Microsoft Edge 附加元件存放區的開發人員原則

發行項
05/16/2024

若要開發要透過 Microsoft Edge 附加元件存放區發佈的延伸模組，請遵循這些原則。這些原則適用於透過合作夥伴中心提交延伸模組，以及在 Microsoft Edge 附加元件存放區發佈延伸模組。

Microsoft Edge 附加元件存放區也稱為 Edge 附加元件存放區、Microsoft Edge 附加元件網站或 Edge 附加元件網站。

原則

下列原則會反映在這些開發人員原則中：

在您的 Microsoft Edge 擴充功能中提供獨特且不同的值。提供從 Microsoft Edge 附加元件存放區下載延伸模組的吸引人理由。
請勿誤導使用者有關擴充功能的用途、提供者等等。
請勿嘗試詐騙使用者、系統或生態系統。 Microsoft Edge 附加元件中沒有任何任何詐騙類型的位置;這是評等和檢閱操作、信用卡詐騙或其他詐騙活動。

遵守 Microsoft Edge 附加元件存放區的這些原則，可協助您做出可增強延伸模組吸引力和對象的選擇。

建置質量產品

Microsoft 致力於為客戶提供高品質的產品。因此，不允許未遵循品質指導方針的延伸模組，例如：

被視為不適合家庭的內容。
Bot：任何會代表使用者自動產生類似垃圾郵件或未經要求訊息的擴充功能，或執行自動化動作來操作平臺的功能，例如以人為方式擴充參與度量。
加密貨幣：密碼編譯採礦，以及涉及密碼編譯貨幣的任何其他不合法活動。
非生產環境組建：例如，仍然處於實驗階段、容易當機或不穩定的延伸模組，或是專為內部測試目的而設計，且不適用於公開發行。
禁止的產品：促銷或協助銷售非法藥物、非法或偽造商品的延伸模組會被視為禁止的產品，而且任何違反智慧財產權的延伸模組，例如未經授權提供偽造的軟體或著作權內容，都會受到限制。
公文內容。

1.產品原則

1.1 相異函式和值;精確表示法

您的延伸模組和相關聯的元數據必須正確且清楚地反映您所描述的來源、功能和功能。

1.1.1 延伸模組必須具有單一用途

您的延伸模組必須具有具有窄功能的單一用途。例如，您的擴充功能無法同時作為簡單的計算機和程式代碼遠端掃描器運作。

1.1.2 描述您的延伸模組

延伸模組的所有層面都應該正確描述擴充功能的功能、功能和任何重要限制，包括必要或支援的輸入設備。在第一次執行體驗期間，延伸模組的價值主張必須清楚。您的延伸模組不能使用類似其他延伸模組的名稱或圖示、不得參考其他瀏覽器，而且如果您沒有進行該表示的許可權，則不得宣告代表公司、政府機關或其他實體。

如果提供螢幕快照，則必須：

清楚且具資訊性。
正確轉譯;例如，不得縮放或模糊。

延伸模組的所有功能都應該清楚向用戶公開。任何嘗試破解或誤導用戶的擴充功能都會從存放區中移除。

1.1.3 功能

您的擴充功能必須完全正常運作，如此一來，不應該有任何封鎖程式，包括但不限於中斷的 URL 或封鎖的網頁連結。

1.1.4 搜尋和探索

搜尋字詞不能超過七個唯一字詞，而且應該與您的延伸模塊相關。

1.1.5 提供適當的詳細數據

在延伸模組的清單 (元數據) 中，應該會有有關延伸模組及其功能的不同資訊詳細數據。

1.1.6 穩定性和效能

您必須確定您的擴充功能穩定，且不會造成瀏覽器凍結或損毀。

一般而言，擴充功能無法干擾瀏覽器或操作系統的正常運作。

1.1.7 模糊化

不允許使用模糊化程序代碼的延伸模組。這包括延伸模組套件內的程序代碼，以及從 Web 擷取的任何外部程式代碼或資源。如果無法檢閱，系統可能會要求您重構程序代碼的部分。

