Kasutajaandmed

^{Välistus: eeskirjade kokkuvõtted ja peamised kaalutlused on ainult ülevaated. Vastavuse tagamiseks lugege alati täielikke eeskirju. Täielikud eeskirjad on vastuolu korral ülimuslikud.}

Eeskirjad Kokkuvõte

Google Play keelab seadme püsiidentifikaatorite (nt IMEI, IMSI või SIM-i seerianumber) linkimise isikuandmete ja delikaatsete kasutajaandmetega või lähtestatavate seadme ID-dega. Välja arvatud piiratud erandite korral seoses ettevõtte seadmehalduse ja telefoniteenusega, kui teie rakendus või rakendusse integreeritud mis tahes SDK teeb nimetatud linkimise, rikute sellega kasutajaandmete eeskirju. Vaadake eeskirjad terves mahus üle, et tagada nõuete järgimine.

Täielikud eeskirjad

Peate sõnaselgelt teada andma, kuidas te kasutajaandmeid (nt kasutajalt või kasutaja kohta kogutud teave, sh seadme teave) töötlete. See tähendab, et peate avalikustama oma rakenduses kasutajaandmetele juurdepääsemise ning kasutajaandmete kogumise, kasutamise, töötlemise ja jagamise ning kasutama andmeid vaid avalikustatud ja eeskirjadega kooskõlas olevateks eesmärkideks. Pidage meeles, et isikuandmete ja delikaatsete kasutajaandmete töötlemisel kehtivad ka allolevas jaotises „Isikuandmed ja delikaatsed kasutajaandmed“ märgitud lisanõuded. Lisaks nendele ja muudele Play arendajaprogrammi eeskirjadele peate alati järgima kohtualluvuses, kus oma tooteid ning teenuseid pakute, kehtivaid privaatsus- ja andmekaitseseadusi. Näiteks kui pakute teenuseid Euroopa Liidus asuvatele kasutajatele, võtke arvesse, et Prantsusmaa andmekaitseasutus (CNIL) võttis vastu mobiilikeskkonnas isikuandmete kaitse heade tavade juhendi, millega tutvumine võib teile abiks olla.

Kui teie rakendus hõlmab kolmanda osapoole koodi (nt SDK-d), peate tagama, et rakenduses kasutatav kolmanda osapoole kood ja kolmanda osapoole tavad seoses teie rakendusest pärinevate kasutajaandmetega järgiksid Google Play arendajaprogrammi eeskirju, sealhulgas kasutamise ja avaldamise nõudeid. Näiteks peate tagama, et teie SDK pakkujad ei müü teie rakendusest pärinevaid isikuandmeid ega delikaatseid kasutajaandmeid. See nõue kehtib olenemata sellest, kas kasutajaandmed edastatakse pärast serverisse saatmist või rakendusse manustatud kolmanda osapoole koodi kaudu. Need nõuded kehtivad ka kolmanda osapoole AI integratsioonidele (nt tooted, teenused, kood) ja teie vastutate endiselt nende eeskirjade järgimise eest, sh piiratud kasutuse, avalikustamise ja nõusoleku hankimise eest.

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Veenduge, et teie rakendus ei lingiks püsiidentifikaatoreid lähtestatavate seadme ID-dega.	Ärge linkige IMEI-d kasutaja asukohaga.
Takistage oma rakenduses olevate kolmandate osapoolte SDK-de seda tüüpi seadme ID-de linkimist.	Ärge lubage oma rakenduses kolmanda osapoole SDK-del seostada Androidi reklaami-ID-d SIM-kaardi seerianumbriga.
Eemaldage oma rakendusest kolmanda osapoole SDK-d, mida ei saa nende eeskirjade järgimiseks muuta.	Ärge koguge seadme püsiidentifikaatoreid ja ärge kombineerige neid delikaatsete kasutajaandmetega.
Avalikustage oma kasutusviisid kasutajatele silmapaistvalt kasutajaandmete eeskirjade alusel, kui teie rakendus vastab selle nõude erandile (SIM-identiteediga seotud telefoniside või ettevõtte seadmehaldusrakendused, mis kasutavad seadme omanikurežiimi).

AHENDA KÕIK LAIENDA KÕIK

Isikuandmed ja delikaatsed kasutajaandmed

Eeskirjad Kokkuvõte

Google’i kasutajaandmete eeskirjad nõuavad, et oleksite läbipaistev selle osas, kuidas teie rakendus isiklikke ja delikaatseid kasutajaandmeid töötleb. Peate avaldama, milliseid andmeid kogute, kuidas neid kasutate ja kellega neid jagate. Peate esitama kehtivad privaatsuseeskirjad, hankima kasutaja nõusoleku ja töötlema andmeid turvaliselt. Lisaks peate pakkuma kasutajatele võimalust kustutada nende kontod ja nendega seotud andmed. Vaadake eeskirjad terves mahus üle, et tagada nõuete järgimine.

