ユーザーデータ

^{免責条項: ポリシーの要約と考慮すべきポイントに記載してあるのは概要のみです。コンプライアンスを徹底するため、必ずポリシーの全文を確認してください。ポリシーの概要と全文に齟齬がある場合は、全文が優先されます}

ポリシー 概要

Google Play では、永続的なデバイス識別子（IMEI、IMSI、SIM シリアル番号など）を個人情報や機密性の高いユーザーデータ、またはリセット可能なデバイス識別子にリンクすることを禁止しています。エンタープライズ デバイス管理やテレフォニーに関連する限られた例外を除き、アプリまたはアプリに統合された SDK がこのようなリンクを行うと、ユーザーデータに関するポリシーに違反することになります。コンプライアンスを徹底するため、ポリシーの全文を確認してください。

フル ポリシー

ユーザーデータ（デバイス情報を含む、ユーザーについての情報やユーザーから収集する情報など）を扱う場合は、その処理方法を明らかにする必要があります。それには、アプリによるユーザー データのアクセス、収集、使用、処理、共有の方法を示すとともに、データの使用をポリシーに準拠した目的に制限することが求められます。ユーザーの個人情報と機密情報の扱いについては、さらに下記の「ユーザーの個人情報と機密情報」に示す要件も適用されることにご注意ください。このポリシーおよびその他の Google Play デベロッパー プログラム ポリシーに加えて、製品またはサービスを提供する法域で適用されるプライバシーとデータ保護に関する法律を常に遵守する必要があります。たとえば、欧州連合のユーザーにサービスを提供する場合は、フランスの情報処理と自由に関する国家委員会（CNIL）が採用している、モバイル環境内での個人データ保護のベスト プラクティスに関するガイダンスが参考になります。

サードパーティのコード（SDK など）をアプリに含める場合には、アプリ内で使用するサードパーティのコードと、アプリでのサードパーティによるユーザーデータの扱いが、使用と開示に関する要件を含め、Google Play デベロッパー プログラム ポリシーに準拠していることを確認する必要があります。たとえば、SDK プロバイダがアプリを通じてユーザーの個人情報や機密情報を販売しないようにする必要があります。この要件は、ユーザーデータがサーバーに送信された後で転送される場合にも、サードパーティのコードをアプリに埋め込むことで転送される場合にも適用されます。これらの要件は、サードパーティの AI 統合（プロダクト、サービス、コードなど）にも適用されます。また、限定的な使用、開示、同意など、このポリシーの遵守を確保する責任はデベロッパーが負います。

考慮すべきポイント

すべきこと	すべきでないこと
アプリで、永続的 ID がリセット可能なデバイス識別子に紐付いていないことを確認する。	IMEI をユーザーの位置情報に紐付ける。
アプリ内のサードパーティ SDK が、こうした種類のデバイス識別子をアプリ内で紐付けることがないようにする。	アプリ内のサードパーティ SDK が、Android 広告 ID を SIM シリアル番号に関連付けることを許可する。
このポリシーに準拠するように修正できないサードパーティ製 SDK は、アプリから削除する。	永続的なデバイス識別子を収集して、機密性の高いユーザーデータと組み合わせる。
アプリが本要件の例外（SIM ID に紐付いた通話機能、またはデバイス所有者モードを使用した企業向けデバイス管理アプリ）に該当する場合は、ユーザーデータに関するポリシーの規定に沿って、データの使用方法についてユーザーが認識しやすいように開示する。

すべて折りたたむ すべて展開

ユーザーの個人情報と機密情報

ポリシー 概要

Google のユーザーデータに関するポリシーでは、アプリがユーザーの個人情報や機密情報をどのように取り扱うかについて、透明性を確保することが求められています。収集するデータ、その使用方法、共有先を開示する必要があります。有効なプライバシー ポリシーを提供し、ユーザーの同意を得て、データを安全に処理する必要があります。また、アカウントと関連データを削除する方法をユーザーに提供する必要があります。コンプライアンスを徹底するため、ポリシーの全文を確認してください。

フル ポリシー

ユーザーの個人情報や機密情報には、個人を特定できる情報、財務情報、支払い情報、認証情報、電話帳、連絡先、デバイスの位置情報、SMS や通話に関するデータ、健康に関するデータ、Health Connect のデータ、デバイス上の他のアプリの一覧、マイクやカメラなどのデバイスや使用状況に関するその他の機密情報が含まれますが、これらに限定されません。アプリがユーザーの個人情報や機密情報を扱う場合は、以下の要件を満たす必要があります。

