VpnService-perusluokan avulla voi laajentaa ja kehittää sovellusten omia VPN-ratkaisuja. Jos sovelluksesi edellyttää VpnServiceä, sinun täytyy lähettää 31.8.2023 mennessä nyt Play Consolessa saatavilla oleva ilmoituslomake, jotta vältyt jatkotoimenpiteiltä.
Tässä artikkelissa on yleiskatsaus käytännöstä ja sen näkyvää ilmoitusta ja suostumusta koskevasta vaatimuksesta sekä katsaus ilmoitukseen liittyvistä kysymyksistä. Artikkeli ei korvaa käytäntöä. Varmista lukemalla koko käytäntö, että ymmärrät sen sisällön ja noudatat sitä. Kaikkien VpnServiceä käyttävien sovellusten on täytettävä ilmoituslomake, jotta ne eivät riko käytäntöä ja välttyvät seuraamuksilta.
VpnServicen käyttäminen
Vain VpnServicea käyttävissä sovelluksissa, joissa VPN on ydintoimintona, voi luoda suojatun laitetason tunnelin etäpalvelimelle. Poikkeuksena ovat sovellukset, joiden ydintoiminto edellyttää etäpalvelinta. Esimerkkejä:
- Lapsilukko- ja yrityshallintasovellukset
- Sovellusten käytön seuranta
- Laiteturvasovellukset (esim. virustentorjunta, mobiililaitteiden hallinta, palomuuri)
- Verkkoon liittyvät työkalut (esim. etäkäyttö)
- Sovellukset verkon selailuun
- Operaattorien sovellukset, joissa tarvitaan VPN-toimintoa puhelin- tai yhteyspalveluihin
VpnServiceä ei voi käyttää näihin:
- Henkilökohtaisen ja arkaluontoisen käyttäjädatan kerääminen ilman näkyvää ilmoitusta ja suostumusta
- Käyttäjäliikenteen uudelleenohjaus tai manipulointi muista laitteella olevista sovelluksista rahallistamistarkoituksessa (esim. mainosliikenteen uudelleenohjaaminen muun kuin käyttäjän maan kautta)
Vaatimuksia VpnServiceä käyttäville sovelluksille:
- VpnServicen käytöstä on ilmoitettava Google Playn tietosivulla.
- Data on salattu laitteelta VPN-tunnelin päätepisteeseen asti.
- Sovellusten on noudatettava Kehittäjien ohjelmakäytäntöjä, mukaan lukien mainospetoksia, lupia ja haittaohjelmia koskevia käytäntöjä.
Näkyvää ilmoitusta ja suostumusta koskevat vaatimukset
VpnServiceä käyttävien sovellusten on noudatettava Google Playn käyttäjädatakäytännössä kuvattuja näkyvää ilmoitusta ja suostumusta koskevia vaatimuksia, jos ne käyttävät tai keräävät henkilökohtaista ja arkaluontoista käyttäjädataa. Näiden sovellusten näkyvän ilmoituksen tulee noudattaa seuraavia vaatimuksia:
- Ilmoituksen pitää olla itse sovelluksessa, se ei voi olla vain sovelluksen kuvauksessa tai verkkosivustolla.
- Ilmoituksen on näyttävä sovelluksessa normaalissa käytössä eikä sen näkeminen saa edellyttää valikkoon tai asetuksiin siirtymistä.
- Ilmoituksessa on kerrottava VpnService APIn kautta käytettävät tai kerätyt tiedot.
- Ilmoituksessa on selitettävä, miten dataa käytetään ja/tai jaetaan.
- Suostumukseen täytyy kuulua käyttäjän aktiivinen toiminta (esim. napauttaminen tai valintaruudun valitseminen).
- Se ei saa olla ainoastaan tietosuojakäytännössä tai käyttöehdoissa.
- Ilmoitus ei saa olla osa toista ilmoitusta, joka liittyy henkilökohtaisen tai arkaluontoisen datan keräämiseen. Tämän pitäisi olla erillinen ilmoitus, joka kertoo, miksi sovellus edellyttää VpnService APIa ja mahdolliset käyttötapaukset.
VPN-palveluilmoitus
1.11.2022 alkaen VpnServiceä käyttävät sovellukset voivat lähettää uuden käytäntöilmoituksen Play Consolessa. Tämä edellyttää Google Playn hyväksyntää.
Esikatselu ilmoituksen kysymyksistä:
1. Onko VPN:n tarjoaminen sovelluksen ydintoiminto?
- Kyllä
- Ei
[Jos vastasit Ei 1. kysymykseen]
2. Minkä sallitun toiminnon sovelluksesi tarjoaa? Valitse kaikki sopivat.
- Sovellusten käytön seuranta
- Operaattorin sovellus, jossa tarvitaan VPN-toimintoa puhelin- tai yhteyspalveluihin
- Laitteen tietoturva (mukaan lukien virustorjunta ja palomuuri)
- Yrityksenhallintasovellukset
- Verkkoon liittyvät työkalut (mukaan lukien etäkäyttö)
- Lapsilukko
- Selaimet
- Ei mitään ylläolevista
Huom. Jos valitset kategorian, joka ei vastaa ydintarkoitusta, sovellus voidaan hylätä. Yhteen kategoriaan kuuluminen ei riitä. Hakemuksen on sisällettävä myös seuraavat asiat:
- Google Playn tietosivun ilmoitus VpnServicen käytöstä
- Datan salaus laitteelta VPN-tunnelin päätepisteeseen
[Jos 2. kohtaan vastattiin Ei mitään ylläolevista]
2 (a).