Täielikud eeskirjad

Kasutajate isiku- ja delikaatsed andmed hõlmavad muu hulgas isikut tuvastada võimaldavat teavet, finants- ja makseandmeid, autentimisteavet, telefoniraamatu, kontaktide, seadme asukoha, SMS-ide ja kõnedega seotud andmeid, terviseandmeid, Health Connecti andmeid, seadmesse installitud muude rakenduste teavet, mikrofoni ja kaamera andmeid ning muid seadme või kasutamisega seotud delikaatseid andmeid. Kui teie toode töötleb kasutajate isiku- või delikaatseid andmeid, tuleb teil teha järgmist.

• Rakenduse kaudu kogutud isikuandmetele või delikaatsetele kasutajaandmetele tohib juurde pääseda ning neid koguda, kasutada ja jagada ainult rakenduse ja teenuste funktsioonide pakkumisega seotud ja eeskirju järgivatel eesmärkidel, mis on kasutaja jaoks ootuspärased.
  • Rakendused, mis laiendavad kasutajate isiku- ja delikaatsete andmete kasutamist reklaamide esitamise eesmärgil, peavad järgima Google Play reklaamieeskirju.
  • Samuti võite vajaduse korral edastada andmeid teenusepakkujatele või teha seda juriidilistel põhjustel, näiteks valitsusasutuse kehtiva taotluse täitmiseks, kohaldatavate seaduste järgimiseks või ettevõtete liitumise või omandamise raames kasutajatele juriidiliselt pädeva teatise esitamiseks.
• Peate kasutajate isiku- ja delikaatseid andmeid töötlema turvaliselt, sealhulgas kasutama nende edastamisel tänapäevast krüptograafiat (nt HTTPS-i).
• Võimaluse korral kasutage enne Androidi lubadega piiratud andmetele juurdepääsemist käitusaja lubade taotlust.
• Te ei tohi kasutajate isiku- ja delikaatseid andmeid müüa.
  • Müümine tähendab isiklike ja delikaatsete kasutajaandmete rahalistel kaalutlustel vahetamist kolmanda osapoolega või kolmandale osapoolele edastamist.
    • Kasutaja algatatud isiklike ja delikaatsete kasutajaandmete edastamist (nt kui kasutaja edastab rakenduse funktsiooni abil faili kolmandale osapoolele või kasutaja otsustab kasutada spetsiaalset uuringurakendust), ei loeta müümiseks.

 

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Kehtivad privaatsuseeskirjad peavad olema nii rakenduse poekirjes kui ka rakenduses endas.	Ärge esitage oma andmetöötlustavade kohta eksitavat ega ebatäpset teavet.
Avalikustage oma andmete kogumise ja jagamise tavad Play Console'i jaotises Andmete ohutus.	Ärge koguge andmeid, mis pole teie rakenduse põhieesmärgi jaoks kriitilise tähtsusega.
Enne isiku- või delikaatsete andmete kogumist hankige kasutajalt selge ja kinnitav nõusolek.	Te ei tohi isiku- ja delikaatseid kasutajaandmeid müüa.
Kaitske kõiki kasutajaandmeid asjakohaste turvameetmetega, sealhulgas tänapäevase krüptograafiaga edastatavate andmete puhul.	Ärge rikkuge lastekaitse eeskirju. Kui teie rakendus on lastele, peate järgima Google Play perede eeskirju, mis sisaldavad konkreetseid reegleid kasutajaandmete töötlemiseks.
Koguge ja kasutage ainult andmeid, mis on teie rakenduse funktsionaalsuse jaoks vajalikud.	Ärge koguge andmeid ilma kasutaja nõusolekuta ega manipuleerige teda neid andma.
Lubage konto kustutamine. See peab olema saadaval nii rakenduses kui ka välises veebiallikas.	Ärge unustage konto kustutamist. Pakkuge kasutajatele selget ja lihtsat viisi oma kontode ja andmete kustutamiseks. Konto külmutamine ei ole sobilik asendus.

 

---

Silmapaistva avalikustamise ja nõusoleku hankimise nõue

Eeskirjad Kokkuvõte

Google Play eeskirjad esitavad ranged nõuded delikaatsete kasutaja- ja seadmeandmete töötlemiseks, eriti juhul, kui kasutaja nende andmete kogumist või kasutamist ei eelda (nt andmete taustal kogumine). Peate esitama silmapaistva, juurdepääsetava ja kirjeldava rakendusesisese avalikustamisteate, mis toob üksikasjalikult välja andmetele juurdepääsemise, nende kogumise, kasutamise ja jagamise viisid, enne kui taotlete mis tahes luba või küsite nõusolekut. Pärast avalikustamisteate esitamist peate kasutajalt saama sõnaselge nõusoleku eristuva ja kinnitava kasutajatoimingu kaudu, mis tagab kasutaja teadliku valiku.

