机器人审核指南

适用于： SDK v4

欢迎你，并感谢你将才华和时间投入到为 Microsoft 渠道构建机器人、小机器人、Web 应用、外接程序或技能（“应用集成”）中。 以下是应用集成在发布到Microsoft频道（如 Microsoft Teams）之前必须满足的最低要求。 除了下面详述的要求外，每个通道可能还具有特定的要求。 如果适用，您可以在每个通道的配置页面上找到通道特定条款，并且可能需要注册该通道的服务，然后才能将机器人发布到该通道。

应用集成策略

1. 值、表示形式、安全性和可用性

应用集成及其关联的元数据必须：

• 具有独特的信息性元数据，必须提供有价值的优质用户体验;
• 准确、清楚地反映应用集成的来源、功能和功能，并描述任何重要限制：
• 不得使用与其他应用相似的名称或图标，并且如果您无权利，也不得声称代表公司、政府机构或其他实体。
• 不危害或损害用户的安全性，或微软渠道的安全性或功能。
• 不尝试更改或扩展所描述的功能，以免违反这些策略或适用的Microsoft通道条款。
• 不包括或启用恶意软件;
• 可测试;
• 继续运行并保持对用户输入的响应;
• 包括指向服务条款的有效链接。
• 按照其说明、个人资料、使用条款和隐私政策中所述进行操作。
• 根据适用于Microsoft Bot Framework 的条款（或适用于其开发的其他条款）和Microsoft频道条款（或发布应用集成的通道的其他适用条款）进行操作。
• 如果你的应用集成包括人工交互（例如客户服务或与实时人员的支持），请通知用户;
• 针对它支持的所有语言进行本地化。 应用集成说明的文本必须本地化为声明的每种语言。

2.隐私

• 如果你的应用集成处理用户的个人信息（个人信息包括标识或可用于标识某人或与此类信息或数据关联的所有信息或数据）。个人信息示例包括：姓名和地址、电话号码、生物识别标识符、位置、联系人、照片、音频和视频录制、文档、短信、电子邮件或其他文本通信、屏幕截图，在某些情况下，合并浏览历史记录），必须提供从应用集成到适用隐私策略的突出链接，并且此类隐私策略必须遵守所有适用的法律， 法规和政策要求。 此策略应涵盖要收集或传输的数据、您将如何处理这些数据，以及（如果适用）您将与谁共享这些数据。 如果没有隐私声明，下面是一些可能有所帮助的第三方资源* ：

隐私论坛的未来 - 应用程序隐私策略生成器

Iubenda – 隐私策略生成器

你同意承担使用这些第三方资源时产生的所有风险和责任，并且Microsoft不对使用它们产生的任何问题负责。

• 应用集成不得收集、存储或传输与其主要用途无关的个人信息，而无需首先获得明确用户同意。 你必须获得用户的所有同意，才能在法律要求的情况下处理个人信息。
• 在未经Microsoft明确许可的情况下，不得发布针对13岁以下的儿童的应用集成（如《儿童在线数据保护法》中所述）。

3. 财务交易

• 对于支持付款的应用程序集成：
  • 你的应用集成可能无法通过用户界面传输金融工具详细信息;
  • 根据任何渠道或第三方平台限制，你的应用集成可能会：（a）支持通过微软卖方中心付款，受Microsoft卖方中心协议的约束，或（b）传输指向其他安全支付服务的链接。
  • 如果应用集成启用上述支付机制，则在最终用户同意使用你的应用集成之前，必须在应用集成的使用条款和隐私政策（以及应用集成的任何配置文件页面或网站）中披露此信息。
  • 必须清楚地表明应用集成在其配置文件中已启用付款，并向最终用户提供商家的客户服务详细信息;和
  • 你不得在任何Microsoft频道上发布应用集成，包括链接或其他指示用户在没有Microsoft明示许可的情况下购买数字商品的付款服务。

4. 内容

• 应用集成和关联元数据中的所有内容必须是由发布者原创、获得第三方权利持有者的适当许可、得到权利持有者允许使用，或在法律允许的情况下使用。
• 您不会在您的应用集成中发布应用集成或内容，
  • 是非法的;
  • 攻击、伤害或威胁伤害儿童：
  • 包括广告、垃圾邮件、不需要或未经请求或批量通信、帖子或邮件;
  • 可被视为不适当或冒犯性的材料（例如，裸体、兽交、亵渎、色情或露骨、图像或无端暴力、烟草制品、犯罪、危险或不负责任的活动、毒品、侵犯人权、在现实世界中制造或非法使用武器对个人或动物进行攻击、不负责任地使用酒精产品）
  • 是虚假或误导（例如，以虚假理由索取钱财，冒充他人）
  • 对你、Microsoft频道或其他人有害，或造成安全风险（例如，传播病毒、跟踪、发布恐怖内容、传达仇恨言论，或基于种族、民族、国籍、语言、性别、年龄、残疾、宗教、性取向、退伍军人身份或任何其他社会群体成员身份的歧视、仇恨或暴力）。
  • 侵犯他人的权利（例如，未经授权共享版权音乐或其他版权材料）：
  • 诽谤性的、具有诽谤性的、中伤性的或威胁性的；
  • 侵犯他人的隐私;
  • 处理（a）与患者病情、治疗或治疗付款相关的信息;（b） 将个人确定为或与患者、健康计划成员或受益者沟通：或者（c） 在《健康保险可移植性和责任法案》下“受保护的健康信息”，经修订（“HIPAA”）或执行 HIPAA 管理的任何活动（如果你是 HIPAA 定义的“涵盖实体”或“业务助理”）;
  • 在你的应用面向的任何国家/地区都是冒犯性的。 由于当地法律或文化规范，某些国家/地区的内容可能被视为冒犯性内容：
  • 帮助其他人打破这些规则。
• 如果对应用集成进行任何重大更改，则必须提前向已发布的特定频道发送电子邮件来通知Microsoft。 对机器人注册所做的更改可能需要重新审查机器人，以确保它继续满足此处所述的要求。 Microsoft有权断断续续地在任何频道上查看应用集成，并未经通知删除。