一、违规处理措施
1、服务违规，是指服务发布运营期间，违反本规范的规定。
2、服务处理措施包括服务隐藏、服务新签冻结、服务冻结、服务清除、服务商清退、分成冻结、及卖家服务市场根据市场管理需要不时制定的其他措施。
3、服务商及其发布的服务违规的，淘宝将依据违规程度给予不同类型的处理，同时暂停所有线上运营推广资源，并对服务商给予扣分及公示警告的处理。服务商的违规还可能影响到其已获淘拍档称号的继续展现及淘拍档的评选。
4、每款服务拥有十分的初始分，单款服务违规扣分累计达10分，将对服务进行清除。违规扣分在每年的十二月三十一日二十四时清零。
5、因违规被处理的服务商及服务，当其全部违规行为已被纠正且处理期满后，方可恢复正常状态。
二、违规行为及处理
1、违规行为的认定与处理，应基于违规举证或淘宝认定的事实依规执行。但淘宝有权依据实际违规严重情况加重或减轻处理力度。
2、服务商或发布的服务违规情形严重的，淘宝将进行以下处理：
| 违规类型 |
违规内容 |
扣分 |
处理类型 |
处理周期 |
||
| 基本信息违规 |
服务的名称、Logo、详情、回调地址、内容等包含违反国家法律法规或涉嫌侵犯他人权利等相关信息 |
3 |
服务冻结 |
5天 |
||
| 虚假宣传、夸大描述、滥用或过度承诺等 |
在服务标题、服务详情页、服务内部弹窗banner、服务宣传banner等位置带有功能性、效果性的数字宣传 |
3 |
服务冻结 |
5天 |
||
| 在服务标题、服务详情页、服务内部弹窗banner、服务宣传banner等位置利用官方、小二名义进行宣传，或者使用官方活动名称/logo/模板/标识进行宣传 |
||||||
| 在服务标题、服务详情页、服务内部弹窗banner、服务宣传banner等位置使用失效的官方活动/产品名义进行宣传；或以失效淘拍档的身份进行宣传；或以没有订购过该服务的卖家名义进行宣传 |
||||||
| 不得出现与工具功能不符合的宣传、描述 |
||||||
| 服务描述不规范 |
2 |
隐藏 |
3天 |
|||
| 详情描述不完善，缺少相应介绍模块，影响用户体验 |
||||||
| 服务功能须与淘宝业务相关，且服务功能、界面设计及帮助体系须完善，用户使用体验畅通； |
||||||
| 服务描述重复堆砌关键词 |
||||||
| 服务简介、详情描述包含最高级关键词等 |
||||||
| 服务内含有不属于卖家服务平台应用相关的广告信息 |
4 |
服务冻结 |
7天 |
|||
| 同一服务商身份下的所有服务，详情页内容相近或相同 |
2 |
隐藏 |
3天 |
|||
| 服务定价不规范 |
服务存在虚假免费情况 |
3 |
服务冻结 |
5天 |
||
| 收费服务未采用淘宝服务市场统一订购支付体系 |
||||||
| 5 |
10天 |
|||||
| 功能违规 |
服务商添加平台禁止发布的功能/服务 |
应用功能或服务商损害会员利益，或为他人损害会员利益提供便利条件或帮助 |
5 |
服务冻结 |
10天 |
|
| 服务商所开发的应用不得含有与淘宝网（www.taobao.com）规则（http://rule.taobao.com/index.htm）、天猫（www.tmall.com）规则( www.tmall.com/wow/seller/act/guize)相违背的功能 |
||||||
| 应用的核心功能（含义：首次上架时所在类目要求的功能；）必须符合所属类目接入规则中的类目定义。自应用首次审核上线后，服务商更改应用的功能导致核心功能明显不符合所在类目定义的 |
5 |
服务冻结 |
10天 |
|||
| 自有注册或登录功能 |
||||||
| 骚扰用户或影响用户浏览路径的功能 |
||||||
| 图片存储类服务，或在宝贝详情页抓取图片链接并进行替换的服务 |
||||||
| 淘宝网（www.taobao.com）店铺间宝贝流量交换类服务 |
||||||
| 手机话费、点卡等充值类服务 |
3 |
服务冻结 |
7天 |
|||
| 留言类、通讯类或即时通讯类服务 |
||||||
| 提供或引导会员将站内商品的订购与交易引至淘宝站外、或存在此类潜在风险的服务，可能引起交易安全风险或者可能导致用户数据泄露（注11） |
5 |
冻结 |
10天(注10) |
|||
| 为商家提供好评返现、免单、全5分返现的功能，为天猫商家提供含好评返现、免单、全5分返现等相关信息的短信发送服务。 |
5 |
