运营文档

支付宝小程序运营规范

一、原则及相关说明

支付宝,是以每个人为中心,以实名和信任为基础的生活平台。随着场景拓展和产品创新,支付宝已发展成为融合了支付、生活服务、政务服务、社交、理财、保险、公益等全方位场景与行业的开放性平台。

支付宝小程序平台是支付宝推出的新平台,可以帮助小程序服务提供者在支付宝内搭建和实现特定服务、功能。通过全面开放的能力,我们将更多赋能于企业和服务提供者,并为支付宝小程序平台提供基础的接入能力、运营环境和规则体系,并提供流量分发的解决方案。支付宝小程序平台将会把商业机会带给整个支付宝生态圈。

在进入开发前,请仔细阅读《开放平台服务协议》等规则,能够一定程度上帮助小程序服务提供者解决开发、运营小程序过程中所遇到的问题。

我们期待您来提交您的小程序,为海量支付宝用户提供有价值、高品质的服务。

二、具体运营规范

使用支付宝小程序平台的服务,您必须阅读并遵守《开放平台服务协议》,以及支付宝为此制定的专项规则等。本运营规范是在上述协议及规则基础上进行解释和说明,相关内容旨在帮助您更加清晰地理解和遵守相关协议和规则,以便能够更加顺利地在支付宝小程序平台进行运营,而不是修改或变更上述协议及规则中的任何条款。具体详见《小程序审核规范》

1. 注册提交规范

  • 1.1 小程序注册入驻主体必须为支付宝实名认证用户。
  • 1.2 您向平台提供的联系方式和主体信息应真实有效。
  • 1.3 为保证服务质量,应避免批量注册、功能过于简单、重复提交相似功能的小程序。
  • 1.4 小程序服务提供者者应按照支付宝的要求提供相应的审批、备案等资质文件材料。
  • 1.5 有合理理由认为您或您提供的小程序从事或为从事违法行为、非法活动提供便利、协助的,支付宝有权拒绝。
  • 1.6 您未取得法定许可证件或牌照,发布、传播或从事相关经营活动的,支付宝有权拒绝。

2. 信息内容规范

  • 2.1 信息规范

    • 2.1.1 小程序提供的所有内容信息不得存在违反国家法律法规、违反公序良俗或侵害第三方权益的信息。小程序的名称、icon、简介、描述等信息均不得含有政治敏感、色情、暴力血腥、恐怖内容及国家法律法规禁止的其他违法内容。
    • 2.1.2 用户授权放在需要展示用户相关信息的环节,请勿一开始就引导授权;未经授权不得使用第三方享有合法权益的商标、品牌标识等内容或与之相似的内容、信息、特殊角标,不得侵犯他人合法知识产权,也不得含有其他侵犯他人合法权益(包括但不限于肖像权、名誉权、隐私权、姓名权)的内容。
    • 2.1.3 小程序的icon图片必须清晰,不得含有其他网站、商户的水印、图标、logo等,必须突出主题。
    • 2.1.4 小程序的基本信息描述必须和小程序提供的核心功能相符,并保持实时更新。
    • 2.1.5 小程序的名称、icon、简介等基本信息,相互之间必须有所关联。
    • 2.1.6 小程序的名称和简介、描述中,不得混有商业化用语、热门小程序名称、“国家级”、“最高级”等新广告法明令禁止或支付宝、蚂蚁、花呗等使人误解该小程序和支付宝或支付宝关联公司具有关联关系及其他无关的词语。名称不得以电话、邮件、日历等广义归纳类、普遍且不具有识别性的词汇来命名,从而干扰搜索结果。 小程序应用名称建议以:服务特效(服务地域/服务特色)+产品功能的形式。
    • 2.1.7 小程序的核心功能必须和申请的类目匹配,不得标注、申请与核心功能不符的标签。
  • 2.2 平台内容规范,小程序的内容,不得含有包含但不仅限于以下违反平台规则的信息:

