Q 1. 网站是否完成ICP备案，备案号是否在首页底部显著位置展示且可查询？

Q 2. App是否完成应用商店备案，备案信息与企业主体信息一致？

Q 3. 小程序是否完成平台备案（微信/支付宝等），备案信息真实有效？

Q 4. 涉及经营类服务（如电商、付费），是否完成增值电信业务经营许可证备案？

Q 1. 网站域名是否完成实名认证，域名所有人与企业主体一致？

Q 2. 服务器是否部署在中国大陆（若面向国内用户），且符合网络安全要求？

Q 3. 域名到期前是否提前完成续费，避免因域名失效导致合规风险？

Q 4. 是否使用非法域名、过期域名或被列入黑名单的域名运营？

Q 1. 是否在用户首次登录/使用时，主动展示隐私政策，且无默认勾选同意？

Q 2. 隐私政策内容是否清晰易懂，明确告知数据收集、使用、存储、共享的范围和目的？

Q 3. 隐私政策是否明确用户可撤回同意、查询、更正、删除个人数据的途径和流程？

Q 4. 隐私政策发生变更时，是否提前7天通知用户，且获得用户明确同意？

Q 5. 隐私政策是否包含第三方数据处理相关说明，明确第三方名称及合作范围？

Q 1. 是否仅收集实现服务所需的最小必要数据，无过度收集用户无关信息（如非必要收集通讯录）？

Q 2. 收集敏感个人数据（身份证、手机号、健康信息）时，是否获得用户单独明示同意？

Q 3. 是否在收集数据前，明确告知用户该数据的用途，无隐瞒或误导性表述？

Q 4. 是否存在强制收集用户数据的情况（如不授权则无法使用基础功能）？

Q 5. 收集未成年人数据时，是否获得其监护人的明示同意，且设置专门保护机制？

Q 6. 是否留存用户同意收集数据的记录（如同意时间、同意内容），留存期限符合要求？

Q 1. 存储用户个人数据是否采用加密技术，防止数据被非法访问、泄露？

Q 2. 用户数据留存期限是否明确，是否建立定期清理机制，无超期存储情况？

Q 3. 是否存在将用户数据擅自共享、出售给第三方的情况（经用户同意除外）？

Q 4. 是否建立数据安全管理制度，明确数据安全责任人及岗位职责？

Q 5. 是否定期对用户数据进行备份，确保数据丢失后可及时恢复？

Q 6. 发生数据泄露后，是否在规定时限内通知用户及监管部门，并采取补救措施？

Q 7. 是否对接触用户数据的员工进行安全培训，签订保密协议，限制数据访问权限？

Q 1. 内容中是否存在违反国家法律法规、损害国家利益、危害国家安全的内容？

Q 2. 是否存在低俗、色情、暴力、恐怖、血腥等不良内容，或诱导违法犯罪的内容？

Q 3. 是否存在造谣、诽谤、虚假宣传、误导用户的内容（如虚假功效、虚假优惠）？

Q 4. 是否存在侵犯他人名誉权、肖像权、著作权、商标权等知识产权的内容？

Q 5. 是否存在歧视、侮辱特定群体（种族、性别、地域等）的内容？

Q 1. 是否建立内容审核机制，对上传、发布的内容进行事前审核、事中监控？

Q 2. 是否配备专职审核人员，明确审核标准和流程，留存审核记录？

Q 3. 收到用户投诉（内容违规）后，是否在24小时内响应，及时处理违规内容？

Q 4. 对违规内容是否采取删除、屏蔽、下架等措施，且留存处理记录？

Q 5. 是否定期对现有内容进行排查，及时清理过期、违规、无效内容？

Q 1. 涉及医疗、药品、保健品的内容，是否取得相关资质，无虚假医疗宣传？

Q 2. 涉及金融、理财、保险的内容，是否取得金融监管资质，无违规金融宣传？

Q 3. 涉及广告的内容，是否明确标注“广告”字样，无虚假广告、诱导消费内容？

Q 4. 发布新闻类内容，是否取得新闻发布资质，内容来源真实、权威？

Q 5. 包含未成年人相关内容，是否符合未成年人保护规定，无有害未成年人的信息？

Q 1. App/小程序/网站是否存在强制跳转、强制下载、强制关注的功能？

Q 2. 关闭App/小程序时，是否能正常退出，无后台强制运行、偷跑流量的情况？

Q 3. 功能按钮是否清晰可辨，操作流程是否简洁，无误导用户的设计？

Q 4. 是否存在恶意捆绑软件、插件，或未经用户同意安装无关程序的情况？

Q 5. 适配不同设备（手机、电脑）时，是否能正常显示和使用，无功能异常？

Q 1. 是否建立用户注册、登录机制，禁止匿名注册（需实名认证的场景）？

Q 2. 用户注册时，是否明确告知用户注册协议，无霸王条款、不平等条款？

Q 3. 是否为用户提供便捷的注销账号功能，注销后是否彻底删除用户相关数据？

Q 4. 开展营销活动（如抽奖、优惠券）时，是否明确活动规则、奖品设置，无虚假营销？

Q 5. 是否存在骚扰用户的行为（如频繁推送广告、恶意拨打用户电话）？

Q 1. 涉及支付功能时，是否使用具备支付资质的第三方支付平台，无违规收款？

Q 2. 支付过程中，是否明确告知用户支付金额、支付用途，无隐形消费、强制扣款？

Q 3. 是否留存支付记录、交易凭证，留存期限符合财务及监管要求？

Q 4. 用户申请退款时，是否明确退款规则、退款时限，无无故拒绝退款的情况？

Q 5. 涉及电商交易的，是否依法办理市场主体登记，公示营业执照等相关资质？

Q 1. 是否安装网络安全防护软件（如防火墙、杀毒软件），定期进行病毒查杀？

Q 2. 网站是否启用HTTPS加密协议，保障数据传输过程中的安全？

Q 3. 是否定期对App/小程序/网站进行安全检测，及时修复安全漏洞？

Q 4. 是否对用户密码进行加密存储，禁止明文存储用户密码？

Q 1. 是否建立网络安全管理制度，明确网络安全责任人和管理流程？

Q 2. 是否定期对员工进行网络安全培训，提升员工网络安全意识？

Q 3. 是否建立网络安全应急响应预案，应对网络攻击、数据泄露等突发情况？

Q 4. 发生网络安全事件后，是否及时处置、上报，且留存事件处置记录？

Q 1. 是否留存网络运行日志、用户操作日志，留存期限不少于6个月？

Q 2. 日志内容是否完整，包含操作时间、操作人、操作内容、IP地址等关键信息？

Q 3. 是否定期对日志进行审计，及时发现异常操作和安全风险？

Q 4. 是否配合网络安全监管部门的检查，如实提供日志、安全记录等相关信息？

Q 1. 是否设置未成年人模式，限制未成年人使用时长、访问内容？

Q 2. 未成年人模式下，是否禁止充值、打赏等消费行为，或需监护人确认？

Q 3. 是否收集未成年人的真实年龄信息，根据年龄提供适配的服务内容？

Q 1. 面向境外用户提供服务时，是否符合当地的数据保护、内容监管法规？

Q 2. 跨境传输用户数据时，是否符合我国数据跨境传输相关规定，完成备案？

Q 3. 是否在境外部署服务器时，遵守当地的网络安全和数据保护要求？

Q 1. App/小程序更新时，是否明确告知用户更新内容，无强制更新（可选择延后）？

Q 2. 更新内容涉及隐私政策、功能变更时，是否获得用户明确同意？

Q 3. 是否留存版本更新记录，包括更新时间、更新内容、更新原因等信息？