A VpnService olyan alaposztály, amellyel az alkalmazások bővíthetik saját VPN-megoldásaikat, illetve saját VPN-megoldásokat építhetnek. Ha alkalmazásodnak szüksége van a VpnService szolgáltatásra, akkor a további kényszerítő intézkedések elkerülése érdekében 2023. augusztus 31-ig be kell küldened a nyilatkozati űrlapot (amely a Play Console-ban áll rendelkezésre).
Ez a cikk áttekintést nyújt az irányelvekről, a jól látható közlésre és a hozzájárulásra vonatkozó követelményekről, továbbá bemutatja a nyilatkozattal kapcsolatos kérdéseket is. A cikk nem helyettesíti az irányelvet: teljes egészében olvasd el az irányelvet, hogy biztosan megértsd és betartsd a tartalmát. Minden olyan alkalmazásra vonatkozóan, amely a VpnService szolgáltatást használja, ki kell tölteni a nyilatkozati űrlapot, hogy elkerülhesd az irányelvsértést, ami az irányelvek betartatására irányuló esetleges intézkedéseket vonhat maga után.
A VPNService szolgáltatás használata
Csak azok az alkalmazások hozhatnak létre biztonságos, eszközszintű alagutat valamely távoli szerverhez, amelyek a VpnService-t használják, és a VPN az alapvető funkciójuk. A kivételek közé tartoznak azok az alkalmazások, amelyek alapvető funkciójukhoz távoli szervert igényelnek, így például a következők:
- szülői felügyeleti és vállalatirányítási funkciójú alkalmazások;
- alkalmazáshasználatot nyomon követő alkalmazások;
- eszközbiztonsági alkalmazások (például vírusirtó, mobileszközök kezelésére szolgáló, tűzfalalkalmazás);
- hálózattal kapcsolatos eszközök (például a távoli hozzáférés);
- böngészőalkalmazások;
- szolgáltatói alkalmazások, amelyek VPN-funkció használatát igénylik a telefonos vagy csatlakozási szolgáltatások biztosításához.
A VpnService nem használható a következőre:
- személyes és érzékeny felhasználói adatok gyűjtése jól látható nyilatkozat és beleegyezés nélkül;
- az eszközön lévő más alkalmazások felhasználói forgalmának átirányítására vagy manipulálására bevételszerzési céllal (például hirdetési forgalom átirányítása a felhasználóétól eltérő országon keresztül).
A VpnService szolgáltatást használó alkalmazásoknak:
- dokumentálniuk kell a VpnService használatát a Google Play-adatlapon,
- az eszköztől a VPN-alagút végpontjáig titkosítaniuk kell az adatokat, és
- meg kell felelniük valamennyi Fejlesztői programszabályzatnak, köztük a hirdetési csalással, az engedélyekkel és a rosszindulatú szoftverekkel kapcsolatos irányelveknek.
A jól látható közlésre és a hozzájárulásra vonatkozó követelmények
A VpnService használatára jogosult alkalmazásoknak meg kell felelniük a Google Play felhasználói adatokra vonatkozó irányelveiben ismertetett, a jól látható közlésre és hozzájárulásra vonatkozó követelményeknek, ha személyes vagy bizalmas felhasználói adatokhoz férnek hozzá, illetve ilyeneket gyűjtenek. Az alkalmazásoknak jól látható nyilatkozatot kell tartalmazniuk, amelynek:
- magában az alkalmazásban kell szerepelnie, nem lehet kizárólag az alkalmazás leírásában vagy egy webhelyen;
- az alkalmazás normál használata során kell megjelennie, és nem követelheti meg a felhasználótól, hogy a menüben vagy a beállításokban navigáljon;
- meg kell adnia a VpnService API-n keresztül elért vagy gyűjtött adatok körét;
- ismertetnie kell az adatok felhasználási és megosztási módját;
- felhasználói műveletet (pl. koppintással elfogadás vagy jelölőnégyzet bejelölése) kell igényelnie a hozzájáruláshoz;
- nem szabad kizárólag a vonatkozó adatvédelmi irányelvekben vagy az általános szerződési feltételekben szerepelnie;
- nem szabad olyan egyéb nyilatkozatban szerepelnie, amely személyes vagy bizalmas adatok gyűjtésére vonatkozik. Ezt külön nyilatkozatban kell feltüntetni, amely ismerteti, hogy az alkalmazásnak miért van szüksége a VpnService API-ra, illetve ismertetnie kell, hogy milyen használati esetek fordulhatnak elő.
