6.1信息和网络技术安全

交易平台应建立信息安全管理体系，在不同环境和条件下保障正常的网上交易和满足顾客利益保 护需求，具体要求包括但不限于： a）交易相关信息服务（如web访问、信息展示、信息互动、各交易流程等）安全可靠和可用； b） 交易数据、顾客账户和顾客信息等安全保密； c）不得含有有损顾客客户端信息安全的行为或程序。 注：建议采用GB17859一1999中的第二级要求建设和维护网站系统

GB/T40476202

交易平台和数字产品提供商应保障顾 时的安全装修工艺、技术，应承担因数字产品质量问题 造成的损失赔偿责任，对儿童或其他需保护群 本限制级别的数字产品应事先明确提示。

7.1.1交易规则和流程

7.1.2交易辅助服务

7.1.3交易信息发布

GB/T40476—2021

市政工艺、技术所有承诺和承担相关责任。 注：发布交易信息可参照GB/T29622—2013

交易平台和数字产品提供商根据网上订单向顾客提供数字产品时，具体要求包括但不限于： a）应保障顾客得到的产品和服务符合国家相关法律法规和标准规定的质量要求和知识产权要 求，不得影响消费者身心健康和安全，并尽可能符合其对产品使用的预期； b）可由顾客下载并保存的数字产品，应保障对产品多次安装和正常使用的技术支持；未向顾客提 供下载和保存功能的数字产品，除非已经在产品说明页面清楚说明使用次数或时间限制的，不 应进行类似的使用限制： c）在顾客下单前未事先说明的情况下，不应在数字产品中插人广告，不应捆绑非顾客指定的其他 产品； 应根据产品特点为顾客安装或使用给予指导、解释或帮助，避免发生误导或不必要的损失，在 顾客下单前未事先说明的情况下，不应对正常的技术支持收取额外费用

交易平台和数字产品提供商应充分考虑网上交易过程或网上交易完成后可能发生的特殊情况，及 时妥善处理与交易相关的各种分歧或偶发事故，确保顾客权益得到尊重和保护，具体要求包括但不 限于： 应设有畅通的顾客信息反馈和投诉渠道，设定适宜的处理时间期限，并在网页加以清晰说明和 指示； b） 应妥善处理投诉，对顾客利益诉求及时采取适宜的处理措施，以确保顾客利益不受损和实现顾 客满意； c）交易平台和数字产品提供商非同一主体时，平台在接到顾客投诉时，应督促和跟踪投诉处理 进程； d 对于非顾客原因导致的分歧（如数字产品功能和质量问题、数字产品与描述不符、插人广告、泄 密、额外费用等等），应承担责任，采取赔偿或其他措施； e 应满足顾客合理的取消订单和及时退款等要求；当网站不能兑现承诺履约时（如服务能力不 足、标价失误等等），杜绝擅自取消订单终止服务行为，应及时通知相关顾客，说明原因，并主动 采取适宜的补偿措施，确保顾客利益和网站声誉； 在与顾客发生纠纷和分歧需要借助第三方（如第三方纠纷处理机构、司法机构等)介入时，网站 成出示完整的交易记录和租关信息发布瓷料以协助举证

8顾客个人信息和隐私保护要求

交易平台和数字产品提供商应充分考虑顾客个人信息和隐私保护需要，从制度、技术等方面确保顾 客的个人信息和隐私数据受到保护，经营主体应： 建立严格细致的顾客个人信息和隐私数据分级分类管理制度，采取适宜的安全技术措施，达到 保护顾客的目的； D 确保顾客个人信息和隐私数据仅用于该顾客在本网站或平台发生的交易，必须采取有效措施 避免顾客个人信息和隐私数据的扩散，避免数字产品提供商接触不必要的顾客隐私和个人信 息，严禁顾客个人信息和隐私数据的滥用和非授权使用； 对于泄露可能导致顾客利益较大损失的信息，采取高严格措施加以保护，在无法保证数据稳要

GB/T 404762021

安全时，及时销毁该信息； 明确顾客隐私信息归顾客本人所有，提供相关界面，允许顾客删除和修改保存在本网站或平台 上的个人数据，为保留交易记录的必需信息可允许顾客指定保留时限；允许顾客限定个人信息 的使用范围： 制定和实施顾客隐私保护公告制度，在网站或平台首页和收集个人信息的网页上明显的位置， 予以公示，详细说明收集的个人信息范围和信息使用方式方法等隐私保护制度； 第三方交易平台对违反顾客个人信息和隐私数据保护制度的商家进行相应惩罚，严重时提交 同法机关处理

安全时，及时销毁该信息； 明确顾客隐私信息归顾客本人所有，提供相关界面，允许顾客删除和修改保存在本网站或平台 上的个人数据轻工业标准，为保留交易记录的必需信息可允许顾客指定保留时限；允许顾客限定个人信息 的使用范围： 制定和实施顾客隐私保护公告制度，在网站或平台首页和收集个人信息的网页上明显的位置， 予以公示，详细说明收集的个人信息范围和信息使用方式方法等隐私保护制度； 第三方交易平台对违反顾客个人信息和隐私数据保护制度的商家进行相应惩罚，严重时提交 司法机关处理。