服务冻结 |
10天 |
|||
| 违反各类目接入要求 |
5 |
服务冻结 |
10天 |
|||
| 5 |
服务冻结 |
10天 |
||||
| 违反进销存&企业ERP接入细则 |
||||||
| UMP接口使用不当 |
满就送类工具做非满就送功能 （如跳开条件完成商品的打折等） |
3 |
服务冻结，且收回UMP接口调用权限 |
7天 |
||
| 引导卖家通过设置活动标题来实现展示价格和成交价格不一致 |
||||||
| 通过订单级别工具最终实现单个商品的优惠，并且在Detail商品促销专区以成交价显示原价等变相引导买家购买 |
||||||
| 模块功能违规 |
前台展示模块内存在其他网站链接和淘客跳转链接； |
4 |
冻结 |
7天 |
||
| 用户（含买家、卖家）浏览已安装前台展示模块的店铺时，在用户无任何点击行为下，不允许店铺页面主动跳转 |
||||||
| 前台展示模块应允许卖家直接删除，或向卖家提供卸载代码功能 |
||||||
|
服务不稳定 |
服务响应违规 |
未及时处理卖家投诉超过5天，或对卖家和平台的反馈未响应超过2天 |
2 |
服务冻结 |
3天 |
|
| 因违规被处罚的服务超过6个月仍未纠正全部违规行为 |
—— |
服务清除 |
—— |
|||
| 服务出现服务器故障 |
服务商未提供稳定、可靠、合法的服务，所发布的服务中断服务超过一个工作日的 |
2 |
服务冻结 |
3天 |
||
| 因系统升级、机房调整、线路切换等原因需要暂时中断服务，服务商未提前3天在其服务页面向用户进行公告即擅自中断服务的 |
||||||
| 服务因遭受DDOS等攻击而无法正常提供服务 |
||||||
| 服务商安全违规 |
服务商违反《第三方服务安全开发规范》，在收到淘宝相关通告后未在指定时间内修复，给用户、其他服务商以及淘宝造成影响 |
5 |
服务冻结 |
10天 |
||
| 隐瞒其所发现的淘宝平台缺陷且恶意利用 |
||||||
| 服务商屏蔽淘宝IP，规避淘宝日常服务排查 |
||||||
| 服务商利用其特定服务在聚石塔的服务器为其他服务发起API调用，且两项服务不属于商家&服务商授权关系（本规则同时适用于该两项服务） |
首次违规，24小时未修复 |
— |
服务隐藏 |
修复期间及修复后7天 |
||
| 新签冻结 |
修复期间及修复后3天 |
|||||
| 首次违规，48小时未修复 |
— |
服务隐藏 |
修复期间及修复后14天 |
|||
| 新签冻结 |
修复期间及修复后7天 |
|||||
| 重复违规 |
— |
服务隐藏 |
修复期间及修复后30天 |
|||
| 新签冻结 |
修复期间及修复后21天 |
|||||
| 出现帐号提权、安装后门程序等主动危害系统安全的行为 |
— |
服务清除 |
— |
|||
| 擅自修改服务器安全配置导致安全事故 |
||||||
| 对外泄露服务系统高危端口、管理接口、源码目录等敏感信息 |
||||||
| 禁止店铺插件类应用通过外链和或者在iframe种cookie的方式来追踪用户行为.（注5） |
||||||
| 出现安全风险或安全漏洞 |
— |
对应用API调用所返回的敏感信息字段模糊化 |
— |
|||
| 服务不能正常访问 |
服务连续7天的平均可访问率为0 |
— |
服务清除 |
— |
||
| 服务连续7天的平均可访问率>50%，<90% |
3 |
服务冻结 |
5天 |
|||
| 服务连续7天的平均可访问率>0,≤50% |
5 |
服务冻结 |
10天 |
|||
| 服务商行为违规 |
服务商及其服务违规情节严重或造成重大损失或影响用户量达三百以上 |
10 |
服务商清退 |
永久 |
||
| 服务商绕开服务市场进行违规经营，导致用户投诉或造成用户损失 |
||||||
| 服务商将服务运营数据进行擅自保存、展示、聚合（比如聚合多个卖家店铺数据等）、泄露、使用或授权他人使用，服务运营数据包括但不限于用户会员名、手机号码、地址等个人资料、行业数据、交易数据、接口数据及其他服务使用数据等。(注8) |
||||||
| 服务商之间进行抄袭、恶意评价或进行其他不正当竞争 |
5 |
服务冻结 |
10天 |
|||
| 服务商重复提交相同或近似服务 |
5 |
服务冻结, 重复的服务永久冻结. |
10天 |
|||
| 服务商利用评价/留言接口发布广告信息、伪造或篡改用户评论/留言 |
5 |
服务冻结 |
