Одрицање одговорности: Резимеи смерница и кључне напомене су само прегледи. Увек користите комплетне смернице за утврђивање усаглашености. Комплетне смернице имају предност у случају неусаглашености.
Google Play забрањује повезивање сталних идентификатора уређаја (као што су IMEI, IMSI или серијски број SIM картице) са личним и осетљивим подацима корисника или са идентификаторима уређаја који могу да се ресетују. Осим у ограниченим изузецима који се односе на управљање уређајима у оквиру предузећа и телекомуникационе услуге, ако апликација или било који SDK интегрисан у њу врши такво повезивање, кршите смернице за податке корисника. Прегледајте комплетне смернице да бисте осигурали усаглашеност.
Комплетне смерницеМорате да будете транспарентни у вези са начином на који обрађујете податке корисника (на пример, информације које су прикупљене од корисника или о њему, укључујући информације о уређају). То значи откривање приступа и руковања подацима, те прикупљања, коришћења, и дељења података корисника из апликације, као и ограничавање коришћења података на откривене сврхе у складу са смерницама. Имајте на уму да било какво руковање личним и осетљивим подацима корисника такође подлежедодатним условима из одељка Лични и осетљиви подаци корисника у наставку. Поред ових и других смерница Play програма за програмере, у сваком тренутку морате да се придржавате закона о приватности и заштити података који се примењују у надлежностима у којима нудите своје производе или услуге. На пример, ако нудите услуге корисницима у Европској унији, имајте у виду да је орган за заштиту података у Француској (CNIL) усвојио смернице у вези са најбољим праксама за заштиту личних података у окружењу на мобилним уређајима који могу да вам буду од користи.
Ако уврстите независни кôд (на пример, SDK) у апликацију, морате да се уверите да су тај кôд треће стране који користите у апликацији и праксе те треће стране везане за податке корисника из апликацијеу складу са смерницама Google Play програма за програмере, које обухватају услове за коришћење и откривање података. На пример, морате да се уверите да добављачи пакета за развој софтвера не продају личне и осетљиве податке корисника из апликације. Тај услов се примењује без обзира на то да ли се подаци корисника преносе када се пошаљу на сервер или уграђивањем независног кода у апликацију. Ти услови се примењују и на интеграције помоћу вештачке интелигенције треће стране (попут производа, услуга, кода) и одговорност за обезбеђивање усаглашености са овим смерницама, укључујући ограничено коришћење, откривање и сагласност, и даље је на вама.
| Препоручујемо | Не препоручујемо |
| Уверите се да ваша апликација не повезује трајне ИД-ове са идентификаторима уређаја који могу да се ресетују. | Не повезујте IMEI са локацијом корисника. |
| Спречите да се независни SDK-ови у вашој апликацији повезују са овим типом идентификатора уређаја унутар ваше апликације. | Не дозволите да независни SDK-ови у вашој апликацији повезују Android ИД оглашавања са серијским бројем SIM картице. |
| Уклоните независне SDK-ове из ваше апликације који се не могу изменити да би били у складу са овим смерницама. | Не прикупљајте сталне идентификаторе уређаја и не комбинујте их са осетљивим подацима корисника. |
| Јасно откријте своје употребе корисницима како је наведено у смерницама за податке корисника ако ваша апликација има право на изузетак од овог услова (Телефонија повезана са идентитетом SIM картице или апликације за управљање уређајима предузећа које користе режим власника уређаја). |
СКУПИ СВЕ ПРОШИРИ СВЕ
Примери уобичајених кршења смерница- Апликација која прикупља локацију уређаја, али нема уочљиво обавештење о прикупљању података које објашњава које функције користе ове податке и/или не наводи коришћење података апликације у позадини.
- Апликација која има дозволу за време извршавања и тражи приступ подацима пре уочљивог обавештења о прикупљању података које наводи за шта се користе подаци.
- Апликација која приступа корисниковом инвентару инсталираних апликација и те податке не сматра личним или осетљивим подацима који подлежу условима политике приватности, руковања подацима и уочљивог откривања података и тражења сагласности.
- Апликација која приступа подацима из корисниковог телефона или са листе контаката и те податке не третира као личне или осетљиве податке који подлежу наведеним условима политике приватности, руковања подацима и уочљивoг откривања података и тражења сагласности.
- Апликација која снима екран корисника и те податке не третира као личне или осетљиве податке који подлежу овим смерницама.
- Апликација која прикупља податке о локацији уређаја, а не открива јасно начин на који их користи и не тражи сагласност у складу са претходно наведеним условима.
