目標對象包括兒童的應用程式不得傳輸來自兒童或未知年齡使用者的下列資料:
- Android 廣告 ID (AAID)
- SIM 序號
- 版本序號
- BSSID
- MAC
- SSID
- IMEI
- IMSI
只以兒童為目標對象的應用程式不得傳輸這些識別碼,而以兒童和年齡較大群組為目標對象的應用程式則只可傳輸已知成人使用者的識別碼。
「傳輸」指透過網絡將資料傳送至任何裝置以外的目的地,包括開發人員自己的伺服器以及並非由開發人員控制的目的地。此外,以兒童為目標對象的應用程式不得要求來自 TelephonyManager API 的裝置電話號碼。
2022 年 Google Play 服務更新後,目標 API 級別設為 33 或以上的應用程式可以使用新的「Google Play 服務」權限控制 Android 廣告 ID (AAID) 的存取。為符合規定,如應用程式只以兒童為目標對象,開發人員可以使用此機制來確保 AAID 存取權已停用。詳情請參閱下文的 AAID 部分。
如有分析需要,建議開發人員使用應用程式組合 ID。
如何符合 SIM 序號、版本序號、BSSID、MAC、SSID、IMEI、IMSI 和電話號碼的「合家歡」資料處理方法
如要符合 SIM 序號、版本序號、BSSID、MAC、SSID、IMEI、IMSI 和電話號碼的「合家歡」資料處理方法,應用程式:
- 應把目標 API 級別設定為至少 29 (Android 10),以協助防止應用程式傳輸這些識別碼;
- 不得傳輸來自兒童或未知年齡使用者的這些識別碼,或使用傳輸兒童或未知年齡使用者的這些識別碼的 SDK;
- 不得要求或收集來自 TelephonyManager API 的電話號碼。
如何符合 Android 廣告 ID (AAID) 的「合家歡」資料處理方法
僅以兒童為目標對象的應用程式
只以兒童為目標對象的應用程式可透過兩個方式符合 AAID 的「合家歡」資料處理方法:
- 如果您的應用程式已更新至目標 API 級別 33 (Android 13),請確保您的應用程式或所包括的程式庫不會聲明新的 AAID 權限或 AAID 已停用。如要進一步瞭解此權限或包括和停用 AAID 的方法,請參閱此文章。更新至目標 API 級別 33 但不包括該權限後,AAID 將自動停用 (設定為一串零)。
或
- 您必須確保應用程式程式碼和 SDK 調用正確,例如設定為不傳輸 AAID,因此您可能需要執行下列一項或多項操作:
- 修改程式碼或應用程式設定檔案中的 SDK 設定。
- 修改 SDK 個別調用,例如在廣告要求中包括指明使用者不足同意年齡的標籤。
- 更新 SDK 網站或設定入門網站的全域應用程式設定,例如在 SDK 設定入門網站開啟全域兒童導向設定。
- 特定 SDK 不傳送 AAID 可能無法操作。在這種情況下,您必須從應用程式中移除這些 SDK。
再次提醒,以兒童為目標對象的應用程式只可使用已自行認證符合 Google Play 的「合家歡廣告計劃」要求的 SDK 顯示廣告,並只應使用核准用於兒童服務的 SDK。
以兒童和成人為目標對象的應用程式
如要符合 AAID 的「合家歡」資料處理方法,同時以兒童和成人為目標對象的應用程式:
- 必須確定只在已知使用者並非兒童後才傳輸 AAID:
- 確保應用程式程式碼和 SDK 預設為不傳輸 AAID。舉例來說,以兒童為目標對象之一的應用程式不得在初始啟動時傳輸 AAID。
- 只在確定使用者並非兒童後,才將程式碼、SDK 設定和 SDK 調用調整為可傳輸 AAID。舉例來說,確定使用者是成人後,您可從廣告要求中移除指明使用者不足同意年齡的標籤。
再次提醒:
- 只可使用已自行認證符合 Google Play 的「合家歡廣告計劃」要求的 SDK 向兒童或未知年齡的使用者顯示廣告。
- 同時以兒童和成人為目標對象的應用程式不得使用未經核准用於兒童服務的 API 或 SDK,除非在顯示中立年齡畫面後使用,或以不會收集兒童資料的方式實施。同時以兒童和成人為目標對象的應用程式,不得要求使用者透過未獲核准用於兒童服務的 API 或 SDK 登入或存取應用程式內容 (請參閱《家庭政策要求》)。