长沙小程序开发:备案、类目、资质、隐私政策,审核一般卡在哪一步?
长沙小程序开发:备案、类目、资质、隐私政策,审核一般卡在哪一步?
代码只占一半,另一半是这四样东西提前备齐
我们在长沙做小程序,见过太多「开发 14 天,上线 43 天」的项目。中间差的 29 天,一行代码都没写——全花在等证上。聚之唯接过这类项目不少,卡点翻来覆去就四样:类目、备案、资质、隐私政策,全在代码之外。
长沙一个客户就吃过这个亏:小程序功能早开发完了,提审三次没过——类目与实际功能不符、涉及医疗内容要资质、隐私政策没写清收集了什么。三次往返,活动档期直接错过。
所以这篇不按开发流程讲,按倒排的天数讲:提前 30 天该定什么、提前 20 天该跑什么、提前 5 天该核什么、提交当天可能被哪五句话打回、上线后一个月还要看什么。对着自己的排期表往下核就行。
一、提前 30 天:主体和类目不定,后面全是白做
小程序注册时就要选服务类目,类目决定三件事:能用哪些能力、要交什么资质、能不能收款。类目选错,功能写得再全也上不了线——这是所有返工里最贵的一种,因为它发生在最晚的时候。
类目 | 常见业务 | 额外要的资质 | 最容易卡的点 |
医疗健康 | 问诊、心理测评、健康科普 | 医疗机构执业许可证等 | 科普里出现诊断结论即被驳回 |
金融 / 保险 | 保险、借贷、理财 | 金融牌照或合作机构授权 | 无牌照做撮合属违规 |
教育 | 课程、题库、约课 | 办学许可(学科类) | 学科培训类目对个人主体关闭 |
食品 | 生鲜、餐饮外卖、预包装食品 | 食品经营许可证 | 经营范围与在售品类不符 |
电商平台 | 多商家入驻 | 企业主体 + 支付资质 | 个人主体不能开平台 |
招聘 / 求职 | 招聘、劳务、兼职 | 人力资源服务许可证 | 简历收集要单独说明用途 |
还有一条硬规则:个人主体的小程序不能开通微信支付,也做不了医疗、金融、直播、电商平台这些类目。想收款,主体就得是企业或个体工商户。我们在项目启动会上第一件事就是问主体类型,问清了才谈功能——这一句能省掉后面半个月的扯皮。
图 1 良心港心理健康咨询平台——量表测评、咨询预约、咨询师工作台,医疗健康类目与隐私声明一样都不能少(案例由聚之唯出品)。
二、提前 20 天:备案材料开跑,别等代码写完
2023 年 9 月起,小程序纳入 App 备案管理,没有备案不能上架。要准备的东西不多,但每一样都得对得上,对不上的地方就是被退回的地方。
备案材料 | 容易出错的地方 | 处理办法 |
主体证件 | 营业执照经营范围与业务不符 | 先变更经营范围,再提交备案 |
负责人信息 | 手机号、人脸核验不是同一人 | 用实际负责人本人操作 |
服务内容说明 | 写得太笼统,如「提供技术服务」 | 写到具体功能,如「门店点餐与会员服务」 |
域名 | 未做 ICP 备案或主体不一致 | 提前 20 天启动域名备案 |
周期上要有心理准备。把三段加起来看:域名 ICP 备案按 10 到 20 个工作日算,小程序备案由通信管理局审核、按 1 到 20 个工作日算,代码提审一般 1 到 7 个工作日给结果。三段全卡在最前面,光等就是 6 周。所以排期时备案要和开发同时启动,别等代码写完才想起来。我们在合同里会直接把这一条写进去:资质与备案材料由甲方提供,材料不齐导致的延期不计入开发工期。不是推责任,是让排期有个真实前提。
三、提前 5 天:隐私指引一个接口一个接口对
2023 年下半年起,微信要求小程序配置「用户隐私保护指引」:凡是涉及处理用户个人信息的接口,都要在指引里声明,用户同意之后才能调用。没声明的接口,代码里调不起来。这一条最容易被忽略,因为它在开发工具里不报错,只在真机上不生效。
隐私接口 | 用户看到什么 | 常见驳回原因 |
手机号 | 授权弹窗,换取手机号 | 未说明用途与保存期限 |
