VpnService is een basisklasse voor apps om hun eigen VPN-oplossingen uit te breiden en te ontwerpen. Als voor je app VpnService vereist is, moet je het declaratieformulier vóór 31 augustus 2023 indienen in de Play Console om verdere handhaving te voorkomen.
In dit artikel vind je een overzicht van het beleid, de vereisten voor prominente kennisgeving en toestemming en een voorbeeld van bijbehorende vragen van de declaratie. Dit artikel dient niet als vervanging van het beleid zelf. Lees het beleid in zijn geheel om ervoor te zorgen dat je de inhoud ervan begrijpt en eraan voldoet. Alle apps die VpnService gebruiken, moeten een volledig declaratieformulier hebben om te voorkomen dat het beleid wordt geschonden en er mogelijke handhavingsmaatregelen worden opgelegd.
VpnService gebruiken
Alleen apps die VpnService gebruiken en waarvan VPN de kernfunctionaliteit is, kunnen op apparaatniveau een beveiligde tunnel maken naar een server op afstand. Uitzonderingen zijn onder meer apps die een server op afstand vereisen voor kernfunctionaliteit, zoals:
- Apps voor ouderlijk toezicht en zakelijk beheer
- Tracking van het app-gebruik
- Apps voor apparaatbeveiliging (zoals antivirus, beheer van mobiele apparaten, firewall)
- Netwerkgerelateerde tools (zoals toegang op afstand)
- Apps voor browsen op internet
- Apps van providers die het gebruik van VPN-functionaliteit vereisen om te bellen of verbinding te maken
VpnService kan niet worden gebruikt om:
- persoonsgegevens en gevoelige gebruikersgegevens te verzamelen zonder prominente kennisgeving en toestemming,
- gebruikersverkeer vanuit andere apps om te leiden of te manipuleren op een apparaat om inkomsten te genereren (zoals advertentieverkeer omleiden via een ander land dan het land van de gebruiker)
Apps die VpnService gebruiken:
- moeten het gebruik van VpnService opgeven in de Google Play-vermelding,
- moeten de gegevens van het apparaat tot het eindpunt van de VPN-tunnel versleutelen, en
- moeten zich houden aan het volledige Programmabeleid voor ontwikkelaars, waaronder het beleid tegen Advertentiefraude en Malware en het beleid voor Rechten.
Vereisten voor prominente kennisgeving en toestemming
Apps die in aanmerking komen voor het gebruik van VpnService, moeten voldoen aan de vereisten voor prominente kennisgeving en toestemming die worden beschreven in het Beleid voor gebruikersgegevens van Google Play als ze toegang verkrijgen tot persoonsgegevens of gevoelige gebruikersgegevens of deze verzamelen. Deze apps moeten een prominente kennisgeving bevatten die:
- in de app zelf wordt getoond en niet alleen in de beschrijving van de app of op een website,
- wordt getoond tijdens normaal gebruik van de app en niet mag vereisen dat de gebruiker naar een menu of instellingen navigeert,
- beschrijft tot welke gegevens toegang wordt verkregen of welke gegevens worden verzameld via de VpnService API,
- duidelijk maakt hoe de gegevens worden gebruikt en/of gedeeld,
- een bevestigende actie van de gebruiker vereist voor toestemming (bijvoorbeeld tikken om te accepteren of een selectievakje aanvinken),
- niet alleen in een privacybeleid of servicevoorwaarden wordt geplaatst,
- niet is opgenomen in combinatie met andere kennisgevingen die gerelateerd zijn aan de verzameling van gevoelige of persoonsgegevens. Dit moet een afzonderlijke kennisgeving zijn die aangeeft waarom de app de VpnService API vereist en die de mogelijke toepassingen beschrijft.
Declaratie voor de VPN-service
Vanaf 1 november 2022 kunnen apps die VpnService gebruiken, een nieuwe beleidsdeclaratie indienen in de Play Console. Deze moet worden goedgekeurd door Google Play.
Hier zie je een voorbeeld van de vragen van de declaratie:
1. Is het leveren van een VPN de kernfunctionaliteit van je app?
- Ja
- Nee
[Als je antwoord op 1 Nee is.]
2. Welke toegestane functionaliteit biedt je app? Selecteer alle antwoorden die van toepassing zijn.
- Tracking van het app-gebruik
- Provider-app die VPN-functionaliteit vereist om te bellen of verbinding te maken
- Apparaatbeveiliging (waaronder antivirus en firewall)
- Apps voor zakelijk beheer
- Netwerkgerelateerde tools (waaronder toegang op afstand)
- Ouderlijk toezicht
- Browsers
- Geen van bovenstaande
Opmerking: Als je een categorie selecteert die niet overeenkomt met het kerndoel van je app, kan die worden afgewezen. Het is niet voldoende om in een van deze categorieën te vallen. Je app moet ook:
- Je gebruik van VpnService in je Google Play-vermelding benoemen
- De gegevens van het apparaat tot het eindpunt van de VPN-tunnel versleutelen
[Als je antwoord op 2 Geen van bovenstaande is.]