• アプリを通じて取得した個人情報や機密情報のアクセス、収集、使用、および共有を、ユーザーが合理的に予期する目的に適合するアプリとサービスの機能、およびポリシーにのみ許可すること。
  • ユーザーの個人情報や機密情報を使用して広告を配信するアプリは、Google Play の広告ポリシーに準拠する必要があります。
  • サービス プロバイダが必要とする場合、あるいは政府機関による有効な要請や適用される法律を遵守するため、もしくは合併または買収の一環として必要な場合には、法的に適切な通知を行ったうえでデータを転送できます。
• 最新の暗号手法を使用して（HTTPS 経由などで）転送するなど、ユーザーのすべての個人情報や機密情報を安全に扱うこと。
• Android の権限によって制限されているデータにアクセスする前に、可能な限り実行時の権限をリクエストすること。
• ユーザーの個人情報や機密情報を販売しないこと。
  • 「販売」とは、金銭的対価を目的に第三者との間でユーザーの個人情報や機密情報の交換または転送を行うことを意味します。
    • ユーザーの個人情報や機密情報をユーザーが転送すること（たとえば、ユーザーがアプリの機能を使用して特定のファイルを第三者に転送したり、調査研究専用のアプリを使用したりすること）は、販売とは見なされません。

 

考慮すべきポイント

すべきこと	すべきでないこと
アプリのストアの掲載情報とアプリ内の両方において、有効なプライバシー ポリシーを掲載する。	データの取り扱いに関する誤解を招く情報や不正確な情報を提供する。
Google Play Console のデータ セーフティ セクションで、データの収集と共有に関する方針を開示する。	アプリの主な目的に不可欠ではないデータを収集する。
個人情報やセンシティブ データを収集する前に、ユーザーから明確な同意を得る。	ユーザーの個人情報やセンシティブ データを販売する。
転送中のデータには最新の暗号手法を使用するなど、適切なセキュリティ対策を講じてすべてのユーザーデータを保護する。	子どもの安全に関するポリシーに違反する（アプリが子ども向けの場合は、ユーザーデータの取り扱いに関する特定のルールを含む Google Play のファミリー ポリシーを遵守する必要がある）。
アプリの機能に必要なデータのみを収集して使用する。	ユーザーの同意なしにデータを収集したり、ユーザーがデータを提供するよう仕向けたりする。
アカウントの削除を許可する（アプリ内と外部ウェブリソースの両方で削除できるようにする必要がある）。	アカウントの削除をおろそかにする（ユーザーがアカウントとデータを削除するための簡単で明確な方法を提供する。アカウントの凍結は代替措置として認められない）。

 

---

認識しやすい開示と同意の要件

ポリシー 概要

Google Play ポリシーでは、機密性の高い個人情報やデバイスデータの取り扱いに関して厳格な要件を課しています。特に、ユーザーがデータの収集や使用を認識していない可能性がある場合（バックグラウンドでのデータ収集など）には、厳しく制限しています。権限をリクエストしたり同意を得たりする前に、データへのアクセス、収集、使用、共有の詳細を、アプリ内のアクセスしやすい場所に、わかりやすくはっきり開示する必要があります。開示後は、ユーザーが、十分な情報に基づいて自らの意思で明確に選択できるようにして、同意を得ることが必要です。

フル ポリシー

アプリによるユーザーの個人情報や機密情報のアクセス、収集、使用、共有が、対象のプロダクトや機能のユーザーが合理的に予測できる範囲を超えている場合（たとえばユーザーがアプリを操作していないときに、データの収集がバックグラウンドで行われるなど）には、以下の要件を満たす必要があります。

認識しやすい開示: データの収集、使用、共有について、アプリ内で開示する必要があります。アプリ内での開示に関する要件は次のとおりです。

• アプリ内で開示すること。アプリの説明文やウェブサイトでの開示だけでは不十分です。
• アプリの通常使用時に表示すること。表示するのにメニューや設定に移動する必要のある開示方法では不十分です。
• アクセスまたは収集するデータの種類について説明すること。
• データをどのように使用、共有するかについて説明すること。
• 掲載場所を、プライバシー ポリシーや利用規約のみとしないこと。
• 個人情報や機密情報の収集に関係のない他の開示の中に掲載しないこと。