Nyilatkozattétel VPN-szolgáltatásról
2022. november 1-től a VpnService szolgáltatást használó alkalmazásokra vonatkozóan új irányelv-nyilatkozat küldhető be a Play Console felületén. Ehhez a Google Play jóváhagyása szükséges.
Alább láthatod a nyilatkozati kérdések előnézetét:
1. Alkalmazásodnak alapvető funkciója, hogy VPN-t biztosít?
- Igen
- Nem
[Ha a Nem választ adtad az 1. kérdésre.]
2. Milyen megengedett funkciót biztosít az alkalmazásod? Válaszd ki az összes vonatkozó lehetőséget.
- Alkalmazáshasználat nyomon követése
- Telefonos vagy csatlakozási szolgáltatások biztosításához VPN-funkciót igénylő szolgáltatói alkalmazás
- Eszközbiztonság (ideértve a vírusirtó- és a tűzfalalkalmazásokat)
- Vállalatirányítási funkciójú alkalmazások
- Hálózattal kapcsolatos eszközök (ideértve a távoli hozzáféréssel kapcsolatos eszközöket)
- Szülői felügyelet
- Böngészők
- A fentiek egyike sem
Fontos: Ha olyan kategóriát választasz, amely nem felel meg az alkalmazásod alapvető céljának, az elutasítást eredményezhet. Az nem elegendő, ha csak a kategóriák egyikébe tartozik. Az alkalmazással szemben egyúttal követelmény a következő is:
- A VpnService használatának dokumentálása a Google Play-adatlapon
- Az eszköztől a VPN-alagút végpontjáig titkosítaniuk kell az adatokat
[Ha a A fentiek egyike sem választ adtad a 2. kérdésre.]
2. (a)
Úgy nyilatkoztál, hogy alkalmazásod alapvető célja nem szerepel a megengedett funkciók listáján. A VpnService-t a megengedett funkciókon kívül használó alkalmazásokat a rendszer elutasítja. Ha úgy gondolod, hogy szükséged van a VpnService szolgáltatás használatára, ismertesd részletesen, hogy az alkalmazás funkciója miként felel meg a feltételeknek.
Egyéb esetben a Google Play irányelveinek való megfelelés érdekében távolítsd el valamennyi VPN-szolgáltatást minden kiadási csatornára kiterjedően az összes aktív köztes termékből.
3. Segítheted az alkalmazásod felülvizsgálatát, ha megadod egy rövid (legfeljebb 90 másodperces) videó linkjét. A videónak be kell mutatnia, amint megnyitják az alkalmazásodat, és használják a VPN funkciót. Ha nem nyilvánvaló a VPN szolgáltatás használata, hangalámondással vagy feliratozással magyarázd el. Adj meg egy YouTube- vagy felhőtárhely-URL-címet, amely MP4- vagy más gyakori formátumú videofájlra mutat.
4. (a). Milyen adatokat gyűjt és oszt meg a VPN-szolgáltatásod? Válaszd ki az összes vonatkozó lehetőséget. További információ.
- Igen
- Nem
[Ha az Igen választ adtad a 4. (a) kérdésre.]
4. (b). Milyen adatot gyűjtesz vagy osztasz meg a VpnService használatával?
