微信小程序学习审计有关法规在哪学习

学习小程序审计有关法规，建议您可以前往官方网站或相关机构学习相关法律法规。以下是一些可能有用的资源：

1. 微信小程序官方文档：微信小程序开发文档中包含了小程序开发的相关规范和要求，您可以查阅并了解相关审计法规的内容。

2. 国家互联网信息办公室：该机构发布了一系列关于互联网信息安全和相关法规的文件，包括《互联网信息服务管理办法》和《互联网新闻信息服务管理规定》等。

3. 其他相关机构：除了国家互联网信息办公室，还有一些其他机构也发布了有关互联网的法规和规范，例如工业和信息化部、公安部等。

通过学习这些法规和规范，可以更好地了解微信小程序的安全审计标准，从而更好地保护用户的安全和隐私。

什么运营规则值得开发者关注？

1

类目资质——合法、真实与开放的融合

首先我们来回顾一下小程序的四大规则体系，依然是服务条款、运营规范、常见拒绝情形以及开放的服务类目。最受大家关注的是《特殊行业建议资质》更换成了《开放的服务类目》，优化之后，不仅展示需要法定资质的类目，而是将小程序的全部服务类目进行展示。还进一步细化为“非个人”“个人”以及“海外”三种开发者类型，分别开放不同的服务类目范围。其中，非个人类型的服务类目，从去年280多个增加到320多个。开发者可以更容易、更准确地找到自己对应的服务类目，更清晰自己能够在小程序上做些什么，也为更多类型的服务找到了入口，打开了更多小程序服务的空间。

“ICP证”，相信大家对这个词并不陌生。在小程序的类目里面，有10个类目是需要提供ICP证的。希望和大家解释的是，根据国家的法律，经营性的网站需要取得ICP证。所以，在特定的经营性服务中，为这个小程序提供服务及数据的网址，需要取得ICP证。这一点请各位开发者了解，有助于合法申领ICP证。

这里我们仍然说一下不合格资质的行为。这一年我们针对一些漏网之鱼、资质过期、不合格等情况进行了重点审核，有部分恶意违规的开发者被我们纳入黑名单、进行起诉索赔。不合格的资质是平台规则的红线，请大家一定不要试图以这种方式来提交审核。

承载小程序的服务及数据的网址需要取得ICP证

2

用户隐私及数据——善意、合理和信任

2018年，大家应该感受到，在全球范围内对用户数据保护的高度关注。例如年初的Facebook事件、年中欧盟GDPR的生效、近期的万豪集团住客数据事件等。用户数据的保护一直是我们产品理念的核心，我们不仅在《服务条款》、《运营规范》分别设有“用户个人信息保护”和“用户隐私及数据规范”两个章节，还优化了很多产品的细节，可以看到，在每一个小程序的设置页，我们都为用户提供了数据权限的开关，一旦用户授权之后又关闭了，小程序再次使用该用户数据时需要重新获得授权，为用户提供了更方便的数据控制权。用户在小程序的资料页还可以看到隐私数据保护的提示以及投诉入口。我们还将会上线昵称、头像的马甲授权，用户可以选用非真实的昵称和头像进行授权登录，在不影响小程序业务的正常运作下，让用户授权头像昵称的心理压力降到最低。请大家注意，在收集、获取用户数据的时候，整体上有个“必要+合理”的原则。必要是指只有在小程序的具体业务中，确实有场景需要获取用户数据的情况下，开发者才能去获取用户的同意授权；合理是指开发者获取的这些数据范围不应该超出具体场景所需要的数据范围。我们应当知道，用户对隐私数据的授权，是一种信任，平台和开发者都不应该辜负他们。也只有我们合法、合理地保护好用户数据，才能在业务真正需要的时候，得到用户的信任和授权。

3

分享有度、拒绝骚扰

如何拓展小程序的分享场景，一直是大家非常关注的。但是，有一些原则大家很有必要了解。对于小程序的分享，我们希望是通过分享促进好友之间的互动，通过好的小程序服务和体验，吸引好友参与进来，和开发者一起提升分享的互动性。但如果是“分享即得利益”的模式，例如分享了就可以获得优惠，分享的一方就无需考虑这个小程序是否优质、是否有价值，仅从自己的角度、获取单方的利益，就单方面、强制性地打扰到其他用户，这一点希望大家能够理解。

“多级分销”目前是电商类小程序比较容易触及到的模式。很多人质疑，为什么平台会反对，特别是法律上未必就一定构成传销等违法行为。这里我们需要解释一下平台的考虑。“多级分销”的特征主要有变相入门费、团队计算报酬以及多层级拉人头。这种模式很容易导致各个层级的用户都会忽略相关的产品或服务的实际质量，对于相关产品或服务的推荐转移为拉取更多人参与，这个本质的变化将会使“分享”的意义变质。同时，一旦中间有资金链断裂等情况，会造成比较大的风险事件，危及用户的财产安全。

---