    • 2.2.1 主要为营销或广告用途(如内含空白广告位、招商广告等),或直接出现漂浮广告。
    • 2.2.2 对用户产生误导、严重破坏用户体验,损害用户利益的谣言类内容。
    • 2.2.3 小游戏、测试类内容。
    • 2.2.4 传播骚扰信息、恶意营销和垃圾信息等的。
    • 2.2.5 存在违反与支付宝签订的、任何形式的服务协议、平台协议、功能协议的内容。
    • 2.2.6 存在违反支付宝为相关软件、服务、功能等而制定的管理、运营规范、规则的内容。
    • 2.2.7 其他涉及违法违规或违反平台相关规则的内容。
    • 2.2.8 含有虚假、欺诈或冒充类信息,包括但不限于虚假红包、虚假活动、虚假宣传,仿冒支付宝官方或他人业务,或可能造成用户混淆的信息。
    • 2.2.9 包含公然侮辱或者诽谤他人,揭露他人隐私,或侵害他人合法权益的信息或功能等。
    • 2.3 用户产生内容规范
    • 2.3.1 未经用户允许,不得代替用户修改、上传、下载、发表、分享内容。
    • 2.3.2 小程序的服务提供者,应设置过滤违法、违规等不当信息内容的机制,保证用户产生内容符合信息内容的规定。
    • 2.3.3 被投诉小程序内存在不当内容时,需提供及时的响应及删除等机制。

3. 功能体验规范

  • 3.1 小程序所实际提供的服务和内容,需与小程序的简介一致,且不存在隐藏类目。不应超出小程序平台的类目库范围。
  • 3.2 小程序的核心功能,必须在小程序首页得到体现。
  • 3.3 小程序向用户提供基本的功能指引,应包括描述或截图等形式。
  • 3.4 未经支付宝授权的情况下,不得提供与支付宝客户端功能相同或者相似的功能。
  • 3.5 未经允许或未经支付宝授权的情况下,小程序功能的使用,不得依赖于其他支付宝小程序,即不得以使用其他支付宝小程序为条件,也不得依赖于其他应用程序,即不得以使用其他应用程序为条件;未经允许或未经支付宝授权的情况下,也不得展示或者推荐其他支付宝小程序或生活号等。
  • 3.6 小程序应设置侵权投诉机制,处理用户间的权益纠纷。

4. 行为规范

  • 4.1 小程序的页面内容中,不得存在诱导类行为,包括但不限于诱导分享、诱导添加、诱导关注、诱导下载等;如不得要求用户分享、添加、关注或下载后才可操作;不得含有明示或暗示用户分享的文案、图片、按钮、浮层、弹窗等;不得通过利益诱惑诱导用户分享、传播;不得用夸张言语来胁迫、引诱用户分享;不得强制或诱导用户添加小程序。
  • 4.2 小程序不得存在恶意刷量、刷单等行为。
  • 4.3 不得使用或推荐插件、外挂或其他违规第三方工具、服务接入本服务和相关系统。
  • 4.4 小程序不得滥用模板消息,包括但不限于利用模板消息骚扰用户和广告营销。
  • 4.5 完成注册后,如帐号长期未登录,小程序可能被终止使用,终止使用后注册所使用的邮箱、身份证等信息可能将被取消注册状态。
  • 4.6 不得通过小程序实施多级分销欺诈行为,发布分销信息诱导用户进行添加、分享或直接参与。

5. 商标与商业外观

  • 5.1 小程序必须遵守商标权、著作权等知识产权法律法规以及支付宝关于知识产权使用的相关规则。
  • 5.2 使用他人商标、版权内容等涉及他人知识产权的内容需要在帐号申请时如实说明,并根据要求提供相关权利证书或授权证明等。未经权利人授权,不得使用他人合法享有的知识产权的内容。
  • 5.3 非支付宝官方帐号,禁止在帐号名称、输出内容中出现与支付宝已有知识产权内容相同(如“支付宝”、“蚂蚁金服”、“Alipay”、“阿里巴巴”、“口碑”、“Alibaba”等)、相近似的中英文字样,或者容易与目前已有支付宝产品设计主题、外观等相混淆的内容。
  • 5.4 非支付宝公司实际运营的小程序,不得误导和暗示用户支付宝公司是该小程序运营者或存在其他关联、合作关系,或者误导和暗示用户支付宝公司以任何形式表示认可其质量、服务。
  • 5.5 支付宝在小程序注册入驻中为您提供的内容(包括但不限于网页、文字、图片、音频、视频、图表等)的知识产权归支付宝所有,用户在使用小程序中所产生的内容的知识产权归用户或相关权利人所有。
  • 5.6 小程序服务提供者必须保证功能使用的流畅性,且同一主体不得创建多个相同或类似功能的小程序