1.1.8 改變瀏覽器設定

您的延伸模組不一定要在未經用戶適當同意、改變或似乎改變瀏覽器功能或設定的情況下，包括但不限於：網址列搜尋提供者和建議、開始或首頁、新的索引卷標頁面，以及新增或移除我的最愛。

對裝置設定所做的任何變更都必須使用用戶的知識和同意來完成，而且用戶必須能夠輕鬆地復原。

您應該在清單或描述中提及瀏覽器設定的任何變更，例如新的索引標籤和搜尋引擎，而且這類變更應該使用標準 API 來達成該功能。它們不能在沒有用戶權力的情況下覆寫預設設定。

1.2 安全性

延伸模組必須在指令清單中宣告其功能所需的所有許可權。您的擴充功能只能要求運作所需的許可權。

任何 declarativeNetRequest 規則都必須在擴充功能內明確宣告，除非功能需要，否則不應從遠端匯入。

延伸模組不得在未經明確同意的情況下收集或追蹤敏感性用戶資訊，而且必須在其隱私策略中清楚陳述任何用戶數據處理。使用者敏感數據必須使用 SSL 之類的適當機制進行加密，而且不得透過不安全的通道傳輸。

擴充功能不得升級其他擴充功能的接受性安裝。

不允許大量提交具有相同功能和程式碼的延伸模組。

延伸模組不應利用其他擴充功能或應用程式的安全性弱點，而且必須確保驗證資訊的安全。

作為加密電子貨幣包的擴充功能只能由已驗證的公司帳戶發佈。

一般而言，您的延伸模組不得危害或危害使用者安全性，或裝置、系統或相關系統的安全性或功能。

1.2.1 內容安全策略

如果您對擴充功能所做的任何變更超過所述的功能，則程式代碼的任何變更都必須符合 Microsoft Edge 擴充功能的內容安全策略;請參閱內容安全策略 (CSP) 。例如，您的擴充功能不應該下載遠端腳本，然後以與所述功能不一致的方式執行該腳本。

1.2.2 垃圾和惡意軟體

您的擴充功能不得包含或啟用可能會損害 Microsoft 或任何第三方之網路、伺服器和基礎結構作業的惡意代碼。也禁止間諜軟體、惡意腳本和網路釣魚詐騙。

您的擴充功能必須符合 Microsoft 的垃圾和惡意軟體準則，如 Microsoft 如何識別惡意代碼和潛在的垃圾應用程式中所列。

1.2.3 其他軟體的相依性

您的延伸模組可能相依於非整合式軟體 (，例如另一個產品、模組或服務) 來提供主要功能。不過，這項信息應該會在描述中清楚顯示。

1.2.4 延伸模組更新

除非 Microsoft 另有允許，否則您的延伸模組必須只透過合作夥伴中心和 Edge 附加元件存放區進行更新。

1.3產品是可測試的

您的延伸模組必須完全可測試，而且在提交時必須提供測試產品所需的所有步驟。

1.3.1 用戶認證

如果您的擴充功能需要登入認證，請提供測試帳戶和認證，或提供清楚且合理的說明，說明為何無法為中的 Submission Options > Notes for certification擴充功能提供測試認證。

1.3.2 服務可用性

如果您的擴充功能需要存取伺服器，伺服器必須正常運作，才能確認擴充功能正常運作。

1.4 可用性

您的擴充功能必須符合 Microsoft Edge 附加元件存放區標準，才能使用，包括但不限於下列小節所列的標準。

1.4.1 跨平臺的相容性

您的擴充功能應該與 Microsoft Edge 在可下載的所有裝置和平臺上相容。如果在不相容的裝置上下載擴充功能，它應該會在啟動時偵測到該擴充功能，並顯示訊息給使用者，詳細說明裝置必須符合才能與擴充功能相容的需求。

