Bilder og videoer på en brukers enhet anses som personlige og sensitive brukerdata og må håndteres i henhold til de anbefalte fremgangsmåtene for personvern. Slik sensitiv informasjon gjør brukerne sårbare for lekkasjer eller utnyttelse, så ved å minimere denne tilgangen reduseres byrden på utviklerne når det gjelder håndtering av slike sensitive data. For videre å ivareta brukernes personvern har vi introdusert retningslinjer for å begrense omfanget av bred tilgang til bilder og videoer som kan oppnås på Google Play. Bare apper med behov for omfattende tilgang til bilder får READ_MEDIA_IMAGES- og READ_MEDIA_VIDEO-tillatelsene. Apper med engangsbruk eller begrenset bruk av bilde- og videofiler må bruke en systemvelger, for eksempel Android-bildevelgeren.
I fjor lanserte Android en ny bildeopplevelse som ivaretar personvernet, nemlig Android-bildevelgeren. Du kan integrere denne velgeren i appen din uten å innhente ekstra lagringstillatelser for bilde eller video, og dette er den optimale løsningen for å holde både brukerne og appen trygge. Bildevelgerbiblioteket er også bakoverportert til Android 4.4, noe som betyr at det er veldig enkelt å gi alle brukere denne forenklede opplevelsen. Ved å bruke bildevelgeren får brukerne en innebygd metode for å gi appen din tilgang til bare utvalgte bilder og videoer – i stedet for hele mediebiblioteket. Finn ut mer om implementering av velgeren på nettstedet for Android-utviklere.
Oversikt
Play-retningslinjene for tillatelser for bilder og videoer krever følgende:
- Apper som har engangsbehov eller sporadisk behov for å bruke slike filer, blir bedt om å bruke en systemvelger, for eksempel bildevelgeren for Android.
- Apper som trenger omfattende tilgang til bilder og videofiler på delt lagring på enheter, må bestå en gjennomgang om egnet tilgang og demonstrere et kjernebruksmønster som trenger vedvarende eller hyppig tilgang til bilde- eller videofiler.
Sørg for at du leser gjennom alle retningslinjene, og at du forstår og overholder dem. Utviklere som ikke overholder retningslinjene innen tidsfristen, kan bli underlagt sanksjoner.
Informasjon om tidslinjen
Se den følgende tidslinjen for retningslinjene for bilde- og videotillatelser. Vær oppmerksom på at dette kan endres. Oppdateringer blir lagt ut i denne artikkelen.
- Oktober 2023: Vi kunngjorde de nye retningslinjene for bilde- og videotillatelser.
-
31. august 2024:
-
Apper med engangsbruk eller sporadisk bruk av bilder blir bedt om å fjerne
READ_MEDIA_IMAGES- ogREAD_MEDIA_VIDEO-tillatelsene fra appmanifestet og gå over til en systembildevelger ved behov.-
Apper med engangsbruk eller sporadisk bruk som trenger tid til å fjerne tillatelser eller gå over til en velger, kan be om utsatt frist frem til januar 2025.
-
- Apper med kjernebruksmønstre som krever omfattende tilgang, eller andre behov for omfattende tilgang, kan begynne å oppgi begrunnelser for bruksmønstre ved hjelp av erklæringsskjemaet i Play-konsollen.
-
Vanlige spørsmål
Hva betyr éngangsbruk og sporadisk bruk av bilde- eller videofiler?Eksempler på engangsbruk eller sporadisk bruk av bilde- eller videofiler inkluderer, men er ikke begrenset til, opplasting av profilbilder, bilder til spillelister eller bilder av sjekker for bankformål.
Sporadisk bruk indikerer at appen ikke har noe bruksmønster som innebærer bilder eller videoer, i kjernefunksjonaliteten. Hvis appen din bare har engangsbruk eller sporadisk bruk av bilde- eller videofiler, kan du ikke bruke READ_MEDIA_IMAGES- eller READ_MEDIA_VIDEO-tillatelsene. Du bør heller bruke en systemvelger for å ivareta personvernet.
