3、用戶信息記錄義務(wù)

《網(wǎng)絡(luò)安全法》第21條規(guī)定網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)留存網(wǎng)絡(luò)日志不少于六個(gè)月。網(wǎng)絡(luò)日志包括用戶日志和系統(tǒng)日志。用戶日志和系統(tǒng)日志中的信息應(yīng)滿足維護(hù)網(wǎng)絡(luò)安全和監(jiān)督檢查的需要。

針對用戶信息的數(shù)據(jù)，需要保留用戶的相關(guān)購買記錄、內(nèi)容記錄等用戶日志在6個(gè)月以上，后臺數(shù)據(jù)操作，盡量避免物理刪除用戶的相關(guān)數(shù)據(jù)，盡量已標(biāo)記刪除隱藏用戶的相關(guān)數(shù)據(jù)。

三、《知識產(chǎn)權(quán)法》的相關(guān)常識

知識產(chǎn)權(quán)包括：專利權(quán)、著作權(quán)、制止不正當(dāng)競爭、貨源標(biāo)記、原產(chǎn)地名稱、商業(yè)秘密、商標(biāo)權(quán)、廠商名稱、其它智慧成果、植物新品種。知識產(chǎn)權(quán)是指通過智力勞動(dòng)取得成果所依法享有的專有權(quán)利。

互聯(lián)網(wǎng)內(nèi)常見會出現(xiàn)知識產(chǎn)權(quán)問題包含：專利權(quán)、著作權(quán)、商標(biāo)權(quán)，簡單舉幾個(gè)案例作為參考。

1、產(chǎn)品在進(jìn)行上線前，要優(yōu)先進(jìn)行注冊相關(guān)商標(biāo)，并且避免使用其他已注冊的商標(biāo)名稱、圖形。

《商標(biāo)法》第3條規(guī)定：“經(jīng)商標(biāo)局核準(zhǔn)注冊的商標(biāo)為注冊商標(biāo)，商標(biāo)注冊人享有商標(biāo)專用權(quán)，受法律保護(hù)?！?/p>

以最近的雙11活動(dòng)為例，例如京東的“雙11”圖標(biāo)就已經(jīng)進(jìn)行注冊相關(guān)的商標(biāo)，UI、運(yùn)營在進(jìn)行活動(dòng)相關(guān)物料準(zhǔn)備時(shí)，不能隨意采用該圖標(biāo)或類似圖片，容易被告侵權(quán)。

2、文章撰寫、圖片設(shè)計(jì)及使用，要避免采用存在版權(quán)的字體、圖片、視頻片段。

著作權(quán)：是指自然人、法人或者其他組織對文學(xué)、藝術(shù)和科學(xué)作品享有的財(cái)產(chǎn)權(quán)利和精神權(quán)利的總稱。在我國，著作權(quán)即指版權(quán)。廣義的著作權(quán)還包括鄰接權(quán)，我國《著作權(quán)法》稱之為“與著作權(quán)有關(guān)的權(quán)利”。

字體侵權(quán)：在進(jìn)行設(shè)計(jì)、開發(fā)、運(yùn)營的過程中，均會使用到字體，要避免因?yàn)樽煮w侵權(quán)而導(dǎo)致被起訴，索賠。會產(chǎn)生字體侵權(quán)的字體如下：為方正、漢儀、華康、站酷等字體。

可以進(jìn)行免費(fèi)使用的字體：思源黑體、思源宋體、阿里巴巴普惠體等

圖片侵權(quán)：在進(jìn)行公眾號推文，商品介紹頁，活動(dòng)banner中，經(jīng)常會需要到各個(gè)素材網(wǎng)站，網(wǎng)上進(jìn)行下載圖片進(jìn)行使用。在進(jìn)行使用時(shí)，因?yàn)閬碓葱畔⒉幻鞔_，非常容易產(chǎn)生侵權(quán)的情況。盡量避免隨意在網(wǎng)上下載圖片進(jìn)行商用。推薦幾個(gè)可以免費(fèi)使用的圖片網(wǎng)站。

https://unsplash.com/

https://www.pexels.com/zh-cn/

https://pixabay.com/

3、數(shù)據(jù)爬取存在風(fēng)險(xiǎn)，涉及以下行為存在刑事違法行為。

• 為違法違規(guī)組織提供爬蟲相關(guān)服務(wù)（驗(yàn)證碼識別服務(wù)販賣、SEO……）
• 個(gè)人隱私數(shù)據(jù)抓取與販賣
• 利用無版權(quán)的商業(yè)數(shù)據(jù)獲利
• 采集其他計(jì)算機(jī)信息系統(tǒng)中存儲的數(shù)據(jù)獲利