6. 可用性和完整性规范

  • 6.1 提交给支付宝的小程序必须是线上的完整版,可以正常运行,不得为测试版。
  • 6.2 小程序在提交给支付宝之前,应严格的做好小程序的测试工作,不能出现严重bug(无法打开,不能正常响应,无法正常操作),不应造成小程序不可使用或支付宝客户端异常。
  • 6.3 小程序服务提供者必须保证已发布小程序的使用流畅性、稳定性和安全性。若因小程序自身原因导致其向用户提供的服务中断或严重影响用户使用体验,或未能在支付宝认为的合理期限内修复,支付宝有权采取包括但不限于临时下架等处理措施,以维护良好的用户体验。
  • 6.4 一些特殊场景下,小程序服务提供者需提供小程序的测试账号,包含帐号和密码,并写清楚测试流程和步骤,以保证审核人员能够完成所有功能的体验。

7. 用户隐私和数据规范

  • 7.1 小程序的数据收集,存储与授权,须遵循包含但不仅限于以下规范:

    • 7.1.1 在采集用户数据之前,必须确保经过用户明示同意授权,并向用户如实披露采集数据内容,数据用途、使用范围等相关信息。
    • 7.1.2 不得非法收集或窃取用户密码或其他个人数据。
    • 7.1.3 除非相关法律要求,或经用户同意,否则小程序不得强迫用户输入个人信息(包括但不限于,姓名,手机号、身份证号、生日、住址等)才可以使用其功能。
    • 7.1.4 若用户要求,小程序服务提供者应该删除接收的所有关于该用户的数据,除非依据法律、法规,小程序服务提供者有义务保留这些数据。
    • 7.1.5 禁止为任何用户自动登录到蚂蚁金服旗下任意平台提供代理身份验证凭据。
    • 7.1.6 禁止使用任意方式非蚂蚁金服授权许可的方式爬取支付宝客户端及其他应用内的信息。
    • 7.1.7 用户拒绝授权后,小程序服务提供者有义务清除并不再继续使用该用户的支付宝头像、昵称等数据。
    • 7.1.8 禁止小程序首屏引导用户授权,需在用户充分了解小程序业务的前提下,自主决定是否允许授权;
    • 7.1.9禁止小程序多页面重复授权相同信息(包括但不限于昵称、头像、生日等)
  • 7.2 小程序的数据使用规范:

    • 7.2.1 不允许向支付宝小程序其他用户或任何第三方显示用户个人隐私包括但不限于支付宝账号、名称、手机号、电子邮箱地址等信息。
    • 7.2.2 不允许将用户信息,包括但不限于支付宝账号、名称、手机号、电子邮箱地址和出生日期等信息用于任何未经用户及支付宝平台授权的用途。
    • 7.2.3 不允许进行反射查找、跟踪、关联、挖掘、获取或利用用户个人信息包括但不限于支付宝账号、名称、手机号、电子邮箱地址等信息从事与支付宝小程序所公示身份无关的行为。
    • 7.2.4 不允许在以下场景复制、存储、使用或传输用户数据,包括但不限于未经用户明确同意、未向用户如实披露数据用途、使用范围等相关信息,。
    • 7.2.5 通过支付宝接收的数据,需保持数据为最新数据,并利用这些数据改善支付宝小程序的用户体验。
    • 7.2.6 未经支付宝授权或允许,不得使用从支付宝和支付宝小程序接收的数据用于做出有关资格的决定,包括决定是否批准或拒绝某项申请,或对某项贷款收取多少利息等。
    • 7.2.7 若小程序服务提供者的主体被第三方收购或合并,则小程序服务提供者从支付宝和支付宝小程序接收的数据仅能在支付宝小程序内继续使用。
    • 7.2.8 在检测到相关小程序遭到非法攻击产生的异常状况或数据泄露后,支付宝有权对相关接口进行保护,包括但不限于临时关闭,限制流量,限制频次等方式阻断恶意攻击。
    • 7.2.9 禁止明文传输用户隐私数据。
  • 7.3 小程序数据安全:

