Secțiunea Siguranța datelor din Google Play le oferă dezvoltatorilor o modalitate transparentă de a informa utilizatorii dacă și cum colectează, trimit și protejează datele utilizatorului, înainte ca utilizatorii să instaleze o aplicație. Dezvoltatorii trebuie să ne spună despre practicile de confidențialitate și securitate ale aplicațiilor lor, completând un formular în Play Console. Aceste informații se afișează apoi în înregistrarea în magazin din Google Play a aplicației.
Acest articol oferă o prezentare generală a cerințelor privind formularul Siguranța datelor, instrucțiuni pentru completarea formularului și informații despre modificările recente sau viitoare.
Prezentare generală
Secțiunea Siguranța datelor din Google Play este o modalitate simplă prin care îi poți ajuta pe utilizatori să înțeleagă ce date ale utilizatorului colectează sau trimite aplicația ta și prin care poți prezenta practicile principale de confidențialitate și de securitate ale aplicației. Aceste informații îi ajută pe utilizatori să ia decizii mai informate când aleg ce aplicații să instaleze.
Toți dezvoltatorii trebuie să declare cum colectează și gestionează datele utilizatorilor pentru aplicațiile pe care le publică pe Google Play și să ofere detalii privind modul în care protejează aceste date prin practici de securitate, cum ar fi criptarea. Aici sunt incluse datele colectate și gestionate prin intermediul bibliotecilor sau SDK-urilor terță parte folosite în aplicațiile lor. Pentru detalii, îți recomandăm să consulți informațiile despre siguranța datelor publicate de furnizorii SDK-ului. Consultă Indexul de SDK-uri Google Play pentru a vedea dacă furnizorul a oferit un link către îndrumări.
Poți oferi aceste informații folosind formularul Siguranța datelor din pagina Conținutul aplicației (Politică > Conținutul aplicației) din Play Console. După ce completezi și trimiți formularul Siguranța datelor, Google Play examinează informațiile pe care le oferi în cadrul procesului de examinare a aplicației. Acesta se va afișa apoi în înregistrarea în magazin, pentru a ajuta utilizatorii Google Play să înțeleagă cum colectezi și distribui datele, înainte să descarce aplicația ta.
Îți revine responsabilitatea de a face declarații complete și exacte în înregistrarea în magazin a aplicației din Google Play. Google Play examinează aplicațiile conform tuturor cerințelor privind politica. Totuși, nu putem stabili în numele dezvoltatorilor cum să gestioneze datele utilizatorilor. Numai tu deții toate informațiile necesare pentru a completa formularul Siguranța datelor. Când Google constată o discrepanță între comportamentul aplicației și declarația ta, putem să luăm măsuri adecvate, inclusiv măsuri de aplicare.
Extinde secțiunea de mai jos pentru a vedea cum va arăta înregistrarea în magazin pentru utilizatorii Google Play și notificările și actualizările pe care le pot vedea utilizatorii dacă faci anumite modificări în secțiunea Siguranța datelor a aplicației.
Ce vor vedea utilizatorii dacă aplicația ta trimite date ale utilizatorilorNotă: imaginile sunt orientative și se pot modifica
Utilizatorii vor vedea următoarele informații dacă aplicația nu colectează sau trimite date ale utilizatorilor altor companii sau organizații.
Utilizatorii vor vedea următoarele informații dacă aplicația nu trimite date ale utilizatorilor altor companii sau organizații.
Notă: imaginile sunt orientative și se pot modifica
Ce dezvoltatori trebuie să completeze formularul Siguranța datelor din Play Console?
Toți dezvoltatorii care au o aplicație publicată pe Google Play trebuie să completeze formularul Siguranța datelor, inclusiv aplicațiile din canalele de testare închisă, deschisă sau de lansare. Acest lucru este valabil și pentru aplicațiile preîncărcate și cu permisiuni acordate care se actualizează prin Google Play.
Aplicațiile care sunt active pe canalele de testare internă nu sunt incluse în secțiunea Siguranța datelor. Nu este necesară completarea formularului Siguranța datelor pentru aplicațiile care sunt active exclusiv pe acest canal.
Chiar și dezvoltatorii cu aplicații care nu colectează date ale utilizatorilor trebuie să completeze acest formular și să adauge un link spre politica de confidențialitate. În acest caz, formularul completat și politica de confidențialitate pot indica faptul că nu se colectează și nu se distribuie alte date ale utilizatorilor.
Serviciile de sistem și aplicațiile private nu trebuie să completeze formularul Siguranța datelor.
Deși este necesar un formular global pentru fiecare aplicație definită la nivel de pachet, dezvoltatorii pot să excludă artefacte vechi din formular. Acest lucru este valabil pentru artefactele cu o valoare vizată de SdkVersion sub 21, unde majoritatea bazei de instalări a utilizatorilor activi (peste 90 %) este formată din artefacte cu valoarea SdkVersion vizată reală 21 sau ulterioară.
Pregătirea informațiilor
Înainte de a oferi informații pentru secțiunea Siguranța datelor din Google Play, îți recomandăm următoarele:
- citește și înțelege cerințele privind completarea formularului Siguranța datelor în Play Console și respectă politica privind datele utilizatorilor;
- asigură-te că ai adăugat o politică de confidențialitate. Acest lucru este necesar pentru a completa formularul Siguranța datelor și pentru a le afișa utilizatorilor informațiile tale privind siguranța datelor.
- examinează modul în care aplicația colectează și distribuie datele utilizatorului și practicile de securitate ale aplicației. Verifică în special permisiunile declarate ale aplicației și API-urile folosite de aplicație;
- pe lângă examinarea modului în care aplicația ta colectează și distribuie datele utilizatorului, trebuie să verifici și modul în care un cod terță parte (cum ar fi bibliotecile sau SDK-urile terță parte) colectează și distribuie date. Tu ai responsabilitatea de a te asigura că orice cod de acest tip folosit în aplicație respectă politicile de produs pentru dezvoltatorii Play; Trebuie să specifici colectarea sau distribuirea datelor efectuate de un astfel de cod terță parte în formularul Siguranța datelor pentru aplicația ta.
- urmărește tutorialul video pentru formularul Siguranța datelor PolicyBytes din Google Play de mai jos, care îți prezintă toate resursele și pașii necesari pentru completarea formularului Siguranța datelor.
Acest videoclip îți prezintă toate resursele și pașii necesari pentru a completa formularul Siguranța datelor.
Google Play PolicyBytes - Data safety form walkthroughCe trebuie să divulge dezvoltatorii în formularul Siguranța datelor
Această secțiune explică ce informații trebuie să divulgi în formularul Siguranța datelor din Play Console și afișează tipurile de date ale utilizatorilor și scopurile pe care le poți selecta.
Ce trebuie să declare dezvoltatorii în toate tipurile de date
Dă clic pe secțiunile de mai jos pentru a le extinde sau a le restrânge.
Colectarea datelor„Colectează” înseamnă că transmiți date din aplicație în afara dispozitivului unui utilizator. Reține următoarele reguli:
- biblioteci și SDK-uri: aici sunt incluse datele utilizatorilor transmise de pe dispozitiv din aplicația ta de bibliotecile și/sau SDK-urile folosite în aplicație, indiferent dacă sunt transmise sau nu către un server terță parte;
- vizualizare web: include și datele utilizatorului colectate dintr-o vizualizare web care a fost deschisă din aplicație, dacă aplicația deține controlul asupra codului / comportamentului oferit prin vizualizarea web respectivă;
- nu este necesar să declari colectarea datelor dintr-o vizualizare web în care utilizatorii navighează pe webul deschis;
- prelucrare temporară: datele utilizatorului transmise în afara dispozitivului care sunt prelucrate temporar trebuie incluse în răspunsul la formular, dar dacă respectă standardul de mai jos, nu vor fi divulgate în secțiunea Siguranța datelor de pe Google Play.
- Prelucrarea „temporară” a datelor înseamnă accesarea și folosirea datelor cât timp sunt stocate doar în memorie și păstrate atât timp cât este necesar pentru a onora o anumită solicitare în timp real.
- De exemplu, o aplicație pentru prognoza meteo care transmite locația utilizatorului în afara dispozitivului pentru a prelua condițiile meteo actuale în locația utilizatorului, dar care folosește numai datele privind locația din memorie și nu stochează datele respective după onorarea solicitării, poate trata folosirea de scurtă durată a locației ca temporară. Însă folosirea datelor pentru a crea profiluri de publicitate sau alte profiluri de utilizator nu poate fi tratată ca temporară și trebuie declarată drept colectare sau trimitere în scopurile relevante.