位置 | 定位授权 | 只做门店推荐却申请了持续定位 |
相册 / 摄像头 | 拍照、上传图片 | 未说明图片用途与存储位置 |
麦克风 | 录音、语音识别 | 与业务无关却申请 |
通讯录 / 剪贴板 | 系统级授权 | 非必要申请,审核必问 |
写隐私指引有个朴素标准:用户看完这段文字,应该知道四件事——你收了我什么、拿去干什么、存多久、怎么删。四件事写不全,等于没写。常见要声明的接口有 7 类:手机号、位置、相册、摄像头、麦克风、通讯录、剪贴板,做了一个就要声明一个。很多被驳回的隐私政策,问题不在长度,在只写了「为提升用户体验」这种等于什么都没说的话。
四、提交当天:五句话打回,和它们的改法
把驳回意见归归类,八成集中在这五条上。其中第一条和第三条最费时间——它们不是改文案、调配置能解决的,得回到主体和资质层面。
驳回理由 | 具体表现 | 改法 |
类目与实际功能不符 | 选「工具」实际做电商 | 按真实业务选类目,补齐资质 |
诱导分享 / 诱导关注 | 分享后才能抽奖、关注后解锁 | 改成自愿分享,奖励与转发脱钩 |
支付资质缺失 | 有收款页面但没开通商户号 | 先开通微信支付商户号再提审 |
含绝对化表述 | 最有效、根治、百分百 | 改成客观描述,删掉疗效断言 |
虚拟与实物混售 | 课程、会员和实物商品同一订单 | 拆成两类商品,分别结算 |
这就是开头那两句数字的来源:开发 14 天、上线 43 天,差的那 29 天没写一行代码,全花在等证上。所以判断一个项目能不能按期上线,看资质齐不齐,比看开发排期准。
图 2 飞尔汽车延保服务平台——线上签约、套餐销售、保单管理,金融与保险类目需先落定资质和合同条款(案例由聚之唯出品)。
五、上线后一个月:还有三件事要巡检
很多人以为审核通过就结束了。实际上线之后还有三件事要定期看,被抽查到再补就来不及了。
一是类目变更要重新报备
加了新业务(原本只卖食品,后来加了到店服务),类目要跟着改。类目与实际功能长期不符,巡检到会下架,而且下架记录会影响后续提审。
二是活动规则要公示
抽奖类活动必须写清开奖时间、奖品数量、领奖方式。红包抽奖尤其要写「同一用户限参与一次」,否则用户投诉到平台,处理起来比活动本身还麻烦。
三是用户数据的出口要给
用户要求删除个人信息时,系统里得有地方能删、能导出。这条是隐私合规里最容易被抽查的一项,也是最容易漏做的一个功能——它不在需求清单上,却在检查清单上。
六、这张表,提审前逐条对一遍
把前面五节压成 5 条,提审当天照着对一遍,能省掉大部分往返。
检查项 | 谁负责 | 不过关的后果 |
主体与类目一致 | 甲方 | 提审直接驳回,最费时间 |
资质齐全且在有效期 | 甲方 | 类目开不通,相关功能不能上 |
域名 ICP 备案完成 | 双方 | 小程序备案提交不了 |
隐私指引覆盖全部接口 | 乙方 | 真机上接口调用失败 |
支付商户号已开通绑定 | 甲方 | 收不了款,只能先上线看 |
这张表里甲方占了三项,不是推责,是事实:主体、资质、商户号,只有企业自己能办。开发方能做的是提前把清单给到、把时间排进计划,别等到提审那天才说「这个要许可证」。
写在最后
这四样东西的顺序不能颠倒:先定主体和类目,再备资质和域名,然后写隐私指引,最后提审。倒过来做,就是开发 14 天、上线 43 天。良心港这类心理健康平台,涉及量表测评和咨询预约,医疗健康类目和隐私声明一样都不能少;飞尔汽车延保做线上签约与套餐销售,金融类目的资质与合同条款也得提前落定。
这四样东西的顺序,是 1200+ 次上线攒出来的。聚之唯 2016 年在长沙成立,10 年服务 1200+ 政企客户、交付 1200+ 落地案例,医疗健康、金融延保这类强资质项目也在长沙团队手里过过一遍。上线这件事,代码只占一半,另一半是四样材料提前备齐——备齐了,审核就是走流程;没备齐,功能做得再全也只能等。




