饿了么开放平台服务商违规行为管理规范
一、概述
为了维护开放平台有序发展，营造安全、规范、有序的开发环境，保障开放平台及其用户（包括服务商通过应用进行服务的饿了么平台商家或其他用户）的合法权益，依据《“饿了么”开放平台在线服务协议》、《开放平台运营管理规则》等内容（以下简统称为“开放平台规则”）制定本规范，适用于“饿了么”开放平台所有服务商及所有应用。
二、违规处理措施
- 警告：指饿了么通过电子邮件、系统推送、通知短信等形式对服务商的不当行为进行警示的行为。
- 限期整改：指饿了么通过电子邮件、系统推送、短信等形式对服务商的不当行为进行通知并要求服务商在规定期限内完成自查及整改，以使其行为符合国家法律法规、政策、规章的规定以及开放平台规则的要求。
- 暂停新增门店授权：指饿了么根据开放平台规则的要求，暂停服务商新增绑定门店的权限或区域性限制门店绑定的权限。
- API模糊化：指饿了么根据开放平台规则的要求，对服务商调用接口的部分或者全部字段内容进行模糊处理。
- 限制接口开通权限：指饿了么根据开放平台规则的要求，限制服务商全部或部分接口的开通权限。
- 关闭接口开通权限：指饿了么根据开放平台规则的要求，关闭服务商全部或部分接口的开通权限。
- 扣除保证金：指饿了么根据平台规则对服务商的违规行为扣除相应的保证金。
- 清退：指开放平台解除与服务商的所有合作关系，关闭服务商在开放平台的一切权限，解绑已绑定门店、断开向商户提供服务的程序和能力，要求服务商退出开放平台。
三、违规行为类型及内容
根据服务商或发布的应用违规情形不同的，饿了么将进行以下处理：
1、恶意违规且情节严重
| 违规内容 | 扣分 |
|---|---|
| 服务商隐瞒其所发现的饿了么平台缺陷且恶意利用。 | 12 |
2、风险资损事件
| 违规内容 | 扣分 |
|---|---|
| 企业自身问题引发的安全风险隐患，可能给消费者、商家或饿了么造成重大损失，或恶劣影响。 | 12 |
| 服务商及其服务/应用违规情节严重，造成消费者、商家或饿了么产生500（含）以上订单客诉量、200万（含）及以上资损金额等重大损失，或造成恶劣影响。 | 12 |
| 服务商及其服务/应用的违规，造成消费者、商家或饿了么产生500（不含）以下订单客诉量、200万（不含）以下资损金额等严重损失，或导致大量用户、商家受到直接影响。 | 6 |
3、未合法或合规地获取数据
| 违规内容 | 扣分 |
|---|---|
| 服务商除API的方式外，以任何工具获取、抓取、爬取、存储、缓存、检索饿了么任何一部分数据， 工具包括但不限于通过漫游器、多开软件、网络蜘蛛、网络爬虫、抓取工具、网站搜索/检索应用程序、注入代码”。 | 12 |
| 服务商通过请求、收集、索取或以其他任何方式从任何用户那里获取对其饿了么账户、密码或其他身份验证凭据的访问权，例如：服务商为用户自动登录到饿了么商家后台提供代理身份验证凭据或提供“跟踪”功能等。 | 12 |
| 服务商利用其他服务商的App key或相关权限获取饿了么数据。 | 12 |
| 服务商的应用在需要收集、变更商家或消费者个人数据时，没有事先获得商家或用户的授权同意，或没有明确地告知商家或用户其相关数据收集的目的、范围及使用方式。 | 6 |
| 开放平台人员有权对授权商户进行调研、抽查确认其使用的是否为服务商实际产品，若抽查发现绑定商户使用产品非服务商所开发产品，则视为违规获取平台数据。 | 6 |
| 服务商违背了仅获取为应用程序运行及功能实现目的而必要数据的原则，包括但不限于调用开放平台API获取到业务数据后并未进行任何业务操作等情况。 | 3 |
4、未合法或合规地使用数据
| 违规内容 | 扣分 |
|---|---|
| 服务商将服务运营数据进行擅自保存、展示、聚合（比如聚合多个商家店铺数据等）、泄露、使用或授权他人使用，服务运营数据包括但不限于用户会员名、手机号码、地址等个人资料、行业数据、交易数据、接口数据及其他服务使用数据等。 | 12 |
| 服务商将其在开放平台所开通的相关账户信息或获得的数据向任何第三方进行不当披露。 | 12 |
| 服务商的应用包含获取及分析平台、商家或消费者个人数据，且对平台、商家或消费者造成恶劣影响，损害了平台、商家或用户的合法权益。 | 6 |
| 服务商的应用包含获取及分析商家数据或消费者个人数据等信息和行业情报的功能。 | 6 |