- datele pseudonimizate: datele utilizatorilor colectate sub pseudonim trebuie divulgate. De exemplu, datele care pot fi reasociate în mod rezonabil unui utilizator trebuie divulgate.
Nu intră în aria de acoperire a colectării datelor
Următoarele situații de folosire nu trebuie divulgate drept colectare:
- accesul la dispozitive / prelucrarea pe dispozitiv: datele utilizatorului accesate de aplicația ta, care sunt prelucrate numai local pe dispozitivul utilizatorului și nu sunt trimise în afara dispozitivului, nu trebuie să fie divulgate;
- criptarea de la sursă la destinație: datele utilizatorului care sunt trimise în afara dispozitivului, dar care nu pot fi citite de tine sau de altcineva decât de expeditor și destinatar ca urmare a criptării de la sursă la destinațienu trebuie să fie divulgate;
- datele criptate nu pot fi citite de nicio entitate intermediară, inclusiv de dezvoltator, și numai expeditorul și destinatarul pot avea cheile necesare.
„Distribuire” se referă la transferul datelor utilizatorului colectate din aplicația ta la o terță parte. Între acestea se numără datele utilizatorului transferate:
- în afara dispozitivului, cum ar fi transferurile la servere. De exemplu, dacă transferi datele utilizatorului colectate din aplicația ta de pe serverul tău pe un server terță parte;
- transferul pe dispozitiv la o altă aplicație. Transferul datelor utilizatorilor din aplicația ta în altă aplicație, direct de pe dispozitiv. În acest caz, trebuie să divulgi distribuirea datelor în declarațiile din secțiunea Siguranța datelor, chiar dacă aplicația nu transmite datele în afara dispozitivului utilizatorului;
- din bibliotecile de aplicații și SDK-uri. Transferul datelor colectate din aplicația dvs. în afara dispozitivului unui utilizator direct la o terță parte, folosind bibliotecile și/sau SDK-urile incluse în aplicație;
- din vizualizarea web care a fost deschisă prin aplicația ta Transferul datelor utilizatorilor la o terță parte prin intermediul unei vizualizări web care a fost deschisă din aplicația ta, în cazul în care aplicația deține controlul asupra codului / comportamentului livrat prin vizualizarea web respectivă;
- Nu este necesar să declari distribuirea datelor dintr-o vizualizare web în care utilizatorii navighează pe webul deschis.
Următoarele tipuri de transferuri de date nu trebuie divulgate ca „distribuire”:
- furnizorii de servicii. Transferul datelor utilizatorilor către un „furnizor de servicii” care le prelucrează în numele dezvoltatorului.
- „Furnizorul de servicii” reprezintă o entitate care prelucrează datele utilizatorului în numele dezvoltatorului și pe baza instrucțiunilor acestuia.
- scopuri legale. transferul de date ale utilizatorilor în anumite scopuri legale, cum ar fi răspunsul la o obligație legală sau la solicitările guvernamentale;
- acțiunea inițiată de utilizator sau informarea vizibilă și consimțământul utilizatorului. Transferul datelor utilizatorilor la o terță parte pe baza unei anumite acțiuni inițiate de utilizator, în cazul căruia utilizatorul se așteaptă în mod rezonabil ca datele să fie distribuite sau pe baza unei informări vizibile și a consimțământului în aplicație care îndeplinește cerințele descrise în politica privind datele utilizatorului;
- date anonime. Transferul datelor utilizatorului care au fost anonimizate complet, astfel încât să nu mai poată fi asociate cu un utilizator individual.
- „Parte primară” înseamnă organizația principală responsabilă cu prelucrarea datelor colectate de aplicație, care este de obicei organizația care publică aplicația pe Google Play și care apare în înregistrarea în magazin.
- Partea primară are obligația de a le clarifica în mod rezonabil utilizatorilor care organizație este responsabilă în principal cu prelucrarea datelor colectate de aplicație.
- „Terță parte” înseamnă orice altă organizație decât prima parte sau furnizorii de servicii ai acesteia.
Poți să specifici și dacă fiecare tip de date colectate de aplicație este „opțional” sau „obligatoriu”. „Opțional” include capacitatea de a permite sau de a renunța la colectarea datelor. De exemplu, poți declara un tip de date ca fiind „opțional” atunci când utilizatorul are control asupra colectării acestuia și poate folosi aplicația fără a le trimite sau când un utilizator alege să specifice manual tipul respectiv de date. Dacă funcționalitatea principală a aplicației necesită tipul de date, trebuie să declari datele respective ca fiind „obligatorii”.
Poți să declari că aplicația ta colectează anumite date opțional numai dacă toți utilizatorii, indiferent de dispozitiv sau regiune, pot să ofere informații opțional, să renunțe sau să se înscrie pentru colectarea datelor.
Printre exemplele de colectare opțională a datelor se numără:
- o rețea socială care solicită ziua de naștere a unui utilizator pentru comunicări de marketing, dar care nu necesită informații; utilizatorul se poate înscrie fără să ofere informațiile respective;
- datele de utilizator colectate numai atunci când un utilizator se conectează, unde utilizatorii pot să interacționeze cu aplicația fără să fie conectați.
Secțiunea Siguranța datelor îți oferă și ocazia de a le prezenta utilizatorilor practicile de confidențialitate și securitate ale aplicației. De exemplu, poți evidenția următoarele informații:
- criptarea în timpul transmiterii: datele sunt colectate sau distribuite de aplicația ta folosind criptarea în timpul transmiterii pentru a proteja fluxul de date ale utilizatorului de pe dispozitivul utilizatorului final la server.
- Unele aplicații sunt create pentru a-ți oferi posibilitatea să transferi datele pe alt site sau serviciu. De exemplu, o aplicație pentru mesaje le poate oferi utilizatorilor opțiunea de a trimite un SMS prin furnizorul lor de servicii mobile, care folosește diferite metode de criptare. Aceste aplicații pot declara în secțiunea Siguranța datelor că datele se transferă printr-o conexiune securizată, cât timp folosesc cele mai bune standarde din domeniu pentru a cripta în siguranță datele în timp ce sunt transmise între dispozitivul utilizatorului și serverele aplicației.
- mecanism de solicitare a ștergerii: aplicația ta oferă o modalitate prin care utilizatorii pot solicita ștergerea datelor?
Aplicațiile al căror public vizat este reprezentat de copii trebuie să respecte cerințele Politicii Google Play privind familiile. Dacă aplicația ta se încadrează în această categorie și ai verificat conformitatea cu cerințele Politicii privind familiile, poți alege să afișezi o insignă în secțiunea Siguranța datelor, care menționează Și-a luat angajamentul să respecte Politica Google Play privind familiile.
Pentru a afișa insigna, accesează secțiunea Practici de securitate a formularului Siguranța datelor și dă clic pe Accesează Conținutul și publicul vizat ca să o activezi.
Poți alege să declari în formularul Siguranța datelor că aplicația a fost validată în mod independent conform unui standard global de securitate. Aceasta este o examinare opțională inițiată și plătită de dezvoltatori. Prin evaluarea securității aplicațiilor mobile (MASA – Mobile Application Security Assessment), dezvoltatorii pot colabora direct cu un laborator autorizat de Google pentru evaluarea aplicațiilor lor conform standardului de verificare a securității aplicațiilor mobile (MASVS – Mobile Application Security Verification Standard) OWASP. Organizațiile terță parte care realizează examinarea fac acest lucru în numele dezvoltatorului.
Dacă dorești să participi, contactează direct un laborator autorizat de Google pentru a începe procesul de testare. După ce laboratorul verifică dacă aplicația ta îndeplinește toate cerințele de securitate, poți alege să afișezi o insignă în secțiunea Siguranța datelor, care indică faptul că ai finalizat Examinarea independentă a securității.
Laboratoarele autorizate au activități dedicate testelor privind securitatea aplicațiilor mobile și au experiență și funcții extinse de testare a securității. În plus, aceste laboratoare respectă standardul ISO 17025 sau un standard echivalent recunoscut în domeniu. Dacă îndeplinești aceste criterii și vrei să devii laborator partener, completează și trimite acest formular cu detaliile companiei tale.
Important: este posibil ca examinarea independentă să nu poată fi luată în considerare pentru a confirma corectitudinea și caracterul complet al declarațiilor privind siguranța datelor. Chiar dacă folosești instrumente terță parte pentru a diagnostica opțiunile de securitate ale aplicației, îți revine responsabilitatea de a face declarații complete și exacte în înregistrarea în magazin a aplicației de pe Google Play.
