微信小程序运营规则的要点解读与帮助

  2018年的寒冬至今让人印象非常深刻，而在今天，开发者在一年一度的微信公开课PRO上感受到久违的暖意。

  本次公开课上，微信小程序法务负责人梁博文向到场的开发者深度解读微信小程序规则，通过现场展区向开发者传递微信规则理念和价值，并且带来了最新发布的微信规则助手—“微信法务”小程序升级版本。

  大家好，我是微信小程序法务负责人梁博文。在去年的公开课PRO上，我也是在这里和大家介绍了微信小程序的整体规则。今天，想更深入一些，和大家伙儿一起来分享小程序运营过程中，大家最关心的规则要点，对大家说这些规则背后平台的考虑，并且，会提供一些助手工具以及提示，帮大家避免落入规则的红线，降低大家运营与合规的成本。

  首先我们来回顾一下小程序的四大规则体系，依然是服务条款、运营规范、常见拒绝情形以及开放的服务类目。最受大家关注的是《特殊行业建议资质》更换成了《开放的服务类目》，优化之后，不仅展示需要法定资质的类目，而是将小程序的全部服务类目进行展示。还进一步细化为“非个人”“个人”以及“海外”三种开发者类型，分别开放不同的服务类目范围。其中，非个人类型的服务类目，从去年280多个增加到320多个。开发的人能更容易、更准确地寻找自我对应的服务类目，更清晰自己能在小程序上做些什么，也为更多类型的服务找到了入口，打开了更多小程序服务的空间。

  “ICP证”，相信我们大家对这个词并不陌生。在小程序的类目里面，有10个类目是需要出示ICP证的。希望和大家解释的是，依照国家的法律，经营性的网站需要取得ICP证。所以，在特定的经营性服务中，为这个小程序提供服务及数据的网址，需要取得ICP证。这一点请各位开发者了解，有助于合法申领ICP证。

  这里我们仍就说一下不合格资质的行为。这一年我们针对一些漏网之鱼、资质过期、不合格等情况做了重点审核，有部分恶意违规的开发者被我们纳入黑名单、进行起诉索赔。不合格的资质是平台规则的红线，请大家必须不要试图以这样的形式来提交审核。

  2018年，大多数人应该感受到，在全世界内对用户数据保护的高度关注。例如年初的Facebook事件、年中欧盟GDPR的生效、近期的万豪集团住客数据事件等。用户数据的保护一直是我们产品理念的核心，我们不仅在《服务条款》、《运营规范》分别设有“用户个人隐私信息保护”和“用户隐私及数据规范”两个章节，还优化了很多产品的细节，能够正常的看到，在每一个小程序的设置页，我们都为用户更好的提供了数据权限的开关，一旦用户授权之后又关闭了，小程序再次使用该用户数据时要重新取得授权，为用户更好的提供了更方便的数据控制权。用户在小程序的资料页还能够正常的看到隐私数据保护的提示以及投诉入口。我们还将会上线昵称、头像的马甲授权，用户都能够选用非真实的昵称和头像进行授权登录，在不影响小程序业务的正常运作下，让用户授权头像昵称的心理压力降到最低。请大家注意，在收集、获取用户数据的时候，整体上有个“必要+合理”的原则。必要是指只有在小程序的具体业务中，确实有场景需要获取用户数据的情况下，开发者才能去获取用户的同意授权；合理是指开发者获取的这一些数据范围不应该超出具体场景所需要的数据范围。我们应当知道，用户对隐私数据的授权，是一种信任，平台和开发者都不应该辜负他们。也只有我们合法、合理地保护好用户数据，才能在业务真正需要的时候，得到用户的信任和授权。

  如何拓展小程序的分享场景，一直是大家很关注的。但是，有一些原则大家很有必要了解。对于小程序的分享，我们大家都希望是通过分享促进好友之间的互动，通过好的小程序服务和体验，吸引好友参与进来，和开发者一起提升分享的互动性。但如果是“分享即得利益”的模式，例如分享了就能够得到优惠，分享的一方就无需考虑这个小程序是否优质、是否有价值，仅从自己的角度、获取单方的利益，就单方面、强制性地打扰到其他用户，这一点希望我们大家能够理解。

  “多级分销”目前是电商类小程序非常容易触及到的模式。很多人质疑，为什么平台会反对，特别是法律上未必就一定构成传销等违背法律规定的行为。这里我们应该解释一下平台的考虑。“多级分销”的特征主要有变相入门费、团队计算报酬以及多层级拉人头。这种模式非常容易造成各个层级的用户都会忽略相关的产品或服务的实际质量，对于有关产品或服务的推荐转移为拉取更多人参与，这个本质的变化将会使“分享”的意义变质。同时，一旦中间有资金链断裂等情况，会造成比较大的风险事件，危及用户的财产安全。

  和服务号、订阅号不一样，小程序能主动触达用户的，主要是通过模版消息。这也吸引了不少开发者热衷于通过模版消息为自己的小程序导流。但是，平台对小程序模版消息的设定，是基于服务场景、服务必要性为前提而下发，而不是为了推广、营销而进行信息发布。这一点也希望我们大家遵守，不要滥用模版消息。