同意およびランタイム権限: アプリ内でのユーザーによる同意のリクエストや、ランタイム権限のリクエストを行う場合は、その直前にこのポリシーの要件に沿ってアプリ内で開示される必要があります。同意を求める場合は、以下のようにする必要があります。

• 同意ダイアログは、あいまいにならないよう明確に表示する。
• 同意を示すための明確な操作をユーザーに求める（例: タップで同意する、チェックボックスをオンにする）。
• 開示画面から他へ移動する操作（例: タップで移動する、戻るボタンやホームボタンを押す）を同意と見なさない。
• ユーザーの同意を得る方法として、自動で非表示になるメッセージや閲覧期限付きメッセージを使用しない。
• アプリがユーザーの個人情報と機密情報の収集やアクセスを開始するには、事前にユーザーの許可を得る必要があります。

他の法的根拠（EU の GDPR における正当な利益など）に基づいてユーザーの同意なく個人情報と機密情報を処理するアプリは、適用されるすべての法的要件を遵守するとともに、ユーザーに対して、このポリシーで要求されるアプリ内開示を含む適切な開示を行う必要があります。

ポリシーの要件に準拠するには、認識しやすい開示に関する以下のサンプル フォーマットを必要に応じて参照することをおすすめします。

• 「[このアプリ] は、[機能] を可能にするために、[想定される状況]、[データの種類] を [収集 / 転送 / 同期 / 保存] します。」
• 例: 「Fitness Funds は、フィットネスの記録を可能にするために、アプリが閉じているときや使用されていないときでも、位置情報を収集します。また、位置情報は広告をサポートするためにも使用されます。」 
• 例: 「Call buddy は、組織への連絡を可能にするために、アプリが使用されていないときでも、通話履歴の書き込みと読み込みのデータを収集します。」

デフォルトでユーザーの個人情報と機密情報を収集するように設計されているサードパーティのコード（SDK など）がアプリに統合されている場合は、Google Play による要請を受けてから 2 週間以内に（Google Play によってそれより長い期間が与えられている場合はその期間内に）、アプリがこのポリシーの認識しやすい開示と同意の要件（サードパーティのコードを通じたデータのアクセス、収集、使用、共有に関する要件を含む）を満たしていることを示す、十分な根拠を提示する必要があります。

違反の例

• デバイスの位置情報を収集するにもかかわらず、このデータを使用する機能と、バックグラウンドでのアプリの使用について、認識しやすい開示で説明していないアプリ。
• データの使用目的を説明する認識しやすい開示が提示される前に、データへのアクセスを要求する実行時の権限が付与されているアプリ。
• ユーザーのインストール済みアプリの一覧にアクセスできるにもかかわらず、そのデータを個人情報や機密情報として扱わず、上記のプライバシー ポリシー、データの処理、認識しやすい方法での開示、および同意の各要件を満たしていないアプリ。
• ユーザーの電話機能や連絡帳のデータにアクセスできるにもかかわらず、そのデータを個人情報や機密情報として扱わず、プライバシー ポリシー、データの処理、認識しやすい方法での開示、および同意の各要件を満たしていないアプリ。
• ユーザーの画面を記録するにもかかわらず、そのデータを個人情報や機密情報として、このポリシーに沿って扱わないアプリ。
• デバイスの位置情報を収集するにもかかわらず、上記の要件に沿ってその情報の使用について包括的に開示せず、同意を得ていないアプリ。
• 追跡、調査、またはマーケティングの目的などのため、アプリのバックグラウンドで制限付きの権限を使用するにもかかわらず、上記の要件に沿って各権限の使用について包括的に開示せず、同意を得ていないアプリ。
• ユーザーの個人情報と機密情報を収集し、そのデータをこのユーザーデータ ポリシーや、アクセス、データ処理（許可されていない販売を含む）、認識しやすい開示と同意の要件に沿って処理しない SDK を使用するアプリ。

認識しやすい開示と同意の要件について詳しくは、この記事をご覧ください。

考慮すべきポイント

すべきこと	すべきでないこと
アプリ内のアクセスしやすい場所でわかりやすくはっきりデータ処理の開示情報を提供する。	アプリ内のわかりやすい事前開示なしに、ユーザーの予想を超える範囲で機密データを処理する。
機密データに対するアクセス、使用、共有について明確に説明する。	データの取り扱いを隠蔽する、または開示要件を満たす責任を回避する。
同意または権限をリクエストする「前」に開示情報を表示する。	消極的なユーザー アクション（戻る操作など）を同意として扱う。
同意を与える積極的なユーザー アクションを必須化する。	同意を得る目的で自動的に閉じるポップアップを実装する。
開示情報に該当の権限が強調表示されるようにする。	ユーザーが開示情報の確認を完了する前に権限をリクエストする。
開示 / 同意に関連する一般的なポリシー違反について十分に理解する。	わかりやすくアクセスしやすい形式での開示情報の提供を怠る。