具體的違法違規(guī)案例參考鏈接：https://github.com/HiddenStrawberry/Crawler_Illegal_Cases_In_China

4、避風(fēng)港原則使用需了解，但還是需要加強(qiáng)平臺內(nèi)容審核力度

“避風(fēng)港”原則是指在發(fā)生著作權(quán)侵權(quán)案件時(shí)，當(dāng)ISP（網(wǎng)絡(luò)服務(wù)提供商）只提供空間服務(wù)，并不制作網(wǎng)頁內(nèi)容，如果ISP被告知侵權(quán)，則有刪除的義務(wù)，否則就被視為侵權(quán)

避風(fēng)港原則包括兩部分，“通知+移除” ，在平臺內(nèi)發(fā)布的內(nèi)容，若產(chǎn)生了侵權(quán)，權(quán)利人發(fā)布通知后，平臺方刪除內(nèi)容即可。

當(dāng)然，避風(fēng)港原則也不是所有的情況下都會適用，例如在直播平臺、短視頻平臺（電影剪輯）產(chǎn)生了較多的訴訟案例。

四、《廣告法》的相關(guān)常識

《中華人民共和國廣告法》是為了規(guī)范廣告活動(dòng)，保護(hù)消費(fèi)者的合法權(quán)益，促進(jìn)廣告業(yè)的健康發(fā)展，維護(hù)社會經(jīng)濟(jì)秩序，制定的本法。

設(shè)計(jì)、運(yùn)營、產(chǎn)品在宣傳自己產(chǎn)品時(shí)會注重“吸睛”無可厚非，所用的詞語數(shù)據(jù)，如果不注意，非常容易觸碰《廣告法》內(nèi)明確禁止的用詞及規(guī)則，產(chǎn)生違法行為。

極限用語包括但不限于商品列表頁、商品的標(biāo)題，副標(biāo)題，主圖以及詳情頁，商品包裝等，觸犯新廣告法底線，單獨(dú)的罰款方面，20萬起步，最高100萬元。

1、需要避免使用的各類極限詞

與“最”有關(guān)：最、最佳、最具、最愛、最賺

與“一”有關(guān)：第一、中國第一、全網(wǎng)第一、銷量第一

與“級/極”有關(guān): 國家級（相關(guān)單位頒發(fā)的除外）、國家級產(chǎn)品、全球級、宇宙級、

與“首/家/國”有關(guān): 首個(gè)、首選、獨(dú)家、獨(dú)家配方、全國首發(fā)

與品牌有關(guān):王牌、領(lǐng)袖品牌、世界領(lǐng)先、領(lǐng)導(dǎo)者、締造者

與虛假有關(guān):史無前例、前無古人、永久、萬能、100%

與欺詐有關(guān)：點(diǎn)擊領(lǐng)獎(jiǎng)、恭喜獲獎(jiǎng)、再不搶就沒了、不會更便宜了、

與時(shí)間有關(guān)：、今天、幾天幾夜、僅限、隨時(shí)結(jié)束、隨時(shí)漲價(jià)、馬上降價(jià)。

2、廣告中出現(xiàn)的各類數(shù)據(jù)需要有明確的出處及佐證

《中華人民共和國廣告法》第十一條第二款規(guī)定，“廣告使用數(shù)據(jù)、統(tǒng)計(jì)資料、調(diào)查結(jié)果、文摘、引用語等引證內(nèi)容的，應(yīng)當(dāng)真實(shí)、準(zhǔn)確，并表明出處。引證內(nèi)容有適用范圍和有效期限的，應(yīng)當(dāng)明確表示。”

在廣告中使用數(shù)據(jù)類的描述時(shí)，需要有注釋說明，最好是有第三方的平臺論證。避免使用xx課程/書籍幫助xx%考生通過考試，因?yàn)榇祟悢?shù)據(jù)屬于國家機(jī)密數(shù)據(jù)，非常容易證偽。