Unified Payments Interface (UPI) este un sistem de transfer instant de bani, dezvoltat de National Payments Corporation of India (NPCI), entitate reglementată de RBI. Dacă folosești acest sistem de transfer de fonduri, poți alege să-l declari în formularul Siguranța datelor. Dacă vrei să participi sau ai întrebări, contactează direct NPCI ca să afli criteriile de eligibilitate pentru acreditarea aplicației. Aplicațiile cu această acreditare pot fi eligibile să afișeze o insignă în înregistrarea din Magazinul Play, care confirmă că NPCI a validat implementarea UPI în aplicația respectivă. Insigna va conține mesajul Oferă plăți prin UPI și nu se va afișa utilizatorilor decât dacă activezi opțiunea în formularul Siguranța datelor din Play Console. Insigna este vizibilă numai pentru utilizatorii Google Play din India.
Tipuri de date și scopuri
Dați clic pe secțiunile de mai jos pentru a le extinde sau a le restrânge.
Tipuri de dateDezvoltatorilor li se va solicita să ofere servicii de colectare, distribuire și alte practici pentru o gamă largă de tipuri de date ale utilizatorilor, precum și scopurile în care sunt folosite datele respective.
| Categorie | Tip de date | Descriere |
|
Locație |
Locația aproximativă |
Locația fizică a utilizatorului sau a dispozitivului într-o zonă mai mare sau egală cu trei kilometri pătrați, cum ar fi orașul în care se află un utilizator sau locația indicată de permisiunea Android ACCESS_COARSE_LOCATION. |
|
Locația exactă |
Locația fizică a unui utilizator sau dispozitiv dintr-o zonă mai mică de trei kilometri pătrați, cum ar fi locația indicată de permisiunea Android ACCESS_FINE_LOCATION. | |
| Informații personale | Numele | Cum se referă un utilizator la sine însuși, cum ar fi prenumele sau numele de familie ori pseudonimul. |
| Adresă de e-mail | Adresa de e-mail a unui utilizator. | |
|
Coduri de utilizator |
Identificatori asociați unei persoane care poate fi identificată. De exemplu, un cod de cont, un număr de cont sau un nume de cont. | |
|
Adresă |
Adresa unui utilizator, cum ar fi adresa poștală sau adresa de acasă. | |
|
Număr de telefon |
Numărul de telefon al unui utilizator. | |
|
Rasă și etnie |
Informații despre rasa sau etnia unui utilizator. | |
|
Convingeri politice sau religioase |
Informații despre convingerile politice sau religioase ale unui utilizator. | |
|
Orientare sexuală |
Informații despre orientarea sexuală a unui utilizator. | |
|
Alte informații |
Orice alte informații cu caracter personal, cum ar fi data nașterii, identitatea sexuală, statutul de veteran etc. |
|
|
Informații financiare |
Informațiile de plată ale utilizatorului |
Informații despre conturile financiare ale unui utilizator, cum ar fi numărul cardului de credit. |
|
Istoricul achizițiilor |
Informații despre achizițiile sau tranzacțiile făcute de un utilizator. | |
|
Scorul de credit |
Informații despre scorul de credit al unui utilizator. | |
|
Alte informații financiare |
Orice alte informații financiare, cum ar fi salariul sau datoriile utilizatorului. | |
|
Sănătate și fitness |
Informații despre sănătate |
Informații despre starea de sănătate a utilizatorului, cum ar fi evidențe medicale sau simptome. |
|
Informații despre fitness |
Informații despre activitatea de fitness a unui utilizator, cum ar fi exercițiile fizice sau alte activități fizice. | |
|
Mesaje |
E-mailuri |
E-mailurile unui utilizator, inclusiv linia de subiect a e-mailului, expeditorul, destinatarii și conținutul e-mailului. |
|
SMS-uri sau MMS-uri |
Mesajele text ale unui utilizator, inclusiv expeditorul, destinatarii și conținutul mesajului. | |
|
Alte mesaje în aplicație |
Orice alte tipuri de mesaje. De exemplu, mesaje instantanee sau conținut de chat. | |
|
Fotografii și videoclipuri |
Fotografii |
Fotografiile unui utilizator. |
|
Videoclipuri |
Videoclipurile unui utilizator. | |
|
Fișiere audio |
Înregistrări ale vocilor sau sunetelor |
Vocea unui utilizator, cum ar fi mesageria vocală sau înregistrarea audio. |
|
Fișiere de muzică |
Fișierele de muzică ale unui utilizator. | |
|
Alte fișiere audio |
Orice alte fișiere audio create de utilizatori sau oferite de utilizatori. | |
|
Fișiere și documente |
Fișiere și documente |
Fișierele sau documentele unui utilizator sau informații despre fișierele sau documentele sale, cum ar fi numele fișierelor. |
|
Calendar |
Evenimente din calendar |
Informații din calendarul unui utilizator, cum ar fi evenimentele, notele despre evenimente și participanții. |
|
Agendă |
Agendă |
Informații despre agenda utilizatorului, cum ar fi nume de persoane de contact, istoricul mesajelor sau informații despre graficul social, cum ar fi nume de utilizator, ultima accesare a persoanelor de contact, frecvența interacțiunilor, durata interacțiunilor sau istoricul apelurilor. |
|
Activitatea în aplicații |
Interacțiunile cu aplicația |
Informații despre modul în care interacționează un utilizator cu aplicația. De exemplu, numărul de accesări ale unei pagini sau secțiunile pe care le atinge. |
|
Istoricul căutărilor în aplicație |
Informații despre căutările unui utilizator în aplicație. | |
|
Aplicații instalate |
Informații despre aplicațiile instalate pe dispozitivul unui utilizator. | |
|
Alt conținut generat de utilizatori |
Orice alt conținut generat de utilizator care nu apare aici sau în altă secțiune. De exemplu, biografii, note sau răspunsuri deschise ale utilizatorului. | |
|
Alte acțiuni |
Orice alte activități sau acțiuni ale utilizatorilor care nu sunt afișate aici, cum ar fi acțiunea jocului, aprecierile și opțiunile pentru dialog. | |
|
Navigare pe web |
Istoricul de navigare pe web |
Informații despre site-urile accesate de un utilizator. |
|
Informații despre aplicație și performanța acesteia |
Jurnalele blocărilor |
Date despre jurnalul blocărilor din aplicație. De exemplu, numărul de blocări ale aplicației, urmăriri ale stivei sau alte informații legate direct de o blocare. |
|
Diagnosticare |
Informații despre performanța aplicației. De exemplu, autonomia bateriei, durata de încărcare, latența, rata de cadre sau diagnostice tehnice. | |
|
Alte date despre performanța aplicației |
Orice alte date despre performanța aplicației care nu apar aici. | |
|
Identificatorii dispozitivului sau de alt tip |
Identificatorii dispozitivului sau de alt tip |
Identificatori asociați unui dispozitiv, browser sau unei aplicații individuale. De exemplu, un număr IMEI, o adresă MAC, ID-ul dispozitivului Widevine, ID-ul instalației Firebase sau identificatorul publicitar. |
| Scopul colectării datelor | Descriere | Exemplu |
| Funcționalitatea aplicației | Folosit pentru funcțiile disponibile în aplicație | De exemplu, pentru a activa funcții ale aplicației sau a autentifica utilizatorii. |
| Date statistice |
Folosite pentru a colecta date despre modul în care utilizatorii folosesc aplicația sau despre performanța acesteia |
De exemplu, pentru a afla câți utilizatori folosesc o anumită funcție, pentru a monitoriza starea aplicației, pentru a diagnostica și a remedia erori sau blocări ori pentru a aduce îmbunătățiri viitoare ale performanței. |
| Comunicări ale dezvoltatorilor | Folosit pentru a trimite noutăți sau notificări despre aplicație sau dezvoltator. | De exemplu, trimiterea unei notificări push pentru a informa utilizatorii despre o actualizare importantă de securitate sau informarea utilizatorilor referitor la noi funcții ale aplicației. |
| Publicitate sau marketing | Folosite pentru a afișa sau a direcționa anunțuri ori comunicări de marketing sau pentru a măsura performanța anunțurilor. | De exemplu, afișarea anunțurilor în aplicație, trimiterea de notificări push pentru a promova alte produse sau servicii sau distribuirea datelor către partenerii de publicitate la date. |
| Prevenirea fraudei, securitate și conformitate |
Folosite pentru prevenirea fraudei, securitate sau conformitatea cu legislația. |
De exemplu, urmărirea încercărilor nereușite de conectare pentru a identifica posibile activități frauduloase. |
| Personalizare | Folosite pentru a personaliza aplicația, de exemplu, afișarea de conținut recomandat sau de sugestii. |
De exemplu, sugerarea de playlisturi în funcție de obiceiurile de ascultare ale utilizatorilor sau afișarea de știri locale în funcție de locația utilizatorului. |
| Gestionarea contului | Se folosește pentru configurarea sau gestionarea contului unui utilizator la dezvoltator. | De exemplu, pentru a le da utilizatorilor posibilitatea să creeze conturi sau să adauge informații în contul pe care îl oferă dezvoltatorul pentru folosirea în toate serviciile sale, să se conecteze la aplicație sau să-și confirme datele de conectare. |
Completarea formularului Siguranța datelor în Play Console
Ne puteți spune despre practicile privind confidențialitatea și securitatea aplicației dvs. în formularul Siguranța datelor din pagina Conținutul aplicației din Play Console.