Täielikud eeskirjad

Olukordades, kus teie rakenduse juurdepääs isiklikele ja delikaatsetele kasutajaandmetele või nende kogumine, kasutamine või jagamine ei pruugi olla kõnealuse toote või funktsiooni kasutaja jaoks ootuspärane (nt kui andmete kogumine toimub taustal ajal, mil kasutaja ei suhtle teie rakendusega), peate järgima järgmisi nõudeid.

Silmapaistev avalikustamine: peate rakendusesiseselt avalikustama andmete kogumise, kasutamise ja jagamise viisid. Rakendusesisene avalikustamine peab vastama järgmistele nõuetele.

• See peab sisalduma rakenduses, mitte ainult rakenduse kirjelduses või veebisaidil.
• See peab ilmuma rakenduse tavapärase kasutamise ajal, ilma et kasutaja peaks menüüs või seadetes navigeerima.
• See peab kirjeldama kogutavaid või juurdepääsetavaid andmeid.
• See peab selgitama, kuidas andmeid kasutatakse ja/või jagatakse.
• See ei tohi olla märgitud ainult privaatsuseeskirjades või teenusetingimustes.
• Seda ei tohi lisada muusse avalikustamisteabesse, mis ei ole seotud kasutajate isiku- või delikaatsete andmete kogumisega.

Nõusolek ja käitusaja load: vahetult enne rakendusesiseste kasutaja nõusoleku taotluste ja käitusaja lubade taotluste esitamist tuleb kuvada rakendusesisene avalikustamine, mis järgib nende eeskirjade nõudeid. Rakenduse nõusolekutaotluse puhul kehtib järgmine.

• Nõusolekudialoog peab olema esitatud selgel ja üheselt mõistetaval viisil.
• Kasutaja peab nõustumiseks tegema kinnitustoimingu (nt nõustumiseks puudutama, ruudu märkima).
• Avalikustamisteatest eemale navigeerimist (sh mujal puudutamist või avalehe- või tagasinupu vajutamist) ei tohi lugeda nõusolekuks.
• Kasutajatelt nõusoleku hankimiseks ei tohi kasutada automaatselt sulguvaid või aeguvaid teateid.
• Kasutaja peab andma nõusoleku, enne kui teie rakendus võib hakata isiklikke ja delikaatseid kasutajaandmeid koguma või nendele juurde pääsema.

Rakendused, mis tuginevad ilma nõusolekuta isiklike ja delikaatsete kasutajaandmete töötlemisel muudele juriidilistele alustele, nagu põhjendatud huvi EL-i GDPR-i alusel, peavad järgima kõiki kohaldatavaid juriidilisi nõudeid ja esitama kasutajatele nendes eeskirjades nõutavad asjakohased avalikustamised, sealhulgas rakendusesisesed avalikustamised.

Eeskirjade nõuete järgimiseks soovitame teil viidata järgmisele silmapaistva avalikustamise näidisvormingule, kui seda nõutakse.

• „[See rakendus] kogub/edastab/sünkroonib/salvestab [andmetüüp]-tüüpi andmeid, et funktsioon [„funktsioon“] olukorras [stsenaarium] lubada.“
• Näide: „Fitness Funds kogub asukohaandmeid, et lubada treeningute jälgimine, isegi kui rakendus on suletud või seda ei kasutata. Samuti kasutatakse neid reklaamimise toetamiseks.“ 
• Näide: „Call buddy kogub loetud ja kirjutatud kõnelogi andmeid, et lubada kontaktide korrastamine, isegi kui rakendust ei kasutata.“

Kui teie rakendus hõlmab kolmanda osapoole koodi (nt SDK-d), mille eesmärk on koguda vaikimisi isiklikke ja delikaatseid kasutajaandmeid, peate 2 nädala jooksul (või pikema perioodi jooksul, kui see on Google Play taotluses sätestatud) pärast Google Playlt taotluse saamist esitama piisavad tõendid selle kohta, et teie rakendus järgib nendes eeskirjades märgitud silmapaistva avalikustamise ja nõusoleku hankimise nõudeid, sealhulgas seoses kolmanda osapoole koodi kaudu andmetele juurdepääsemise, andmete kogumise, kasutamise ja jagamisega.

