本清单依据《中华人民共和国电子商务法》《产品质量法》《个人信息保护法》《数据安全法》及微信小程序平台运营规范、电动自行车新国标等法律法规与行业要求制定。

主体资质合规核查包括运营主体资质和特殊经营资质两方面，其中运营主体资质中，运营主体类型与经营范围匹配（个人主体仅限闲置电动车交易，不得从事经营性销售；个体户/企业主体经营范围需包含“电动自行车销售”“电动车配件销售”等相关类目）；个体户提供有效期内的《个体工商户营业执照》，企业提供三证合一的《企业营业执照》，证件信息清晰、在效；经营者/法人身份证正反面照片齐全，手持身份证照片符合平台审核要求（露肩、五官清晰、背景干净）；已完成微信小程序备案，备案材料完整（含主体证件、负责人证件、现场拍摄照片、互联网信息服务承诺书）；微信认证材料齐全（个体户30元认证费、企业300元认证费已缴纳，认证流程通过）。特殊经营资质中，需要注意销售进口电动车/配件的，需已取得进口商品备案凭证；涉及蓄电池等危险化学品销售的，需已取得对应经营许可资质；若提供电动车维修/保养服务，需已取得相关行业经营备案

商品合规方面的核查与产品质量与认证、进货与溯源管理、改装相关管控息息相关。

产品质量与认证需要要求在售电动自行车符合新国标要求（最高车速≤25km/h、整车质量≤55kg、电机功率≤400W等参数达标）；电动自行车、蓄电池、充电器均已取得CCC强制认证，认证证书真实有效、未过期； 无旧标电动车、未经认证产品、不合格产品在售；商品参数（车速、重量、电机功率、电池容量等）与实际产品一致，无虚假标注

进货与溯源管理方面要求建立完整进货查验制度，核查供应商资质、产品检测报告，留存相关凭证；每批次产品抽样核验参数一致性，留存抽样记录； 完善进销存台账，实现商品来源可查、去向可追溯；发现不合格产品已及时下架、召回，并向市场监管部门报告

改装相关管控方面要求不销售可用于非法改装的配件（如大功率电池、解除限速装置等）； 不为消费者提供电动自行车非法改装服务；在售配件（货架、头盔等）符合安全标准，不影响车辆操控性能

宣传推广合规核查要求宣传内容规范，如 无“提速改装”“解限速”“增容量”“解码提速”“续航超标”等违规宣传内容；不含“快”“超”“改”等暗示违规的宣传语，已完成关键词筛查；商品销售页面明示“禁止非法改装”提示语，位置醒目。宣传物料审核，如商品图片、视频、文案等宣传物料如实展示产品信息，无误导性内容； 已建立宣传内容审核机制，实现智能巡查+人工复核；及时清理下架含有违规信息的商品链接、宣传文案。

数据安全与隐私保护合规核查要求制定清晰易懂的《隐私政策》《用户协议》，主动公示并获得用户明示同意；收集敏感信息（如身份证号）需单独获得用户同意，不强制、诱导授权；通过微信官方API获取用户信息（如手机号），不违规爬取、获取用户数据；用户敏感信息（身份证号、支付信息等）采用强加密（AES-256）存储，密码使用不可逆哈希算法加盐存储；不存储微信支付密码、完整身份证号等非必要敏感信息；小程序与服务器、第三方服务的通信全程使用HTTPS加密；数据库部署在内网环境，与应用服务器隔离，访问权限管控严格；不非法共享、滥用用户个人信息，对接第三方SDK（统计、广告等）已签订数据处理协议；向第三方提供用户信息前已获得用户明确同意；提供用户信息查询、更正、删除渠道，可响应用户撤回同意、注销账号的请求；建立敏感数据操作审计日志，记录访问、操作信息，便于追溯； 制定数据安全事件应急预案，明确泄露、丢失等事件的处置流程

支付与售后合规核查，支付功能合规方面，已开通微信支付商户号，资质与运营主体一致（个体户无需对公账户，企业需绑定对公账户）；不使用个人收款码收款，无私下交易引导；支付流程符合微信支付规范，交易费率合规，无违规收费；交易记录完整留存，可追溯、可核查。售后服务规范方面， 建立健全投诉处理机制，公示投诉渠道、处理时限； 对用户投诉及时核查受理，积极化解消费纠纷，留存处理记录；履行产品“三包”义务，明确退换货政策，无不合理限制；公示售后服务联系方式，响应及时

平台管理与责任履行核查（适用于平台型小程序）要求严格审核入驻商家资质（营业执照、品牌授权、CCC认证等），杜绝无资质商家入驻； 建立入驻商家档案，定期复核资质有效性；加大技术巡查频次，定期开展内容监测，及时处置违规商家、商品； 依法向监管部门推送违法违规线索，配合执法调查；加强入驻商家合规宣传，提升商家合规经营意识；公示平台管理规则、违规处罚措施，公平公正管理入驻商家