Cele mai bune practici pentru consimțământ și divulgări vizibile

Acest articol descrie cele mai bune practici pentru a oferi solicitări vizibile privind informarea și consimțământul pentru utilizatorii aplicației.

Informații generale

După cum prevede politica Google Play privind datele utilizatorului, trebuie să prezinți o informare vizibilă în cazurile în care utilizatorii nu se așteaptă în mod rezonabil să li se solicite datele cu caracter personal și sensibile pentru funcțiile care respectă politicile dintr-o aplicație. Un exemplu ar putea fi o aplicație care colectează istoricul browserului pentru a detecta și a bloca un conținut sensibil pentru copii folosind API-urile Accessibility Service. Dacă există o funcție validă pentru această colecție, o divulgare vizibilă îi va ajuta pe utilizatori să înțeleagă de ce aplicația poate colecta aceste informații.

Cerința privind divulgarea vizibilă nu înlocuiește politica de confidențialitate a aplicației sau secțiunea Siguranța datelor din Play Console. Dacă aplicația ta accesează, colectează, folosește și trimite date sensibile și cu caracter personal ale utilizatorilor, trebuie să postezi o politică de confidențialitate completă atât în secțiunea Politica de confidențialitate din pagina Conținutul aplicației (Politică > Conținutul aplicației) din Play Console, cât și în aplicație. În mod similar, fiecare dezvoltator trebuie să completeze secțiunea Siguranța datelor din pagina Conținutul aplicației din Play Console, înainte de 20 iulie 2022.

În cazul permisiunilor și API-urilor sensibile care necesită consimțământ și informări vizibile, cum ar fi API-urile Accessibility Service, permisiunea pentru accesarea locației în fundal sau permisiunea pentru vizibilitatea asupra pachetelor (din aplicații), trebuie să afișezi o informare separată în aplicație care să indice folosirea permisiunii sau a API-ului sensibil pentru utilizatori. Astfel, ne asigurăm că utilizatorii sunt la curent și că își dau consimțământul înainte de implementarea oricărei permisiuni sau a oricărui API sensibil.

Recomandări

Îți recomandăm să folosești bunele practici de mai jos ca reguli pentru informarea vizibilă. Pentru cerințele relevante privind politica, accesează secțiunea Informarea vizibilă și solicitarea consimțământului din politica privind Datele utilizatorului.

Experiența utilizatorului

• Prezintă-i utilizatorului informarea în aplicație, chiar înainte de a solicita permisiunea sau capacitatea. Mesajul nu poate fi inclus în descrierea sau pe site-ul aplicației. Locația ideală ar fi fluxul pentru utilizatori în care aceștia sunt informați despre pașii pentru acordarea permisiunii în Setările Android.
• Oferă-i utilizatorului opțiunea de a refuza consimțământul. Oferă întotdeauna o opțiune de anulare a fluxului asociat permisiunilor.
• Dacă utilizatorul refuză sau revocă o permisiune de care o funcție are nevoie, degradează grațios aplicația și permite-i utilizatorului să o folosească în continuare. Îți recomandăm să dezactivezi funcția care necesită permisiunea sau utilizarea datelor relevante.

Interfața de utilizare (IU)

• Solicită consimțământul explicit al utilizatorului folosind un limbaj clar și prietenos, cum ar fi Acceptați în loc de Permiteți accesul (care poate părea intimidant și neclar) sau Am înțeles (care este prea informal).
• Folosește cel puțin două opțiuni. Prima opțiune este să îi permiți utilizatorului să acorde permisiunea. A doua opțiune este să îi permiți utilizatorului să refuze consimțământul, dar să îl poată da mai târziu. Dacă folosești Nu acum sau Omite, poți repeta solicitarea consimțământului pe viitor.
• Nu folosi solicitări de divulgare similare cu notificările și solicitările din interfața de utilizare a sistemului Android, deoarece acest lucru ar putea deruta utilizatorii.
• Îți recomandăm să potrivești culoarea de fundal a solicitării de divulgare cu stilurile și temele aplicației, în loc să folosești albul, astfel încât consumatorii să perceapă că acest mesaj provine de la aplicația ta.
• Informările vizibile pot fi solicitări în fereastră sau pot face parte din fluxul din interfața de utilizare a aplicației. De exemplu, dacă ai o interfață de utilizare conversațională, poți să prezinți informarea vizibilă și textul consimțământului în interfața de utilizare conversațională și să îndeplinești cerințele Play.
• Dacă trebuie să afișezi din nou consimțământul mai târziu, fii atent(ă) să nu plictisești utilizatorul. Respectă opțiunea utilizatorului dacă a refuzat de câteva ori consimțământul în aplicație.

Conținut

• De ce: descrie motivul pentru care aplicația are nevoie de această capacitate și scopul pentru care funcția este necesară. Acesta trebuie să fie scopul principal al informării. Am constatat că există o probabilitate mai mare ca utilizatorii să dezinstaleze aplicațiile atunci când nu înțeleg de ce o aplicație solicită permisiuni.
• Ce: dacă se colectează date folosind această capacitate, divulgă toate tipurile de date implicate.
• Cum: dacă se colectează date folosind această capacitate, descrie modul în care sunt folosite datele în contextul funcțiilor de bază.
• Detalii: oferă o explicație clară, chiar dacă este mai lungă. Claritatea și precizia sunt mai importante decât concizia.
• Claritate: toate textele trebuie să fie clare și ușor de înțeles pentru un utilizator începând de la 13 ani.
  • Sfat: folosește un limbaj clar și simplu, cu o propunere valorică semnificativă, cum ar fi susținerea conținutului fără costuri. Evită jargonul pe care utilizatorii nu îl înțeleg.
  • Sfat: atunci când colectarea datelor se datorează unui SDK, trebuie să divulgi clar datele implicate, de ce sunt necesare datele și că sunt trimise unei terțe părți. De exemplu: „În plus, aplicația noastră trimite datele privind locația dispozitivului către o terță parte, cu scopul de a prelua și a afișa imagini de pe hartă pentru funcția Întâlnire a aplicației.”

Trimiterea aplicației în Play Console

Atunci când completezi formularul de declarație privind permisiunile în Play Console, poți oferi un link spre un videoclip scurt pentru a ajuta Google să evalueze informarea vizibilă a aplicației. Un link YouTube este formatul video preferat, dar sunt acceptate și spațiile de stocare Google Drive care redirecționează spre fișiere în format MP4 sau în alt format de fișier video obișnuit.

Instrucțiuni pentru videoclipul care prezintă informarea vizibilă a aplicației

Videoclipul pe care îl trimiți ca parte a declarației trebuie să includă următoarele:

1. deschiderea aplicației pe dispozitiv;
2. fluxul utilizatorului pentru a accesa ecranul de consimțământ și divulgarea vizibilă;
   • asigură-te că videoclipul include divulgarea completă. Dacă necesită derulare, derulează lent, astfel încât întregul text să fie vizibil în videoclip;
3. fluxul utilizatorului când acesta își dă consimțământul;
4. fluxul utilizatorului când acesta nu își dă consimțământul, inclusiv procesul în care utilizatorul declanșează din nou divulgarea vizibilă și ecranul de consimțământ;
5. o funcție de bază din aplicație care folosește capacitățile declarate în divulgarea vizibilă. Dacă nu este evident în interfața de utilizare modul de folosire a serviciilor în aplicație, oferă un mesaj vocal sau subtitrări explicative.

Pentru mai multe informații, urmărește videoclipul din Play Academy despre Permisiunile declarate și informările din aplicații.