1.4.2 用戶體驗

您的擴充功能必須立即啟動，而且必須保持回應用戶輸入。它也必須正常關閉，而且不會意外關閉。

1.5 個人資訊

下列需求適用於存取個人資訊的擴充功能。 個人資訊 包括識別或可用來識別人員或與這類資訊或數據相關聯的所有資訊或數據。

1.5.1 僅在必要時收集個人資訊

您的擴充功能可能會收集、存取、使用或傳輸個人資訊 (包括網頁瀏覽活動) 只有在明確揭露的使用者面向功能中才需要使用。

您必須在安裝時清楚陳述延伸模組的數據處理做法，包括用戶數據的任何傳輸或使用。

您必須先取得用戶的明確事先同意，才能合併、取得或銷售可能涉及用戶數據傳輸的資產。

您必須事先取得用戶的明確同意，並在使用者遺失產品或服務的密碼時，先取得明確的原則，再存取並提供重新存取資訊給使用者。

您必須有清楚且完整的隱私策略，概述您的數據處理做法，包括使用任何第三方服務。

1.5.2 維護隱私策略

您的隱私策略必須描述用戶對於其資訊的使用和共用、如何存取其資訊的控制，而且必須遵守適用的法律和法規。當您將新功能新增至延伸模組時，您的隱私策略必須保持在最新狀態。

提供的隱私策略應該與產品相關，除非延伸模組是官方的 Microsoft 擴充功能，否則不應該使用 Microsoft 隱私聲明。此外，隱私策略主要應參考 Microsoft Edge 瀏覽器，而不是其他瀏覽器。收集的任何數據都應該匯總並匿名，而且必須根據適用的隱私權和其他管轄權法律需求使用。

如果您提供 Microsoft 隱私策略，則您同意允許 Microsoft 與延伸模組的使用者共用這類隱私策略。

只有在取得這些使用者的加入同意之後，您才能透過延伸模組或相關聯的元數據，將延伸模組使用者的個人資訊發佈至外部服務或第三方。加入宣告同意表示使用者在您所要求活動的延伸模組使用者介面中，於下列情況下提供其快速許可權：

向使用者描述資訊的存取、使用或共用方式，並指出其揭露對象的類型。
在延伸模組使用者介面中為使用者提供一個機制，讓他們可以選擇稍後撤銷許可權並退出。

如果您透過延伸模組或元數據，將人員的個人資訊發佈至外部服務或第三方，但正在共用信息的人員不是延伸模組的使用者：

您必須取得快速書面同意，才能發佈該個人資訊。
您必須允許其資訊共用的人員隨時撤銷該同意。
您的隱私策略必須清楚揭露您可能會以這種方式收集個人資訊。
如果適用法律要求，您必須在要求時刪除任何個人的個人資訊，包括以這種方式收集其信息的個人。
如果您的擴充功能為使用者提供另一個人資訊的存取權，此需求也適用。

1.5.5 安全地傳輸資訊

您的擴充功能只能使用現代化且安全的密碼編譯方法來收集、儲存或傳輸個人資訊。

您不得公開任何與延伸模組或其使用者相關的財務或付款資訊。

您不得公開任何與延伸模組或其使用者相關的驗證資訊。

如果發生涉及財務或付款資訊或驗證資訊的安全性缺口，您必須立即通知受影響的用戶和實體，包括適用的授權單位，而且也必須採取必要的步驟來解決缺口。

1.5.6 高度敏感性資訊

您的擴充功能不得收集、儲存或傳輸高度敏感的個人資訊，例如健康情況或財務數據，除非該資訊與延伸模組的功能相關。您的擴充功能也必須先取得快速使用者同意，才能收集、儲存或傳輸這類資訊。

1.6 許可權

您的擴充功能必須只要求運作所需的許可權，而且可能不會要求超出執行和運作所宣告所需功能的功能許可權。

不允許僅基於「未來校訂」目的要求許可權或功能。

1.7 本地化

您應該針對延伸模組宣告支援的所有語言當地語系化您的擴充功能。延伸模組描述的文字應該以您宣告的每種語言當地語系化。

如果您的擴充功能已當地語系化，使某些功能無法在當地語系化版本中使用，您必須在延伸模組描述中清楚陳述或顯示本地化的限制。擴充功能所提供的體驗在支援的所有語言中都必須相當類似。