2 (a).
Je hebt gedefinieerd dat het kerndoel van je app niet in de lijst met toegestane functionaliteiten staat. Apps die VpnService buiten de toegestane functionaliteiten gebruiken, worden afgewezen. Als je denkt dat je VpnService moet gebruiken, leg dan in detail uit hoe de functionaliteit van je app aan de criteria voldoet.
Anders moet je alle VPN-services uit alle actieve artefacten voor alle releasetracks verwijderen om aan het Google Play-beleid te voldoen.
3. Geef een link op naar een korte video (90 seconden of korter) zodat we je app kunnen beoordelen. De video moet tonen dat je app wordt geopend en dat je VPN wordt gebruikt. Als het niet duidelijk is hoe de VPN-service wordt gebruikt, voeg je een voice-over of ondertiteling toe om dit uit te leggen. Geef een YouTube- of cloudopslag-URL op naar een mp4 (of een andere veelgebruikte videobestandsindeling).
4. (a). Welke gegevens verzamelt of deelt je VPN-service? Selecteer alle antwoorden die van toepassing zijn. Meer informatie
- Ja
- Nee
[Als je antwoord op 4 (a) Ja is.]
4. (b). Welke gegevens verzamel of deel je via VpnService?
- Locatie
- Geschatte locatie
- Exacte locatie
- Persoonlijke informatie
- Naam
- E-mailadres
- Persoonlijke ID's
- Adres
- Telefoonnummer
- Ras en etniciteit
- Politieke of religieuze overtuigingen
- Seksuele geaardheid of genderidentiteit
- Andere persoonlijke informatie
- Financiële informatie
- Creditcard-, pinpas- of bankrekeningnummer
- Transactieoverzicht
- Kredietgegevens
- Andere financiële informatie
- Gezondheid en fitness
- Medische gegevens
- Fitnessgegevens
- Berichten
- E-mails
- Sms- of mms-berichten
- Andere in-app berichten
- Foto's of video's
- Foto's
- Video's
- Audiobestanden
- Spraak- of geluidsopnamen
- Muziekbestanden
- Andere audiobestanden
- Bestanden en documenten
- Bestanden en documenten
- Agenda
- Agenda-afspraken
- Contacten
- Contacten
- App-activiteit
- Paginaweergaven en tikken in de app
- In-app zoekgeschiedenis
- Geïnstalleerde apps
- Andere content van gebruikers
- Andere acties
- Browsen op internet
- Browsegeschiedenis
- App-gegevens en -prestaties
- Crashlogboeken
- Diagnostische gegevens
- Andere app-prestatiegegevens
- Apparaat- of andere ID's
- Apparaat- of andere ID's
5. Geef een link op naar een korte video (90 seconden of korter) zodat we je app kunnen beoordelen. De video moet de prominente kennisgeving tonen die gebruikers in je app te zien krijgen. In de prominente kennisgeving in je app moet je uitleggen waarom je app VpnService moet gebruiken en hoe dit wordt gebruikt. Als je persoonsgegevens of gevoelige gebruikersgegevens verzamelt en/of deelt via VpnService, moet je dit laten weten aan de gebruiker en het beoogde doel ervan uitleggen. Geef een YouTube- of cloudopslag-URL op naar een mp4 (of een andere veelgebruikte videobestandsindeling).
Richtlijnen voor de video over de prominente kennisgeving van je app
De video die je als onderdeel van de declaratie aanlevert, moet het volgende tonen:
- Je app openen op het apparaat.
- De gebruikersstroom die leidt naar het prominente kennisgevings- en toestemmingsscherm voor VpnService.
- De video moet de volledige kennisgeving bevatten. Als het nodig is te scrollen, moet je dat langzaam doen, zodat alle tekst in de video zichtbaar is.
- De gebruikersstroom als de gebruiker toestemming geeft, waaronder het proces waarmee je app toegang wordt verleend tot VpnService.
- De gebruikersstroom als de gebruiker geen toestemming geeft, waaronder het proces waarmee de gebruiker het prominente kennisgevings- en toestemmingsscherm opnieuw kan openen.
5. (a). Leidt je app gebruikersverkeer vanuit andere apps om of manipuleert deze gebruikersverkeer op een apparaat om inkomsten te genereren?
- Ja
- Nee
[Als je antwoord op 5 (a) Ja is.]
5. (b). Je app voldoet niet aan de toegestane gebruikscategorieën van VpnService. Als je denkt dat je toepassing voor inkomsten genereren in overeenstemming is met de gebruikscategorie op basis van het beleid, leg dit dan uit.
Opmerking: Manipulatie van advertenties die invloed kan hebben op de mogelijkheid om inkomsten te genereren, leidt tot een afwijzing.