Prezentare generală
Mai întâi, veți fi întrebat(ă) dacă aplicația colectează sau distribuie anumite tipuri de date ale utilizatorului. Aici ne puteți comunica dacă aplicația colectează sau distribuie oricare dintre tipurile de date necesare pentru utilizator. Dacă răspunsul este afirmativ, vi se vor pune câteva întrebări despre practicile dvs. de confidențialitate și securitate. Dacă nu sunteți sigur(ă) în privința vreuneia dintre aceste întrebări, puteți oricând să salvați formularul ca schiță și să reveniți la el ulterior.
În continuare, veți răspunde la câteva întrebări privind fiecare tip de date ale utilizatorilor. Aplicația colectează sau distribuie oricare dintre tipurile de date necesare ale utilizatorului, vi se va solicita să le selectați. Pentru fiecare tip de date, vi se vor pune întrebări despre modul în care sunt folosite și gestionate datele.
Înainte de a trimite, veți vedea o previzualizare cu tot ceea ce se va afișa utilizatorilor în înregistrarea în magazin. După ce trimiteți solicitarea, informațiile oferite de dvs. vor fi examinate de Google în cadrul procesului de verificare a aplicațiilor.
Procesul Google de verificare nu este creat pentru a verifica corectitudinea și caracterul complet al declarațiilor privind siguranța datelor. Deși este posibil să detectăm anumite discrepanțe în declarațiile dvs. și vom aplica măsurile corespunzătoare în acest sens, numai dvs. dețineți toate informațiile necesare pentru a completa formularul Siguranța datelor. Îți revine responsabilitatea de a face declarații complete și exacte în înregistrarea în magazin aplicației de pe Google Play.
Completați formularul și trimiteți-l
Când sunteți gata să începeți, iată cum puteți să completați și să trimiteți formularul Siguranța datelor în Play Console:
- Deschideți Play Console și accesați pagina Conținutul aplicației (Politică > Conținutul aplicației);
- sub „Siguranța datelor”, selectați Începeți;
- înainte de a începe formularul, citiți secțiunea „Prezentare generală”. Aceasta vă oferă clarificări despre întrebările care vi se vor pune și despre informațiile pe care va trebui să le oferiți. Dacă ați terminat de citit și sunteți gata să începeți, selectați Înainte pentru a trece la secțiunea următoare;
- în secțiunea „Colectarea și securitatea datelor”, examinați lista de tipuri de date ale utilizatorului pe care trebuie să le dezvăluiți. Dacă aplicația dvs. colectează sau distribuie oricare dintre tipurile de date ale utilizatorilor, selectați Da. În caz contrar, selectați Nu;
- dacă ați selectat Da, confirmați următoarele răspunsuri răspunzând cu Da sau cu Nu:
- dacă toate datele de utilizator colectate de aplicație sunt sau nu criptate în timpul transmiterii;
- dacă le oferiți utilizatorilor o modalitate de a solicita ștergerea datelor lor;
- selectați Înainte pentru a trece la secțiunea următoare.
- În secțiunea „Tipuri de date”, selectați toate tipurile de date ale utilizatorilor colectate sau trimise de aplicația dvs. Dacă ați terminat, selectați Înainte pentru a trece la secțiunea următoare. Trebuie să completați această secțiune în conformitate cu instrucțiunile pentru colectarea și distribuirea datelor de mai sus;
- în secțiunea „Utilizarea și gestionarea datelor”, răspundeți la întrebări despre modul în care sunt folosite și gestionate datele pentru fiecare tip de date ale utilizatorului pe care le colectează sau le distribuie aplicația dvs. Lângă fiecare tip de date ale utilizatorului, selectați Începeți pentru a răspunde la întrebări. Dacă ați terminat, selectați Înainte pentru a trece la secțiunea următoare.
- Notă: puteți modifica tipurile de date ale utilizatorului selectate revenind la secțiunea anterioară și modificând opțiunile selectate.
- După ce răspundeți la toate întrebările, în secțiunea „Previzualizarea înregistrării în magazin” se previzualizează informațiile care le vor fi afișate utilizatorilor în Google Play, pe baza răspunsurilor din formular pe care le-ați oferit. Examinați aceste informații.
- Dacă sunteți gata să trimiteți formularul completat, selectați Trimiteți. Dacă doriți să reveniți și să modificați ceva, puteți să selectați Înapoi pentru a modifica răspunsurile. Dacă nu știți sigur ceva, selectați Salvați ca schiță și reveniți la formular mai târziu. Dacă selectați Renunțați la modificări, va trebui să completați din nou formularul.
Importați sau exportați răspunsurile din formular
Puteți să exportați răspunsurile din formular într-un fișier CSV. În plus, poți să descarci un exemplu de fișier CSV, să completezi formularul offline și să imporți formularul completat din CSV.
Dă clic aici pentru a descărca un exemplu de fișier CSV.
Înțelegerea formatului CSVFișierul CSV conține un rând pentru fiecare răspuns. Răspunsurile la întrebările cu mai multe variante de răspuns și cu răspuns unic acoperă mai multe rânduri și corespund numărului de opțiuni disponibile. Pentru a răspunde la o întrebare, introduceți „TRUE” sau „FALSE” în celula corespunzătoare din coloana „Valoare de răspuns” sau lăsați celula necompletată dacă întrebarea este opțională sau dacă răspundeți la o întrebare cu mai multe variante de răspuns. Coloana „Cerințe privind răspunsul” indică dacă un răspuns este sau nu obligatoriu și poate conține valorile de mai jos.
- OPTIONAL: nu este obligatoriu. Poate fi lăsat necompletat.
- REQUIRED: obligatoriu – trebuie să trimiți o valoare a răspunsului.
- MULTIPLE_CHOICE: poți oferi o valoare de răspuns „TRUE” la cel puțin una dintre opțiunile de răspuns pentru codul întrebării corespunzător. Puteți lăsa alte răspunsuri necompletate.
- SINGLE_CHOICE: puteți trimite o valoare de răspuns TRUE la una dintre variantele de răspuns pentru codul întrebării corespunzător. Puteți lăsa alte răspunsuri necompletate.
- MAYBE_REQUIRED: trebuie să îndepliniți numai anumite condiții, de exemplu, pe baza răspunsului la o întrebare anterioară.
Tabelul de mai jos oferă un exemplu pentru secțiunile „Nume” și „Locație aproximativă” a formularului Siguranța datelor. Acesta conține:
- o întrebare cu mai multe variante de răspuns;
- o întrebare obligatorie;
- o întrebare opțională.
