中國互聯網協會
                             
                                                                   二〇一一年二月九日

    附件：互聯網終端軟件服務行業規范（征求意見稿）

    第一章  總則

    第一條  為規范互聯網終端軟件服務，保障互聯網用戶的合法權益，維護公平和諧的市場競爭環境，促進中國互聯網行業的健康發展，制定本規范。

    第二條  本規范由中國互聯網協會部分會員單位發起，由中國互聯網協會行業自律工作委員會組織研究制定。

    第三條  本規范所稱互聯網終端軟件，簡稱軟件，是指由互聯網企業提供用戶下載、安裝、運行在用戶終端上，使用戶能夠瀏覽互聯網、使用網絡服務以及保護用戶上網安全的各類應用軟件，包括但不限于安全軟件、瀏覽器、即時通訊、下載分享、圖像處理、媒體播放、網絡電視客戶端、游戲娛樂等軟件和工具。

    第四條  互聯網終端軟件服務企業應當遵守國家有關法律、法規和規章，遵守社會道德規范，誠實守信，合法經營，公平競爭，維護中國互聯網行業的聲譽和整體利益。

    第五條  鼓勵自主創新，倡導百花齊放，尊重和保護軟件知識產權，反對抄襲，維護規范有序的發展環境。

    第六條  鼓勵商業模式創新，保護用戶個人信息安全，尊重用戶自主選擇，鼓勵軟件間互相兼容，禁止排他性軟件設計，禁止強制捆綁和惡意攔截，禁止組織用戶對其他軟件進行評價，倡導合理、明確的服務提示，推行行業糾紛調解機制。

    第七條  本規范適用于中國互聯網協會會員單位，并倡議其他從業企業積極遵守。

    第二章  保護用戶合法權益

    第八條  保護用戶個人信息安全。用戶個人信息包括個人身份信息、個人網上通信內容及行為日志、個人在終端上創建或保存的文件，以及其他能夠據此直接或間接識別出用戶個人身份或與用戶個人利益相關的信息。

    第九條  尊重用戶知情權和選擇權

    （一）收集和使用用戶個人信息時應明確告知用戶，主動、明確告知用戶收集和使用的目的及范圍；未經用戶允許，不得擅自收集和使用用戶個人信息，不得超越目的和范圍收集和使用用戶個人信息。

    （二）倡導合理、明確的服務提示，軟件安裝、運行、升級、修改默認設置等，應明確提示用戶，不應對用戶已確認的操作做出干擾。提示語言應使用中文，具體內容可參考中國互聯網協會提供的范本。

    （三）軟件在運行過程中，如執行系統修改、掃描、信息搜集和數據回傳等操作，應事先提示用戶，由用戶選擇繼續或停止相關操作。

    （四）發現軟件異常情況可向用戶做出提示，但不得替用戶做出選擇。

    第十條  健全和完善用戶個人信息安全保護管理制度及技術手段，保障用戶個人信息安全，防止用戶個人信息丟失、誤用、濫用以及未經授權的訪問、泄露、修改和刪除。

    第十一條  不得對用戶使用、修改、刪除其個人信息設置障礙。禁止任何第三方自行、假借用戶名義向用戶提供工具或者欺騙、誘導用戶收集、轉移個人數據。

    第十二條  提供完備的終端軟件本地系統日志供第三方審計，執行針對用戶個人信息的查詢和收集操作，或執行對用戶系統的掃描、修改、數據提取和回傳等操作，應事先提示用戶，并保存相關系統日志半年供監管部門等第三方審查。

    第三章  禁止強制捆綁

    第十三條  未經用戶許可或未明確提示用戶，不得在用戶計算機或其他終端上強制安裝軟件。

    第十四條  禁止軟件強制捆綁

    （一）沒有必然聯系的兩款或多款軟件強制性綁定在一起導致用戶無法自主選擇即構成強制捆綁。
 
          必然聯系是指有直接聯系的某兩款或多款軟件，如果放棄其中一款軟件，其他軟件將無法正常運行。

    （二）軟件下載或安裝時，如要附帶其他非直接相關功能，應明確告知用戶，并提供明顯的使用或關閉該功能的選擇按鈕，未經用戶同意不得自動安裝或運行。

    第十五條  軟件安裝提示信息清晰完整

    （一）軟件安裝前，清晰明確告知用戶本軟件功能、附加軟件清單、對用戶系統的所有潛在操作和影響、需要收集和回傳的所有用戶信息等，由用戶決定是否全部或部分安裝。

    （二）不得安裝本軟件功能說明文檔中未加說明或未經用戶允許的額外功能。

    第十六條  允許用戶自主選擇是否卸載軟件，并提供通用的卸載方式；軟件卸載后不應再有活動程序、驅動、服務或模塊，不應殘留程序文件；存在相互依賴關系的軟件要如實聲明其依賴關系。