 

---

個人情報と機密情報へのアクセスに関する制限

ポリシー 概要

Google Play では、財務データ、連絡先データ、永続的な識別子データを扱うアプリに対して特定の制限を適用しています。財務情報や政府発行の身分証明書番号を公開してはなりません。個人の連絡先を許可なく公開することは禁止されています。子ども向けアプリでは、承認済みの SDK を使用する必要があります。永続的な識別子を他のデータにリンクするアプリは、特定の通話機能または企業管理の目的で使用されるものであり、ユーザーにその旨が明確に開示されている必要があります。コンプライアンスを徹底するため、ポリシーの全文を確認してください。

フル ポリシー

上記の要件に加えて、特定の操作における要件を下表に記載します。

操作	要件
個人の財務情報、支払い情報、政府発行の個人識別番号をアプリが扱う場合	財務処理、支払い処理、政府発行の個人識別番号に関する個人情報や識別情報は一切公開してはなりません。
非公開の電話帳や連絡先情報をアプリが扱う場合	個人の非公開の連絡先を許可なく公開または開示することは認められません。
ウイルス対策、マルウェア対策、セキュリティ関連の機能など、ウイルス対策機能やセキュリティ機能を持つアプリの場合	アプリ内での開示と併せて、アプリが収集、転送するユーザーデータの種類と内容、使用方法、共有先について説明するプライバシー ポリシーを掲載する必要があります。
アプリが子供を対象とする場合	子供向けサービスで使用が承認されていない SDK をアプリに含めてはなりません。ポリシーのすべての文言と要件については、子供向けやファミリー向けにアプリを設計するをご覧ください。
永続的なデバイス識別子（IMEI、IMSI、SIM のシリアル番号など）を収集またはリンクするアプリの場合	永続的なデバイス識別子を、他の個人情報と機密情報、またはリセット可能なデバイス識別子にリンクしてはなりません。ただし、以下を目的とする場合を除きます。 SIM 識別子にリンクされた通話機能（例: 携帯通信会社アカウントにリンクされた Wi-Fi 通話機能） デバイス所有者モードを使用するエンタープライズ デバイス管理アプリ これらの使用方法は、ユーザーデータに関するポリシーの規定に沿って、ユーザーが認識しやすいように開示する必要があります。 その他の一意の識別子については、こちらのリソースをご覧ください。 Android 広告 ID に関する追加のガイドラインについては、広告ポリシーをお読みください。

考慮すべきポイント

すべきこと	すべきでないこと
連絡先情報を安全に処理する。	財務情報や政府発行の身分証明書番号を一般に開示する。
子ども向けアプリで SDK を使用する場合は、その目的での使用が承認されていることを確認する。	センシティブ データを一般に開示する。財務情報や政府発行の身分証明書を公開する。
セキュリティ アプリのデータ使用について開示する。アプリにウイルス対策機能やセキュリティ機能がある場合、プライバシー ポリシーですべてのデータの収集と共有について明確に説明する必要がある。	個人の非公開の連絡先を許可なく公開または共有する。
特定の通話機能または企業の管理上の目的でのみ、永続的な識別子（IMEI など）を他のユーザーデータにリンクする。	子ども向けアプリで承認されていない SDK を使用する。子どもを対象とするアプリに、承認されていない SDK を含める。
識別子の使用について開示する。許可されている永続的な識別子のすべての用途をユーザーに明確に開示する必要がある。	識別子を不必要にリンクする。承認された 2 つのユースケースに該当する場合以外に、永続的な識別子を他のユーザーデータにリンクする。

 

---

データ セーフティ セクション

ポリシー 概要

Google Play では、アプリが収集するユーザーデータとその使用方法について、完全な透明性を確保することを求めています。Google Play Console の各アプリのデータ セーフティ セクションを正確に記入して常に最新の状態に保ち、データの収集、使用、共有（アプリ内の SDK によるものを含む）の詳細を示さなければなりません。このセクションの情報は、アプリのプライバシー ポリシーで開示している内容と一貫して一致している必要があります。この情報は Google Play のアプリのデータ セーフティ セクションに表示され、ユーザーが、自分のデータがどのように扱われるかを理解し、十分な情報に基づいて判断できるようにするために利用されます。コンプライアンスを徹底するため、ポリシーの全文を確認してください。