- Hely
- Hozzávetőleges hely
- Pontos hely
- Személyes információ
- Név
- E-mail-cím
- Személyi azonosítók
- Cím
- Telefonszám
- Faji és etnikai származás
- Politikai nézet vagy vallási meggyőződés
- Szexuális irányultság vagy nemi identitás
- Egyéb személyes információ
- Pénzügyi adatok
- Hitelkártya-, bankkártya- vagy bankszámlaszám
- Vásárlási előzmények
- Hitelezési adatok
- További pénzügyi információ
- Egészség és fitnesz
- Egészségügyi adatok
- Fitneszadatok
- Üzenetek
- E-mailek
- SMS- vagy MMS-üzenetek
- Egyéb alkalmazáson belül küldött üzenetek
- Képek vagy videók
- Fotók
- Videók
- Hangfájlok
- Hangfelvételek
- Zenei fájlok
- Egyéb hangfájlok
- Fájlok és dokumentumok
- Fájlok és dokumentumok
- Naptár
- Naptáresemények
- Névjegyek
- Névjegyek
- Alkalmazáshasználat
- Az alkalmazásban történt oldalmegtekintések és koppintások
- Alkalmazáson belüli keresési előzmények
- Telepített alkalmazások
- Egyéb felhasználó által létrehozott tartalom
- Egyéb műveletek
- Internetes böngészés
- Internetes böngészési előzmények
- Alkalmazásadatok és -teljesítmény
- Összeomlásnaplók
- Diagnosztika
- Alkalmazásteljesítménnyel kapcsolatos egyéb adatok
- Eszköz- vagy egyéb azonosítók
- Eszköz- vagy egyéb azonosítók
5. Segítheted az alkalmazásod felülvizsgálatát, ha megadod egy rövid (legfeljebb 90 másodperces) videó linkjét. A videónak be kell mutatnia a felhasználók számára az alkalmazásodban megjelenített jól látható nyilatkozatot. A jól látható nyilatkozatodnak az alkalmazásban el kell magyaráznia, hogy az alkalmazás miért követeli meg a VpnService használatát, és hogy miként használja a szolgáltatást. Ha személyes vagy bizalmas felhasználói adatokat gyűjtesz és/vagy osztasz meg a VpnService használatával, akkor erről nyilatkoznod kell a felhasználóknak, és el kell magyaráznod, hogy mi ezzel a célod. Adj meg egy YouTube- vagy felhőtárhely-URL-címet, amely MP4- vagy más gyakori formátumú videofájlra mutat.
Útmutató az alkalmazás jól látható nyilatkozatát bemutató videóhoz
A nyilatkozat részeként megadott videónak tartalmaznia kell az alábbiakat:
- Az alkalmazás megnyitása az eszközön.
- Az útvonal, amelyen keresztül a felhasználó eljut a jól látható nyilatkozathoz és a VpnService szolgáltatás hozzájárulási képernyőjéhez.
- Ügyelj rá, hogy a videó tartalmazza a teljes nyilatkozatot. Ha görgetni kell, mindenképp lassan görgess, hogy a videóban az összes szöveg látható legyen.
- A felhasználói útvonal, amely során a felhasználó a beleegyezését adja, a VpnService szolgáltatás alkalmazásod részére való biztosításával együtt.
- Az abban az esetben érvényes útvonal, amikor a felhasználó nem adja a hozzájárulását, beleértve azt a folyamatot, amikor a felhasználó újraaktiválja a jól látható nyilatkozatot és a hozzájárulási képernyőt.
5. (a). Átirányítja alkalmazásod az eszközön lévő más alkalmazások felhasználói forgalmát, vagy manipulálja az ilyen forgalmat bevételszerzési céllal?
- Igen
- Nem
[Ha az Igen választ adtad az 5. (a) kérdésre.]
5. (b). Alkalmazásod nem felel meg a VpnService használatára vonatkozóan engedélyezett kategóriáknak. Ha úgy véled, hogy a bevételszerzési használati eset az irányelvekkel összhangban megfelel a használati kategóriának, akkor ezt indokold.
Fontos: A hirdetések minden olyan manipulációja, amely hatással lehet a bevételszerzésre, elutasítást eredményez.