  总的来说，“分享有度、拒绝骚扰”是保障使用者真实的体验、小程序体验的原则，我们大家都希望和大家一起坚持这个原则。

  正当的小程序流量应该受到保护。前段时间我们收到投诉，有一批小程序、小游戏，名字非常相似。都叫XX球球，以及很多XX球球球等等。使用户在搜索时产生很大的混淆。由于商标注册时间一般是几个月到一年以上，很难期待这些小程序已经具有注册商标，因此，商标侵权投诉难以解决。为此，我们制定了规则，对混淆、蹭流量的行为，如果属于恶意的、仿冒的，我们会下架处理；对于未达到恶意仿冒程度的，我们会对帐号的搜索进行限制，比如名称需要完整输入才会有搜索出来的结果展示。如果大家不想自己的小程序在搜索流量等入口受到限制，就请尊重他人正当合法的创意。当然，这里也建议各位开发者关注商标注册的问题，为保护自身的权益多投入精力。

  社交、工具类小程序往往会产生很多UGC内容，这类型的小程序也属于UGC平台，由于数据内容是保存在开发者的服务器上的，所以开发者需要管理好自身的运营。这也是合法合规运营的要求。从我们的角度，小程序的健康运营，是整个平台一同成长很重要的一环。为此，微信安全管理团队与产品团队做出了非常大的努力，充分的发挥和开放腾讯长期的信息安全积累，打造了“内容安全接口”，为开发者提供力所能及的支持，开发的人能使用这个接口，初步检测自己的小程序中包括文字、图片，未来还有音频、视频等内容，是否含有明显的不良信息，以便及时有效地发现和处理。近期，内容安全服务将在微信开放平台（open平台）开放能力申请入口，支持服务商使用。

  去年的公开课上，我们提出过，我们大家都希望“微信法务”小程序可成为开发者手边的法律顾问。我们也知道，合规运营实际上并不难，但怎样帮助各位开发者降低合规运营的成本，才是我们思考的问题。

  在原来的规则搜索、查询的基础上，我们最新版本的“微信法务”小程序上线了“开放类目的资质依据及证照示例”。欢迎各位扫码体验一下。在“小程序-《开放的服务类目》”里面，你们可以直接点击证照名称，看到证照的示例样本，以及所依据的法律和法规条文。这样对于还没取得证照的开发者，会是一个很有用的指引。我们也希望我们大家多关注这些资质的法律依据，因为其实类目的资质，背后往往是行业的历史。多了解这些背景，其实也是从更高的角度清楚自己的行业。

  争议总是伴随着权益而来的，小程序也不例外。随着整体的发展，围绕小程序的一些侵权投诉也在上升，2018年全年的超过4000件。很多开发者面对侵权投诉都会比较迷茫，不知道如何处理。这里和大家介绍一下微信小程序的侵权投诉流程。

  针对昵称、头像和功能简介的投诉，和服务号、订阅号的类似，平台评估构成侵权的，会对相应的元素做处理。处理后，被投诉方如果有相反的证明材料，能够最终靠申诉渠道提交，平台会对申诉也进行审核评估，决定是不是恢复。这里一般不涉及下架的风险。

  针对小程序内的内容侵权投诉，要重点说明一下。因为内容大多数都是开发者布置在自己架设的服务器上。因此，在判断构成侵权的情况下，我们只可以通过下架整个小程序来达到断开侵权内容链接的效果。所以，我们提议，被投诉方如果收到投诉通知，应当仔细认真地阅读投诉通知的内容，对投诉通知所指出的涉嫌侵权的内容，自己先进行回顾评估，自行下架侵权风险高的内容。在我们审核的时候，如果开发者已经自行处理被投诉内容，平台就没必要对整个小程序进行下架，避免了比较重的处理。

  一般情况下，我们为了保持小程序服务的连续性，对于不属于严重违法违规、不属于多次批量或恶意对抗的小程序违反相关规定的行为，平台都会先下发违规整改处理提示。和小程序内容侵权一样，我们提议开发者认认真真地对待这些提示，对违规部分进行完整的整改。这样才可以更好地避免小程序被下架处理。

  当然，我们仍旧是非常建议各位开发者多浏览小程序开发者社区，上述滥用分享、滥用模版消息、用户隐私数据使用规范等等规则的细节与案例，都可以在社区快速获取与了解。针对性地解决各种个性化问题，正是开发者社区的最大价值。

  和大家总结一下我们的帮助秘笈：资质准入，可以查询“微信法务”小程序；规范的细节与案例，能够最终靠小程序开发者社区了解到更多；内容安全接口能够在一定程度上帮助大家初步排查小程序内的一些不良信息；面对针对小程序内容的侵权投诉与小程序违规提醒，建议我们大家先自己检查小程序的内容并且自行处理。相信这些都能大大降低小程序因违规被下架的概率。

  最后，想和大家伙儿一起来分享的是，规则免不了要亮红灯，但最终目的还是为了通行。我们从始至终在努力，希望和大家一起在小程序运营的道路上畅通无阻。谢谢大家！