- Апликација која користи ограничене дозволе у позадини, између осталог, за потребе праћења, истраживања или маркетинга, а не открива јасно начин на који их користи и не тражи сагласност у складу са претходно наведеним условима.
- Апликација са SDK-ом који прикупља личне и осетљиве податке корисника, али не третира те податке као да подлежу овим смерницама за податке корисника, као ни условима за приступање и руковање подацима (укључујући забрањену продају), односно уочљиво обавештење и тражење сагласности.
Још информација о услову уочљивог обавештења и тражења сагласности потражите у овом чланку.
| Препоручујемо | Не препоручујемо |
| Обезбедите уочљиво, приступачно обавештење о прикупљању и обради података у апликацији. | Не обрађујте осетљиве податке ван очекивања корисника без претходног, уочљивог обавештења у апликацији. |
| Јасно опишите сав приступ осетљивим подацима, као и њихово коришћење и дељење. | Не покушавајте да сакријете праксе за податке нити да избегнете услове за обавештење о прикупљању података. |
|
Представите обавештење о прикупљању података пре него што затражите сагласност или дозволе. |
Не користите пасивне радње корисника (као што је одустајање) као сагласност. |
|
Захтевајте јасну, потврдну радњу корисника за давање сагласности. |
Не примењујте искачуће прозоре који се аутоматски одбацују у сврху добијања сагласности. |
|
Уверите се да обавештење о прикупљању података истиче релевантне дозволе. |
Не тражите дозволе пре него што корисник види обавештење о прикупљању података. |
|
Упознајте се са уобичајеним кршењима смерница у вези са обавештењем о прикупљању података или сагласношћу. |
Не заборавите да обезбедите описни и приступачни формат обавештења о прикупљању података. |
Ограничења за приступ личним и осетљивим подацима
Google Play примењује одређена ограничења за апликације које обрађују финансијске податке, контакт податке или податке о сталним идентификаторима. Никада не смете јавно да откривате финансијске или владине идентификационе бројеве. Забрањено је неовлашћено објављивање приватних контаката. Апликације за децу морају да користе одобрене SDK-ове. Апликације које повезују сталне идентификаторе са другим подацима морају бити намењене за одређене сврхе телефоније или управљања предузећима, уз јасна обавештења за кориснике. Прегледајте комплетне смернице да бисте осигурали усаглашеност.
Комплетне смерницеПоред горенаведених услова, табела у наставку описује услове за конкретне активности.
| Активност | Услов |
| Апликација обрађује финансијске информације или информације о плаћању или бројеве званичних идентификационих докумената | Апликација никад не сме јавно да открива било какве личне и осетљиве податке корисника који су у вези са финансијским активностима или активностима плаћања или бројевима било којих званичних идентификационих докумената. |
| Апликација обрађује приватне информације из именика или контакт информације | Не дозвољавамо неовлашћено објављивање или откривање приватних информација о контактима. |
| Апликација садржи антивирусне или безбедносне функције, попут антивирусних функција, функција за заштиту од малвера или функција у вези са безбедношћу | Апликација мора да објави политику приватности која, заједно са свим откривањима у апликацији, објашњава које податке корисника апликација прикупља и преноси, како их користи и са којим странама их дели. |
| Апликација циља децу | Апликација не сме да садржи SDK који није одобрен за коришћење у услугама које су намењене деци. Комплетан текст и услове смерница потражите у одељку Дизајнирање апликација за децу и породице. |
| Апликација прикупља или повезује трајне идентификаторе уређаја (нпр. IMEI, IMSI, серијски број SIM картице итд.) |
Трајни идентификатори уређаја не смеју да се повезују са другим личним и осетљивим подацима корисника, као ни са идентификаторима који могу да се ресетују осим у случајевима
Ове употребе морају да буду јасно видљиве корисницима као што је наведено у смерницама за податке корисника. Алтернативне јединствене идентификаторе потражите у овом ресурсу. Прочитајте смернице за огласе да бисте пронашли додатне смернице у вези са Android ИД-ом оглашавања. |
| Препоручујемо | Не препоручујемо |
| Безбедно рукујте контактима. | Не откривајте јавно финансијске податке или бројеве личних докумената. |
| Уверите се да су сви SDK-ови који се користе у апликацијама намењеним деци одобрени за ту сврху. | Не откривајте јавно осетљиве податке. Не објављујте јавно финансијске податке или личне документе. |
| Откријте информације о коришћењу података за безбедносне апликације. Ако апликација има антивирусне или безбедносне функције, политика приватности мора јасно да објасни сва прикупљања и дељења података. | Не објављујте и не делите туђе приватне контакте без овлашћења. |