Levinud rikkumiste näited

• Rakendus kogub seadme asukohaandmeid, kuid selles pole silmapaistvat avalikustamist, milles selgitatakse, millised funktsioonid neid andmeid kasutavad, ja/või mis ei viita rakenduse kasutamisele taustal.
• Rakendusel on käitusaja luba, mis taotleb juurdepääsu andmetele enne silmapaistva avalikustamise kuvamist, milles antakse teada, milleks neid andmeid kasutatakse.
• Rakendus, millel on juurdepääs kasutaja installitud rakendustele ja mis ei töötle seda teavet isiku- või delikaatsete andmetena, mille puhul kehtivad ülalolevate privaatsuseeskirjade, andmete töötlemise ning silmapaistva avalikustamise ja nõusoleku hankimise nõuded.
• Rakendus, millel on juurdepääs kasutaja telefoni või telefoniraamatu andmetele ja mis ei töötle neid andmeid isiku- või delikaatsete andmetena, mille puhul kehtivad ülalolevate privaatsuseeskirjade, andmete töötlemise ning silmapaistva avalikustamise ja nõusoleku hankimise nõuded.
• Rakendus, mis salvestab kasutaja ekraanikuva ega käsitle seda teavet nende eeskirjade kohaselt isiku- või delikaatsete andmetena.
• Rakendus, mis kogub seadme asukohateavet, ent ei avalikusta selle kasutamist ega hangi nõusolekut ülalolevate nõuete kohaselt.
• Rakendus, mis kasutab rakenduses taustal piiratud lube (sh jälgimise, uurimise või turunduse eesmärgil), ent ei avalikusta selle kasutamist ega hangi nõusolekut ülalolevate nõuete kohaselt. 
• Rakendus, mis hõlmab SDK-d mis kogub isiklikke ja tundlikke kasutajaandmeid ega kohtle neid andmeid nende kasutajaandmete eeskirjade, juurdepääsu, andmete käsitlemise (sh keelatud müügi) ning silmapaistva avalikustamise ja nõusoleku hankimise nõuete kohaselt.

Vaadake sellest artiklist lisateavet silmapaistva avalikustamise ja nõusoleku hankimise nõuete kohta.

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Esitage silmapaistev ja juurdepääsetav rakendusesisene avalikustamisteade andmete töötlemise kohta.	Ärge töödelge kasutaja ootusi ületades delikaatseid isikuandmeid ilma eelneva ja silmapaistva rakendusesisese avalikustamiseta.
Kirjeldage selgelt kõiki delikaatsete isikuandmete juurdepääsu, kasutamise ja jagamise viise.	Ärge proovige andmetöötlustavasid varjata ega avaldamise nõuetest kõrvale hiilida.
Esitage avalikustamine enne nõusoleku või lubade küsimist.	Ärge kasutage passiivseid kasutajatoiminguid (nt tagasiliikumine) nõusolekuna.
Nõudke nõusoleku andmiseks selget kasutaja kinnitustoimingut.	Ärge rakendage nõusoleku küsimiseks automaatselt sulguvaid hüpikaknaid.
Veenduge, et avalikustamisteates oleksid esile tõstetud asjakohased load.	Ärge taotlege lube enne, kui kasutaja on avalikustamisteadet näinud.
Tutvuge avalikustamise/nõusolekuga seotud levinud eeskirjade rikkumistega.	Ärge jätke esitamata kirjeldavat ja juurdepääsetavat avalikustamisvormingut.

 

---

Isiklike ja tundlike andmete juurdepääsupiirangud

Eeskirjad Kokkuvõte

Google Play rakendab finants-, kontakt- või püsivate identifikaatorite andmeid käsitlevatele rakendustele teatud piiranguid. Te ei tohi kunagi avalikult avaldada finants- ega isikutunnistuste numbreid. Privaatsete kontaktide volitamata avaldamine on keelatud. Lastele mõeldud rakendused peavad kasutama heakskiidetud SDK-sid. Rakendused, mis seovad püsivaid identifikaatoreid muude andmetega, peavad olema mõeldud kasutamiseks ainult telefoniside või ettevõtte halduse eesmärgil ning kasutajale tuleb sellest selgelt teada anda. Vaadake eeskirjad terves mahus üle, et tagada nõuete järgimine.

Täielikud eeskirjad

Peale eespool esitatud nõuete kirjeldab allpool olev tabel konkreetsete tegevustega seotud nõudeid.

