一、app内容合规审核

1、通用标准

（1）快手广告开户合规

① 快手广告主需向平台提交账号下正在运行的APP的《软件著作权登记证书》或《电子软著》，且著作权人应与在平台注册时提交的营业执照企业主体一致；

如不一致，需提交著作权人与注册企业主体的书面关系证明（如为控股关系，需明确股权分配情况）或授权。

② IOS下载渠道支持apple store，且安装过程中不得出现需要信任认证设置的情况。

③ 快手广告推广APP，保证APP可直接下载，且下载后APP与快手广告开户时APP保持一致（包括不限于名称、内容）。

④ 不可出现"嵌套下载"情况，例如：点击落地页后，引导用户通过下载第三方APP的形式，才可下载或使用快手广告推广APP的情况。

⑤ APP嵌套常见两种限制情况：

A、快手广告推广为A产品，实际下载内容为B产品；

B、快手广告推广和下载为A产品，下载包点击为B产品。

（2）素材合规

① 一跳落地页链接、APK下载界面的隐私链接，使用https协议落地页投放。

② 含有下载链接的落地页或中间页，页面需体现以下信息：

A、涉及app下载要体现app名称；

B、下载按钮上的下载引导文案，要明确体现“下载”或“安装”字样；

C、下载信息提示框，需体现三个基本应用信息：应用名、版本号和开发者信息；

D、“隐私政策链接”及“应用权限链接”，保证链接可点击且含有具体内容；

E、下载引导文案、下载信息提示框、“隐私政策链接”及“应用权限链接”内容需临近体现。

（3）包体合规

① 包体内容安全合规

A、不得包含涉嫌非法内容

包体内容不得包含反动言论及传播有悖社会道德的信息；

包体内容不得含有迷信、荒诞、明显违反科学规律的内容；

包体内容不得包含中华人民共和国国旗、国徽、国歌、军旗、团旗、党旗、少先队队旗、少先队徽、红领巾、香港澳门台湾区旗、党徽、团徽、特别行政区区徽、天安门、人民英雄纪念碑、华表、不完整的中国地图、正在流通中的人民币、中国银行发行的纪念币等涉政类元素；

包体内容不得包含政治名人的人名信息以及历届领导人等信息，不得包含政治敏感信息；

包体内容不得包含各类政府机构及政府职能部门的本体及变体内容；

包体内容不得借助疑似国家领导人会议形式及宣誓样式的广告创意内容做推广；

包体内容不得涉及个人隐私，如车牌号、身份证号、快递单上具体人名、地址、银行卡号、门牌号信息等；

包体内容不得涉及损害国家的尊严或者利益，泄露国家秘密；

包体内容不得涉及妨碍社会安定，损害社会公共利益或者违背社会良好风尚；

包体内容不得涉及含有低俗、淫秽、⾊情、赌博、迷信、恐怖、暴力、有民族、种族、宗教、性别歧视的内容；

包体内容不得涉及妨碍环境、⾃然资源或者文化遗产保护的内容；

法律、行政法规规定禁止的其他情形；

不得使用或者变相使用国家机关、国家机关工作人员的名义或者形象。

B、不得涉及暴力、血腥、恐怖

包体内容不得涉及包括但不限于环境场景、人物形象，不得涉及暴力、血腥、恐怖等容易引起用户感观不适的相关内容，例如：不得涉及人物脸部非正常人脸（一般为邪恶面部表情）、细致展示凶暴、残酷的犯罪过程及肉体、精神虐待等；