| Повезујте трајне идентификаторе (као што је IMEI) са другим корисничким подацима искључиво у сврхе телефоније или управљања предузећем. | Не користите неодобрене SDK-ове у апликацијама за децу. Не укључујте неодобрене SDK-ове у апликације намењене деци. |
| Откријте информације о коришћењу идентификатора. Свака дозвољена употреба трајних идентификатора мора да буде откривена корисницима уочљивим обавештењем. | Не повезујте идентификаторе непотребно. Избегавајте повезивање трајних идентификатора са другим корисничким подацима, осим у два одобрена случаја употребе. |
Одељак Безбедност података
Google Play захтева потпуну транспарентност у погледу података корисника које ваша апликација прикупља и начина на које их користи. Морате да попуните и одржавате тачним одељак Безбедност података за сваку од својих апликација у Play конзоли. Морате да наведете детаље о прикупљању, коришћењу и дељењу података (за све пакете за развој софтвера у апликацији). Информације у овом одељку морају да буду доследне у откривањима података по основу политике приватности. Те информације ће се приказивати у одељку апликације Безбедност података на Google Play-у да би корисници разумели како ће се руковати њиховим подацима и да би могли да доносе утемељене одлуке. Прегледајте комплетне смернице да бисте осигурали усаглашеност.
Комплетне смерницеСви програмери морају да попуне одељак Безбедност података јасним и тачним информацијама за сваку апликацију и да наведу како се подаци корисника прикупљају, користе и деле. Програмер је одговоран за тачност ознаке и ажурност тих информација. Када је то релевантно, одељак мора да буде доследан са откривањима података наведеним у политици приватности апликације.
Више информација о попуњавању одељка Безбедност података потражите у овом чланку.
| Препоручујемо | Не препоручујемо |
| Поделите политику приватности у Play конзоли и унутар саме апликације. | Не покушавајте да сакријете прикупљање или коришћење података од корисника. |
| Пружајте уочљиво и приступачно обавештење о подацима у апликацији и добијте сагласност корисника преко потврдне радње када је то неопходно. Потврдна радња значи да корисник мора да изврши радњу како би показао да се слаже. Редовно ажурирајте информације у одељку Безбедност података апликације и у политици приватности када промените начин на који апликација обрађује податке корисника. | Не захтевајте дозволе за уређаје пре него што корисници дају свој пристанак. |
|
Проверите процедуре за обраду података свих трећих страна (пакета за развој софтвера). Ово је важна прилика да обавите ревизију апликације, сазнате више о коду и о томе шта интегришете у њега. Многи пакети за развој софтвера деле праксе за податке у Play индексу пакета за развој софтвера. |
Не користите искачуће прозоре за сагласност који се аутоматски одбацују када је потребна потврдна радња за добијање сагласности корисника. |
Политика приватности
Ради стицања поверења и заштите приватности корисника, Google Play захтева да свака апликација има свеобухватну политику приватности која је доступна у оквиру саме апликације и преко линка у Play конзоли. Ове смернице морају тачно да откривају како апликација приступа свим врстама података корисника и података са уређаја, као и како их прикупља, користи и дели. За апликације које омогућавају прављење налога, такође сте у обавези да корисницима обезбедите јасан и лако доступан начин за брисање налога. Важно је да избришете све повезане податке корисника по пријему захтева за брисање налога, а не само да налог замрзнете.
Комплетне смерницеЗа све апликације политика приватности мора да се постави у одговарајуће поље у Play конзоли и линк или текст политике приватности у оквиру саме апликације. Политика приватности, заједно са свим откривањима података у апликацији, мора да јасно објашњава начин на који апликација приступа подацима корисника, као и како их прикупља, користи и дели, укључујући, између осталог, податке откривене у одељку Безбедност података. То мора да обухвата:
- информације о програмеру и контакт за питања о приватности или механизам за слање упита.
- откривање типова личних и осетљивих података корисника којима апликација приступа и које апликација прикупља, користи и дели, као и свих страна са којима се деле лични или осетљиви подаци корисника.
- безбедне процедуре за обраду личних и осетљивих података корисника.
- смернице програмера за задржавање и брисање података.
- јасну ознаку политике приватности (на пример, наведена је као „политика приватности“ у наслову).
Правно лице (на пример, програмер, компанија) које је наведено у уносу у Play продавници за апликацију мора да се приказује у политици приватности или апликација мора да се именује у политици приватности Апликације које не приступају личним и осетљивим подацима корисника такође морају да пошаљу политику приватности.