|
Codul întrebării |
Răspuns (poate fi citit de dispozitive) |
Valoare de răspuns | Cerință privind răspunsul | Etichetă de întrebare pentru oameni |
|---|---|---|---|---|
|
PSL_DATA_ TYPES_ PERSONAL |
PSL_NAME | TRUE | MULTIPLE_ CHOICE |
Informații cu caracter personal Nume |
| … | ||||
|
PSL_DATA_ TYPES_ LOCATION |
PSL_ APPROX_ LOCATION |
TRUE | MULTIPLE_ CHOICE |
Locație Locația aproximativă |
| … | ||||
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: PSL_DATA_USAGE_ COLLECTION_AND_ SHARING |
PSL_DATA_ USAGE_ONLY_ COLLECTED |
TRUE |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) Sunt aceste date colectate, distribuite sau ambele? Colectate |
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: PSL_DATA_USAGE_ COLLECTION_AND_ SHARING |
PSL_DATA_ USAGE_ONLY_ SHARED |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) Sunt aceste date colectate, distribuite sau ambele? Distribuite |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: PSL_DATA_USAGE_ EPHEMERAL |
TRUE |
MAYBE_ REQUIRED |
Utilizarea și gestionarea datelor (nume) Aceste date sunt prelucrate temporar? |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_USER_ CONTROL |
PSL_DATA_ USAGE_USER_ CONTROL_ OPTIONAL |
TRUE |
SINGLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) Aceste date sunt obligatorii pentru aplicația dvs. sau utilizatorii pot alege dacă sunt colectate? Utilizatorii pot alege dacă aceste date sunt colectate |
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_USER_ CONTROL |
PSL_DATA_ USAGE_USER_ CONTROL_ REQUIRED |
SINGLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) Aceste date sunt obligatorii pentru aplicația dvs. sau utilizatorii pot alege dacă sunt colectate? Colectarea datelor este necesară (utilizatorii nu pot dezactiva această acțiune de colectare a datelor) |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_APP_ FUNCTIONALITY |
TRUE |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt colectate aceste date ale utilizatorului? Selectați toate variantele care se aplică. Funcționalitatea aplicației |
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_ANALYTICS | TRUE |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt colectate aceste date ale utilizatorului? Selectați toate variantele care se aplică. Date statistice |
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_DEVELOPER_ COMMUNICATIONS |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt colectate aceste date ale utilizatorului? Selectați toate variantele care se aplică. Comunicări ale dezvoltatorilor |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_FRAUD_ PREVENTION_ SECURITY |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt colectate aceste date ale utilizatorului? Selectați toate variantele care se aplică. Prevenirea fraudei, securitate și conformitate |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_ADVERTISING |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt colectate aceste date ale utilizatorului? Selectați toate variantele care se aplică. Publicitate sau marketing |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_ PERSONALIZATION |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt colectate aceste date ale utilizatorului? Selectați toate variantele care se aplică. Personalizare |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_ACCOUNT_ MANAGEMENT |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt colectate aceste date ale utilizatorului? Selectați toate variantele care se aplică. Gestionarea contului |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_APP_ FUNCTIONALITY |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt distribuite aceste date ale utilizatorului? Selectați toate variantele care se aplică. Funcționalitatea aplicației |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_ANALYTICS |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt distribuite aceste date ale utilizatorului? Selectați toate variantele care se aplică. Date statistice |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_DEVELOPER_ COMMUNICATIONS |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt distribuite aceste date ale utilizatorului? Selectați toate variantele care se aplică. Comunicări ale dezvoltatorilor |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_FRAUD_ PREVENTION_ SECURITY |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt distribuite aceste date ale utilizatorului? Selectați toate variantele care se aplică. Prevenirea fraudei, securitate și conformitate |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_ ADVERTISING |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt distribuite aceste date ale utilizatorului? Selectați toate variantele care se aplică. Publicitate sau marketing |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_ PERSONALIZATION |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt distribuite aceste date ale utilizatorului? Selectați toate variantele care se aplică. Personalizare |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_ACCOUNT_ MANAGEMENT |
MULTIPLE_ CHOICE |
Utilizarea și gestionarea datelor (nume) De ce sunt distribuite aceste date ale utilizatorului? Selectați toate variantele care se aplică. Gestionarea contului |
- Deschideți Play Console și accesați pagina Conținutul aplicației (Politică > Conținutul aplicației).
- Sub „Siguranța datelor”, selectați Începeți.
- În partea din dreapta sus a paginii, selectați Exportați în CSV.
Important: răspunsurile deja introduse în formular vor fi înlocuite când importați un fișier CSV.
- Deschideți Play Console și accesați pagina Conținutul aplicației (Politică > Conținutul aplicației);
- Sub „Siguranța datelor”, selectați Începeți.
- În partea din dreapta sus a paginii, selectați Importați CSV.
După ce trimiteți formularul Siguranța datelor
După ce trimiteți solicitarea, informațiile oferite de dvs. vor fi examinate de Google în cadrul procesului de verificare a aplicațiilor.
Poți continua să publici actualizări ale aplicației până în 20 iulie 2022, indiferent dacă identificăm sau nu probleme legate de informațiile divulgate de tine. Dacă nu există probleme, aplicația va fi aprobată și nu va trebui să faci nimic. Dacă există probleme, va trebui să readuci formularul Siguranța datelor la starea „Versiune nefinalizată” în Play Console pentru a publica actualizarea aplicației. Vom trimite proprietarului contului de dezvoltator un e-mail și un mesaj în inboxul Play Console și vom afișa aceste informații pe pagina Starea politicii (Politică > Starea politicii).
După 20 iulie 2022, toate aplicațiile vor trebui să completeze un formular corect Siguranța datelor, care să prezinte practicile lor de colectare și de distribuire a datelor (inclusiv aplicațiile care nu colectează date ale utilizatorilor).
Format opțional pentru SDK-uri
Dacă ești furnizor de SDK-uri, dă clic pe secțiunea de mai jos pentru a vedea un format opțional pe care îl poți folosi pentru a publica instrucțiuni pentru utilizatorii tăi.
Dezvoltatorii vor trebui să divulge practicile de colectare, distribuire și securitate a datelor din aplicație în cadrul noii secțiuni Siguranța datelor din Google Play. Pentru a ajuta dezvoltatorii să creeze transparență privind datele utilizatorului și securitatea, instrucțiunile de mai jos pot fi folosite pentru a publica instrucțiuni SDK pentru dezvoltatori care încorporează SDK-ul în aplicații.
Google Play publică această structură opțională pentru ca dezvoltatorii SDK să o folosească în orice moment, dar poți folosi orice format sau niciunul, în funcție de nevoile utilizatorilor tăi.
Format opțional pentru SDK-uri| [Nume SDK] |
| Funcția SDK / SDK care poate colecta sau distribui date |
|
Tipul de date pe care SDK-urile le accesează și le colectează Notă: se recomandă să oferi informații tehnice exacte, care îi vor ajuta pe clienți să stabilească care dintre definițiile tipurilor de date din secțiunea Siguranța datelor Play se aplică datelor colectate de SDK. În unele cazuri, puteți să folosiți cu ușurință definiția secțiunii Siguranța datelor (de exemplu, „locația aproximativă”), deoarece tipul de date aplicabil este clar și nu depinde de factori externi. În alte cazuri, definiția tipului de date poate depinde de modul în care sunt folosite datele după ce sunt colectate sau de interpretarea oferită de dezvoltator pentru secțiunea Siguranța datelor din Play. De exemplu, adresele IP pot fi folosite alternativ pentru a deduce locația, pentru a extrage identificatori sau pentru diverse alte scopuri, în funcție de natura SDK-ului, implementarea sa de către o anumită aplicație și alți factori. Notă: nu este necesar ca dezvoltatorii să declare că accesul la date constituie colectarea datelor dacă aceasta are loc numai pe dispozitivul utilizatorului, cu condiția ca datele să nu fie transmise niciodată în afara dispozitivului utilizatorului. |
|
Pentru fiecare tip de date afișat urmați pașii de mai jos.
|
|
Note la nivel de aplicație [secțiunea completă pentru datele colectate sau distribuite] |
|
Întrebări frecvente
Trimiterea și examinarea aplicațiilor
Ce se întâmplă dacă am nevoie de mai mult timp pentru a respecta noile cerințe?Am deschis Play Console în octombrie pentru trimiterea formularelor Siguranța datelor și oferim o perioadă de grație până pe 20 iulie 2022, care ar trebui să fie un timp suficient de lung de procesare a comenzii. Momentan, nu intenționăm să acordăm extensii.
Pe scurt, da. Trebuie să oferi informații exacte care să reflecte practicile de colectare și de gestionare a datelor ale aplicației. Îți asumi responsabilitatea pentru informațiile pe care le oferi. Google Play examinează aplicațiile conform tuturor cerințelor politicii. Însă nu putem stabili în numele dezvoltatorilor cum să gestioneze datele utilizatorilor. Numai tu deții toate informațiile necesare pentru a completa formularul Siguranța datelor.
În cazul în care constatăm că ai denaturat adevărul privind datele oferite și că încalci politica, îți vom solicita să remediezi problema. Aplicațiile care nu respectă politicile intră sub incidența acestei politici, cum ar fi actualizări blocate sau eliminarea din Google Play.
După ce trimiți o aplicație nouă sau o actualizare a unei aplicații existente în Play Console, poate dura un timp ca aplicația să fie procesată în vederea publicării standard pe Google Play. Anumite aplicații pot fi supuse unor examinări extinse, care pot duce la perioade de examinare de până la șapte zile sau mai mult în cazuri excepționale.
Actualizările aplicațiilor și noile aplicații trimise trebuie să respecte Politicile de produs Google Play pentru dezvoltatori. Accesează pagina Prezentare generală a publicării din Play Console pentru a verifica dacă aplicația trimisă este încă în așteptarea examinării.