五、《個(gè)人信息保護(hù)法》的相關(guān)常識

這部分內(nèi)容因?yàn)椤懂a(chǎn)品筆記》已經(jīng)發(fā)布，我也就不重新撰寫，引用了《產(chǎn)品筆記》所發(fā)布文章，感興趣的可以點(diǎn)擊鏈接查看原文：https://mp.weixin.qq.com/s/DbbD7UGjdiRois14spoJEg

2021年11月1日，《個(gè)人信息保護(hù)法》正式生效。

這部法律于2021年8月20日通過，于2021年11月1日起施行。這是數(shù)字世界的基本法。

犧牲個(gè)人信息換體驗(yàn)、大數(shù)據(jù)殺熟的時(shí)代已結(jié)束，開展產(chǎn)品設(shè)計(jì)工作，提供了最基本的指導(dǎo)。

1、遵循知情、同意原則

個(gè)人信息處理者（平臺、組織或個(gè)人）在取得個(gè)人的同意后，方可處理個(gè)人信息?；趥€(gè)人同意處理個(gè)人信息的，該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出。

所謂知情，是指獲取用戶任何個(gè)人信息時(shí)，都需要告知用戶獲取哪些信息？用途是什么？通過什么方式獲??？

比如需要用戶授權(quán)手機(jī)地理位置，需要明確范圍（地理位置）、用途（定位與導(dǎo)航）、方式（授權(quán)）。

所謂同意，是指需要用戶主動(dòng)點(diǎn)擊同意、主動(dòng)勾選，而不是產(chǎn)品界面默認(rèn)。

2、信息處理發(fā)生變更的，需要用戶重新同意

個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類發(fā)生變更的，應(yīng)當(dāng)重新取得個(gè)人同意。

比如業(yè)務(wù)調(diào)整，對用戶的信息收集、使用有變化導(dǎo)致隱私政策有變化時(shí)，需要重新告知用戶并取得同意。

3、個(gè)人有權(quán)撤回其之前的同意

基于個(gè)人同意處理個(gè)人信息的，個(gè)人有權(quán)撤回其同意。個(gè)人信息處理者應(yīng)當(dāng)提供便捷的撤回同意的方式。

也就是用戶之前同意了，用戶可以反悔，容許用戶“任性”。

這和容許用戶退貨一樣，雙11沖動(dòng)買了很多東西，現(xiàn)在后悔了可以退。

4、不能因拒絕授權(quán)而暫停服務(wù)

個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)。處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。

比如，不能因?yàn)橛脩舨皇跈?quán)地理位置權(quán)限，就拒絕為用戶提供點(diǎn)餐功能。

不能因用戶不登錄，就不能查看APP中的資訊、商品等內(nèi)容。

但是，用戶不授權(quán)相機(jī)權(quán)限就不能拍照，這是可以的。因?yàn)榕恼招枰鄼C(jī)權(quán)限。

5、個(gè)人信息處理規(guī)則應(yīng)公開，方便查閱和保存

個(gè)人信息處理者通過制定個(gè)人信息處理規(guī)則的方式告知用戶的，處理規(guī)則應(yīng)當(dāng)公開，并且便于查閱和保存。

比如，個(gè)人中心或產(chǎn)品其他地方，能查閱用戶協(xié)議、隱私政策、授權(quán)協(xié)議、信息處理規(guī)則等內(nèi)容。

6、多個(gè)平臺處理用戶信息時(shí)，獨(dú)立約定各自權(quán)利和義務(wù)

兩個(gè)以上的個(gè)人信息處理者共同決定個(gè)人信息的處理目的和處理方式的，應(yīng)當(dāng)約定各自的權(quán)利和義務(wù)。

比如，在借款時(shí)，有多方平臺提供服務(wù)。這時(shí)需要各平臺提供各自的協(xié)議。

7、多個(gè)平臺處理用戶信息時(shí)出問題，承擔(dān)連帶責(zé)任

個(gè)人信息處理者共同處理個(gè)人信息，侵害個(gè)人信息權(quán)益造成損害的，應(yīng)當(dāng)依法承擔(dān)連帶責(zé)任。

用戶也像平臺那樣，非常清楚的知道哪個(gè)服務(wù)是哪個(gè)主體提供的。

同時(shí)，多個(gè)平臺聯(lián)合對用戶提供產(chǎn)品和服務(wù)，如果有盈利，共享收益。所以出問題承擔(dān)連帶責(zé)任，也是合理的。