    第十七條  不得以輸入驗證碼或多次確認等方式故意加大軟件卸載難度。

    第四章  禁止軟件排斥

    第十八條  禁止惡意排斥。惡意排斥是指某款軟件在設計、安裝、運行過程中，故意給其他合法軟件設置障礙，妨礙用戶安裝或使用其他合法軟件。

    （一）同類軟件擁有平等的被選擇權和市場推廣權。

    （二）軟件在運行中可能產生沖突的，應尊重用戶的自主選擇權。

    （三）軟件應用提示應客觀合理，不得進行虛假、夸大提示；提示信息應清晰、明確，提示語言客觀、中性，不得欺騙或誤導用戶使用或不使用其他合法軟件。

    第十九條  軟件在安裝、運行、升級、卸載等過程中，不應惡意干擾或破壞其他合法軟件的正常使用，禁止對其他合法軟件進行功能限制、刪改甚至卸載。

    第五章  禁止惡意攔截

    第二十條  禁止對正常的互聯網信息服務進行攔截和篡改。

    第二十一條  不得為達到攔截或干擾目的而做出虛假說明、錯誤提示，以及對正常互聯網業務進行禁止服務、刪除等操作。

    第二十二條 除明顯屬于惡意廣告外，不得屏蔽、篡改信息服務提供商的合法信息內容及頁面。

                惡意廣告包括不提供關閉方式的漂浮廣告、彈窗廣告、視窗廣告等。

    第六章  安全軟件

    第二十三條 本規范所稱安全軟件指為用戶提供系統運行安全、數據安全及系統性能優化等服務的軟件，包括但不限于殺毒軟件、安全防護軟件、系統優化工具等。
除遵守本規范其他各章條款規定外，安全軟件還應當遵守本章各項規定。

    第二十四條 不得濫用軟件的安全服務功能實施危害國家利益和社會公共利益的行為、不正當競爭行為、侵害其他企業和用戶利益的行為。

    第二十五條 除惡意軟件外，不得提示或引導用戶針對第三方軟件進行攔截、禁用、刪除、卸載等操作。對于誤攔的情形，通過異議處理機制解決。

    第二十六條 由中國互聯網協會組織本規范簽署單位建立有效的終端軟件白名單及異議處理機制，白名單內企業應當及時相互通報軟件異常情況，及時修正和解決問題，保障用戶上網安全。

    第七章  規范的實施

    第二十七條 中國互聯網協會行業自律工作委員會作為本規范的執行機構，負責組織規范簽署和實施，并及時向簽署單位宣傳國家相關政策、法律和法規。

    第二十八條 簽署單位應自覺遵守本規范各項規定，違反本規范并造成不良影響的，任何單位和個人均有權向規范執行機構進行舉報，由規范執行機構查證核實或組織測評后，視情況給予內部警示、公開譴責等處罰。

    第二十九條 設立行業調解委員會，建立終端軟件測評機制及軟件企業間爭議和糾紛調解機制，由規范執行機構組織實施。具體實施細則另行規定。

    第三十條  簽署單位之間發生爭議和糾紛時，應本著互諒互讓、維護行業團結和整體利益的原則，爭取以協商方式解決，也可提請規范執行機構進行調解。規范執行機構有義務通過合理合規的方式盡快組織相關調解工作，并將調解結果通報各相關單位。通過行業調解無法解決的，可向有關管理部門提出處理建議。

    第八章  附則

    第三十一條 本規范經規范發起單位法定代表人或其委托的代表簽字并加蓋單位公章后生效，由中國互聯網協會向社會公布，自公布之日起施行。

    第三十二條 本規范生效期間，經規范執行機構或本規范三分之一以上簽署單位提議，并經三分之二以上簽署單位同意，可以對本規范進行修改。

    第三十三條 本規范由中國互聯網協會行業自律工作委員會負責解釋。