Уверите се да је политика приватности доступна на активном, јавно доступном URL-у без виртуелног географског опсега (без PDF-а) и да не може да се мења.
| Препоручујемо | Не препоручујемо |
| Уверите се да је ваша свеобухватна политика приватности повезана у Play конзоли. | Не изостављајте ниједан начин обраде података о корисницима или уређајима из политике приватности. |
| Омогућите приступ политици приватности директно из апликације. | Обавезно наведите податке за идентификацију апликације или компаније у политици приватности. |
|
Тачно наведите све информације о приступу подацима, њиховом прикупљању, коришћењу и дељењу у политици приватности. |
Не наводите замрзавање налога као замену за његово брисање. |
|
Наведите назив апликације и податке о компанији у политици приватности. |
Не отежавајте корисницима брисање налога и не уводите скривене кораке у том поступку. |
|
Уведите јасан и лако доступан процес за брисање корисничког налога. |
Обавезно трајно избришите све податке корисника приликом брисања налога. |
|
При брисању налога обавезно избришите све повезане податке корисника. |
Обавезно тачно попуните и редовно ажурирајте одељак Безбедност података. |
|
Уверите се да је ваша политика приватности глобално доступна. |
Услов за брисање налога
Апликације које омогућавају отварање налога морају да пружају јасну опцију за брисање налога да би биле усклађене са Google Play смерницама и поштовале контролу корисника над подацима. Та опција мора да буде доступна и у оквиру апликације и ван ње, помоћу наменског веб-ресурса. Када корисник затражи брисање налога, имате обавезу да избришете све повезане корисничке податке. Није довољно да само замрзнете налог. Процедура брисања мора да буде јасна и без препрека, а у политици приватности морате прецизно да наведете евентуалне праксе задржавања података.
Комплетне смерницеАко апликација дозвољава корисницима да отворе налог у оквиру апликације, онда мора да им буде дозвољено и да захтевају брисање свог налога. Kорисницима мора да се понуди јасно видљива могућност покретања брисања налога за апликацију унутар или изван апликације (нпр. одласком на ваш веб-сајт). Линк до овог веб-ресурса мора да се унесе у наменско поље за URL у обрасцу у Play конзоли.
Када избришете налог за апликацију на основу захтева корисника, морате да избришете и податке корисника повезане са тим налогом за апликацију. Привремена деактивација налога, онемогућавање или „замрзавање“ налога за апликацију не сматрају се брисањем налога. Ако морате да задржите одређене податке због легитимних разлога као што су безбедност, заштита од преваре или усклађеност са прописима, морате јасно да обавестите кориснике о својим праксама задржавања података (на пример, у оквиру политике приватности).
Да бисте сазнали више о условима смерница за брисање налога, погледајте овај чланак центра за помоћ. Додатне информације о ажурирању обрасца Безбедност података потражите у овом чланку.
| Препоручујемо | Не препоручујемо |
| Понудите јасну опцију брисања налога у апликацији. | Обавезно обезбедите и начин брисања у апликацији и спољни начин брисања. |
| Обезбедите приступачан спољни веб-ресурс за брисање налога. | Избегавајте коришћење скривених механизама или претерано компликовање процеса брисања. |
|
Постарајте се да поступак брисања за корисника буде једноставан и без препрека. |
Немојте да користите замрзавање налога као замену за брисање. |
|
На захтев корисника, избришите све податке повезане са његовим налогом. |
Обавезно избришите све повезане корисничке податке када примите захтев за брисање налога. |
|
Јасно наведите свако неопходно задржавање података (нпр. због усаглашености са прописима) у политици приватности. |
Немојте да користите неисправне или застареле линкове ка спољној страници за брисање налога. |
|
Уверите се да ресурси за брисање јасно упућују на вашу апликацију или услугу. |
Не изостављајте неопходне информације о задржавању података из политике приватности. |
Коришћење ИД-а скупа апликација
ИД скупа апликација је намењен подршци основним случајевима коришћења који нису везани за оглашавање, као што су аналитика и спречавање превара. Не сме да се користи за персонализацију огласа или мерење огласа, нити сме да се повезује са подацима који могу да открију идентитет корисника или другим идентификаторима уређаја (на пример, Android ИД оглашавања). Морате да будете транспарентни и зато откријте корисницима свако прикупљање и коришћење ИД-а скупа апликација у правно прихватљивом обавештењу о приватности. Прегледајте комплетне смернице да бисте осигурали усаглашеност.