10天 |
|||
| 服务商利用“好评返现”、“全5分返现”、“返现”、“免单”等关键词引导商家对工具和服务做出不客观的评价 |
5 |
服务冻结 |
10天 |
|||
| 服务商利用帮商家代付、支付宝代充值等行为进行不正当竞争 |
5 |
服务冻结 |
10天 |
|||
| 规类型 |
修复期间处理措施 |
修复后处理措施 |
||||
| 处理措施 |
处理周期 |
处理措施 |
处理周期 |
措施执行时间 |
||
| 高 |
出现高级安全漏洞，且1*24小时未修复 |
服务隐藏 |
直至修复 |
服务隐藏并新签冻结 |
自漏洞修复之日起7天 |
漏洞修复后 |
| 出现高级安全漏洞，且2*24小时未修复 |
服务隐藏并新签冻结 |
直至修复 |
服务隐藏并新签冻结； |
分成冻结1个月，其他措施15天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现高级安全漏洞，且3*24小时未修复 |
服务隐藏并冻结 |
直至修复 |
服务隐藏并新签冻结 |
分成冻结3个月，其他措施30天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现高级安全漏洞，且7*24小时天未修复 |
限制API调用 |
直至修复 |
服务隐藏并新签冻结 |
分成冻结6个月，其他措施90天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现高级安全漏洞，且10*24小时未修复 |
停止API调用 |
直至修复 |
服务清退 |
永久 |
漏洞修复后 |
|
| 中 |
出现中级安全漏洞，且2*24小时未修复 |
服务隐藏 |
直至修复 |
服务隐藏并新签冻结 |
7天 |
漏洞修复后 |
| 出现中级安全漏洞，且3*24小时未修复 |
服务隐藏并新签冻结 |
直至修复 |
服务隐藏并新签冻结 |
分成冻结1个月，其他措施15天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现中级安全漏洞，且5*24小时未修复 |
服务隐藏并冻结 |
直至修复 |
服务隐藏并新签冻结 |
分成冻结3个月，其他措施30天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现中级安全漏洞，且10*24小时未修复 |
限制API调用 |
直至修复 |
服务隐藏并新签冻结 |
分成冻结6个月，其他措施90天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现中级安全漏洞，且15*24小时天未修复 |
停止API调用 |
直至修复 |
服务清退 |
永久 |
漏洞修复后 |
|
| 低 |
出现低级安全漏洞，且3*24小时未修复 |
服务隐藏 |
直至修复 |
服务隐藏并新签冻结 |
7天 |
漏洞修复后 |
| 出现低级安全漏洞，且5*24小时未修复 |
服务隐藏并新签冻结 |
直至修复 |
服务隐藏并新签冻结 |
分成冻结1个月，其他措施15天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现低级安全漏洞，且7*24小时未修复 |
服务隐藏并冻结 |
直至修复 |
服务隐藏并新签冻结 |
分成冻结3个月，其他措施30天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现低级安全漏洞，且10*24小时未修复 |
限制API调用 |
直至修复 |
服务隐藏并新签冻结； |
分成冻结6个月，其他措施90天 |
漏洞修复后 |
|
| 分成冻结； |
||||||
| 出现低级安全漏洞，且15*24小时天未修复 |
停止API调用 |
直至修复 |
服务清退 |
永久 |
漏洞修复后 |
|
3、API技术服务费欠费处理规则
详情请见《API技术服务费欠费处理规则》
三、违规注释
单款服务违规扣分累计达10分，将对服务清除。
1、流量推广&行业/店铺分析类目下的应用需遵循市场指导价，对于市场上已发布的流量推广&行业/店铺分析类目下的应用，需要符合：流量推广&行业/店铺分析类目资质及接入要求细则（详见：流量推广&行业/店铺分析类目接入要求细则），并于8月4日前调整完毕。请各位服务商知晓，如有违反以上内容，应用将因涉嫌不正当竞争作冻结10天处理。规则解读：http://dev.open.taobao.com/bbs/read.php?tid=24594
