用途:面向 Java 企业平台,识别可能涉及欧盟《数字市场法》(EU) 2022/1925 的守门人、核心平台服务、在线中介、应用商店、搜索引擎、社交网络、视频分享、消息互通、操作系统、浏览器、虚拟助手、云服务或在线广告等场景,并将其转化为可审查的工程控制与合规证据。
主要能力:审查平台范围、业务用户与终端用户旅程、平台/数据/产品/隐私/安全/合规所有者;检查互操作性接口、参考报价、安全控制、兼容性测试、限流与访问条款;核对业务用户与终端用户数据访问、导出与可携带性 API,广告与出版商透明度数据,搜索数据访问,基于同意的个人数据共享证据;留存具体选择、加入、撤回、重试限制、中性界面、偏好历史、目的绑定等同意证据;为排名输入、实验、业务规则、索引、抓取、赞助位、自有服务待遇、公平性检查提供审计信号;防规避底线,拒绝通过服务碎片化、降低质量、隐藏选择、技术限制或数据流削弱第 5、6、7 条控制的设计;检查最小权限、请求认证授权、防篡改审计日志、指标、追踪、仪表盘、告警、证据保留与商业机密/个人数据安全。
使用方式:按顺序阅读 DMA 章节摘要、工程示例与审查报告模板,再对平台范围分类,审查 Java 代码、配置、API、DTO、仓储、模式、迁移、Kafka 消息、排名代码、功能开关、实验、同意记录、审计日志、指标、追踪、导出任务、业务用户门户、文档、测试、发布记录与合规报告,用模板产出含范围、已审证据、风险信号、可能违规信号、工程缺口、建议控制、所有者移交、剩余风险、发布决定与验证步骤的简明报告。
适用限制:非法律意见,不替代法务、合规、平台治理、产品、隐私、安全、风险、竞争与高管责任方的评审;守门人认定、核心平台服务范围、义务适用性、同意解释、自我优待评估、公平合理访问条款、暂停或豁免请求及监管解释均须合格所有者决定;资料未提供具体安装命令、收费或价格信息。