Facebook应用违反Platform Terms 6.a.i.1 个人开发者如何整改？

你收到的平台整改通知原文如下：

为给所有用户提供优质的平台体验，我们要求开发者确保其开发的应用符合我方《平台条款》及《开发者政策》。您的应用APPNAME（AppId: **************）不符合以下要求：
Platform Terms 6.a.i.1：你方必须始终落实并维护行政、物理及技术层面的安全防护措施，满足或超过与平台数据敏感程度相匹配的行业标准。
请于太平洋标准时间2021年11月23日12:00前完成所需整改。

你当前已完成的合规基础操作：

• 仅通过Facebook Login申请公开数据读取权限，用途为获取Instagram帖子、评论类内容，未申请任何发布或管理类高风险权限
• 应用部署于Digital Ocean VPS，通过Serverpilot进行服务器管理，已安装全量最新安全补丁
• 站点已接入CloudFlare Business Plan提供网络防护
• 已向Facebook平台提交上述所有信息仍收到自动化核查通知

1 优先排查自动化核查误判触发点 #

Facebook自动化核查系统常因低风险配置问题误判，按优先级逐一校验：

• 传输链路校验：确认全站所有接口、静态资源、回调接口强制HTTPS，无任何HTTP可访问路径，TLS版本最低要求为1.2以上，禁用TLS 1.0/1.1及弱加密套件。可通过以下命令验证TLS禁用配置是否生效：
  curl --tlsv1.0 --head https://你的应用域名.com
  返回请求失败即代表TLS 1.0已禁用，符合要求。
• 数据存储校验：确认未长期存储用户的Facebook/Instagram授权凭证、个人身份信息，所有临时存储的token过期后自动销毁，不存在明文存储敏感信息的情况。
• 权限配置校验：登录Facebook开发者后台应用控制面板，确认已申请的所有权限和提交的应用使用场景完全匹配，无多余未使用的权限申请记录。
• 回调地址校验：确认所有配置的OAuth回调地址、webhook地址都属于当前应用的域名范围，无多余未使用的回调地址配置。

2 补充提交结构化合规证明材料 #

之前提交的信息过于笼统，需在开发者后台申诉入口补充提交以下结构化内容：

• 服务器安全说明：列出服务器系统版本、补丁更新周期、防火墙规则配置（仅开放80/443及必要的SSH端口，SSH禁用密码登录仅用密钥验证）
• 应用权限说明：逐一列出所有申请的权限，对应说明每个权限的具体使用场景，附应用内调用权限的操作截图
• 数据处理说明：明确说明获取的公开数据的存储周期、使用范围，承诺不会向第三方共享任何平台获取的数据
• 网络防护说明：说明CloudFlare的防护规则配置，包括WAF开启状态、DDoS防护等级、Bot管理规则启用状态

3 申请人工复核 #

补充提交材料后24小时仍收到自动化通知的，直接在开发者后台提交工单申请人工复核，工单内明确标注AppId及已完成所有合规要求的说明，请求人工排查自动化误判问题。低风险个人应用的人工复核通常3个工作日内出结果，无合规问题会直接移除整改通知。

内容的提问来源于stack exchange，提问作者350D