フル ポリシー

すべてのデベロッパーは、すべてのアプリについて、ユーザーデータの収集、使用、共有に関する詳細な説明を、データ セーフティ セクションに明瞭かつ正確に記載する必要があります。デベロッパーには、ラベルを正確に記載し、ラベルの情報を最新の状態に保つ責任があります。データ セーフティ セクションは、該当箇所において、アプリのプライバシー ポリシーで開示されている内容と一致する必要があります。

データ セーフティ セクションへの入力に関する追加情報については、こちらの記事をご覧ください。

考慮すべきポイント

すべきこと	すべきでないこと
Google Play Console とアプリ内でプライバシー ポリシーを共有する。	データの収集または使用をユーザーから隠そうと試みる。
アプリ内のアクセスしやすい場所でわかりやすくはっきりデータ開示の情報を提供し、必要な場合は積極的なアクションを通じてユーザーの同意を得る。積極的なアクションとは、ユーザーが同意を示すために特定のアクションを完了する必要があることを意味します。アプリによるユーザーデータの取り扱い方法を変更する際は、それに応じてアプリのデータ セーフティ セクションとプライバシー ポリシーの情報を定期的に更新してください。	ユーザーが同意の付与を完了する前にデバイスの権限をリクエストする。
すべてのサードパーティ（SDK）のデータ処理手順を検証する。これは、アプリを監査し、コードを理解し、アプリに統合しているものを把握する重要な機会です。多くの SDK が、Google Play SDK Index でデータの取り扱い方法を共有しています。	ユーザーの同意を得るための積極的なアクションが必要な場合に、自動的に閉じる同意ポップアップを使用する。

 

---

プライバシー ポリシー

ポリシー 概要

Google Play では、ユーザーの信頼を高めプライバシーを保護するため、すべてのアプリに対して、包括的なプライバシー ポリシーをアプリ内からアクセスできるようにし、Google Play Console 内にリンクを設定するよう求めています。このポリシーでは、あらゆる種類のユーザーデータおよびデバイスデータにアプリがどのようにアクセスし、収集、使用、共有するかを正確に開示する必要があります。アカウント作成機能のあるアプリの場合、アカウントを簡単に削除するための方法をユーザーに示し、ユーザーが利用できるようにすることも必要です。重要なのは、アカウント削除リクエストを受け取ったら、単にアカウントを凍結するのではなく、関連するすべてのユーザーデータを削除する必要があるということです。

フル ポリシー

すべてのアプリで、プライバシー ポリシーのリンクを Google Play Console 内の所定の欄に掲載し、アプリ内にはプライバシー ポリシーのリンクまたはテキストを掲載する必要があります。プライバシー ポリシーでは、アプリ内での開示内容と併せて、当該アプリでユーザーデータ（データ セーフティ セクションで開示されているデータに限定されない）がどのようにアクセス、収集、使用、共有されるかを包括的に開示する必要があります。これには以下の情報が含まれます。

• デベロッパー情報、およびプライバシーに関する連絡先または問い合わせを行う方法。
• アプリがアクセス、収集、使用、共有するユーザーの個人情報や機密情報の種類、およびユーザーの個人情報や機密情報の共有先の開示。
• ユーザーの個人情報や機密情報を安全に処理するための手順。
• デベロッパーのデータ保持ポリシーおよびデータ削除ポリシー。
• プライバシー ポリシーであることが明瞭にわかるラベル付け（たとえば、タイトルに「プライバシー ポリシー」と記載する）。

アプリの Google Play ストアの掲載情報に記載されている主体（デベロッパーや会社等）がプライバシー ポリシーに明記されている、もしくはアプリ名がプライバシー ポリシーに明記されている必要があります。ユーザーの個人情報や機密情報にアクセスしないアプリであっても、プライバシー ポリシーを掲載する必要があります。

プライバシー ポリシーは必ず、どの国からもアクセスできるよう、アクセス制限のない一般公開の有効な URL（PDF は不可）で参照可能、かつ編集不可にしてください。