沒有只享受收益不承擔(dān)責(zé)任的事。

8、不能大數(shù)據(jù)殺熟

個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。

這就是明確說，不能大數(shù)據(jù)殺熟。

9、需要提供關(guān)閉「個(gè)性化推薦」的功能

通過自動(dòng)化決策方式作出對個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說明，并有權(quán)拒絕個(gè)人信息處理者僅通過自動(dòng)化決策的方式作出決定。

這就是說，所有做個(gè)性化推薦的產(chǎn)品或服務(wù)，都需要提供關(guān)閉「自動(dòng)推薦」的功能。

比如抖音，應(yīng)該提供「個(gè)性化推薦」關(guān)閉的服務(wù)。類似這樣。

微信已在最新的8.0.16新版本中，提供了「個(gè)性化廣告推薦」關(guān)閉功能。

10、不敢處于什么目標(biāo)，未經(jīng)用戶同意，不能公開用戶信息

個(gè)人信息處理者不得公開其處理的個(gè)人信息，取得個(gè)人單獨(dú)同意的除外。

用戶的信息只用于業(yè)務(wù)開展，不向其他個(gè)人或主體顯示。

比如，中獎(jiǎng)后，如果沒有取得用戶同意，不能公開宣傳。

公示用戶活動(dòng)參與信息，要打掩碼。三方服務(wù)上報(bào)信息，不要用敏感信息。

11、未成年保護(hù)從嚴(yán)

個(gè)人信息處理者處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意。

個(gè)人信息處理者處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)制定專門的個(gè)人信息處理規(guī)則。

如果你的產(chǎn)品或服務(wù)，對未成年開放，那對于未成年的信息處理，尤為注意。

需要專門有一套隱私協(xié)議、個(gè)人信息處理規(guī)則。

12、可查閱、可復(fù)制、可轉(zhuǎn)移

個(gè)人有權(quán)向個(gè)人信息處理者查閱、復(fù)制其個(gè)人信息。

個(gè)人請求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。

微信已在最新的8.0.16新版本中，提供了「導(dǎo)出個(gè)人信息」的功能。

方便你導(dǎo)出數(shù)據(jù)，進(jìn)行查閱、轉(zhuǎn)移。

13、可更正、可補(bǔ)充、可刪除

個(gè)人發(fā)現(xiàn)其個(gè)人信息不準(zhǔn)確或者不完整的，有權(quán)請求個(gè)人信息處理者更正、補(bǔ)充。

指定情況下，如產(chǎn)品已暫停服務(wù)，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息；個(gè)人信息處理者未刪除的，個(gè)人有權(quán)請求刪除。

個(gè)人信息，需要提供修改、更新入口，修改或更新后，平臺需要做好核對。比如更換手機(jī)號。

用戶可進(jìn)一步補(bǔ)充個(gè)人信息，這個(gè)很好理解。

這些情況下，平臺需要對用戶信息進(jìn)行刪除，或用戶可要求平臺刪除：

1）處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要

2）個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿

3）個(gè)人撤回同意

4）個(gè)人信息處理者違反法律、行政法規(guī)或者違反約定處理個(gè)人信息

5）法律、行政法規(guī)規(guī)定的其他情形

14、平臺有「舉證倒置」的義務(wù)

處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害，個(gè)人信息處理者不能證明自己沒有過錯(cuò)的，應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。

今天我通過某中介買房，付了個(gè)首付，第二天就接到裝修公司、貸款公司、家居公司的各種電話。我懷疑是你中介，泄露了我的信息，但我沒有證據(jù)。但是中介公司，請你證明你沒有泄露。如果你證明不了，你將承擔(dān)賠償責(zé)任。

