Najboljši postopki za jasno razkritje in privolitev

V tem članku so opisani najboljši postopki za zagotavljanje jasnega razkritja in zahtev za privolitev uporabnikom aplikacije.

Ozadje

Kot je navedeno v pravilniku o podatkih uporabnikov za Google Play, mora biti jasno razkritje prikazano v primerih, ko uporabniki ne morejo utemeljeno pričakovati, da so njihovi osebni in občutljivi podatki potrebni za funkcije ali funkcionalnosti, ki so skladne s pravilniki, v aplikaciji. Tak primer bi lahko bila aplikacija, ki z uporabo API-jev za storitve za ljudi s posebnimi potrebami zbira zgodovino brskalnika za zaznavanje občutljive vsebine in preprečevanje dostopa do nje otrokom. Če za to zbiranje obstaja veljavna funkcionalnost, bo jasno razkritje uporabnikom pomagalo razumeti, zakaj aplikacija morda zbira te podatke.

Zahteva glede jasnega razkritja ne nadomešča pravilnika o zasebnosti za aplikacijo ali razdelka Varnost podatkov v Konzoli Play. Če vaša aplikacija dostopa do osebnih in občutljivih podatkov uporabnikov, jih zbira, uporablja in deli z drugimi, morate celoten pravilnik o zasebnosti objaviti v razdelku Pravilnik o zasebnosti na strani Vsebina aplikacije (Pravilnik > Vsebina aplikacije) v Konzoli Play in v sami aplikaciji. Podobno mora vsak razvijalec do 20. julija 2022 izpolniti razdelek Varnost podatkov na strani Vsebina aplikacije v Konzoli Play.

Za dovoljenja in občutljive API-je, za katere sta potrebna jasno razkritje in privolitev, kot so API-ji storitev za ljudi s posebnimi potrebami, dovoljenje za dostop do lokacije v ozadju ali dovoljenje za vidnost paketa (aplikacije) morate zagotoviti ločeno razkritje v aplikaciji, ki uporabnikom opisuje uporabo dovoljenja ali občutljivega API-ja. S tem pomagate zagotoviti, da so uporabniki seznanjeni in da podajo ustrezno privolitev pred uvedbo katerega koli dovoljenja ali občutljivega API-ja.

Najboljši postopki

Priporočamo, da kot smernice za jasno razkritje uporabite spodaj navedene najboljše postopke. Zahteve ustreznih pravilnikov so navedene v razdelku »Zahteva za jasno razkritje in privolitev« v pravilniku o podatkih uporabnika.

Uporabniška izkušnja

• Uporabniku v aplikaciji prikažite razkritje, tik preden zahtevate dovoljenje ali možnost. Sporočilo ne sme biti v opisu aplikacije ali na spletnem mestu. Najboljša lokacija bi bila v uporabniškem toku, kjer so uporabniki obveščeni o korakih za podelitev dovoljenja v nastavitvah za Android.
• Uporabniku dajte možnost, da zavrne privolitev. Vedno ponudite možnost preklica poteka, povezanega z dovoljenji.
• Če uporabnik zavrne ali umakne dovoljenje, ki ga potrebuje funkcija, gladko degradirajte aplikacijo, hkrati pa uporabniku omogočite nadaljnjo uporabo aplikacije. Razmislite o tem, da bi onemogočili funkcijo, ki zahteva dovoljenje ali uporabo ustreznih podatkov.