Dacă cea mai recentă actualizare este gata și încă nu vezi formularul din secțiunea Siguranța datelor pe Google Play, poți verifica dacă publicarea gestionată este activată în Play Console. Dacă publicarea gestionată este activată, versiunea nu va fi disponibilă până când nu o publici. Poți lansa versiunea din pagina Prezentare generală a publicării. Apoi trimiterea aprobată va fi publicată și disponibilă în scurt timp pe Google Play.
Dacă ai actualizat conținutul secțiunii Siguranța datelor, dar nu vezi cea mai recentă versiune pe Google Play, actualizează pagina aplicației. Reține că, din cauza conectivității dispozitivului și a încărcării variate a serverului, poate dura câteva zile (în unele cazuri, până la șapte zile) pentru ca actualizările aplicației să ajungă pe toate dispozitivele. Așteaptă până când Google Play înregistrează și livrează actualizarea aplicației.
Ne bucurăm că gestionezi corect practicile privind datele ale aplicației. În formularul Siguranța datelor sunt solicitate informații suplimentare și diferite pe care, probabil, nu le-ai folosit anterior. Prin urmare, așteaptă-te ca procesul să presupună eforturi din partea echipei tale. Taxonomia și cadrul secțiunii Siguranța datelor din Google Play pot să difere semnificativ de cele folosite în alte magazine de aplicații.
La fel ca în cazul unei politici de confidențialitate sau al detaliilor despre aplicații, cum ar fi capturile de ecran și descrierile, dezvoltatorii sunt responsabili pentru informațiile divulgate în secțiunea Siguranța datelor. Politica privind datele utilizatorilor Google Play le solicită dezvoltatorilor să ofere informații corecte. Dacă stabilim că un dezvoltator a denaturat adevărul privind datele oferite și încalcă politica, vom solicita dezvoltatorului să remedieze problema. Pentru aplicațiile neconforme se vor lua măsuri de aplicare a politicii.
Utilizatorii Google Play trebuie să aibă încredere că datele lor sunt în siguranță. Lansăm în permanență funcții și politici noi pentru a proteja confidențialitatea utilizatorilor și pentru a menține Google Play o locație de încredere pentru toți. Unele dintre funcțiile și politicile noi ale Google Play au opțiuni și funcții pentru transparență îmbunătățite pentru utilizatori. Altele se asigură că dezvoltatorii accesează datele cu caracter personal numai atunci când acest lucru este necesar pentru scopul principal al aplicației. Politicile existente de produs Google Play pentru dezvoltatori conțin câteva cerințe privind transparența și controlul datelor. Pentru aplicațiile care nu respectă Politicile de produs Google Play pentru dezvoltatori se vor lua măsuri de aplicare a politicii.
Trebuie să actualizezi secțiunea Siguranța datelor atunci când apar modificări relevante ale practicilor privind datele ale aplicației. Răspunsurile din formularul Siguranța datelor trebuie să fie în permanență exacte și complete.
Secțiunea Siguranța datelor îi poate ajuta pe utilizatori să ia decizii potrivite cu privire la aplicațiile pe care să le descarce. În plus, ajută dezvoltatorii să câștige încrederea utilizatorilor și să atragă utilizatori mai implicați, care simt că datele lor vor fi tratate responsabil. Dezvoltatorii au spus că doresc moduri mai clare de a comunica cu utilizatorii lor despre practicile lor privind datele.
Completarea formularului Siguranța datelor
Ce se întâmplă dacă aplicația mea se comportă diferit în diferite versiuni Android acceptate?Google Play are un formular global Siguranța datelor și o secțiune Siguranța datelor în înregistrarea din Magazinul Google Play, pentru fiecare nume de pachet, indiferent de utilizare, de versiunea aplicației, de regiune și de vârsta utilizatorului. Cu alte cuvinte, dacă oricare dintre practicile de colectare, utilizare sau conectare este prezentă în orice versiune a aplicației care este distribuită momentan pe Google Play, oriunde în lume, trebuie să indici practicile respective în formular. Prin urmare, secțiunea Siguranța datelor descrie totalul acțiunilor de colectare și distribuire a datelor din aplicația ta pentru toate versiunile distribuite momentan pe Google Play. Poți folosi secțiunea Despre această aplicație pentru a le oferi utilizatorilor informații despre versiunea respectivă.
Momentan, reflectăm reprezentarea globală a practicilor tale privind datele pentru fiecare aplicație. Secțiunea Siguranța datelor va descrie totalul acțiunilor de colectare și distribuire a datelor din aplicația ta pentru toate versiunile distribuite momentan pe Google Play. Poți folosi secțiunea Despre această aplicație pentru a le oferi utilizatorilor informații despre versiunea respectivă. Secțiunea Siguranța datelor include o clarificare pentru utilizatorii Google Play, conform căreia practicile aplicației privind colectarea și securitatea datelor pot varia în funcție de mai mulți factori, cum ar fi regiunea.
Nu, secțiunea Siguranța datelor este prezentată numai în înregistrarea în magazin a aplicației tale pe Google Play. Nu există nicio divulgare nouă în procesul de instalare a aplicației utilizatorului și nu există niciun consimțământ nou pentru utilizator privind această funcție. Dezvoltatorii care colectează date sensibile și cu caracter personal ale utilizatorilor trebuie să implementeze consimțământul și informările în aplicație, atunci când acest lucru este necesar conform politicii Google Play privind datele utilizatorilor.
Secțiunea Siguranța datelor descrie totalul acțiunilor de colectare și distribuire a datelor din aplicația ta pentru toate versiunile distribuite momentan pe Google Play. Dacă orice versiune a aplicației necesită colectarea anumitor date, trebuie să declari acțiunea de colectare conform cerințelor pentru secțiunea Siguranța datelor. Nu trebuie să descrii colectarea ca fiind opțională dacă este necesară pentru oricare dintre utilizatorii aplicației. Poți folosi secțiunea Despre această aplicație pentru a le oferi utilizatorilor informații despre versiunea respectivă.
Nu este nevoie să declarați colectarea sau distribuirea decât dacă datele sunt colectate și/sau distribuite. Aplicația dvs. trebuie să respecte toate Politicile de produs Google Play pentru dezvoltatori, inclusiv politica privind permisiunile și API-urile care accesează informații sensibile.
În cazul în care colectezi în mod intenționat un tip de date în timpul colectării altui tip de date, trebuie să le divulgi pe amândouă. De exemplu, în cazul în care colectezi fotografii ale utilizatorilor și le folosești pentru a stabili caracteristicile utilizatorilor (cum ar fi etnia sau rasa), trebuie să dezvălui și colectarea etniei și rasei.
Secțiunea Siguranța datelor îți pune la dispoziție o platformă de distribuit dacă oferi un mecanism de primire a solicitărilor de ștergere a datelor de la utilizatori. În formularul Siguranța datelor, trebuie să indici dacă oferi un astfel de mecanism.
Nu există un mecanism recomandat, însă cea mai bună practică este ca mecanismul de solicitare să fie ușor de descoperit și accesibil pentru utilizatori. Printre exemplele de mecanisme uzuale care indică în mod clar o modalitate prin care utilizatorii pot solicita ștergerea datelor se numără funcțiile în aplicație, formularele de contact sau un alias de e-mail dedicat.
Poți selecta insigna mecanismului de solicitare a ștergerii în formularul Siguranța datelor dacă:
- le oferi utilizatorilor un mecanism pentru a solicita ștergerea datelor; sau
- ai setat inițierea automată a ștergerii sau anonimizării datelor colectate în termen de 90 de zile de la colectare.
Poți selecta insigna mecanismului de solicitare a ștergerii chiar dacă trebuie să păstrezi anumite date din motive legitime, cum ar fi conformitatea juridică sau prevenirea abuzurilor.
Google Play pune la dispoziție un formular global Siguranța datelor și o secțiune Siguranța datelor în înregistrarea din Magazinul Google Play, pentru fiecare nume de pachet, care ar trebui să acopere practicile privind datele indiferent de utilizare, de versiunea aplicației, de regiune și de vârsta utilizatorului. Cu alte cuvinte, dacă oricare dintre practicile privind datele este prezentă în orice versiune a aplicației care este distribuită momentan pe Google Play, oriunde în lume, trebuie să indici practicile respective în formular. Prin urmare, secțiunea Siguranța datelor va descrie totalul acțiunilor de colectare și distribuire a datelor din aplicația ta pentru toate versiunile distribuite momentan pe Google Play.