非常贊的一個(gè)措施，這將極大降低消費(fèi)者的舉證難度。對各消費(fèi)平臺是非常大的震懾。

15、關(guān)于處罰，比壟斷有過而無不及

情節(jié)嚴(yán)重的，由省級以上履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款。

2021年4月，阿里因?yàn)槎x一，被處以2019年中國境內(nèi)銷售收入的4%，約182億人民幣的罰款。

2021年10月，美團(tuán)同樣因?yàn)槎x一，被處以2020年中國境內(nèi)銷售收入的3%，約34億人民幣的罰款。

個(gè)人信息安全出嚴(yán)重問題，處上一年度營業(yè)額5%以下罰款。

六、微信公眾平臺運(yùn)營規(guī)范

微信公眾平臺平臺中有較多的禁止的行為，主要針對一些常見的，容易產(chǎn)生的行為進(jìn)行總結(jié)，完整的規(guī)范地址如下：

https://mp.weixin.qq.com/mp/opshowpage?action=newoplaw#t3-3-3

1、誘導(dǎo)分享、誘導(dǎo)關(guān)注

通過外鏈或公眾號消息等方式，強(qiáng)制或誘導(dǎo)用戶將消息分享至朋友圈的行為。

• 強(qiáng)制用戶分享：分享后才能繼續(xù)下一步操作。
• 利誘用戶分享：分享后對用戶有獎(jiǎng)勵(lì)。
• 脅迫、煽動(dòng)用戶分享

以獎(jiǎng)勵(lì)或其他方式，強(qiáng)制或誘導(dǎo)用戶關(guān)注公眾號。獎(jiǎng)勵(lì)的方式包括實(shí)物獎(jiǎng)品、虛擬獎(jiǎng)品（紅包、積分、信息）

• 強(qiáng)制或暗示用戶關(guān)注：用戶需要關(guān)注公眾號才能獲得好處或進(jìn)行下一步操作
• 利誘用戶關(guān)注：關(guān)注后對用戶有獎(jiǎng)勵(lì)。

2、惡意篡改功能行為

對公眾平臺的功能、交互頁面或文案等內(nèi)容進(jìn)行篡改，影響公眾平臺的原本功能、用途或意義

3、濫用模板消息接口行為

• 發(fā)送內(nèi)容與服務(wù)場景不一致（含標(biāo)題、關(guān)鍵詞）的模板消息。
• 發(fā)送廣告營銷類模板消息。
• 發(fā)送紅包、卡券、優(yōu)惠券、代金券、會員卡類模板消息。
• 頻繁發(fā)送相同內(nèi)容或性質(zhì)的模版消息，對用戶造成騷擾。

4、iOS小程序端的虛擬支付行為

在iOS小程序系統(tǒng)上提供的虛擬商品，不能展現(xiàn)任何有購買、支付的功能、頁面、按鈕，即使實(shí)際上它們都不可使用；也不得引導(dǎo)至外部網(wǎng)站或APP來實(shí)現(xiàn)支付功能。

5、濫用訂閱通知

使用訂閱通知能力從事誘導(dǎo)訂閱、誘導(dǎo)點(diǎn)擊、濫用跳轉(zhuǎn)下發(fā)與用戶預(yù)期不符的內(nèi)容等行為視為違規(guī)，包括但不限于以下類型：

• 誘導(dǎo)訂閱：強(qiáng)制用戶訂閱：訂閱后才能繼續(xù)下一步操作；利誘用戶訂閱：訂閱后用戶可獲得獎(jiǎng)勵(lì)
• 誘導(dǎo)點(diǎn)擊：強(qiáng)制用戶點(diǎn)擊：點(diǎn)擊后才能繼續(xù)下一步操作
• 濫用跳轉(zhuǎn)：存在利用訂閱通知跳轉(zhuǎn)能力使用戶跳轉(zhuǎn)至違規(guī)落地頁，包括但不限于違法犯罪、色情低俗、垃圾營銷、誘導(dǎo)下載
• 廣告投放：存在利用訂閱通知能力作為廣告位開放給第三方投放廣告或其他推廣信息的行為
• 其他違規(guī)：存在使用訂閱通知下發(fā)違反國家法律法規(guī)的內(nèi)容或與用戶訂閱時(shí)所理解的服務(wù)或內(nèi)容嚴(yán)重不符的情況

本文由 @顧杰 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理。未經(jīng)許可，禁止轉(zhuǎn)載

題圖來自Unsplash，基于CC0協(xié)議