TTAF 286-2025 金融类APP用户权益保护技术要求

ICS33.030CCSM21团 体 标 准T/TAF286—2025金融类APP用户权益保护技术要求TechnicalrequirementsforprotectingtheusersrightsandinterestsofFinancialapps2025-07-07发布 2025-07-07实施电信终端产业协会发布T/TAF286—2025目 次前言 II引言 III范围 1规性用件 1术和义 1缩语 2金类APP2总要求 2个信处要求 3人息理则 3人息集 3人息储 3人息用 4人息输 4人息供 4用金交安要求 4伪造 4篡和抵赖 5攻击 5法密钥 5金网营要求 5用求 5托销 6托销 6营险控6版发布 6引下载 7功更新 7体建设 7IT/TAF286—2025前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会（TAF）提出并归口。IIT/TAF286—2025引 言APPAPPAPPIIIT/TAF286—2025金融类APP用户权益保护技术要求范围APPAPPAPPAPPAPP（T/TAF078.9APP用户权益保护测评规范第9部分：移动应用分发平台信息展示T/TAF125应用分发平台APP审核规范T/TAF078.1APP用户权益保护测评规范第1部分：超范围收集个人信息T/TAF078.3APP用户权益保护测评规范个人信息获取行为T/TAF078.6APP用户权益保护测评规范第6部分：违规收集个人信息下列术语和定义适用于本文件。3.1APPFinancialapps在移动智能终端上主要功能为向用户提供金融交易或金融网络营销等服务的应用程序。注等应用分发平台下载、安装、升级的应用程序。注2：信息发布平台、传播媒介不在本标准的定义范围内。3.2个人金融信息personalfinancialinformation通过提供金融产品和服务或者其他渠道获取、加工和保存的个人信息。的信息。3.3个人信用信息personalcreditinformation反映个人信用状况的个人信息，包括个人基本信息、个人信贷交易信息以及反映个人信用状况的其他信息。1T/TAF286—2025信贷交易信息之外的反映个人信用状况的相关信息。3.4金融交易Financialtransactions交易双方按照一定的规则和约定，对各种金融资产或金融工具进行买卖、转让、借贷等操作，以实现资金融通、风险转移、价值发现等目的的经济活动。3.5金融网络营销Financialnetworkmarketing通过APP3.6APP签名服务系统APPsignatureservicesystem为APPAPP3.7应用分发平台applicationdistributionplatform提供移动互联网应用程序下载、安装、升级等分发服务的各类平台。注：包括应用商店、分发网站、具有分发能力的移动互联网应用程序。缩略语下列缩略语适用于本文件。APP：移动应用程序（Application）APPAPPAPPAPPAPPAPPAPP。保理公司、地方资产管理公司。金融类APP用户权益保护总体要求如下：APP2T/TAF286—2025APPAPPAPPAPd个人信息处理包括个人信息收集、存储、使用、传输、提供等，金融类APP个人信息处理规则要求如下：a）APPAPPSDKSDKAPPAPPAPPAPP金融类APP个人信息收集要求如下：APPAPPT/TAF078.1、T/TAF078.3和T/TAF078.6金融类APP个人信息存储要求如下：a）APP应对存储的个人信息进行访问控制，仅允许通过授权的主体进行访问；b）APP应采用安全的密码算法对敏感个人信息进行保护；APPAPPAPP（）；APP（3T/TAF286—2025APPAPP金融类APP个人信息使用要求如下：APPAPPAPPAPPAPP金融类APP个人信息传输要求如下：APP金融类APP个人信息提供要求如下：APPAPP）；APP防伪造4T/TAF286—2025金融交易防伪造技术要求如下：APPAPP，APPd）APPAPP金融交易防篡改和防抵赖技术要求如下：APPAPPAPPAPP防攻击金融交易防攻击技术要求如下：APPAPPAPPURLAPPAPPAPPAPP金融交易密码算法和密钥管理技术要求如下：a）APPAPPAPPAPPe）APP应对代码签名密钥进行安全保护，防止密钥丢失或泄露，不宜将密钥托管保存在第三方代码服务平台。5T/TAF286—2025金融网络营销通用要求如下：APPAPPAPPAPP金融网络委托营销要求如下：APPAPPAPPAPPAPPAPPAPP金融网络受托营销要求如下：APPAPPAPP金融类APP版本发布要求如下：APPAPPAPPAPPAPPAPP6T/TAF286—2025APP金融类APP引流下载要求如下：APP为第三方APP提供直接下载服务的，应按照T/TAF125的要求对第三方APP进行审核并按照T/TAF078.9APPAPPAPP金融类APP功能更新要求如下：APPAPP金融类