Olet ilmoittanut, että sovelluksen ydintarkoitus ei löydy sallittujen toimintojen listalta. Sovellukset, jotka käyttävät VpnServiceä muihin kuin sallittuihin toimintoihin, hylätään. Jos mielestäsi tarvitset VpnServiceä, kerro tarkasti, miten sovelluksesi toiminnot täyttävät ehdot.
Muussa tapauksessa poista kaikki VPN-palvelut kaikista aktiivisista artefakteista kaikilta julkaisukanavilta noudattaaksesi Google Playn käytäntöjä.
3. Auta meitä tarkistamaan sovellus lisäämällä linkki lyhyeen videoon (enintään 90 sekuntia). Videossa täytyy näkyä sovelluksen avaaminen ja VPN:n käyttö. Jos VPN-palvelun käyttötapa ei selviä videosta, selvennä käyttöä lisäämällä taustaselostus tai tekstitykset. Lisää YouTuben tai pilvitallennustilan MP4-tiedostoon tai muuhun yleiseen videotiedostomuotoon johtava URL-osoite.
4. (a). Mitä dataa VPN-palvelusi kerää tai jakaa? Valitse kaikki sopivat. Lue lisää.
- Kyllä
- Ei
[Jos kohtaan 4. (a). vastattiin Kyllä]
4. (b). Mitä dataa keräät tai jaat VpnServicen avulla?
- Sijainti
- Likimääräinen sijainti
- Tarkka sijainti
- Henkilökohtaiset tiedot
- Nimi
- Sähköpostiosoite
- Henkilökohtaiset tunnisteet
- Osoite
- Puhelinnumero
- Etninen tausta
- Poliittiset tai uskonnolliset vakaumukset
- Seksuaalinen suuntautuminen tai sukupuoli-identiteetti
- Muut henkilökohtaiset tiedot
- Taloustiedot
- Credit-kortti, debit-kortti tai pankkitilin numero
- Ostoshistoria
- Luottotiedot
- Muut taloustiedot
- Terveys ja kuntoilu
- Terveystiedot
- Kuntoilutiedot
- Viestit
- Sähköpostiviestit
- Teksti- tai MMS-viestit
- Muut sovellusten sisäiset viestit
- Kuvat tai videot
- Kuvat
- Videot
- Audiotiedostot
- Puhe- tai äänitallenteet
- Musiikkitiedostot
- Muut audiotiedostot
- Tiedostot ja dokumentit
- Tiedostot ja dokumentit
- Kalenteri
- Kalenteritapahtumat
- Yhteystiedot
- Yhteystiedot
- Sovellustoiminta
- Katselukerrat ja napautukset sovelluksessa
- Sovelluksen sisäinen hakuhistoria
- Asennetut sovellukset
- Muu käyttäjien luoma sisältö
- Muu toiminta
- Verkon selaaminen
- Selaushistoria
- Sovellusten tiedot ja toiminta
- Kaatumislokit
- Diagnostiikka
- Muu sovellusten toimintadata
- Laite- tai muut tunnisteet
- Laite- tai muut tunnisteet
5. Auta meitä tarkistamaan sovellus lisäämällä linkki lyhyeen videoon (enintään 90 sekuntia). Videolla täytyy näyttää käyttäjien näkemä näkyvä ilmoitus. Sovelluksessa näkyvän ilmoituksen täytyy selittää, miksi sovellus vaatii VpnServicen käyttöä ja miten sitä käytetään. Käyttäjälle täytyy ilmoittaa, jos keräät tai jaat henkilökohtaista tai arkaluontoista käyttäjädataa VpnServicen avulla, ja kertoa, miksi näin tehdään. Lisää YouTuben tai pilvitallennustilan MP4-tiedostoon tai muuhun yleiseen videotiedostomuotoon johtava URL-osoite.
Ohjeet näkyvää ilmoitusta esittelevälle videolle
Osana selvitystä tarjottavassa videossa on oltava nähtävillä seuraavat asiat:
- Sovelluksen avaaminen laitteella.
- Käyttökulku VpnServicen näkyvään ilmoitukseen ja suostumusnäkymään.
- Koko ilmoitus – jos näyttäminen edellyttää vierittämistä, varmista, että vierität hitaasti niin, että kaikki teksti näkyy videolla.
- Käyttökulku käyttäjän suostumukselle, mukaan lukien VpnService-luvan myöntäminen sovellukselle.
- Käyttökulku silloin, kun käyttäjä ei anna suostumusta, mukaan lukien sen uudelleenpyytämisen prosessi.
5. (a). Uudelleenohjaako tai manipuloiko sovellus käyttäjäliikennettä muista laitteella olevista sovelluksista rahallistamistarkoituksessa?
- Kyllä
- Ei
[jos kohtaan 5. (a). vastattiin Kyllä]
5. (b). Sovelluksesi ei vastaa VpnServicen sallittuja käyttöluokkia. Jos uskot, että kaupallistamisen käyttötapasi vastaa käytännön mukaista kategoriaa, kerro tarkemmin.
Huom. Kaupallistamiseen vaikuttava mainosten manipulointi johtaa hylkäämiseen.