包体内容不得涉及肢解的人体器官、大面积红色血雾、鬼怪僵尸、血色眼球等；

包体内容不得宣扬以暴制暴、极端的复仇心理和行为，如恶势力群殴械斗、凶杀、暴力催收、招募打手、雇凶杀人等；

包体内容不得涉及带有封建迷信色彩的相关内容。

C、未成年人保护规则

包体内容不得利用不满十周岁的未成年人作为广告代⾔⼈；

包体内容不得含有不利于未成年人身心健康的广告内容；

包体内容禁止向未成年人发送任何形式的烟草广告。

② 包体基础建设合规

A、下载包需保证可正常下载、登陆或签到，不得出现死链等情况；

如下载包中部分模块内容需登录/会员/付费才可核实，需提供高级账号进一步核实 ；

如无法正常登录或账号封禁，需限制。

B、应用名称、应用图标、主副标题、游戏码、下载包头像、隐私政策；

下载包头像：需保证与开户产品行业一致，且不得涉及黄赌毒邪、时政等敏感或非法内容；

涉及主、副标题：需与推广素材内容相关；

应用名称：需与推广产品保持一致；

隐私政策：如涉及体现具体产品名称，需保证与开户备案推广产品名称一致。

③ 下载包内容不可涉及任何禁投行业

（包括不限于投资，理财等）或需出示特殊行业资质的相关内容或业务（包括不限于贷款等）；

如：主营业务不得涉及游戏账号租赁、游戏账号交易等涉嫌私服内容推广。

④ 下载包主推内容不可涉及任何“快手”竞品

如直播、短视频、拍摄工具（视频、照片）。

⑤ 捕鱼游戏类下载包特殊要求：

载入界面或登录界面体现游戏警示语“为了您的健康请合理控制游戏时间，抵制不良游戏，注意自我保护，谨防受骗上当”及版号、运营主体等信息，并版号与运营主体需保持一致；

如行业资质有开户时下载包截图记录，下载包中的版号与运营主体需与开户下载包截图一致；

捕鱼游戏下载包：可涉及单一端口（充值或兑换）。当为单一兑换出口时下载包可涉及单次不高于50元的话费/现金兑换。

⑥ 棋牌游戏类下载包特殊要求：

可涉及单一端口（充值或兑换）；当为单一兑换出口时，涉及具体金额、话费兑换总价值不可超过500元，超过500元需提供相关活动声明和流水进行备案；但不可涉及具体物品、虚拟电商卡的兑换。

二、个人信息安全审核规则

1、目的

为保证推广客户在快手广告营销平台上的推广内容符合国家的相关政策、法律、法规，为规范快手广告营销平台广告主接入、审核、发布等相关流程及标准，为帮助APP开发运营者更好地履行保护用户个人信息的责任与义务，为快手广告主提供公开、透明的平台使用规范；

依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保法》、《App违法违规收集使用个人信息行为认定方法》、《关于开展APP侵害用户权益专项整治工作的通知》、《关于开展纵深推进APP侵害用户权益专项整治行动的通知》、《信息安全技术个人信息安全规范》、《APP用户权益保护评测规范》、《常见类型移动互联网应用程序必要个人信息范围规定》等法规政策要求，快手广告营销平台特制定此合规指引，供开发运营者参照自查，及时整改，不断完善对用户的个人信息保护。

2、APP处理、使用个人信息

（1）违规收集个人信息

① 未见明示在用户首次安装打开APP时（或卸载重新安装）应以隐私弹窗等方式告知用户APP收集个人信息目的、方式、范围。

② 同意不清晰

APP在征求用户同意环节，应提供明确的同意和拒绝选项，不应仅使用“好的”、“我知道了”等无法清晰表达用户同意的词语。

③ 默认同意/勾选

APP在征求用户同意环节（如首次启动、首次登陆、卸载重装），不应设置为默认同意（如“默认勾选框”或“登录即同意用户协议）。

④ 未授权读取

在用户同意隐私弹窗前，APP、第三方SDK不应收集个人信息（如IMEI、IMSI、设备 MAC 地址、AndroidID、软件安装列表、剪切板、位置、联系人、通话记录、日历、短信、本机电话号码、 图片、音视频等个人信息）。

⑤ 明示不清晰

A、隐私政策应当在APP内有专门的链接予以公示；

B、进入APP首页后，通过 4 次以内（包含4次）的点击，能够访问到隐私政策，且隐私政策链接位置突出、无遮挡。

（2）违规使用个人信息

① 未明示共享、明示不清晰

向本APP以外的第三方提供个人信息的，应当向用户告知其身份信息、联系方式、处理目的、处理方式和个人信息的种类等事项，并取得用户同意（如在隐私政策中添加第三方合作方bpm信息列表告知）。

② 未同意共享

APP、SDK未向用户告知且未经用户同意，不应将个人信息发送给第三方SDK等产品或服务。

（3）超范围收集个人信息

① 小的必要原则

收集用户信息应满足小的必要原则，在对应业务场景下向用户申请收集所需要的个人信息（如IMEI、IMSI、位置等个人信息），不应超出明示收集目的的合理关联范围，不得超出必要范围高频次采集。

② 静默后台

APP在静默状态下或在后台运行时，在对应业务场景下向用户申请收集所需要的个人信息（如IMEI、IMSI、位置等个人信息），不应超出明示收集目的的合理关联范围，不得超出必要范围高频次采集。

（4）APP权限申请

① 未见明示

当APP申请系统权限时（不包括用户自行在系统设置中打开权限的情况），应说明该权限将收集个人信息的目的、方式、范围。

安卓侧：产品界面弹窗、浮层等方式说明，某电子产品等可以修改系统权限弹窗说明文案，进行进一步说明。

iOS侧：修改系统权限弹窗说明文案。

② 不给权限

APP不能正常使用

APP运行时，向用户索取电话、通讯录、定位、短信、录音、相机、存储、日历等系统权限，用户拒绝授予相应系统权后，不应影响用户正常使用其他功能（如直接退出或关闭APP、循环弹窗申请权限、阻拦用户注册登录或使用其他功能）。

③ 更改权限状态

不应在未经用户同意更改其设置的可收集个人信息权限状态。

④ 频繁申请权限

APP运行时，在用户明确拒绝通讯录、定位、录音等权限申请后，不应向用户频繁申请与当前服务场景无关的权限，影响用户正常使用（不应在每次重新打开App、或使用某一业务功能时，向用户频繁询问，如48小时内询问超过一次）。

（5）APP频繁自启动和关联启动

自启动和关联启动

① APP（包含SDK）未向用户明示，不应自启动或关联启动其它APP。

② APP（包含SDK）未经用户同意，不应自启动或关联启动其它APP。

③ APP（包含SDK）无合理的使用场景，不应自启动或关联启动其它APP。