Tegevus	Nõue
Teie rakendus töötleb finants- või makseteavet või riiklikke isikukoode	Rakendus ei tohi kunagi avalikustada mis tahes isiku- ega delikaatseid kasutajaandmeid, mis on seotud finants- või maksetegevustega või riiklike isikukoodidega.
Teie rakendus töötleb telefoniraamatu või kontaktide mitteavalikku teavet	Me ei luba volituseta avaldada ega avalikustada inimeste mitteavalikke kontaktandmeid.
Rakendus sisaldab viirusetõrje- või turvafunktsioone, nt viirusetõrje, pahavaravastase tarkvara või turvalisusega seotud funktsioone	Rakendus peab postitama privaatsuseeskirjad, mis koos võimalike rakendusesiseste avalikustamistega selgitavad, milliseid kasutajaandmeid rakendus kogub ning edastab, kuidas neid kasutatakse ja milliste osapooltega jagatakse.
Teie rakendus sihib lapsi	Teie rakendus ei tohi sisaldada SDK-d, mis ei ole lastele suunatud teenustes kasutamiseks heaks kiidetud. Eeskirjade täieliku sõnastuse ja nõuete lugemiseks avage jaotis Lastele ja peredele mõeldud rakenduste loomine.
Teie rakendus kogub või lingib seadmete püsivaid identifikaatoreid (nt IMEI, IMSI, SIM-i seerianumber jne).	Seadmete püsiidentifikaatoreid ei saa linkida muude kasutaja isiku- ja delikaatsete andmetega ega lähtestatavate seadmeidentifikaatoritega, v.a järgmiseks.  SIM-kaardi identiteedil põhineva telefonsidega seotud eesmärkidel (nt operaatori kontoga seotud WiFi-kõnedeks). Ettevõtte seadmehalduse rakenduste puhul, mis kasutavad seadme omaniku režiimi. Sellised kasutusviisid tuleb kasutajatele silmapaistvalt avalikustada, nagu on öeldud kasutajaandmete eeskirjades. Alternatiivsete unikaalsete identifikaatorite kasutamiseks tutvuge selle allikaga. Täpsemate juhiste saamiseks Androidi reklaami-ID kasutamise kohta lugege reklaamieeskirju.

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Käsitsege kontakte turvaliselt.	Ärge avalikustage finantsteavet ega riiklikke isikukoode.
Veenduge, et kõik lastele suunatud rakendustes kasutatavad SDK-d oleksid selleks otstarbeks heaks kiidetud.	Ärge avalikustage delikaatseid isikuandmeid. Ärge avalikustage finantsandmeid ega valitsuse isikutunnistusi.
Avalikustage turvarakenduste andmete kasutamine. Kui teie rakendusel on viirusetõrje- või turvafunktsioonid, peavad selle privaatsuseeskirjad selgelt selgitama kõigi andmete kogumist ja jagamist.	Ärge avaldage ega jagage inimeste mitteavalikke kontakte ilma loata.
Püsivaid identifikaatoreid (nt IMEI) tohib muude kasutajaandmetega linkida ainult konkreetsetel telefoniside või ettevõtte halduse eesmärkidel.	Ärge kasutage lasterakenduste jaoks heakskiitmata SDK-sid. Ärge lisage lastele suunatud rakendustesse heakskiitmata SDK-sid.
Avalikustage identifikaatorite kasutamine. Kõik püsivate identifikaatorite lubatud kasutusviisid tuleb kasutajatele silmapaistvalt avalikustada.	Ärge linkige identifikaatoreid tarbetult. Vältige püsivate identifikaatorite linkimist teiste kasutajaandmetega, välja arvatud kahe heakskiidetud kasutusjuhtumi korral.

 

---

Jaotis Andmete ohutus

Eeskirjad Kokkuvõte

Google Play nõuab täielikku läbipaistvust selle osas, milliseid kasutajaandmeid teie rakendus kogub ja kuidas neid kasutatakse. Peate Play Console’is täpselt täitma ja haldama iga oma rakenduse jaotist Andmete ohutus, tuues välja andmete kogumise, kasutamise ja jagamise üksikasjad (sh teie rakenduses olevate SDK-de abil). Selles jaotises olev teave peab olema kooskõlas teie rakenduse privaatsuseeskirjades esitatud avalikustamisteadetega. See teave kuvatakse Google Plays teie rakenduse jaotises Andmete ohutus, et aidata kasutajatel mõista, kuidas nende andmeid töödeldakse, et nad saaksid teha teadlikke otsuseid. Vaadake eeskirjad terves mahus üle, et tagada nõuete järgimine.

Täielikud eeskirjad

Kõik arendajad peavad iga rakenduse puhul lisama selge ja täpse jaotise Andmete ohutus, milles selgitatakse kasutajate isiku- ja delikaatsete andmete kogumise, kasutamise ja jagamise viise. Arendaja vastutab selle teabe täpsuse ja ajakohasuse eest. Jaotis peab olema rakenduse privaatsuseeskirjades esitatud teabega kooskõlas. 

Vaadake lisateavet jaotise Andmete ohutus loomise kohta sellest artiklist.

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Jagage oma privaatsuseeskirju Play Console'is ja rakenduses endas.	Ärge proovige andmete kogumist ega kasutamist kasutajate eest varjata.
Pakkuge silmapaistvat ja juurdepääsetavat rakendusesisest andmete avaldamist ning vajaduse korral hankige kasutaja nõusolek kinnitustoimingu abil. Kinnitustoiming tähendab, et kasutaja peab oma nõusoleku näitamiseks toimingu sooritama. Värskendage regulaarselt oma rakenduse jaotises Andmete ohutus ja oma privaatsuseeskirjades olevat teavet, kui muudate seda, kuidas teie rakendus kasutajaandmeid töötleb.	Ärge küsige seadme lube enne, kui kasutajad on oma nõusoleku andnud.
Kontrollige kõigi kolmandate osapoolte (SDK-de) andmetöötlusprotseduure. See on oluline võimalus oma rakenduse auditeerimiseks ning oma koodi ja sellesse integreeritava sisu tundma õppimiseks. Paljud SDK-d jagavad oma andmetöötlustavasid Play SDK Indexis.	Ärge kasutage automaatselt sulguvaid nõusoleku hüpikaknaid, kui kasutaja nõusoleku saamiseks on vaja kinnitustoimingut.