考慮すべきポイント

すべきこと	すべきでないこと
Google Play Console に包括的なプライバシー ポリシーへのリンクがあることを確認する。	ユーザーデータまたはデバイスデータの取り扱いをプライバシー ポリシーに記載しない
アプリ内からプライバシー ポリシーにアクセスできるようにする。	必須のアプリ / 会社の識別情報をプライバシー ポリシーに記載することを怠る。
データのアクセス、収集、使用、共有のすべてを、ポリシーで正確に開示する。	アカウントの凍結をアカウントの削除の代替措置として提示する。
アプリ名と会社詳細をポリシーに記載する。	ユーザーのアカウント削除プロセスを困難にしたり、手順を隠したりする。
明確で実行しやすいユーザー アカウント削除プロセスを実装する。	アカウントの削除時に、すべてのユーザーデータを完全に削除することを怠る。
アカウントの削除時に、関連するすべてのユーザーデータが削除されるようにする。	データ セーフティ セクションに正確に記入して常に最新の状態に保つことを怠る。
世界中のどこからでもプライバシー ポリシーにアクセスできるようにする。

 

---

アカウント削除要件

ポリシー 概要

Google Play ポリシーに準拠し、ユーザーデータの管理方針を遵守するため、アカウントを作成できるアプリは、アカウント削除の明確なオプションを示す必要があります。このオプションは、アプリ内からも、指定されたウェブリソースを介して外部からも利用できなければなりません。ユーザーがアカウントの削除をリクエストした場合、単にアカウントを凍結するのではなく、関連付けられているすべてのユーザーデータを削除する必要があります。削除プロセスが明確で問題がなく、必要なデータ保持方針がプライバシー ポリシーで正確に開示されていることを確認してください。

フル ポリシー

ユーザーがアプリ内からアカウントを作成できる場合、ユーザーが自分のアカウントの削除をリクエストできるようにすることが求められます。アプリ内およびアプリ外（ウェブサイトにアクセスするなど）でアプリ アカウントの削除を開始するオプションを、ユーザーが簡単に見つけられるようにしてください。アプリ外のウェブリソースへのリンクは、Google Play Console 内の指定された URL 形式の項目に入力する必要があります。

ユーザーのリクエストに基づいてアプリ アカウントを削除する場合は、そのアプリ アカウントに関連付けられたユーザーデータも削除しなければなりません。一時的なアカウントの停止、無効化、またはアプリ アカウントの「凍結」は、アカウントの削除とは見なされません。セキュリティ、不正行為防止、法規制の遵守といった正当な理由により特定のデータを保持する必要がある場合は、データ保持の方法についてユーザーに明確に知らせる必要があります（プライバシー ポリシーに記載するなど）。

アカウント削除ポリシー要件について詳しくは、こちらのヘルプセンターの記事をご確認ください。データ セーフティ フォームの更新に関する詳細情報については、こちらの記事をご覧ください。

考慮すべきポイント

すべきこと	すべきでないこと
アプリ内でアカウント削除のオプションを明確に提示する。	アプリ内と外部の両方で削除方法を提供することを怠る。
アカウント削除のための外部ウェブリソースを、アクセスしやすい形で提供する。	削除プロセスにおいて、不透明な手法を用いたり、不必要に複雑な手続きを課したりする。
削除のユーザー プロセスが簡単かつ円滑に実施できることを確認する。	アカウントの凍結をアカウントの削除の代替措置として使用する。
ユーザーのリクエストに応じて、アカウントに関連付けられているすべてのデータを削除する。	アカウント削除リクエストを受け取った際に、関連付けられているすべてのユーザーデータの削除を怠る。
必要なデータの保持（規制遵守のためなど）について、プライバシー ポリシーで明確に開示する。	外部削除リソースページへのリンクを、切れたり古くなったりした状態で提供する。
削除リソースでアプリやサービスが明確に参照されていることを確認する。	必要なデータの保持に関する情報をプライバシー ポリシーから省く。

 

---

アプリセット ID の使用

ポリシー 概要

アプリセット ID は、分析や不正行為防止など、広告以外での重要なユースケースで使用することを目的としています。広告のパーソナライズや広告の測定に使用したり、個人を特定できる情報やその他のデバイス識別子（Android 広告 ID など）と関連付けたりすることはできません。透明性が極めて重要であるため、アプリセット ID の収集と使用については、法的に適切なプライバシー通知でユーザーに開示する必要があります。コンプライアンスを徹底するため、ポリシーの全文を確認してください。