| 当商家或用户退订或停止使用服务商的应用时，服务商没有及时、安全地删除从该商家或用户处获取的全部数据。 | 6 |
| 服务商的应用处理平台商家或用户订单数据，未根据实际业务场景处理数据，使用用途不真实。 | 3 |
| 数据使用场景不符合平台接口文档要求，但是没有造成数据泄露的服务商。 | 3 |
5、应用安全违规
| 违规内容 | 扣分 |
|---|---|
| 服务商的应用中出现帐号提权、安装后门程序等主动危害系统安全的行为。 | 12 |
| 服务商应对其Key和Secret的机密负完全责任，任何时候都不得使用其他服务商的Key和Secret，也不将自身应用的Key和Secret透露给任何第三方，并在发现或怀疑他人未经授权就使用其Key和Secret时立即通知开放平台。服务商不得复制、模仿、修改、篡改、翻译、改编、出借、出售、转许可、在信息网络上传播或转让开放平台服务和/或相关软件，也不得将开发完成后的接口包含但不限于技术方式，通过接口转让、接口数据传输、售卖等方式提供给其它软件厂商应用，且不得分发、销售、转销、租赁、许可、再许可或通过其他方式将开放平台或任何商家或用户信息提供给第三方。 | 12 |
| 服务商将其在开放平台开通相关账户信息向任何第三方进行转让、出借、出租或账号被盗等其他原因被第三方使用。 | 6 |
| 服务商应用申请上线后，未经开放平台允许，将应用以任何形式嵌入到第三方系统。 | 6 |
| 回调地址归属方与服务商提交的入驻申请信息未保持一致。 | 6 |
| 服务商的应用干扰或企图干扰开放平台、其他服务商应用或其任何部分或功能的正常运行。 | 6 |
| 服务商对外泄露了应用系统的高危端口、管理接口或源码目录等敏感信息。 | 6 |
| 服务商的应用系统存在可造成数据泄露的安全漏洞且未及时进行修复。 | 6 |
| 服务商应用名称与其线下系统、终端名称未保持一致，且存在明显差异。 | 1 |
| 开发者未按照开放平台接入标准配置IP白名单 | 1 |
6、内容安全违规
| 违规内容 | 扣分 |
|---|---|
| 服务商在饿了么开放平台开发的应用功能或通过接口发布的内容出现违法违禁、色情低俗、暴力血腥、毒品赌博、封建迷信、公序良俗、未成年不良或其他违反国家法律法规的信息。 | 12 |
7、提供不真实信息和文件材料
| 违规内容 | 扣分 |
|---|---|
| 使用伪造、变造等通过非法形式（包括但不限于冒用他人身份信息、虚假验资等）获得的营业执照、许可证等资质入驻饿了么开放平台并签署授权合同/协议的。 | 12 |
| 挂靠他人资质，使用他人资质签约，取得合作权益的。 | 12 |
| 服务商的应用未按平台相关安全要求进行升级改造或相关改造提交审核信息不真实、不完整。包含但不限于应用未按照平台公告内容完成安全相关升级改造，应用安全准入、权限升级时，未向平台披露单个应用对应大于一套web应用、服务器、数据库等共享数据情况。 | 6 |
| 服务商应确保提交申请入驻的产品类型、产品信息等与实际情况保持一致，不存在夸大产品功能或未真实说明服务商产品情况 | 6 |
| 提供其他平台要求提供的信息或文件材料存在虚假的。 | 6 |
| 服务商如需向服务的商家传达或通知饿了么开放平台的规则或政策，需要保证相关内容准确、客观、真实，不得出现任何故意引导、煽动、片面或其他不准确的情况。 | 3 |
8、私下协定
| 违规内容 | 扣分 |
|---|---|
| 强制向商家捆绑销售相关饿了么产品或功能。 | 6 |
| 服务商有权自主决定是否就相关服务向商家收取费用，服务商不得借饿了么名义或以饿了么名义向商家收取费用。 | 6 |
| 保证金非接口使用费用，服务商不得以向饿了么交纳保证金为理由向商户或其他第三方收取费用。 | 3 |
9、商业贿赂
| 违规内容 | 扣分 |
|---|---|
| 服务商和/或其雇员出于获取和/或维护其与饿了么之间的商业关系之目，而做出不正当的商业竞争行为或任何可能损害另一方之合法权益的行为，该等行为包括但不限于直接或间接地向另一方雇员或公司代表以及前述人员的利益关系人索取、讨要、给予、提供或承诺提供如下好处或利益：(1) 现金、电子充值卡、红包、证券、股份、股权、支付凭证以及其他现金等价物；(2) 奢侈品、会员会籍、不动产以及其他任何形式的财产；(3) 宴请、旅游以及任何形式的高档娱乐活动；(4) 各种类型的便宜和资格、工作录用、奖学金或学校录取等满足私人目的的机会；(5) 超出正常商业活动或法律允许范围的其他好处或利益。 | 12 |