 

---

Privaatsuseeskirjad

Eeskirjad Kokkuvõte

Kasutajate usalduse ja privaatsuse tugevdamiseks nõuab Google Play igalt rakenduselt põhjalikke privaatsuseeskirju, millele pääseb juurde rakenduse kaudu ja mille link on Play Console'is. Nendes eeskirjades peab täpselt selgitama, kuidas teie rakendus igat tüüpi kasutaja- ja seadmeandmetele juurde pääseb, neid kogub, kasutab ja jagab. Rakenduste puhul, mis pakuvad konto loomise võimalust, peate kasutajatele andma ka selge ja juurdepääsetava meetodi konto kustutamiseks. Oluline on ka see, et peate konto kustutamise taotluse saamisel kustutama kõik seotud kasutajaandmed, mitte piirduma konto „külmutamisega“.

Täielikud eeskirjad

Kõik rakendused peavad postitama privaatsuseeskirjade lingi Play Console'is määratud väljale ning ka privaatsuseeskirjade lingi või teksti otse rakendusse. Privaatsuseeskirjad peavad koos rakendusesiseste avalikustamistega avaldama täielikult selle, kuidas teie rakendus kasutajaandmeid kogub, kasutab ja jagab ning nendele juurde pääseb (see ei hõlma ainult andmeid, mis on avaldatud jaotises Andmete ohutus). See peab hõlmama järgmist.

• Arendaja teave ja päringute esitamiseks vajalikud kontaktandmed või mehhanism.
• Teave selle kohta, mis tüüpi isiklikele ja delikaatsetele kasutajaandmetele teie rakendus juurde pääseb ning mis tüüpi andmeid kogub, kasutab ja jagab. Samuti teave selle kohta, kas on osapooli, kellega kasutajate isiku- või delikaatseid andmeid jagatakse.
• Turvalised andmetöötluse protseduurid kasutajate isiku- ja delikaatsete andmete töötlemiseks.
• Arendaja andmete säilitamise ja kustutamise eeskirjad.
• Selge märgistus, et tegemist on privaatsuseeskirjadega (nt pealkirjas on tekst „privaatsuseeskirjad“).

Privaatsuseeskirjades peab olema märgitud rakenduse Google Play kirjes nimetatud juriidiline isik (nt arendaja, ettevõte) või rakendus. Ka need rakendused, mis ei pääse isiku- või delikaatsetele andmetele juurde, peavad privaatsuseeskirjad esitama. 

Veenduge, et teie privaatsuseeskirjad oleksid saadaval aktiivsel, avalikult juurdepääsetaval ja geopiiranguta URL-il (mitte PDF-idena) ja neid ei saaks muuta.

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Veenduge, et teie põhjalikud privaatsuseeskirjad oleksid Play Console'is lingitud.	Ärge jätke oma privaatsuseeskirjadest välja ühtegi kasutaja- või seadmeandmete töötlemist.
Tehke oma privaatsuseeskirjad rakenduses juurdepääsetavaks.	Ärge jätke privaatsuseeskirjadesse lisamata nõutavat rakenduse/ettevõtte identifitseerimisteavet.
Avalikustage eeskirjades täpselt kõik andmetele juurdepääsu, andmete kogumise, kasutamise ja jagamise viisid.	Ärge esitage konto külmutamist kustutamise asendajana.
Lisage eeskirjadesse oma rakenduse nimi ja ettevõtte andmed.	Ärge looge kasutajatele konto kustutamiseks mingeid raskusi ega varjatud toiminguid.
Rakendage selge ja juurdepääsetav kasutajakonto kustutamise protsess.	Ärge jätke konto kustutamisel kõiki kasutajaandmeid jäädavalt kustutamata.
Konto kustutamisel veenduge, et kõik seotud kasutajaandmed oleksid kustutatud.	Ärge unustage jaotise Andmete ohutus täpset täitmist ja haldamist.
Veenduge, et teie privaatsuseeskirjad oleksid globaalselt juurdepääsetavad.

