ARTICLE · 1031563
APP/平台运营中的法律风险识别(内附上线实操清单)
APP/平台运营中的法律风险识别(内附上线实操清单)二、【工作任务清单】 1.活动营销方案· 用户敏感标签使用 —— 定级：高 （1）根因定位： （2）法律依据：敏感个人信息须"特定目的+充分必要+单独同意+事前影响评估"（个保法第28、29、30、55条；网络数据安全管理条例第22条）；广告不得使用"国家级/最高级/最佳"等用语（广告法第9条）。 （3）上线前自查清单 □活动所用用户标签已全量筛查，剔除或脱敏医疗健康/行踪/金融/特定身份等敏感标签 □营销方案与投放文案中无敏感属性透出（含"针对XX人群"等可反向识别表述） □若确需使用敏感信息，已取得用户单独同意并留存同意记录 □处理敏感信息前已开展个人信息保护影响评估并留痕 □文案已过广告合规审核，无"最佳/第一/根治/100%"等绝对化或功效断言用语 2、 活动规则界定 （1）根因定位：活动规则的适用人群、参与城市、起止时间、优惠叠加范围、生效时间、折价基准等要素缺失或表述含糊，导致承诺不兑现、价格欺诈认定与用户纠纷。 （2）法律依据：促销须真实准确、清晰醒目标示，公示促销规则/期限/限制性条件（规范促销行为暂行规定第5、7、20条）；折价减价须标明基准，网络交易不得"公布促销范围、规则与实际不一致"（明码标价和禁止价格欺诈规定第19、20条）。 （3）上线前自查清单 □已明确适用人群、参与城市/地域、活动起止与生效时间 □已界定优惠叠加范围（可叠加/互斥）及积分、券类兑换规则 □折价/减价已标明基准价（活动前7日内最低成交价或约定基准） □有奖销售已公布奖项、条件、开奖/兑奖时间、奖品与中奖概率 □限制性条件（如不与其他优惠同享）已显著提示 □规则已由法务/合规审核并留存版本 3.业务模式· 产品设计 —— 定级：极高 （1）根因定位：商业模式出现"拉人头计酬、入门费/变相交费、层级返利（团队计酬）"等特征，被认定组织、领导传销活动。 （2）核心依据：禁止传销条例第2、7条（按发展人数/销售业绩计酬、交费取得加入资格、上下线业绩计酬）；组织、领导传销活动罪（刑法第224条之一）；组织策划传销罚50万–200万并没收违法所得，构成犯罪的追刑责（禁止传销条例第24条）。 （3）上线前自查清单 □已确认无"发展下线/拉人头"式计酬或返利机制 □已确认无"缴纳入门费/认购商品变相交费"取得加入资格的设计 □已确认无按上下线销售业绩计酬的层级关系 □业务模式已由法务出具商业模式合规意见并留存 □营销话术无"邀好友赚钱/三级返利/团队计酬"等诱导表述 4、对外合作· 数据与品牌授权 —— 定级：中高 （1）根因定位：合作协议/方案涉及用户数据传输、风控数据交互、品牌授权，但未做数据合规评估、未约定各方数据权责，或品牌/商标使用超出授权范围。 （2）法律依据：向第三方提供个人信息须告知接收方信息并取得单独同意，且事前影响评估（个保法第23、55条）；未经许可使用注册商标属侵权（商标法第57条）。 （3）上线前自查清单 □合作涉及用户数据传输的，已完成个人信息保护影响评估并留痕 □已向用户告知接收方、目的、方式、种类并取得单独同意（若属对外提供） □已与对方签署数据处理/保密条款，明确权责、目的范围与安全措施 □品牌/商标使用已取得书面授权，且授权范围、地域、期限清晰 □风控/拦截数据交互已界定数据来源、用途与留存期限，无超范围使用 5、线上文案· push 推送内容 —— 定级：中高 （1）根因定位：宣传文案、推送存在夸大、不实、无法验证或诱导性表述，构成虚假广告/引人误解宣传，且处罚金额高。 （2）法律依据：广告不得虚假或引人误解（广告法第4、28条）；虚假广告罚广告费3–5倍或20万–100万，情节严重加倍并可能吊销执照（广告法第55条）。 （3）上线前自查清单 □文案/push 已过广告合规审核，无虚构功效、效果、数据或"保证性承诺" □引用的数据、荣誉、证书有据可查、可验证 □无"国家级/最高级/最佳/第一"等绝对化用语 □无贬低竞品、虚假优惠、虚构交易/评价表述 □推送频率与内容符合拒绝/退订机制（避免骚扰与虚假诱导） 6、内容运营· 知识产权与虚假宣传 —— 定级：中高 （1）根因定位：运营使用的图文、字体、音视频素材权属不清、未经授权即使用，或文案含虚假宣传，触发著作权/商标侵权与广告违规双重风险。 （2）法律依据：未经许可复制、传播他人作品属侵权，承担民事责任，损害公共利益的可行政处罚并追刑责（著作权法第52、53条）；虚假广告认定及处罚（广告法第28、55条）。 （3）上线前自查清单 □素材来源已登记，图片/字体/音视频已确认授权或取得书面许可 □不存在盗用、剽窃、搬运他人作品或未授权转载 □商标、品牌标识使用未超出授权范围 □运营文案已过广告合规审核，无虚假/夸大/功效断言 □已留存授权文件与合规审核记录（可举证合法来源）
前面有发过一篇合同文本：
下面将分享实际操作中怎样风险识别及上线操作清单：
一、【风险场景识别】
1、活动营销方案，用户标签使用场景（涉及到用户个人敏感信息，会要求产品去掉敏感标签、营销方案上去掉敏感标签的内容）（违反广告法）
2、活动规则，有没有界定清楚适用的人群、城市、时间或者叠加范围，活动的生效时间等。
3、业务模式和产品设计中的法律风险（传销风险）
4、对外合作中的法律风险（品牌授权、合作方案中涉及到数据传输、风控拦截等事项）
5、线上文案、push内容中的法律风险（ 涉嫌虚假广告宣传等）
6、内容运营（产品运营）中，产品是否侵犯别人的知识产权、文案是否涉及虚假广告宣传。
营销侧调用含敏感属性的用户标签（医疗健康、行踪、金融、特定身份等） 敏感标签未做脱敏/剔除即进入活动文案与投放； 文案出现绝对化用语、功效断言触碰广告法。