2、促销管理类目下的应用和非促销管理类目但调用营销增值接口的应用需遵循市场指导价
单款服务违规扣分累计达10分，将对服务清除。
3、订单管理(不含进销存)&商品管理类目下已发布上线的应用需遵守类目指导价，需要符合订单&商品（不含进销存类目）类目服务商入驻条件总述（详见：订单&商品（不含进销存类目）类目服务商入驻条件总述），并于6月23日24点前调整完毕。请各位服务商知晓。在规定的调整时间之后如仍违反上述内容，应用将因涉嫌不正当竞争作冻结10天处理。详细请参考:
http://dev.open.taobao.com/bbs/read.php?tid=24572&page=1&toread=1#tpc
4、客户关系管理类目下的应用需遵循市场指导价，对于市场上已发布的客户关系管理类目下的应用，需要符合：客户关系管理类目资质及接入要求细则（详见：客户关系管理类目接入要求细则），并于7月31日前调整完毕。请各位服务商知晓，如有违反以上内容，应用将因涉嫌不正当竞争作冻结10天处理。规则解读：http://dev.open.taobao.com/bbs/read.php?spm=0.0.0.0.enVVHj&tid=24593
5、卖家服务市场禁止店铺插件类应用通过外链和或者在iframe种cookie的方式来追踪用户行为。请相关服务商于5月31日前进行整改，逾期应用未按要求整改，将被作清退处理。如存在以下情况：
- 应用功能确实需要使用cookie的，请发申请邮件到所在类目对应邮箱。如类目运营小二审核通过后，方可线上运营；且第一次审核通过日起，每6个月进行复审。期间应用如有功能上的变化，请在功能更新前发送邮件到对应类目邮箱作报备。如未报备且平台系统排查中发现存在有违规行为，将被作清退处理。
- 整改中服务商如有问题（比如不知如何整改、整改期不够等），可以在支持中心进行留言（链接：//open.taobao.com/support/index.htm），反馈整改方案和所需的整改周期。技术支持评估确认后，服务商需在双方约定的整改期内整改完毕。逾期未整改完毕，将被作清退处理。
- 目前针对已经种植cookie的应用，服务市场将以电话、旺旺、邮件的形式通知到服务商，5月30日前未联系上的服务商，将以旺旺、邮件形式通知给予最长1个月的整改期。逾期未反馈或未整改完毕，将对应用作清退处理。（规则中涉及到的应用如果已经隐藏，将对应用作清退处理。）常见问题：http://dev.open.taobao.com/bbs/read.php?tid=24565&page=1&toread=1#tpc
6、高、中、低级安全漏洞定义请参照：//open.taobao.com/doc/detail.htm?id=813，第三方工具的安全漏洞情况以淘宝开放平台监控中心数据为准。如对中级或高级漏洞的界定服务平台和服务商有异议的，以服务平台判定为准。如有漏洞根据现有规则无法确定分级的，以服务平台的判定为准。
7、服务商须遵循《合作伙伴行为准则》
8、服务商存在以上违规行为，服务商将作清退处理（即服务商名下所有服务进行永久冻结，停止其所有服务的淘宝API调用，并将服务商身份永久冻结（服务商登陆及操作后台权限被收回），淘宝卖家服务将不再与该服务商发生任何合作。）
9、情节严重的作清退处理
10、 例如禁止用含有外部网站信息的二维码引导卖家到站外发布、展示、交易商品。
11、密码管理规范：每个用户需要设置复杂的密码以保护主机及信息安全。
- 密码不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分
- 至少有八个字符长
- 包含以下四类字符中的三类字符:
- 密码最长使用三个月
- 新密码不能与最近1次使用的旧密码相同
12、针对linux服务器，只允许对公网开放21,22,80,443,30000-30005端口；针对windows服务器，只允许对公网开放21,80,443,3389,30000-30005 端口；原则上不允许开通其他端口，如果端口不够用，需要申请30005以上的端口，如果确实需要开放其他特殊端口，需要发邮件给小二审批。
13、
- 数据库及数据缓存服务（包括但不限于mysql、MS SQL Server、Oracle、memcache）
- 除SSH、微软远程桌面、VNC外的其他远程管理协议（包括但不限于telnet、Radmin）