10、传播不实言论/开展不当行为
| 违规内容 | 扣分 |
|---|---|
| 服务商在与饿了么合作期间以及合作终止（包括但不限于合作期满、合作期内协议解除合作关系、或因违规被清退等）后，在任何公共场合、公开平台，社交平台（包括但不限于大众媒体、微博、微信、博客、QQ等）发表或传播对饿了么产生不利影响、损害饿了么商誉的信息或其他不真实的负面信息。 | 12 |
| 服务商在开展与饿了么有关的一切业务、活动中擅自夸大优惠或提供给商家超出自身权限的服务承诺，包括但不限于损害饿了么利益、商誉的行为。 | 6 |
| 未经平台允许，使用平台背书从事商业行为。 | 6 |
10、侵犯平台知识产权和商业秘密
| 违规内容 | 扣分 |
|---|---|
| 服务商在与了么合作期间，对于饿了么平台上的全部文字、图片、视频、音频和/或其他信息存在以下行为：（1）除法律特别规定或者有权机关明确要求以外，在未获得饿了么平台书面明确许可的情况下，服务商以任何方式对饿了么平台上的文字、图片、视频、音频和/或其他信息进行除在饿了么平台提供合规服务以外的使用和利用，包括但不限于全部或部分复制、传播、转载、展示、镜像、上载、下载、引用和设置链接等；（2）服务商在其所上传、发布的信息（包括但不限于商品信息、店铺信息、评价信息、推荐信息等）、出售的商品中包含了不当使用或侵犯他人商标权、著作权或其他知识产权权利的内容；（3）除法律特别规定或者有权机关明确要求以外，在未获得饿了么平台和饿了么平台入驻商户书面明确许可的情况下，服务商以任何方式对饿了么平台上的商户信息（形式包括但不限于文字、图片、音视频等）进行全部或部分复制、传播、转载、展示、镜像、上载、下载、引用和设置链接等获取和使用。 | 12 |
| 在未获得饿了么平台书面明确许可的情况下，服务商通过任何机器人、蜘蛛、爬虫等程序或设备监视、复制、传播、展示、镜像、上载、下载饿了么平台内的软件、服务和内容等不符合法律法规、政策制度和行业规范的方式，擅自获取和使用饿了么平台内的软件、服务和非公开内容（包括但不限于软件、技术、程序、数据、网页、文字、图片、图像、音频、视频、图表、版面设计、电子文档等）。 | 12 |
11、违规拒不执行
| 违规内容 | 扣分 |
|---|---|
| 服务商就相关技术服务向商家收取费用后，没有按双方约定的时间或要求提供相应服务。 | 6 |
| 服务商团队工作人员对公司制度、流程、规定、奖罚等各项决定或公司推送至本人的相关要求无故不予执行或拖延执行的。 | 3 |
| 开放平台需对服务商的实际产品进行监测，查看数据应用方式，服务商需配合开放平台进行测试调查涉及侵权、触犯运营规则、影响平台正常运作和损害商家或用户体验的其他情节不严重的违规行为。 | 3 |
| 按照《开放平台API计费管理规则》，逾期未支付技术服务费。 | 3 |
| 开放平台安全改造及接口升级调整，服务商未在开放平台相关规定的时间整改接口的。 | 3 |
| 其他由饿了么告知服务商整改拒不执行的。 | 3 |
12、私自转让授权
| 违规内容 | 扣分 |
|---|---|
| 整体或部分将授权、相关业务转租或转售给他人，由他人进行实际使用。 | 12 |
| 服务商获得开放平台授权之后，被第三方注资（包括公司与个人）股权结构发生变更，未提前获得饿了么书面审核确认的。 | 6 |
| 服务商在获得开放平台授权之后，实际法人已变更，且工商手续已变更，但变更情况未告知饿了么。 | 6 |
| 其他涉及转让授权、相关业务的行为。 | 6 |
13、资质信息和服务变更
| 违规内容 | 扣分 |
|---|---|
| 服务商发生公司倒闭、法人被列为失信名单、企业所有人或实际控制人变更、公司经营范围变化、公司股权重大变更等重大变化未及时通知饿了么。 | 12 |
| 服务商需保证持续具备开放平台的授权入驻条件及资质。 | 6 |
| 其他公司重要信息变更同步不及时的行为。 | 3 |