    • 7.3.1 请谨慎保管好所使用的帐号、密码和密钥。
    • 7.3.2 若使用第三方合作伙伴服务,那么应同合作伙伴签署合同,以保护从支付宝获取的任何信息,限制其对这些信息的使用并保持信息的保密性。
    • 7.3.3 不得要求用户降低手机操作系统安全性(如要求iPhone 用户越狱、Android 用户ROOT 等)后,方能使用相关功能。小程序有义务保护用户授权的隐私信息与数据。
    • 7.3.4 一旦小程序服务提供者的停止使用支付宝提供的相关服务,或支付宝基于任何原因终止小程序服务提供者使用相关服务,必须立即删除全部因使用本服务而获得的数据(包括各种备份), 且不得再以任何方式继续使用。
    • 7.3.5 当出现任何产生数据泄露的情况,例如:相关系统被渗透入侵,小程序服务提供者有义务通知支付宝。支付宝有义务配合进行紧急安全处理与相关调查。
    • 7.3.6 小程序所有展示的用户个人隐私信息(包括但不限于姓名,手机号、身份证号),必须进行脱敏。
  • 7.4 小程序地理位置:

    • 7.4.1 在采集、传送或使用地理位置数据之前必须获得用户同意。
    • 7.4.2 地理位置数据只能用于支付宝小程序提供的直接相关功能或服务。

8. 小程序支付规范

  • 8.1 若小程序内存在支付行为,需在小程序的简介中有明确的指示。
  • 8.2 执行支付动作前,需在页面中对用户有明确的提示。
  • 8.3 在小程序平台使用支付功能的,应当依照法律、法规等规范性文件的规定开展,不得实施非法吸收公众存款、集资诈骗等违法犯罪行为,或为违法犯罪行为提供协助
  • 8.4 小程序的存在支付和收单功能的,小程序对应的经营内容和商家经营资质需要符合《支付宝禁售类目》和《支付宝限售类目》要求,并且小程序服务提供者要遵守《支付宝商家行为规范》以及《支付宝服务协议》。
  • 8.5小程序存在支付和收单功能的,相关支付能力需通过调用支付接口集成;

9. 技术实现规范

  • 9.1 安全性要求
    • 9.1.1 严禁利用手机系统、支付宝、其他硬件或软件的技术漏洞。
    • 9.1.2 不得利用小程序传播病毒、安装木马。
    • 9.1.3 小程序不应造成支付宝客户端崩溃或手机系统崩溃。
    • 9.1.4 小程序图片和文字必须要公网可访问,不得以技术手段和安全防护手段拦截。
  • 9.2 功能性规范
    • 9.2.1 不得访问或下载非小程序内的代码或程序。
    • 9.2.2 不得安装或运行非小程序内的代码或程序。
    • 9.2.3 小程序页面内的浮层和弹窗应可关闭。
    • 9.2.4 小程序不得修改、禁用页面返回功能。
  • 9.3 API使用规范
    • 9.3.1 不得使用非公开的API。
    • 9.3.2 内测中的API,支付宝有权保留回收接口的权利。
    • 9.3.3 禁止使用其他第三方应用的API。
    • 9.3.4 不得对任何SDK或组件进行修改、转译或进行逆向工程,也不得将其用之于制作衍生产品。
  • 9.4 其他要求
    • 9.4.1 不得自动播放视频、音乐、语音等多媒体内容。
    • 9.4.2 不得在用户不知情的情况下,使用录音、拍摄、定位等功能。
    • 9.4.3 不得在用户不知情的情况下下载、上传文件。
    • 9.4.4 下载、上传文件必须告知用户用途,并获得用户授权。
    • 9.4.5 不得模仿系统或支付宝通知。
    • 9.4.6 小程序不得遮挡、修改支付宝显示的主体信息。
    • 9.4.7 不应存在功能缺陷(如无法添加和打开、无法返回和退出、卡顿严重、闪退等)。