1.8 財務交易

如果您的產品包含產品內購買、訂用帳戶、虛擬貨幣、計費功能，或擷取財務資訊;下列各節中的需求適用。

1.8.1 付費功能

您必須使用安全的第三方購買 API 來購買實體商品或服務。

您必須使用安全的第三方購買 API 來支付與任何其他服務有關的款項，包括真實世界的無虞或投稿。不過，您必須遵守有關您服務的任何適用法律或法規。

您必須清楚且明確地描述您銷售的產品類型，並清楚且明確地張貼銷售條款。

如果您的延伸模組是用來促進或收集投稿，或是進行促銷掃掠或競賽，則您必須依照任何適用的法律和法規執行此動作。

您也必須清楚且明確地指出 Microsoft 不是促銷活動的贊助者或贊助者。

在延伸模組中銷售的產品內供應專案不得轉換為任何合法有效的貨幣 (例如美元、歐元等) 或任何實體商品或服務。

1.8.2 關閉付費功能

您的延伸模組和相關聯的元數據必須清楚提供所提供的產品內購買類型和價格範圍的相關信息。您不得誤導使用者，而且必須清楚了解產品內促銷和供應項目的本質，包括任何試用體驗的範圍和條款。

如果您的擴充功能限制在試用期間或之後存取使用者建立的內容，則您必須在程式的每個步驟中通知使用者。

此外，您的擴充功能必須讓使用者清楚了解他們在您的擴充功能中起始購買選項。

1.9 通知

您的擴充功能必須遵守通知的系統設定。不論 Microsoft 推播通知服務 (MPNS) 、Windows 推播通知服務 (WNS) 或任何其他服務提供通知，向用戶呈現的任何廣告和通知都必須與使用者喜好設定一致。

如果使用者以產品特定或全系統為基礎停用通知，則您的擴充功能必須遵守使用者的通知設定，即使通知可能已停用，仍可繼續運作。

此外，您也會收到與帳戶相關的通知，包括但不限於登入嘗試、帳戶變更和安全性警示。若要確保帳戶和您提交之附加元件的安全性，請透過安全且核准的方法來驗證您的帳戶。

1.9.1 一般指引

透過 WNS 或 MPNS 提供的通知會被視為產品內容，並受限於 Microsoft Edge 附加元件存放區的所有開發人員原則。

1.9.2 通知的擁有權

您不得遮蔽或嘗試從延伸模組起始的任何通知來源。

1.9.3 沒有機密或機密資訊

您不得在通知中包含使用者可合理考慮機密或機密的任何資訊。

1.9.4 通知的用途

從延伸模組傳送的通知必須與該延伸模組或您在 Microsoft Edge 附加元件存放區中發佈的其他擴充功能相關，且不得包含任何與延伸模塊無關的促銷訊息。

1.10 廣告行為和內容

對於所有廣告相關活動，適用下列需求：

1.10.1 用途

延伸模組的主要內容不得為廣告，而且您的擴充功能不應在相同流程中組合其他擴充功能供應專案。

用戶應該不會被誤導，以單擊廣告來完全使用擴充功能。

1.10.2 原則和合約

您的延伸模組所顯示的任何廣告內容都必須符合下列條件：

Microsoft Advertising 網路原則。
應用程式開發人員合約的廣告需求。
Microsoft Edge 附加元件存放區開發人員原則的廣告需求。

1.10.3 廣告品質

延伸模組的主要用途不得是讓使用者按兩下廣告。
您的延伸模組不得執行任何會干擾或降低其所顯示之任何廣告的可見度、價值或品質的任何動作。

1.10.4 促銷

如果您購買或建立促銷廣告活動，以透過合作夥伴中心的廣告營銷活動功能來促銷您的延伸模組，您提供給 Microsoft 的所有廣告數據，包括任何相關聯的登陸頁面，都必須符合 Microsoft 創意規格原則和 Microsoft Advertising 網路原則。

