保护测评规范》的第7部分。T/TAF078已发布了以下部分：——第1部分：超范围收集个人信息；——第2部分：定向推送；——第3部分：个人信息获取行为；——第4部分：权限索取行为；——第5部分：违规使用个人信息；——第6部分：违规收集个人信息；——第8部分：移动应用分发平台管理；——第9部分：移动应用分发平台信息展示；——第10部分：自启动和关联启动行为。本文件代替T/TAF078.7-2020《APP用户权益保护测评规范下载分发行为》，与T/TAF078.7-2020相比，除结构调整和编辑性改动外，主要技术变化如下：a)将题目中“下载分发行为”更改为“欺骗误导强迫行为”；b)增加了“信息窗口关不掉”一章（见第4章）；c)更改了欺骗误导强迫下载、安装、使用APP的明示要求（见第5章a））；d)更改了欺骗误导强迫下载、安装、使用APP的诱导方式的要求（见第5章b））；e)增加了“欺骗误导强迫点击跳转”一章（见第6章）。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会提出并归口。本文件起草单位：中国信息通信研究院、OPPO广东移动通信有限公司、维沃移动通信有限公司、北京奇虎科技有限公司、华为技术有限公司、武汉安天信息技术有限责任公司、北京三快在线科技有限公司、小米科技有限责任公司、阿里巴巴(中国)有限公司。本文件主要起草人：李京典、杜云、宁华、周飞、陈鑫爱、王艳红、武林娜、胡月、李腾、毛欣怡、贾科、姚一楠、衣强、罗成、陈诚、方强、周圣炎、贾雪飞、林冠辰。本文件及其所代替文件的历次版本发布情况为：——2020年首次发布为T/TAF078.7-2020；——本次为第一次修订。T/TAF078.7-2021III引言本文件根据《中华人民共和国网络安全法》等相关法律要求，依据《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》提出检测细则，进一步促进移动互联网行业的健康稳定发展。T/TAF078.7-20211APP用户权益保护测评规范第7部分：欺骗误导强迫行为1范围本文件规定了在移动应用软件的欺骗误导强迫行为的检测细则以及典型检测场景。本文件适用于移动应用软件提供者规范用户收集使用个人信息处理活动，也适用于主管部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理和评估。2规范性引用文件本文件没有规范性引用文件。3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本文件。3.1.1移动智能终端smartmobileterminal能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软件能力的终端。3.1.2移动应用软件mobileapplication移动智能终端系统之上安装、运行的，向用户提供服务功能的应用软件，包括集成的SDK等第三方产品或服务。3.2缩略语下列缩略语适用于本文件。APP：移动应用软件（Application）4信息窗口关不掉APP在用户终端弹出广告或者其他与终端软件功能无关的信息窗口的，应当以显著的方式向用户提供关闭或者退出窗口的功能标识。不应提供虚假、无效、标识不明显的关闭选项。5欺骗误导强迫下载、安装、使用APPT/TAF078.7-20212a）APP信息窗口页面，下载、安装、使用第三方APP时，应以显著方式明示，并经用户主动选择同意。不应存在未见显著明示且未经用户同意，点击任意位置即自动下载、安装、使用第三方APP的行为。b）APP信息窗口页面，不应存在通过“偷梁换柱”、“移花接木”等方式欺骗误导强迫用户下载、安装、使用第三方APP的行为，包括但不限于在未明示下载APP的情况下，通过“是否立即开始游戏”、“领取红包”、“手机卡顿”、“耗电太快”、“内存已满”等诱导方式。c）用户暂停或取消非主动点击触发下载、安装APP，关闭并重新运行本APP后，被用户暂停或取消下载、安装的APP不应自动恢复下载安装。d）APP信息窗口页面，下载、安装、使用的APP不应与向用户所作的宣传或者承诺不符。6欺骗误导强迫点击跳转a）APP不应以欺骗、误导或者强迫等方式向用户提供互联网信息服务或者产品。b）APP信息窗口页面，存在跳转、使用第三方的行为时，应以显著方式明示并经用户主动选择同意。不应存在欺骗误导强迫用户跳转的文字、图片或视频链接。T/TAF078.7-2021电信终端产业协会团体标准APP用户权益保护测评规范第7部分：欺骗误导强迫行为T/TAF078.7-2021*版权所有侵权必究电信终端产业协会印发地址：北京市西城区新街口外大街28号电话：[phone]电子版发行网址：