Postępowanie z danymi w aplikacjach dla rodzin

Aplikacje, które wśród docelowych odbiorców mają dzieci, nie mogą przesyłać następujących danych dotyczących dzieci lub osób w nieznanym wieku:

• identyfikatora wyświetlania reklam na urządzeniach z Androidem (AAID),
• numeru seryjnego karty SIM,
• numeru seryjnego kompilacji,
• identyfikatora BSSID,
• adresu MAC,
• identyfikatora SSID,
• numeru IMEI,
• numeru IMSI.

Aplikacje skierowane wyłącznie do dzieci nigdy nie mogą przesyłać tych identyfikatorów. Aplikacje skierowane do dzieci i starszych grup wiekowych mogą przesyłać te identyfikatory tylko w przypadku użytkowników, o których wiadomo, że są osobami dorosłymi.

Przesyłanie oznacza wysyłanie danych przez sieć do dowolnego miejsca poza urządzeniem, łącznie z serwerem dewelopera oraz miejscami, które nie są zarządzane przez dewelopera. Oprócz tego aplikacje skierowane do dzieci nie mogą żądać numeru telefonu przy użyciu interfejsu TelephonyManager API.

Po aktualizacji Usług Google Play z 2022 roku aplikacje z docelowym poziomem interfejsu API ustawionym na 33 mogą używać nowych uprawnień Usług Google Play do kontrolowania dostępu do identyfikatora wyświetlania reklam na urządzeniach z Androidem (AAID). Aby zachować zgodność z zasadami, deweloperzy aplikacji skierowanych wyłącznie do dzieci mogą używać tego mechanizmu, żeby mieć pewność, że dostęp do AAID jest wyłączony. Szczegółowe informacje znajdziesz poniżej w sekcji dotyczącej AAID.

Na potrzeby analiz zalecamy deweloperom korzystanie z identyfikatora zestawu aplikacji.

Zachowywanie zgodności z zasadami dotyczącymi postępowania z danymi w aplikacjach dla rodzin w przypadku numeru seryjnego karty SIM, numeru seryjnego kompilacji oraz identyfikatorów BSSID, MAC, SSID, IMEI, IMSI i numeru telefonu

Aby zachować zgodność z zasadami dotyczącymi postępowania z danymi w aplikacjach dla rodzin w przypadku numeru seryjnego karty SIM, numeru seryjnego kompilacji, identyfikatorów BSSID, MAC, SSID, IMEI, IMSI i numeru telefonu, wszystkie aplikacje:

• muszą mieć docelowy poziom interfejsu API ustawiony na co najmniej 29 (Android 10), aby zapobiegać przesyłaniu tych identyfikatorów przez aplikację;
• nie mogą przesyłać tych identyfikatorów w przypadku dzieci ani użytkowników w nieznanym wieku ani używać pakietów SDK przesyłających te identyfikatory w przypadku tych osób;
• nie mogą żądać podania numeru telefonu ani go uzyskiwać przy użyciu interfejsu TelephonyManager API.

Zachowywanie zgodności z zasadami dotyczącymi postępowania z danymi w aplikacjach dla rodzin w przypadku identyfikatora wyświetlania reklam na urządzeniach z Androidem (AAID)

Aplikacje skierowane wyłącznie do dzieci

Aplikacje skierowane wyłącznie do dzieci mogą osiągnąć zgodność z zasadami dotyczącymi postępowania z danymi w aplikacjach dla rodzin w przypadku AAID na 2 sposoby:

1. Jeśli Twoja aplikacja jest zaktualizowana do docelowego poziomu interfejsu API 33 (Android 13), upewnij się, że sama aplikacja lub zawarta w niej biblioteka nie deklaruje nowego uprawnienia AAID albo że ten identyfikator jest wyłączony. Więcej informacji o tym uprawnieniu i sposobie włączania i wyłączania AAID znajdziesz w tym artykule. Jeśli zaktualizujesz aplikację do docelowego poziomu interfejsu API 33 i nie uwzględnisz tego uprawnienia, identyfikator AAID zostanie automatycznie wyłączony (będzie ciągiem zer).

LUB

2. Musisz upewnić się, że kod aplikacji i wywołania pakietu SDK są prawidłowo skonfigurowane – nie mogą przesyłać AAID. Może to wymagać wykonania co najmniej 1 z tych czynności:
   • Zmiana ustawień konfiguracji pakietu SDK w kodzie lub pliku konfiguracyjnym aplikacji.
   • Zmiana pojedynczych wywołań pakietu SDK, np. umieszczenie w żądaniu reklamy tagu wskazującego, że użytkownik nie osiągnął wieku świadomego wyrażania zgody.
   • Zaktualizowanie globalnych ustawień aplikacji w witrynie SDK lub portalu konfiguracji. Możesz na przykład włączyć globalne ustawienie kierowania treści do dzieci w portalu konfiguracji pakietu SDK.
   • Niektóre pakiety SDK mogą nie działać bez przesyłania identyfikatora AAID. W takim przypadku musisz usunąć te pakiety ze swojej aplikacji.

Przypominamy, że aplikacje skierowane wyłącznie do dzieci mogą wyświetlać reklamy tylko za pomocą pakietów SDK, które przeszły samodzielną certyfikację potwierdzającą ich zgodność z wymaganiami Programu reklam odpowiednich dla rodzin w Google Play. Aplikacje te powinny też korzystać jedynie z pakietów SDK, które są zatwierdzone do użytku w usługach skierowanych do dzieci.

Aplikacje skierowane do dzieci i dorosłych

Aby zachować zgodność z zasadami dotyczącymi postępowania z danymi w aplikacjach dla rodzin w przypadku AAID, aplikacje skierowane do dzieci i dorosłych:

• mogą przesyłać AAID tylko wtedy, gdy wiadomo, że użytkownik nie jest dzieckiem:
  • Upewnij się, że domyślnie kod aplikacji ani pakiety SDK nie przesyłają AAID. Na przykład aplikacje skierowane nie tylko do dzieci, ale też do innych grup odbiorców nie mogą przesyłać AAID w momencie, gdy są uruchamiane po raz pierwszy.
  • Dopiero wtedy, gdy stwierdzisz, że użytkownik nie jest dzieckiem, dostosuj kod oraz ustawienia i wywołania pakietu SDK w taki sposób, aby możliwe było przesyłanie AAID. Gdy stwierdzisz na przykład, że użytkownik jest osobą dorosłą, możesz usunąć z żądania reklamy tag, który wskazuje, że użytkownik nie osiągnął wieku świadomego wyrażenia zgody.

Przypomnienie:

• Do wyświetlania reklam dzieciom i użytkownikom w nieznanym wieku używaj tylko pakietów SDK, które przeszły samodzielną certyfikację potwierdzającą ich zgodność z wymaganiami Programu reklam odpowiednich dla rodzin w Google Play.
• Aplikacje skierowane zarówno do dzieci, jak i starszych odbiorców nie mogą implementować interfejsów API ani pakietów SDK, które nie zostały zatwierdzone do użytku w usługach skierowanych do dzieci. Są jednak dozwolone, jeśli dostępu do nich chroni neutralny ekran wyboru wieku lub są zaimplementowane w sposób, który nie skutkuje zbieraniem danych o dzieciach. Aplikacje skierowane zarówno do dzieci, jak i starszych odbiorców nie mogą wymagać od użytkowników logowania się ani uzyskiwania dostępu do treści aplikacji za pomocą interfejsu API lub pakietu SDK, które nie zostały zatwierdzone do użytku w usługach skierowanych do dzieci (patrz Wymagania dotyczące aplikacji dla rodzin).