Uporabniški vmesnik

• Uporabnikovo izrecno privolitev zahtevajte z jasnim in prijaznim besedilom, kot je »Strinjam se«, ne pa na primer »Dovoli dostop« (to lahko zveni zastrašujoče in nejasno) ali »Razumem« (to je preveč neformalno).
• Uporabite vsaj dve možnosti. Prva možnost je, da uporabniku omogočite, da odobri dovoljenje. Druga možnost je, da uporabniku omogočite, da zavrne privolitev, vendar mu hkrati omogočite, da jo poda pozneje. Če uporabite »Ne zdaj« ali »Preskoči«, boste morda imeli možnost, da pozneje ponovite zahtevo za privolitev.
• Ne uporabljajte pozivov za razkritje, ki so podobni obvestilom in zahtevam uporabniškega vmesnika sistema Android, saj lahko to zmede uporabnike.
• Razmislite o tem, da barvo ozadja poziva za razkritje uskladite s slogi in temami aplikacije, tako da ni bela in je potrošnikom razvidno, da je to sporočilo iz vaše aplikacije.
• Jasno razkritje je lahko okenski poziv ali pa del toka v uporabniškem vmesniku aplikacije. Če imate na primer pogovorni uporabniški vmesnik, lahko jasno razkritje in besedilo za privolitev prikažete kar v njem in še vedno izpolnite zahteve Konzole Play.
• Če boste morali poziv za privolitev znova prikazati pozneje, upoštevajte, da bodo lahko uporabniki manj pozorni zaradi večkratnih ponovitev. Upoštevajte uporabnikovo izbiro, če je v aplikaciji večkrat zavrnil privolitev.

Vsebina

• Zakaj: Opišite, zakaj aplikacija potrebuje možnost, in osnovni namen, za katerega je potrebna ta funkcija. To mora biti glavni namen razkritja. Ugotovili smo, da je bolj verjetno, da bodo uporabniki odmestili aplikacije, če ne razumejo, zakaj zahtevajo dovoljenja.
• Kaj: Če se s to možnostjo zbirajo kakršni koli podatki, razkrijte vse vrste podatkov, za katere gre. 
• Kako: Če se s to možnostjo zbirajo kakršni koli podatki, opišite, kako se podatki uporabljajo v kontekstu osnovnih funkcij.
• Raven podrobnosti: Pojasnilo naj bo izčrpno, tudi če se s tem podaljša. Jasnost in razumevanje sta pomembnejša od jedrnatosti. 
• Jasnost: Vse besedilo mora biti jasno in preprosto razumljivo na bralni stopnji 13-letnika.
  • Nasvet: Uporabite jasno in preprosto besedilo, ki ima smiselno uporabno storitev, na primer »podpiranje brezplačne vsebine«. Izogibajte se žargonu, ki ga ljudje ne razumejo.
  • Nasvet: Če prihaja do zbiranja podatkov zaradi kompleta za razvoj programske opreme, jasno navedite, za katere podatke gre, zakaj so podatki potrebni in da so deljeni s tretjo osebi. Primer: »Poleg tega naša aplikacija podatke o lokaciji vaše naprave deli s tretjo osebo zaradi pridobivanja in prikaza posnetkov zemljevidov za funkcijo spoznavanja v aplikaciji.«

Pošiljanje aplikacije v Konzolo Play

Ko v Konzoli Play izpolnite obrazec z najavo dovoljenj, , lahko navedete povezavo do kratkega videoposnetka, ki bo Googlu pomagal oceniti jasno razkritje za aplikacijo. Prednostna oblika videoposnetka je povezava v YouTubu, podprte pa so tudi povezave do prostora za shranjevanje v storitvi Google Drive z obliko datoteke MP4 ali drugimi pogostimi oblikami zapisa videodatotek.

Smernice glede videoposnetka, v katerem je predstavljeno jasno razkritje podatkov v aplikaciji

Videoposnetek, ki ga pošljete v okviru izjave, mora vsebovati naslednje:

1. Odpiranje aplikacije v napravi
2. Uporabniške tokove, ki vodijo do prikaza jasnega razkritja in zaslona za privolitev
   • Videoposnetek mora vsebovati celotno razkritje. Če se je treba pomikati po besedilu, naj bo to v videoposnetku izvedeno počasi, da bo vidno vse besedilo.
3. Uporabniški tok, ko uporabnik poda privolitev
4. Uporabniški tok, ko uporabnik ne poda privolitve, vključno s postopkom, ko znova sproži jasno razkritje in zaslon za privolitev
5. Osnovna funkcija v aplikaciji, ki uporablja možnosti, navedene v jasnem razkritju (Če način uporabe storitev v aplikaciji ni jasno razviden iz uporabniškega vmesnika, za boljše pojasnilo videoposnetku dodajte govorni opis ali podnapise.)

Če želite več informacij, si lahko ogledate tudi videoposnetek v Akademiji Play: »Označena dovoljenja in razkritja v aplikaciji«.