フル ポリシー

Android では、分析や不正防止などの重要なユースケースに対応するために、新しい ID が導入されます。この ID を使用するための規約は以下のとおりです。

• 使用: アプリセット ID を広告のパーソナライズと広告の測定に使用することはできません。
• 個人を特定できる情報またはその他の識別子との関連付け: 広告を目的として、アプリセット ID を Android の識別子（例: AAID）または個人情報や機密情報に関連付けることはできません。
• 透明性と同意: アプリセット ID を収集および使用することと、この規約を遵守していることを、法的に適切なプライバシーに関するお知らせ（デベロッパー独自のプライバシー ポリシーを含む）を通じてユーザーに開示する必要があります。必要に応じて、ユーザーから法的に有効な同意を得る必要があります。Google のプライバシー基準について詳しくは、ユーザーデータに関するポリシーをご確認ください。

考慮すべきポイント

すべきこと	すべきでないこと
分析や不正防止などの重要な機能には、アプリセット ID を使用する。	アプリセット ID をパーソナライズド広告や広告の測定に使用する。
アプリセット ID の収集と使用について、法的に適切なプライバシー通知とプライバシー ポリシーで開示する。	広告目的で、アプリセット ID を Android 識別子やユーザーの個人情報および機密情報に関連付ける。
アプリセット ID を収集して使用する前に、必要に応じてユーザーから法的に有効な同意を得る。	プライバシー ポリシーへの記載を省略する（アプリセット ID の使用について透明性を確保する必要があります）。

 

---

EU-U.S. データ プライバシー フレームワークおよび同フレームワークの UK 拡張、Swiss-U.S. データ プライバシー フレームワーク

ポリシー 概要

アプリで欧州経済領域、英国、スイスのユーザーの個人情報を取り扱う場合は、これらの地域のプライバシー法とデータ保護法を遵守する必要があります。ユーザーの同意を得て、このデータを不正使用から保護する必要があります。また、これらの要件を遵守しているかどうかを監視し、要件を満たせなくなった場合は直ちに Google に通知する義務もあります。コンプライアンスを徹底するため、ポリシーの全文を確認してください。

フル ポリシー

欧州経済領域 / 英国 / スイスで収集された直接的または間接的に個人を特定できる個人情報（「EU 個人情報」）に Google を通じてアクセスし、使用や処理を行う場合は、以下の義務を果たす必要があります。

• 該当するプライバシー、データ セキュリティ、データ保護に関するあらゆる法律、指令、規則、ルールを遵守すること
• EU 個人情報のアクセス、使用、処理は、その EU 個人情報に関連する人物が同意した目的の範囲内に限って行うこと
• データの消失、不正使用、不正または違法アクセス、漏えい、改変、破壊から EU 個人情報を保護するために適切な組織的および技術的な措置をとること
• データ プライバシー フレームワークの原則、または Google データ管理者間のデータ保護に関する条項に記載されている該当する転送メカニズムで要求されているものと同水準の保護措置を講じること

上記の義務を遵守していることを定期的に監視し、上記の条件を満たせない（または満たせなくなるリスクが高い）場合は、直ちに [e-mail] 宛てのメールで Google に通知するとともに、直ちに EU 個人情報の処理を停止するか、適切な水準の保護を確保するための合理的かつ適切な措置を講じなければなりません。

考慮すべきポイント

すべきこと	すべきでないこと
適用されるプライバシー、データ セキュリティ、データ保護に関するあらゆる法律（GDPR など）を遵守する。	プライバシーに関する法律を無視する（適用される法律を遵守しないと、ポリシー違反となる）。
個人データへのアクセスと使用は、ユーザーが同意した目的に限定する。	ユーザーが同意していない目的で個人データにアクセスしたり、処理したりする。
EU 個人情報を保護するための技術的および組織的な措置を導入する。	個人データの安全でない取り扱いを行う（データの損失や不正使用につながる可能性がある）。
上記の条件を満たせない場合は、速やかに Google の [e-mail] に通知し、是正措置を講じる。	Google への通知を怠る。上記の条件を遵守できない場合は、直ちに Google に通知する必要がある。
コンプライアンスを定期的にモニタリングし、上記の条件を常に満たしていることを確認する（特に、該当するポリシーにおいて規制や法律に関する更新があった場合）。	すべての法的要件とポリシー要件を満たしていない状態でユーザーデータを販売または転送する。