2021中国五大主流电商平台关于用户数据-101页_2mb

《中国五大主流电商平台关于用户数据的最新规则汇总》总结

核心内容概述

本报告汇总了2021年9月中国五大主流电商平台（阿里、京东、抖音、拼多多、快手）在用户数据保护方面的最新规则，包括购物收件数据和用户数据的处理方式、脱敏规则、数据导出限制、ID变化及解密机制等。这些规则主要受《中华人民共和国个人信息保护法》及工信部等相关政策影响，旨在提升数据安全与隐私保护水平，同时规范企业数据使用行为。

主要观点与关键信息

1. 购物收件数据保护

• 数据脱敏：平台对收件人姓名、手机号、电话、地址等敏感信息进行脱敏处理，通常采用模糊化或密文形式展示。
• 解密机制：部分场景允许通过接口解密获取明文信息，但需遵守平台设定的解密频率与权限限制。
• 发货方式：平台鼓励使用官方电子面单进行发货，减少隐私数据暴露，部分平台要求使用密文获取面单号。
• 短信发送：营销短信发送需通过平台官方渠道，禁止使用外部短信平台。

2. 用户数据保护

• ID变更：平台引入新的用户ID机制，如阿里推出ouid和omid，京东使用openId和unionId，抖音使用doudian_open_id，拼多多使用doudian_open_id，快手使用openId。
• 数据存储与传输：用户数据必须加密存储和传输，使用RSA或AES-256等加密方式。
• 数据导出限制：敏感信息禁止导出，非敏感信息需具备二次验证机制。
• 数据使用：企业需确保数据处理在平台内部进行，避免数据泄露。

3. 平台操作与系统改造

• 数据展示：前端展示需进行脱敏处理，仅允许在特定场景下展示明文信息。
• 解密接口：开发者需调用平台提供的解密接口获取明文信息，且需注意解密次数限制。
• 密文检索：支持通过密文字段进行数据检索，无需解密。
• 系统适配：企业需对现有系统进行改造，以适配新的数据处理规则。

各平台详细规则

阿里

• 购物收件数据：未加入会员通的商家无法获取手机号、地址等敏感信息，需使用OAID进行合单与发货。
• 用户数据：未加入会员通的商家无法获取买家昵称、收件人姓名等信息，使用ouid进行识别。
• 脱敏规则：
  • 姓名：第一个字符明文，其余用“*”替代。
  • 手机号：后四位明文，其余模糊。
  • 地址：数字部分替换为“*”。
• 解密与导出：
  • 支持通过OAID解密获取明文信息。
  • 数据导出需短信验证，且每日限制10次。

京东

• 购物收件数据：未加入会员通的商家无法获取手机号、地址等信息，需使用desen/mobile、desen_telephone等密文字段。
• 用户数据：使用openId代替用户pin，上线unionId打通不同应用数据。
• 脱敏规则：
  • 手机号与固话号：前三后一模糊化。
  • 地址：数字部分替换为“*”。
• 解密与导出：
  • 支持通过密钥ID调用接口解密信息。
  • 导出需短信验证，且每日限制10次。

抖音

• 购物收件数据：未加入会员通的商家无法获取手机号、地址等信息，需使用密文字段。
• 用户数据：使用doudian_open_id作为唯一用户标识。
• 脱敏规则：
  • 姓名：保留首尾两个字，中间用“*”代替。
  • 手机号：保留后四位明文，其余模糊。
  • 地址：数字部分替换为“*”。
• 解密与导出：
  • 支持通过密文解密获取明文信息，每日解密次数受订单量限制。
  • 导出需短信验证，且每日限制10次。

拼多多

• 购物收件数据：未加入会员通的商家无法获取手机号、地址等信息，需使用密文字段。
• 用户数据：使用doudian_open_id作为唯一用户标识。
• 脱敏规则：
  • 姓名：保留首字或首尾两字，中间用“*”代替。
  • 手机号：保留后四位明文，其余模糊。
  • 地址：数字部分替换为“*”。
• 解密与导出：
  • 支持通过密文解密获取明文信息，每日解密次数受订单量限制。
  • 导出需短信验证，且每日限制10次。

快手

• 购物收件数据：使用openId字段作为店铺唯一标识，所有接口不再返回用户userId字段。
• 用户数据：使用openId作为用户唯一标识，上线unionId打通不同应用数据。
• 脱敏规则：
  • 姓名、手机号、地址等敏感信息均需进行加密处理。
• 数据传输：
  • 敏感数据必须使用加密方式传输，如RSA或AES-256。
• 数据导出：
  • 禁止导出用户隐私信息，需短信验证。
  • 数据使用需遵循平台规定，确保数据安全。

附录与法律依据

《中华人民共和国个人信息保护法》

• 适用范围：适用于在境内处理自然人个人信息的活动。
• 基本原则：合法、正当、必要和诚信原则，不得非法收集、使用、加工、传输他人个人信息。
• 个人权利：个人有权知晓、更正、删除其个人信息，以及拒绝个人信息处理。
• 法律责任：违反本法规定的企业可能面临行政处罚或刑事责任。

企业应对建议

1. 系统改造：企业需对现有系统进行改造，以适配新的数据处理规则。
2. 数据存储与传输：采用加密方式存储和传输用户数据，确保数据安全。
3. 短信与物流：使用平台官方短信和电子面单服务，避免使用外部渠道。
4. 数据使用合规：确保数据处理在平台内部进行，遵守平台关于数据使用的规定。
5. 数据导出管理：对敏感信息导出进行严格管控，遵守平台设定的导出限制与验证机制。

总结

本报告全面分析了五大主流电商平台在用户数据保护方面的最新规则，包括购物收件数据和用户数据的处理方式、脱敏规则、数据导出限制、ID变化及解密机制等。企业需及时了解并适配这些规则，以确保数据合规使用，避免因违规操作导致的处罚。平台方也提供了相应的工具与接口支持，帮助商家完成数据处理与运营。