1.10.5 通知使用者退出宣告以興趣為基礎的廣告

您的隱私聲明或使用規定必須讓使用者知道您打算將個人資訊傳送給廣告服務提供者，而且必須告訴使用者如何退出退出以感興趣為基礎的廣告。

1.10.6 其他指導方針

如果您的擴充功能是針對13歲以下的子系，如兒童在線隱私權保護法中所定義;您必須在合作夥伴中心通知 Microsoft 此事實，並確保您的擴充功能中顯示的所有廣告內容都適用於 13 歲以下的小孩。

2.內容原則

下列原則適用於在 Microsoft Edge 附加元件中散發所提供的內容和元數據。

內容表示延伸模組中包含的影像、音效、影片和文字;透過延伸模塊公開的磚、通知、錯誤訊息或廣告;以及從伺服器傳遞的任何專案，或延伸模組連線的任何專案。

元數據 包括發行者名稱、延伸模組名稱、延伸模組圖示、延伸模組描述、延伸模塊螢幕快照、延伸模組預告片和預告片縮圖，以及任何其他擴充功能元數據。

因為延伸模組和 Microsoft Edge 附加元件是在世界各地使用，所以這些需求會在地區和文化規範的內容中解譯和套用。

2.1 內容需求

若要讓您的延伸模組列在 Microsoft Edge 附加元件存放區中，您提交的延伸模組和元數據不應包含成熟、明確或不適當的內容。

這包括下列內容：

具有冒犯性、可冒犯性或冒犯性。
有害或危險。
誤導或詐騙。
垃圾郵件或惡意代碼。

會被視為不適合 Edge 附加元件的特定內容類型範例包括：

種族或 Nudity。
不要使用語音或符號。
暴力或暴力。
藥物或飲料。
賭博。
不合法的活動。
誤導或詐騙宣告。
垃圾郵件或惡意代碼。

上述不適當的內容清單並不詳盡。 Microsoft Edge 附加元件存放區可能會拒絕或移除其認為不適當的任何擴充功能，即使未違反任何特定原則也一般。

不符合 Microsoft Edge 附加元件存放區清單需求的延伸模組可能會遭到拒絕或立即移除。

2.2 內容，包括名稱、標誌，以及原始和第三方內容

延伸模組中的所有內容和相關聯的元數據，都必須由您原先建立，或是適當地由權利人授權，而且只能在權利人允許或法律允許時使用。

內容必須只在必要範圍內參考 Microsoft 商標，且不應以任何方式修改或改變商標。

如果未建立或適當授權，則應新增聲明相同的免責聲明。

2.3 損害風險

2.3.1 需求

您的延伸模組不得包含任何有助於或美化下列真實世界活動的內容： () 極端或極端暴力; (b) 人類權利違規; (c) 建立不合法的非法攜帶者;或 (d) 對個人、動物或真實或個人屬性使用防禦。

2.3.2 責任

您的擴充功能不得： () 對使用者或任何其他人或動物造成傷害、傷害或任何其他傷害;或 (b) 造成實際或個人屬性損毀的風險或造成損害。您完全負責所有延伸模組安全測試、憑證取得，以及任何適當功能保護措施的實作。

您不得停用任何平臺安全性或舒適度功能，而且您必須在延伸模組中包含所有適用的法律要求和業界標準警告、通知和免責聲明。

2.4 防禦、輕信、威脅或威脅

您的擴充功能不得包含具有防禦性、雜音、暴力、威脅性的內容，或是宣傳暴力等宣傳的內容。

2.5 冒犯性內容

您的擴充功能和相關聯的元數據不得包含潛在的敏感性或冒犯性內容。

由於當地法律、法規或文化規範，某些國家/地區可能會將內容視為敏感或冒犯。

此外，您的擴充功能和相關聯元數據不得包含根據敏感性情況提倡辨識、暴力或暴力的內容，例如種族、種族、國家/地區、語言、性別、年齡、身心障礙、性別、性方向、身為種族的狀態，或任何其他社交群組的成員資格等考慮。