 

---

Konto kustutamise nõue

Eeskirjad Kokkuvõte

Google Play eeskirjade järgimiseks ja kasutajaandmete üle kontrolli tagamiseks peavad rakendused, mis võimaldavad konto loomist, pakkuma selget võimalust konto kustutamiseks. See valik peab olema saadaval nii teie rakenduses kui ka väljaspool seda määratud veebiallika kaudu. Kui kasutaja taotleb konto kustutamist, peate kustutama kõik seotud kasutajaandmed. Kõigest konto „külmutamine“ ei ole piisav. Tagage, et kustutamisprotsess oleks selge ja takistusteta ning et teie privaatsuseeskirjades oleks täpselt välja toodud kõik vajalikud andmete säilitamise tavad.

Täielikud eeskirjad

Kui teie rakendus lubab kasutajatel luua konto rakenduse kaudu, peab see lubama ka kasutajatel taotleda konto kustutamist. Kasutajate jaoks peab olema rakenduses saadaval hõlpsasti leitav valik rakenduse konto kustutamise algatamiseks nii teie rakenduses kui ka väljaspool rakendust (nt külastades teie veebisaiti). Selle veebiressursi link tuleb sisestada Play Console'i määratud URL-i vormiväljale.

Kui kustutate rakenduse konto kasutaja taotluse alusel, tuleb teil kustutada ka tema rakenduse kontoga seotud kasutajaandmed. Rakenduse konto ajutist inaktiveerimist, keelamist ega külmutamist ei loeta konto kustutamiseks. Kui teil on vaja teatud andmeid säilitada seaduslikel põhjustel, näiteks turbe, pettuste ennetamise või eeskirjade järgimisega seotud põhjustel, tuleb teil kasutajaid oma andmete säilitamise tavadest selgelt teavitada (nt oma privaatsuseeskirjades).

Lisateavet konto kustutamise eeskirjade nõuete kohta lugege sellest abikeskuse artiklist. Lisateavet oma andmete ohutuse vormi värskendamise kohta lugege sellest artiklist.

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Pakkuge oma rakenduses selget konto kustutamise valikut.	Ärge unustage pakkuda nii rakendusesisest kui ka välist kustutusmeetodit.
Pakkuge konto kustutamiseks juurdepääsetavat välist veebiressurssi.	Ärge looge kustutusprotsessi varjatud mustreid ega liigset rangust.
Veenduge, et kasutaja kustutusprotsess oleks lihtne ja takistusteta.	Ärge kasutage kustutamise asendajana konto külmutamist.
Kustutage kasutaja taotluse korral kõik tema kontoga seotud andmed.	Ärge jätke konto kustutamise taotluse korral kustutamata kõiki seotud kasutajaandmeid.
Avaldage oma privaatsuseeskirjades selgelt kõik vajalikud (nt õigusnormidele vastavuse) andmete säilitamise tingimused.	Ärge esitage väliste kustutusressursside lehele katkiseid või aegunud linke.
Veenduge, et teie kustutusressursid viitaksid selgelt teie rakendusele/teenusele.	Ärge jätke oma privaatsuseeskirjadest välja vajalikku teavet andmete säilitamise kohta.

 

---

Rakenduse määratud ID kasutamine

Eeskirjad Kokkuvõte

Rakenduste komplekti ID eesmärk on toetada olulisi reklaamimisega mitteseotud kasutusjuhtumeid, nagu andmeanalüüs ja pettuste ennetamine. Seda ei tohi kasutada reklaamide isikupärastamiseks ja reklaamide mõõtmiseks ega seostada isikut tuvastava teabega või muude seadme identifikaatoritega (nt Androidi reklaami-ID-ga). Peate tegutsema läbipaistvalt, seega avaldage rakenduste komplekti ID kogumine ja kasutamine kasutajatele juriidiliselt asjakohase privaatsusteatisega. Vaadake eeskirjad terves mahus üle, et tagada nõuete järgimine.

Täielikud eeskirjad

Android tutvustab oluliste kasutusjuhtumite (näiteks andmeanalüüsi ja pettuse vältimise) toetamiseks uut ID-d. Selle ID kasutustingimused on kirjas allpool.

• Kasutus: rakenduste komplekti ID-d ei tohi kasutada reklaamide isikupärastamiseks ega reklaamiandmete mõõtmiseks.
• Seostamine isikut tuvastava teabe või muude identifikaatoritega: rakenduste komplekti ID-d ei tohi reklaamimiseks seostada ühegi Androidi identifikaatoriga (nt AAID) ega isikliku teabe või delikaatsete isikuandmetega.
• Läbipaistvus ja nõusolek: kasutajaid tuleb juriidiliselt asjakohase privaatsusteatisega (sh teie privaatsuseeskirjades) teavitada rakenduste komplekti ID kogumisest ja kasutamisest ning nende tingimuste järgimisest. Vajaduse korral peate hankima kasutajate juriidiliselt kehtiva nõusoleku. Meie privaatsusstandardite kohta lisateabe saamiseks vaadake meie kasutajaandmete eeskirju.

