第七条 互联网信息服务提供者不得实施下列侵犯用户合法权益的行为：
（一）无正当理由拒绝、拖延或者中止向用户提供互联网信息服务或者产品；
（二）无正当理由限定用户使用或者不使用其指定的互联网信息服务或者产品；
（三）以欺骗、误导或者强迫等方式向用户提供互联网信息服务或者产品；
（四）提供的互联网信息服务或者产品与其向用户所作的宣传或者承诺不符；
（五）擅自改变服务协议或者业务规程，降低服务质量或者加重用户责任；
（六）与其他互联网信息服务提供者的服务或者产品不兼容时，未主动向用户提示和说明；
（七）未经提示并由用户主动选择同意，修改用户浏览器配置或者其他设置；
（八）其他违反国家法律规定，侵犯用户合法权益的行为。
第八条 互联网信息服务提供者在用户终端上进行软件下载、安装、运行、升级、卸载等操作的，应当提供明确、完整的软件功能等信息，并事先征得用户同意。
互联网信息服务提供者不得实施下列行为：
（一）欺骗、误导或者强迫用户下载、安装、运行、升级、卸载软件；
（二）未提供与软件安装方式同等或者更便捷的卸载方式；
（三）在未受其他软件影响和人为破坏的情况下，未经用户主动选择同意，软件卸载后有可执行代码或者其他不必要的文件驻留在用户终端。
第九条 互联网信息服务终端软件捆绑其他软件的，应当以显著的方式提示用户，由用户主动选择是否安装或者使用，并提供独立的卸载或者关闭方式，不得附加不合理条件。
第十条 互联网信息服务提供者在用户终端弹出广告或者其他与终端软件功能无关的信息窗口的，应当以显著的方式向用户提供关闭或者退出窗口的功能标识。
第十一条 未经用户同意，互联网信息服务提供者不得收集与用户相关、能够单独或者与其他信息结合识别用户的信息（以下简称“用户个人信息”），不得将用户个人信息提供给他人，但是法律、行政法规另有规定的除外。
互联网信息服务提供者经用户同意收集用户个人信息的，应当明确告知用户收集和处理用户个人信息的方式、内容和用途，不得收集其提供服务所必需以外的信息，不得将用户个人信息用于其提供服务之外的目的。
第十二条 互联网信息服务提供者应当妥善保管用户个人信息；保管的用户个人信息泄露或者可能泄露时，应当立即采取补救措施；造成或者可能造成严重后果的，应当立即向准予其互联网信息服务许可或者备案的电信管理机构报告，并配合相关部门进行的调查处理。