Eksempler på bruksmønstre som ikke er sporadiske eller enkeltstående, omfatter: apper i kategoriene sosial, kommunikasjon, bilde- og videoredigering samt andre som kan demonstrere behov for omfattende tilgang, for eksempel bilderedigeringsprogrammer, plattformer for brukergenerert innhold, funksjoner for bildesøk, QR-kodeskannere og lignende.
Apper med kjernefunksjonalitet som dreier seg om omfattende tilgang til bilder og videoer, kan bruke tillatelsene ovenfor. Apper for bilde- eller videobehandling og galleriapper er apptypene som oftest er kvalifisert til å bruke disse tillatelsene.
Vi anser kjernefunksjonaliteten som hovedformålet med en app. Dette betyr at funksjonen du dokumenterer i appbeskrivelsen, er avgjørende for at appen skal fungere, og uten denne funksjonen fungerer ikke appen.
I tillegg til å overholde alle andre relevante Google Play-retningslinjer må appen demonstrere et kjernebruksmønster som krever vedvarende eller hyppig tilgang til bilde- eller videofiler på delt lagring.
Apper med kjernefunksjonalitet som omfatter redigering, administrering og vedlikehold av bilde- eller videogallerier, krever omfattende tilgang til bilder og videoer på brukernes enheter. Slike apper kalles ofte «galleriapper».
Siden appen din bare trenger tilgang til bilder brukerne velger i denne opplevelsen, kvalifiserer ikke dette som en grunn til å beholde omfattende tilgang.
Private apper og bedriftsapper for administrering av enheter er unntatt fra dette kravet i retningslinjene.
Ja, hvis ikke appen din trenger omfattende tilgang til bilder og videoer via et støttet bruksmønster, må du fjerne tillatelsene for medietilgang fra appen din innen datoen retningslinjene trer i kraft, for å overholde disse retningslinjene.
Omfattende tilgang til mediefiler på delt lagring er en risikofaktor for uriktig bruk og kan skade både brukere og utviklere. Ved å bruke en velgeropplevelse får du en elegant og effektiv metode som bidrar til å unngå at utviklere får unødvendig tilgang til sensitive data. Ved å minimere datatilgangen minimeres også sjansen for å bli utsatt for lekkasjer eller mål for utnyttelser. Med velgere får du en helhetlig brukeropplevelse, brukernes forventninger til personvern oppfylles når de bruker appen din, og det blir også lettere å opprettholde en trygg og pålitelig Google Play-opplevelse.
Det er enkelt å integrere Android-bildevelgeren i appen din, og verktøyet oppdateres automatisk, slik at brukerne av appen får utvidet funksjonalitet over tid – uten at du må endre koden. Du kan forenkle integreringen med bildevelgeren ved å inkludere versjon 1.7.0 eller nyere av androidx.activity-biblioteket.
Bildevelgeren er tilgjengelig på enheter som kjører Android 11 (API-nivå 30) eller nyere, og som mottar endringer i modulære systemkomponenter via Google-systemoppdateringer. Eldre enheter som kjører en versjon fra Android 4.4 (API-nivå 19) til og med Android 10 (API-nivå 29), og Android Go-enheter som kjører Android 11 eller 12 og støtter Google Play-tjenester, kan installere en bakoverportert versjon av bildevelgeren.
Det er ikke obligatorisk å bruke Android-bildevelgeren, og du kan integrere andre systemvelgere etter behov.
I henhold til retningslinjene for begrensede tillatelser må du legge rimelig innsats i å tilrettelegge for brukere som ikke gir omfattende tilgang til mediefiler på enhetene sine. Dette omfatter å legge til rette for en mer transaksjonsrettet metode (for eksempel via en systemvelger), der brukerne fortsatt kan bruke funksjonen eller funksjonaliteten i appen. Det kan også innebære å legge til rette for en modifisert appopplevelse, der brukerne fortsatt kan bruke den relevante funksjonaliteten i appen.