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Kasutage rakenduste komplekti ID-d oluliste funktsioonide jaoks, nagu analüütika ja pettuste ennetamine.	Ärge kasutage rakenduste komplekti ID-d isikupärastatud reklaamide ega reklaamide mõõtmise jaoks.
Avalikustage rakenduste komplekti ID kogumine ja kasutamine juriidiliselt asjakohase privaatsusteatise ja oma privaatsuseeskirjadega.	Ärge linkige rakenduste komplekti ID-d reklaamimise eesmärgil ühegi Androidi identifikaatori ega isikuandmete või delikaatsete kasutajaandmetega.
Enne rakenduste komplekti ID kogumist ja kasutamist hankige kasutajatelt vajaduse korral juriidiliselt kehtiv nõusolek.	Ärge jätke privaatsuseeskirjadest midagi välja. Peate rakenduste komplekti ID kasutamise osas olema läbipaistev.

 

---

EL-i–USA, Ühendkuningriigi ja Šveitsi andmekaitseraamistikud

Eeskirjad Kokkuvõte

Kui teie rakendus töötleb Euroopa Majanduspiirkonna, Ühendkuningriigi või Šveitsi kasutajate isikuandmeid, peate järgima nende piirkondade privaatsus- ja andmekaitseseadusi. Peate saama kasutaja nõusoleku ja kaitsma nende andmeid väärkasutuse eest. Samuti peate järgima nõudeid ja teavitama Google’it viivitamatult, kui te ei suuda neid nõudeid täita. Vaadake eeskirjad terves mahus üle, et tagada nõuete järgimine.

Täielikud eeskirjad

Kui pääsete juurde Google'i esitatavatele isikuandmetele või kasutate või töötlete selliseid andmeid, mis otseselt või kaudselt tuvastavad isiku ja pärinevad Euroopa Majanduspiirkonnast, Ühendkuningriigist või Šveitsist („EL-ist pärinevad isikuandmed”), siis peate tegema järgmist.

• Järgima kõiki kohaldatavaid privaatsuse, andmete turvalisuse ning andmekaitsega seotud seadusi, direktiive, eeskirju ja määrusi.
• Pääsema EL-ist pärinevatele isiklikele andmetele juurde või kasutama või töötlema neid ainult eesmärkidel, mille kohta on andnud nõusoleku isik, kellega EL-ist pärinevad isiklikuandmed on seotud.
• Rakendama vajalikke organisatsioonisiseseid ja tehnilisi meetmeid EL-ist pärinevate isikuandmete kaitsmiseks, et vältida nende kaotsiminekut, väärkasutust, volitamata või seadusvastast juurdepääsu, avalikustamist, muutmist ja hävitamist.
• Pakkuma kaitset tasemel, mis on nõutav andmekaitseraamistiku põhimõtetega või kohalduva andmeedastusmehhanismiga, mida on kirjeldatud Google'i vastutava töötleja ja Google'i valduses olevate andmete kaitsmise tingimustes.

Peate kontrollima regulaarselt nende tingimuste täitmist. Peate viivitamatult teavitama Google'it meilitsi aadressil [e-mail] alati, kui leiate, et te ei suuda kohustusi enam täita (või nende täitmine on ohus), ning lõpetama viivitamatult EL-ist pärinevate isikuandmete töötlemise või võtma kasutusele muud mõistlikud ja sobilikud meetmed, et kaitse nõutaval tasemel taastada.

Peamised kaalutlused

Mida teha?	Mida mitte teha?
Järgige kõiki kohaldatavaid privaatsus-, andmete turvalisuse ja andmekaitseseadusi (nt GDPR).	Ärge eirake privaatsusseadusi, kuna kohaldatavate seaduste järgimata jätmine on eeskirjade rikkumine.
Lubage juurdepääs isikuandmetele ja nende kasutamisele ainult eesmärkide puhul, mis on kooskõlas kasutaja nõusolekuga.	Ärge lubage juurdepääsu isikuandmetele ega töödelge neid ühelgi eesmärgil, milleks kasutaja pole nõusolekut andnud.
Rakendage tehnilisi ja organisatsioonilisi meetmeid EL-i isikuandmete kaitsmiseks.	Vältige isikuandmete ebaturvalist töötlemist, mis võib kaasa tuua andmete kadumise või väärkasutuse.
Kui te ei suuda neid tingimusi täita, peate sellest kohe teavitama Google'i andmekaitseametnikku aadressil [e-mail] ja rakendama parandusmeetmeid.	Ärge unustage Google'it teavitada. Kui te ei saa neid tingimusi täita, peate Google'it sellest viivitamatult teavitama.
Jälgige regulaarselt vastavust, tagades, et täidate neid tingimusi järjepidevalt, eriti pärast kohaldatavate eeskirjade regulatiivseid või juriidilisi värskendusi.	Ärge müüge ega edastage kasutajaandmeid ilma kõiki juriidilisi ja eeskirjade nõudeid täitmata.