2.6 飲料、藥物和藥物

您的擴充功能和相關聯數據不得包含任何有助於或美化過度或濫用飲料、飲料產品或藥物的內容。

2.7 成人內容

您的擴充功能和相關聯數據不得包含或顯示合理人員會考慮進行成人攝影或性暗示的內容。

例如，不允許包含 Nudity、圖形性行為或性明確內容的內容，或是會將流量傳送到異地網站的內容。

2.8 禁止的內容、服務和活動

您的擴充功能必須遵守下列條件：

您的擴充功能不得包含內容，或提供有助於在線溝通的服務。
在線遊樂包括但不限於提供現金或其他價值之技能的在線遊樂、運動娛樂、Lotteries 或遊戲。
您的擴充功能不得提供未經授權的網站內容存取，例如規避付費牆或登入限制。
您的延伸模組不得提供、鼓勵或啟用未經授權的著作權內容或媒體存取、下載或串流。
您的擴充功能不得使用加密貨幣。

嚴格禁止利用 Microsoft 系統來操作、偽造或惡意探索 Microsoft 系統、造成營收損失，或是延伸模塊參與詐騙活動。

這項禁止適用於所有開發人員、合作夥伴和第三方。不符合規範可能會導致延伸模組移除和帳戶暫停或終止。

您的延伸模組必須遵守適用的法律和法規、Microsoft 的服務條款，以及適用的隱私策略。 Microsoft 保留檢閱延伸模組的合規性許可權，並立即移除任何不符合規範的延伸模組。

2.9 不合法的活動

您的延伸模組和相關聯的數據不能包含在真實世界中鼓勵、促進或美化不合法活動的內容或功能。

2.10 過度粗話和不適當的內容

您的延伸模組不得包含過度或粗話的粗話。
您的擴充功能不得包含或顯示合理人認為不合情理的內容。

2.11 國家或地區特定需求

不允許在您的擴充功能設為目標的任何國家或地區中具有冒犯性的內容。由於當地法律或文化規範，內容在特定國家或地區可能會被視為具冒犯性。

2.12 年齡分級

2.12.1 成熟內容

當您將延伸模組提交至合作夥伴中心時，您必須指出您的延伸模組是否顯示應該標示為「成熟」的內容。判斷延伸模組的評分時，請考慮應用程式中的所有內容，包括用戶產生的內容和廣告，以及延伸模組連結的內容。如果您指出您的延伸模組不包含任何「成熟」內容，您必須負責維護此評等的正確性。

不論您延伸模組的評等為何，它仍然必須遵守 Microsoft Edge 附加元件市集開發人員原則的所有內容需求。

2.12.2 分級變更

如果您的擴充功能提供內容 (，例如用戶產生的、零售或其他 Web 型內容) 可能適用於比指派的評等更高的年齡分級，您必須要求使用者選擇使用內容篩選器或使用預先存在的帳戶登入來接收這類內容。

2.13 影片

如果您在清單中提交促銷影片，它應該嚴格遵守這些內容原則。

Microsoft Edge 附加元件認證的抱怨和爭議程式

所有擴充功能都必須遵守上面所列的存放區原則。如果您的延伸模組在檢閱程式中失敗，請檢閱存放區原則以了解失敗的原因。使用合作夥伴中心提交延伸模塊之後，若要詢問其檢閱或認證狀態的相關問題，請移至 [新增支援要求 ] 並完成窗體。

適用於 FY2022 的 Microsoft Edge 附加元件的訴求統計數據

統計資料	計數
應用程式和/或帳戶強制執行動作	34
技術問題的抱怨	0
法規合規性抱怨	0
認證、原則、提交和技術說明的相關問題	131
雜項	5
問題總數	175
已制定決策	28
Average processing time	6.58 天

這些數位是在 2023 年 7 月 1 日回報。

共用方式為