Комплетне смерницеAndroid ће увести нови ИД као подршку за случајеве неопходне употребе као што су аналитика и спречавање превара. Услови коришћења овог ИД-а су наведени у наставку.
- Коришћење: ИД скупа апликација не сме да се користи за персонализацију и мерење огласа.
- Веза са подацима који могу да открију идентитет или другим идентификаторима: ИД скупа апликација не може да буде повезан са Android идентификаторима (нпр. AAID) нити било каквим личним и осетљивим подацима у сврхе оглашавања.
- Транспарентност и сагласност: Прикупљање и коришћење ИД-а скупа апликација и посвећеност поштовању ових услова морају да се открију корисницима у правно одговарајућем обавештењу о приватности, укључујући политику приватности. Ако је то потребно, морате да добијете правно важећу сагласност корисника. Више информација о нашим стандардима приватности потражите у смерницама за податке корисника.
| Препоручујемо | Не препоручујемо |
| Користите ИД скупа апликација за основне функције као што су аналитика и спречавање превара. | Немојте да користите ИД скупа апликација за персонализоване огласе или мерење огласа. |
| Откријте прикупљање и коришћење ИД-а скупа апликација у правно прихватљивом обавештењу о приватности и политици приватности. | Не повезујте ИД скупа апликација ни са једним Android идентификатором нити са личним и осетљивим подацима корисника у сврхе оглашавања. |
| Прибавите правно важећу сагласност корисника где је то потребно пре прикупљања и коришћења ИД-а скупа апликација. | Не изостављајте је из политике приватности. Морате да будете транспарентни у вези са коришћењем ИД-а скупа апликација. |
Оквири приватности података у ЕУ–САД, УК и Швајцарској
Ако апликација обрађује податке о личности корисника у Европском економском простору, Уједињеном Краљевству или Швајцарској, морате да се придржавате њихових закона о приватности и заштити података. Морате да добијете сагласност корисника и заштитите те податке од злоупотребе. Имате и обавезу да пратите усаглашеност и одмах обавестите Google ако не можете да испуните ове услове. Прегледајте комплетне смернице да бисте осигурали усаглашеност.
Комплетне смерницеАко приступате личним подацима које омогућава Google, користите их или обрађујете, а они директно или индиректно идентификују појединца и потичу из Европског економског простора, Уједињеног Краљевства или Швајцарске („Лични подаци у ЕУ“), онда морате:
- да поштујете све примењиве законе, директиве, прописе и правила о приватности, безбедности података и заштити података;
- да приступате Личним подацима у ЕУ, односно да користите или обрађујете такве податке, само у сврхе које су у складу са сагласношћу добијеном од појединца на кога се Лични подаци у ЕУ односе;
- да примењујете одговарајуће организационе и техничке мере за заштиту Личних података у ЕУ од губитка, злоупотребе и неовлашћеног или незаконитог приступа, откривања, измене и уништења и
- да пружате исти ниво заштите који се тражи у принципима оквира приватности података или важећи механизам за пренос који је описан у Google условима заштите података између руковалаца.
Морате редовно да проверавате да ли испуњавате ове услове. Ако у било ком тренутку не можете да испуните ове услове (или ако је њихово испуњавање озбиљно доведено у питање), морате одмах да нас обавестите имејлом на data-protection-office@google.com и да одмах или престанете са обрађивањем Личних података у ЕУ или предузмете разумне и прикладне кораке за враћање одговарајућег нивоа заштите.
| Препоручујемо | Не препоручујемо |
| Придржавајте се свих меродавних закона о приватности, безбедности података и заштити података (нпр. Општа уредбе о заштити података). | Не занемарујте законе о приватности јер непоштовање меродавних закона представља кршење смерница. |
| Приступајте личним подацима и користите их само у сврхе које су у складу са сагласношћу корисника. | Не приступајте личним подацима нити их обрађујте у било коју сврху за коју корисник није дао сагласност. |
|
Примените техничке и организационе мере за заштиту личних података ЕУ. |
Избегавајте небезбедно руковање личним подацима, што може да доведе до губитка или злоупотребе. |
|
Ако нисте у могућности да испуните ове услове, морате одмах обавестити компанију Google на data-protection-office@google.com и предузети корективне радње. |
Не заборавите да обавестите Google. Ако не можете да се придржавате ових услова, одмах обавестите Google. |
|
Редовно пратите усклађеност и обезбедите доследну примену ових услова, посебно после регулаторних или законских ажурирања важећих смерница. |
Немојте да продајете нити да преносите податке корисника ако не испуњавате све правне услове и услове смерница. |