10. 小程序UI规范

  • 10.1 应符合支付宝设计规范。
  • 10.2 遵守支付宝的外观和功能,不得提供改变支付宝外观和功能的用户体验。
  • 10.3 保持所有图片文本简洁,不可使用文本遮挡图片。
  • 10.4 icon建议使用有色背景。
  • 10.5 支付宝小程序页面内的浮层和弹窗应可关闭。
  • 10.6 不得模仿系统通知或警告诱导用户点击。
  • 10.7 小程序的页面在下拉时,帐号字样应清晰可见,不得使用背景色遮挡帐号名称。

三、影响小程序搜索的主要因素

为了帮助你提高小程序的搜索曝光机会,在规范运行、保证用户体验的前提下,建议你可以在以下几方面持续优化:

1.提高小程序相关描述的准确性:描述包括但不限于小程序名称,小程序应用简介,小程序应用描述,小程序内的特色服务描述等在内的各类文本描述,平台会关注应用相关信息描述的准确性及关键词是否规范使用。
 2.加强小程序的运营,提高小程序的使用人数:平台会以ctr(点击率)为主要量化指标之一,不仅参考“搜索词下的ctr”,也会考虑小程序所有场景下的ctr,比如开发者自运营场景、支付宝客户端内推荐场景等。平台会关注小程序的各项真实数据指标,包括访问、点击、留存、交易、分享、收藏等。被用户点击使用过的小程序,也将有一定概率在最常使用中出现。   
  3.优化小程序质量:平台会根据小程序服务的流畅性及处罚记录来衡量小程序质量,如用户访问深度、加载速度、白屏率、闪屏率等方面的指标,不良投诉恶意违反平台规则的记录,将会对小程序的搜索结果产生直接负面影响。
 4、确保小程序合法合规:搜索中出现的小程序需符合法律法规和监管要求及《小程序运营规范》;如出现恶意蹭流量,名称与小程序内容不符,或被用户多次投诉等情况,平台有权屏蔽该小程序在搜索的露出。
综上,满足用户搜索目的且体验良好、规范运营的小程序,有更大机会获得更好的搜索排名。平台将不断调整算法,优化搜索排序规则。

四、投诉与处罚规范

商户或者用户投诉小程序存在违规行为的,或支付宝发现存在违反了支付宝的条款、相关平台规则或法律法规,或对蚂蚁金服开放平台造成了影响的,则支付宝有权采取相关限制措施,包括但不限于警告整改、下架版本、小程序下线、限制访问,情节严重者,支付宝有权单方提前解除合作。
支付宝采取限制措施后将通过系统消息、电子邮件等方式通知,如有异议的,可在支付宝要求期间内申诉并提供相应证明;如支付宝判断小程序服务提供者提供的证明成立的,支付宝会尽快取消相应限制措施。
详见《小程序违规处理规则》

五、遵守当地法律监管

您在使用支付宝小程序平台服务的过程中应当遵守当地相关的法律法规,必须遵守当地法律的其他相关隐私要求,并尊重当地的道德和风俗习惯。如果您的行为违反了当地法律法规或道德风俗,您应当为此独立承担责任。
支付宝小程序小程序服务提供者应避免因使用本服务而使支付宝卷入政治和公共事件,否则支付宝有权暂停或终止对您的服务,您应当承担相应的法律责任。

六、小程序平台运营规范免责声明

支付宝小程序小程序服务提供者明确了解并同意,关于支付宝小程序服务支付宝不提供任何种类的明示或暗示担保或条件,包括但不限于商业适售性、特定用途适用性等。您对支付宝小程序的使用行为必须自行承担相应风险。

七、制度附件及修改

支付宝有权随时对本制度内容进行单方面的变更,并通过在小程序运营规范公告的方式予以公布,无需另行单独通知;若小程序服务提供者在本协议内容公告变更生效后继续与支付宝小程序合作的,即视为同意变更的制度。