Există diverse metode de a anonimiza datele, astfel încât acestea să nu poată fi asociate cu un utilizator individual. Consultă-te cu experții în confidențialitate și securitate pentru a identifica metodele care se aplică în situația de folosire respectivă. De exemplu, această pagină prezintă unele metode de anonimizare a datelor folosite de Google, cum ar fi confidențialitatea diferențială.
La fel ca în cazul altor tipuri de date, trebuie să divulgi colectarea, utilizarea și distribuirea adreselor IP pe baza utilizării și a practicilor lor. De exemplu, atunci când dezvoltatorii folosesc adrese IP pentru a stabili locația, tipul de date respectiv trebuie declarat.
La fel ca în cazul altor tipuri de date, trebuie să divulgați colectarea, utilizarea și distribuirea diferitelor tipuri de identificatori, în funcție de utilizarea și de practicile dvs. De exemplu, colectarea unui nume de cont asociat unei persoane care poate fi identificată trebuie declarată drept „Identificator personal”, iar colectarea codului publicitar Android al unui utilizator trebuie declarată ca „Identificatorii dispozitivului sau de alt tip”. De exemplu, un identificator referitor la un anumit eveniment din aplicație, dar care nu are o legătură cu un anumit dispozitiv, browser sau aplicație, nu trebuie divulgat ca „Identificatorii dispozitivului sau de alt tip”.
După cum am menționat mai sus, colectarea datelor sub pseudonim trebuie să fie dezvăluită în sondajul dvs. în tipul de date relevant. De exemplu, în cazul în care colectați informații de diagnosticare cu ajutorul unui identificator de dispozitiv, trebuie să divulgați colectarea de „Diagnostice” în formularul Siguranța datelor.
Un furnizor de servicii poate prelucra datele utilizatorului numai în numele dvs. De exemplu, furnizorii de date statistice care prelucrează datele utilizatorilor din aplicație exclusiv în numele tău sau furnizorii de servicii cloud care găzduiesc datele utilizatorilor din aplicație în vederea utilizării se vor califica, de obicei, ca furnizori de servicii. Pe de altă parte, dacă un furnizor SDK creează profiluri de publicitate pentru mai mulți clienți pe baza datelor aplicației tale, acest lucru nu va fi considerat activitate a furnizorului de servicii în cadrul secțiunii Siguranța datelor și va trebui să fie divulgat ca trimitere în formularul Siguranța datelor.
Depinde de natura integrării cu serviciul de plăți. Dacă aplicația folosește un serviciu de plăți, cum ar fi PayPal, Google Pay, sistemul de facturare Google Play sau servicii similare pentru finalizarea tranzacțiilor de plată, nu este nevoie să declari colectarea datelor pe care le adună serviciul de plăți în legătură cu procesarea tranzacțiilor financiare, cum ar fi numărul cardului de credit, dacă sunt îndeplinite următoarele condiții:
- aplicația nu accesează niciodată aceste informații; și
- serviciul de plăți colectează aceste informații direct de la utilizator, iar colectarea este guvernată de condițiile serviciului respectiv.
Este recomandat să examinezi cu atenție integrarea serviciului de plăți, pentru a te asigura că secțiunea Siguranța datelor a aplicației declară toate activitățile de colectare și trimitere a datelor relevante care nu îndeplinesc aceste condiții. În plus, trebuie să ții cont dacă aplicația colectează alte informații financiare, cum ar fi istoricul achizițiilor, și dacă aplicația primește date relevante de la serviciul de plăți, de exemplu, în scopuri legate de riscuri și combaterea fraudei.
Depinde de implementare. Dacă utilizatorul alege să-și încarce datele direct în contul de stocare externă sau de stocare în cloud (cum ar fi Google Drive, Dropbox sau servicii similare), iar această încărcare este guvernată de termenii și condițiile și politica de confidențialitate ale furnizorului spațiului de stocare extern sau al serviciilor de stocare în cloud respective și aplicația nu colectează sau accesează datele în cauză, nu este necesar ca aplicația să declare colectarea acestor date.
Trebuie să respecți cele mai bune standarde din domeniu pentru a cripta în siguranță datele în flux din aplicație. Între protocoalele de criptare comune se numără TLS (Transport Layer Security) și HTTPS.
Trebuie să declari colectarea acestor date pentru gestionarea contului, indicând (dacă este cazul) situațiile în care colectarea este opțională pentru utilizator.
În plus, la fel ca în cazul tuturor tipurilor de date colectate de aplicație, trebuie să divulgi scopurile în care aplicația folosește datele respective. De exemplu, dacă aplicația îi dă utilizatorului posibilitatea să adauge o zi de naștere în contul său și folosește datele respective pentru a trimite notificări push oportune, aplicația trebuie să declare și acest scop, pe lângă gestionarea contului.
Gestionarea contului poate fi folosită pentru a acoperi situațiile de folosire generale a datelor din cont, care nu sunt specifice acelei aplicații. De exemplu, dacă folosești informații despre cont pentru prevenirea fraudelor, publicitate, marketing sau comunicări ale dezvoltatorilor în serviciile tale și dacă această situație de folosire nu este specifică aplicației tale sau activităților din aplicație, este suficient să declari gestionarea contului drept scop al colectării datelor respective despre cont pentru a acoperi aceste situații de folosire generale în secțiunea Siguranța datelor. Însă aplicația trebuie să declare întotdeauna toate scopurile în care folosește datele. Îți recomandăm să divulgi modul în care aplicația gestionează datele utilizatorilor pentru serviciile contului în cadrul documentației și al procesului de înscriere la nivel de cont.
Serviciile de sistem reprezintă software-ul preinstalat care asigură funcțiile de bază ale sistemului. Serviciile de sistem pot solicita o scutire de la completarea formularului Siguranța datelor.
Poți verifica starea solicitării în pagina Conținutul aplicației (Politică > Conținutul aplicației) din Play Console. Dacă datele trimise sunt conforme, în secțiunea Siguranța datelor va apărea o bifă verde.
Notă: politicile noastre sunt aplicate prin sisteme și procese care sunt îmbunătățite încontinuu în timp. În plus, modificările și actualizările politicilor noastre pot duce, în cazul aplicațiilor care au fost aprobate mai devreme, la aplicarea ulterioară a unor măsuri, după trimiterea inițială, pe motivul nerespectării politicilor.
Google Play va notifica dezvoltatorii cu privire la actualizări. Consultă Politica privind datele utilizatorilor și acest articol din Centrul de ajutor pentru a te asigura că ești la curent cu cele mai recente recomandări.
Dacă folosirea este temporară, nu trebuie să o incluzi în răspunsul din formular. Însă trebuie să declari orice situație de folosire a datelor utilizatorului în afara prelucrării temporare, inclusiv a scopurilor în care folosești datele utilizatorului pe care le înregistrezi. Consultă definiția prelucrării temporare în secțiunea Colectarea datelor de mai sus.
Google colectează informații pentru lista de permisiuni în funcție de permisiunile din momentul instalării pe care o aplicație le declară în manifest.
Secțiunea Siguranța datelor prezintă datele colectate și trimise de aplicație unor terțe părți.
Jurnal de modificări
Puteți consulta această secțiune pentru a vedea istoricul versiunilor acestui articol, astfel încât să puteți ține evidența modificărilor în timp. Vom adăuga intrări datate aici ori de câte ori vom aduce modificări semnificative acestui articol.
5 decembrie 2023În secțiunea Ce trebuie să divulge dezvoltatorii în formularul Siguranța datelor, am adăugat o secțiune nouă (Insigna Unified Payments Interface (UPI)).
Am actualizat secțiunea Ce dezvoltatori trebuie să completeze formularul Siguranța datelor din Play Console? pentru a oferi informații actualizate despre cerințele privind testarea internă și secțiunea Siguranța datelor. În plus, am eliminat un pasaj de text conex din intrarea în jurnalul de modificări din 24 august 2022, deoarece informațiile respective nu mai sunt valabile și nu vrem să inducem în eroare dezvoltatorii care caută informații despre acest subiect.
Am editat întregul articol pentru a elimina referirile la anumite date. Referirile au fost incluse inițial (și actualizate periodic) înaintea, în timpul lansării secțiunii Siguranța datelor în Play Console și după lansare, pentru a ajuta dezvoltatorii să înțeleagă care sunt cerințele în fiecare dintre aceste etape. Întrucât secțiunea Siguranța datelor este acum live în Google Play, am eliminat cronologia inițială și referirile la anumite date.