| 服务商变更服务政策或调整服务功能的应按照饿了么开放平台相关规定履行告知义务，告知对象包括但不限于饿了么开放平台、商家等利益相关方，对前述利益相关方造成重大影响的变更或调整需充分征得利益相关方的理解与同意。否则因此导致的纠纷、投诉、资损等后果由服务商自行承担。 | 3 |
| 服务商对接人或联系方式变更未及时通知到开放平台或服务商工作人员原因导致开放平台无法在3日内联系上服务商对接人，影响重要通知送达的情况。 | 1 |
14、业务影响
| 违规内容 | 扣分 |
|---|---|
| 不同类型的服务商需要根据业务场景需求回传必要的业务数据，如接单状态、自配送订单配送状态和轨迹等。 | 6 |
| 因服务商应用稳定性，造成商户丢单、漏单、形成业务处理障碍等对商户经营产生影响 | 6 |
| 订单小票展示不符合饿了么《小票规范》。 | 6 |
| 服务商不得为商家提供虚假信息回传平台的产品能力和工具，如自动出餐工具和能力。 | 3 |
四、违规处理标准
1、如果同一开发者在同一天之内存在多次违规行为时，对其处罚将需执行如下原则： a) 该开发者在同一天之内，对其处罚的累计扣分大于等于9分时，开放平台将进行应用下线处理；b）如果同一开发者在不同时间存在多次违规时，对其处罚的处理周期将以所处罚的最晚期限为准。
2、调用优惠是指，开放平台合作框架协议中的技术服务费优惠。
3、已冻结但未罚没的违规保证金，在开发者退出开放平台时，若近60天无安全违规行为，则开发者可申请解冻退回。
4、开发者违规扣分一年（时间周期为每年一月一日零时至当年十二月三十一日二十四时）内单次扣分或累计扣分满12分且怠于配合或拒不配合风险整改动作，平台有权执行清退并罚没历史保证金。每年的十二月三十一日二十四时，该自然年度的违规扣分清零，下一个自然年度重新开始计分；
5、因违规被处理的开发者及应用，当其全部违规行为已被纠正且处理期满后，方可恢复正常状态；
6、所有违规在要求的整改时限内未及时整改，则视为同一违规内容再次违规，对该应用按照相关规定再次处理，且对应级别违规次数增加一次；
7、 违规行为的认定与处理，应基于违规举证或饿了么认定的事实依规执行。但饿了么有权结合违规程度和给饿了么带来的舆情和影响情况进行综合判断后加重或减轻处理力度，处理措施包括但不限于：警告、暂停应用新增商户授权、API模糊化、应用冻结、服务商清退。
五、申诉流程
1、如服务商就饿了么对其违规处置措施存有异议的，服务商有权在收到违规通知之日起的3个自然日内将申诉证据材料邮件发送至饿了么商家开放平台邮箱（open.shop.eleme@alibaba-inc.com），向饿了么平台提起有效的违规申诉，逾期未申诉的，视为服务商完全认可违规处罚结果。
2、为了保证申诉的有效性，提高申诉成功率，服务商需举证异常调用是基于合理场景，并提供异常原因的合理解释和依据。服务商提交申诉时，需提供能证明其申诉理由的充分、真实且有效的证明材料，饿了么将对服务商的申诉进行复查，并结合服务商提供的证明材料综合判断。服务商提供的证明材料若存在不实或错误，则服务商的申诉失败，且饿了么保留追溯服务商其他违约或违规责任的权利。
3、服务商就每个违规处罚仅享有一次违规申诉的权利，请服务商按照平台规则妥善准备申诉材料，及时履行申诉权利。
六、其他
1、饿了么根据开放平台规则对服务商进行违规处理后，不免除服务商根据本规范、《“饿了么”开放平台在线服务协议》等其他适用协议和开放平台规则应承担的违规责任。
2、饿了么有权变更本规范并通过规定程序事先告知服务商（通知方式例如但不限于：以开放平台公告、系统推送、公众号消息或向服务商预留在开放平台的联系方式发出电子邮件、短信等方式），请服务商及时关注信息推送。若服务商不同意相关变更，应立即停止使用开放平台及相关服务。
3、服务商主动向饿了么上报自身违规事件，经查证属实，饿了么可结合实际情况以及该事件对饿了么及饿了么合作方的损害程度、舆情影响等综合考虑，自主判定酌情降级处罚或从轻处罚。饿了么商家开放平台邮箱：open.shop.eleme@alibaba-inc.com。
4、服务商主动向饿了么举报其他服务商违规事件，经查证属实，饿了么可根据服务商贡献度并结合实际情况自主判定给予一定的API调用优惠。举报邮箱：open.shop.eleme@alibaba-inc.com。
5、饿了么有权对本规范进行不定期修订，并按规定在“饿了么商家开放平台-文档中心”公示本规范。公示期结束后，修订内容即告生效。
