Azok az alkalmazások, amelyeknek célközönségéhez gyermekek is tartoznak, nem továbbíthatják a következőket a gyermekektől vagy ismeretlen korú felhasználóiktól:
- Android-hirdetésazonosító (AAID)
- SIM-kártya sorozatszáma
- Build sorozatszáma
- BSSID
- MAC
- SSID
- IMEI
- IMSI
A kizárólag gyermekeket célzó alkalmazások soha nem továbbíthatják ezeket az azonosítókat. A gyermekeket és idősebb korosztályokat célzó alkalmazások pedig csak olyan felhasználóktól továbbíthatják ezeket az azonosítókat, akikről tudják, hogy felnőttek.
Az adattovábbítás adatküldést jelent a hálózaton keresztül bármely, az eszközön kívüli célállomásra, beleértve a fejlesztő saját szerverét és a fejlesztő által nem ellenőrzött célállomásokat is. Továbbá a gyermekeket célzó alkalmazások nem kérhetik le a készülék telefonszámát a TelephonyManager API-tól.
A Google Play-szolgáltatásokat érintő, 2022-ben érkezett frissítés részeként a legalább 33-as API-célszinttel rendelkező alkalmazások a Google Play-szolgáltatások új engedélyét használhatják az Android-hirdetésazonosítóhoz (AAID) való hozzáférés ellenőrzésére. A megfelelőség biztosítása érdekében a kizárólag gyermekeket célzó alkalmazásokkal rendelkező fejlesztők ezt a mechanizmust használhatják annak biztosítására, hogy az AAID-hozzáférés le legyen tiltva. A részleteket lásd az „AAID” részben, alább.
Az elemzésre vonatkozóan a fejlesztőket arra ösztönözzük, hogy használják az alkalmazáskészlet-azonosítót.
Hogyan lehet megfelelni a családbarát adatkezelési gyakorlatnak a SIM-sorszám, a Build sorozatszáma, a BSSID, a MAC-cím, az SSID, az IMEI, az IMSI és a telefonszám tekintetében?
A családbarát adatkezelési gyakorlatnak való megfeleléshez a SIM-sorszám, a Build sorozatszáma, a BSSID, a MAC-cím, az SSID, az IMEI, az IMSI és a telefonszám tekintetében minden alkalmazásnak:
- legalább 29-es (Android 10) API-célszintűnek kell lennie annak megakadályozása érdekében, hogy a felsorolt azonosítókat továbbítsa az alkalmazás?
- tartózkodnia kell ezen azonosítók továbbításától gyermekek vagy ismeretlen korú felhasználók esetén, és nem használhat olyan SDK-kat, amelyek ezeket az azonosítókat gyermekektől vagy ismeretlen korú felhasználóktól továbbítják; és
- tartózkodnia kell a telefonszámnak a TelephonyManager API-tól való lekérésétől, illetve gyűjtésétől.
A családbarát adatkezelési gyakorlat betartása az Android-hirdetésazonosító (AAID) vonatkozásában
Kizárólag a gyermekeket célzó alkalmazások
A kizárólag gyermekeket célzó alkalmazások kétféle módon felelhetnek meg az AAID-re vonatkozó családbarát adatkezelési gyakorlatnak:
- Ha az alkalmazás a 33-as API-célszintre (Android 13) frissül, győződj meg arról, hogy az alkalmazás vagy az alkalmazásban szereplő könyvtár nem deklarálja az új AAID-engedélyt, illetve hogy az AAID le van tiltva. Ha további információt szeretnél erről az engedélyről és az AAID szerepeltetéséről vagy letiltásáról, olvasd el ezt a cikket. A 33-as API-célszintre történő frissítéssel és az engedély kihagyásával az AAID automatikusan le lesz tiltva (nullás karakterláncra állítva).
VAGY
- Gondoskodnod kell az alkalmazáskód és az SDK-hívások megfelelő beállításáról (például az AAID átvitelének mellőzéséről). Ehhez végre kell hajtani az alábbiak legalább egyikét:
- Az SDK konfigurációs beállításainak módosítása a kódban vagy az alkalmazás konfigurációs fájljában.
- Az SDK egyedi hívásainak módosítása, például olyan címke elhelyezése a hirdetési kérelemben, amely jelzi, hogy a felhasználó nem éri el a beleegyezési korhatárt.
- A globális alkalmazásbeállítások frissítése az SDK webhelyén vagy a konfigurációs portálon. Például globális, gyermekekre vonatkozó beállítás bekapcsolása az SDK konfigurációs portálon.
- Előfordulhat, hogy egyes SDK-k nem működnek AAID továbbítása nélkül. Ilyenkor el kell távolítanod ezeket az SDK-kat az alkalmazásból.
Szeretnénk emlékeztetni arra, hogy a kizárólag gyermekeket célzó alkalmazások csak olyan SDK-kat használhatnak, amelyek saját maguk tanúsították, hogy megfelelnek a Google Play Családbarát Hirdetési Program hirdetések megjelenítésére vonatkozó követelményeinek, és csak olyan SDK-kat használhatnak, amelyek a gyermekeknek szóló szolgáltatásokban való használatra engedélyezettek.
Gyermekeket és felnőtteket egyaránt célzó alkalmazások
A gyermekeket és felnőtteket is célzó alkalmazások az alábbi módon felelhetnek meg az AAID-re vonatkozó családbarát adatkezelési gyakorlatnak:
- Gondoskodni kell arról, hogy az AAID-továbbítás csak akkor történjen meg, amikor ismert, hogy a felhasználó nem gyermek:
- Gondoskodj arról, hogy alapértelmezés szerint az alkalmazáskódok és az SDK-k ne küldjék át az AAID-t. Például azok az alkalmazások, amelyek egyik célközönségükként a gyermekeket célozzák, nem továbbíthatják az AAID-t az alkalmazás kezdeti indításakor.
- Csak azután állítsd be a kódot, az SDK-beállításokat és az SDK-hívásokat úgy, hogy az AAID továbbítható legyen, miután megállapítottad, hogy a felhasználó nem gyermek. Ha például megállapítottad, hogy a felhasználó felnőtt, eltávolíthatod a hirdetéskérésből azt a címkét, amely jelzi, hogy a felhasználó még nem töltötte be a beleegyezési korhatárt.
Emlékeztetőül:
- A gyermekeknek vagy ismeretlen korú felhasználóknak szóló hirdetések megjelenítéséhez csak olyan SDK-k használhatók, amelyek saját maguk tanúsították, hogy megfelelnek a Google Play Családbarát Hirdetési Program követelményeinek.
- A gyermekeket és idősebbeket egyaránt célzó alkalmazások csak abban az esetben használhatnak gyermekeknek készült szolgáltatásokhoz nem jóváhagyott API-kat és SDK-kat, ha ezek csak semleges életkorszűrés után állnak rendelkezésre, vagy ha úgy implementálják őket, hogy nem gyűjtenek adatokat a gyermekekről. Az olyan alkalmazások, amelyek célközönségébe gyermekek és idősebb korosztályok is tartoznak, nem tehetik kötelezővé, hogy a felhasználók olyan API-n vagy SDK-n keresztül jelentkezzenek be vagy férhessenek hozzá az alkalmazás tartalmához, amely nincs jóváhagyva gyermekeknek készült szolgáltatásokban való használatra (lásd a Családokkal kapcsolatos irányelv követelményeit).