Am adăugat informații suplimentare în tipul de date Interacțiunile cu aplicația (acum sunt incluse aici „capturile de ecran realizate”).
Am actualizat secțiunea Ce dezvoltatori trebuie să completeze formularul Siguranța datelor din Play Console? pentru a reflecta că, începând de pe 24 octombrie 2022, canalele care sunt active pe canalele de testare internă sunt scutite de la includerea în secțiunea Siguranța datelor. Aplicațiile care sunt active exclusiv pe acest canal nu trebuie să completeze declarația.
Am actualizat detaliile privind Informațiile despre cronologie din secțiunea Pregătirea informațiilor pentru a explica faptul că noile aplicații trimise și actualizările aplicațiilor neconforme vor primi avertismente conform cărora aplicațiile trimise și actualizările aplicațiilor vor fi respinse în Play Console dacă există probleme nerezolvate legate de formular. Am actualizat această secțiune și cu detalii despre ce se va întâmpla după încheierea perioadei de atenționare, pe 22 august 2022.
În secțiunea Ce trebuie să divulge dezvoltatorii în formularul Siguranța datelor, am făcut următoarele modificări în subsecțiunea Examinarea independentă a securității (disponibilă acum pentru toate aplicațiile):
- am schimbat titlul din „Examinarea independentă a securității (versiunea beta începe în martie 2022, iar etapa de disponibilitate generală va începe în curând)” în „Examinarea independentă a securității (disponibilă acum pentru toți dezvoltatorii)”, deoarece această funcție este acum disponibilă pentru toate aplicațiile;
- am actualizat subsecțiunea pentru a include informații pentru dezvoltatorii interesați să participe la o examinare independentă a securității.
Am făcut următoarele modificări în secțiunea Întrebări frecvente:
- am actualizat răspunsul la întrebarea „Trebuie să pun la dispoziție un mecanism de ștergere? Trebuie să se aplice tuturor datelor utilizatorului?”;
- sub această întrebare am adăugat trei întrebări și răspunsuri noi care oferă informații mai detaliate despre mecanismele de ștergere a datelor și despre formularul Siguranța datelor.
- Am adăugat o nouă întrebare despre diferența dintre lista de permisiuni și secțiunea Siguranța datelor a unei aplicații. Am eliminat o întrebare despre aplicațiile care vizează versiunile vechi de Android.
În secțiunea Prezentare generală, am adăugat un rând care îi încurajează pe dezvoltatori să verifice Indexul de SDK-uri Google Play pentru a afla dacă furnizorul lor a adăugat un link spre îndrumări. Pentru a afla mai multe, citește articolul Ia decizii informate cu ajutorul Indexului de SDK-uri Google Play.
În secțiunea Pregătirea informațiilor, am adăugat o recomandare privind vizionarea tutorialului video pentru formularul Siguranța datelor PolicyBytes din Google Play, care îți prezintă toate resursele și pașii necesari pentru completarea formularului Siguranța datelor.
În secțiunea Prezentare generală, am adăugat un rând care îi încurajează pe anumiți dezvoltatori să consulte informațiile din secțiunea Siguranța datelor publicate de furnizorii de SDK-uri pentru detalii, cum ar fi Firebase și AdMob.
Am actualizat detaliile privind Informațiile despre cronologie din secțiunea Pregătirea informațiilor, făcând referire la mesajul pe care utilizatorii îl vor vedea pe Google Play pentru intrarea din iulie 2022 (anterior, acesta era Nu există date disponibile și a fost înlocuit cu Nu sunt disponibile informații)
În secțiunea Întrebări frecvente, am făcut următoarele modificări:
- am adăugat o întrebare și un răspuns privind serviciile de sistem;
- am adăugat o întrebare și un răspuns privind opțiunile de remediere a erorilor în cazul în care nu vezi cele mai recente actualizări din secțiunea Siguranța datelor pe Google Play;
- am actualizat răspunsurile existente privind timpul necesar pentru afișarea actualizărilor din secțiunea siguranța datelor pe Google Play și gestionarea contului.
Pe 8 aprilie 2022, am corectat numele tipului de date Fotografii și videoclipuri (cunoscut anterior drept Fotografii sau videoclipuri).
Pe 24 februarie 2022, am adus câteva modificări acestui articol, care sunt descrise mai jos.
Modificări ale informațiilor despre cronologie
Am actualizat detaliile privind Informațiile despre cronologie din secțiunea Pregătirea informațiilor după cum urmează:
- anterior, am afirmat că, din februarie 2022, secțiunea Siguranța datelor va fi disponibilă pe Google Play pentru toți utilizatorii. Această dată a fost înlocuită cu sfârșitul lunii aprilie 2022.
- anterior, am afirmat că, din aprilie 2022, noile aplicații trimise și actualizările aplicațiilor vor fi respinse în Play Console dacă există probleme nerezolvate legate de formular. Această dată a fost înlocuită cu 20 iulie 2022.
- Anterior, am afirmat că, începând din aprilie 2022, aplicațiile neconforme pot face obiectul unor măsuri suplimentare de aplicare pe viitor. Această dată a fost înlocuită cu După 20 iulie 2022.
Am actualizat alte referiri la date din articol, astfel încât să coincidă cu datele revizuite de mai sus.
Clarificări privind informațiile pe care trebuie să le divulge dezvoltatorii în funcție de tipul de date
În secțiunea Ce trebuie să divulge dezvoltatorii în formularul Siguranța datelor, am adus următoarele modificări subsecțiunii Ce trebuie să divulge dezvoltatorii în funcție de tipul de date:
- am adăugat instrucțiuni pentru a explica modul în care dezvoltatorii cu aplicații care și-au luat angajamentul să respecte Politica privind familiile pot alege să afișeze insigna Pentru familie începând de pe 1 martie 2022;
- în Alte divulgări privind aplicațiile și datele, mecanismul de ștergere a fost redenumit mecanism de solicitare a ștergerii;
- am actualizat și secțiunea Examinarea independentă a securității cu mai multe informații detaliate despre această funcție.
Actualizări privind tipurile datelor și scopurile
Am adus modificări minore denumirilor tipurilor de date:
- tipul de date Identificatori personali a fost redenumit Coduri de utilizator;
- tipul de date Numărul cardului de credit, al cardului de debit sau al contului bancar a fost redenumit Informații de plată ale utilizatorului;
- tipul de date Informații despre credit a fost redenumit Scor de credit;
- am adăugat exemplul cu salariul sau datoriile utilizatorului la tipul de date Alte informații financiare;
- tipul de date Informații despre starea de sănătate a fost redenumit Informații despre starea de sănătate;
- tipul de date Informații despre fitness a fost redenumit Informații despre fitness;
- tipul de date Mesaje SMS sau MMS a fost redenumit SMS-uri sau MMS-uri;
- tipul de date Afișări de pagini și atingeri în aplicație a fost redenumit Interacțiuni cu aplicația, iar descrierea acestuia a fost actualizată;
- descrierile pentru tipurile de date Alt conținut generat de utilizatori și Alte acțiuni au fost actualizate;
- tipul de date Alte informații cu caracter personal a fost redenumit Alte informații;
- categoria Identificatorii dispozitivului sau de alt tip a fost redenumită Identificatorii dispozitivului sau de alt tip.
Am clarificat scopurile pentru date:
- exemplul pentru Comunicări ale dezvoltatorilor a fost actualizat;
- exemplul pentru Publicitate sau marketing a fost actualizat;
- exemplul pentru Gestionarea contului a fost actualizat.
Alte modificări
În secțiunea Prezentare generală, am adăugat imagini suplimentare pentru a arăta ce vor vedea utilizatorii dacă aplicația ta nu trimite date ale utilizatorilor.
Am adăugat noi întrebări frecvente, inclusiv subiecte referitoare la gestionarea contului, acțiunile inițiate de utilizator, folosirea platformelor de plată și criptare.
Am actualizat definiția pentru prelucrarea temporară în secțiunea Colectarea datelor și am adăugat o nouă secțiune de întrebări frecvente despre acest subiect.
Pe 14 decembrie 2021, am actualizat tipul de date denumit inițial „Orientare sexuală și identitate de gen”.Acest tip de date se numește „Orientare sexuală” și se referă numai la orientarea sexuală.
Am actualizat și tipul de date „Alte informații cu caracter personal” pentru a include identitatea de gen ca exemplu pentru alte informații cu caracter personal.
Alte resurse
- Aflați mai multe despre examinarea modului în care aplicația colectează și distribuie datele utilizatorului pe site-ul Android Developers.
- Aflați mai multe despre cele mai bune practici și consultați instrucțiunile interactive din Academy for App Success.