VpnService je základná trieda pre aplikácie, ktorá slúži na rozšírenie a vytvorenie ich vlastných riešení VPN. Ak vaša aplikácia vyžaduje triedu VpnService a chcete sa vyhnúť ďalšiemu presadzovaniu dodržiavania pravidiel, do 31. augusta 2023 musíte odoslať formulár na deklaráciu, ktorý je teraz k dispozícii v službe Play Console.
Tento článok zahrnuje prehľad pravidiel, ich požiadavky na viditeľné sprístupnenie informácií a súhlas a ukážku súvisiacich otázok týkajúcich sa deklarácie. Nejde však o náhradu pravidiel. Prečítajte si celé pravidlá, aby ste im porozumeli a mohli zaistiť súlad s ich obsahom. Vývojári všetkých aplikácií používajúcich triedu VpnService musia vyplniť deklaračný formulár, aby nedošlo k porušeniu pravidiel, čo by mohlo viesť k potenciálnym zavedeniu opatrení na presadenie pravidiel.
Používanie triedy VpnService
Iba aplikácie, ktoré používajú triedu VpnService a majú VPN ako svoju základnú funkciu, môžu vytvoriť zabezpečený tunel na úrovni zariadenia vedúci na vzdialený server. Medzi výnimky patria aplikácie, ktoré na zaistenie základnej funkcie potrebujú vzdialený server, napríklad:
- aplikácie na rodičovskú kontrolu a správu podnikov;
- sledovanie používania aplikácií;
- aplikácie na zabezpečenie zariadenia (napríklad antivírusy, správa mobilných zariadení, firewall);
- nástroje súvisiace so sieťou (napríklad vzdialený prístup);
- aplikácie na prehliadanie internetu;
- aplikácie operátorov poskytujúce telefonické služby a služby pripojenia pomocou VPN.
Pomocou triedy VpnService nemôžete:
- zhromažďovať osobné ani citlivé údaje používateľa bez viditeľného sprístupnenia informácií a súhlasu;
- presmerúvať ani manipulovať návštevnosť používateľov z iných aplikácií v zariadení na účely speňažovania (napríklad presmerúvanie návštevnosti reklamy cez krajinu odlišnú od tej, ktorú uviedol používateľ).
Aplikácie využívajúce triedu VpnService musia:
- zdokumentovať používanie triedy VpnService v zázname na Google Play;
- šifrovať údaje prenášané zo zariadenia do cieľového bodu tunela pripojenia VPN;
- dodržiavať všetky programové pravidlá pre vývojárov vrátane pravidiel proti podvodom v reklame a malvéru, ako aj pravidiel pre povolenia.
Požiadavky na viditeľné sprístupnenie informácií a súhlas
Aplikácie, ktoré môžu používať triedu VpnService, musia spĺňať požiadavky na viditeľné sprístupnenie informácií a súhlas opísané v pravidlách pre údaje používateľa služby Google Play (ak majú prístup k osobným a citlivým údajom používateľa alebo ich zhromažďujú). Musia obsahovať viditeľné sprístupnenie informácií, ktoré:
- musia byť priamo v aplikácii, nie iba v opise aplikácie alebo na webe;
- sa musia zobrazovať pri bežnom používaní aplikácie a nesmú vyžadovať, aby používateľ prešiel do ponuky alebo nastavení;
- musia opisovať, aké údaje sa používajú alebo zhromažďujú prostredníctvom rozhrania VpnService API;
- musia vysvetľovať, akým spôsobom sa údaje budú používať a zdieľať;
- musia vyžadovať akciu, ktorou používateľ potvrdí súhlas (napríklad prijatie klepnutím alebo začiarknutie políčka);
- sa nesmú nachádzať iba v pravidlách ochrany súkromia alebo zmluvných podmienkach;
- nesmú byť zahrnuté medzi ostatnými informáciami, ktoré sa týkajú zhromažďovania osobných alebo citlivých údajov. Malo by ísť o samostatné sprístupnenie informácií uvádzajúce, prečo aplikácia vyžaduje rozhranie VpnService API, a všetky možné prípady použitia.
Deklarácia služby VPN
Od 1. novembra 2022 budú môcť aplikácie používajúce triedu VpnService odoslať v službe Play Console novú deklaráciu pravidiel. Tento postup podlieha schváleniu služby Google Play.
Tu je ukážka otázok týkajúcich sa deklarácie:
1. Je poskytovanie VPN základnou funkciou vašej aplikácie?
- Áno
- Nie
[Ak ste na prvú otázku odpovedali nie]
2. Akú povolenú funkciu vaša aplikácia poskytuje? Vyberte všetky vyhovujúce možnosti.
- Sledovanie používania aplikácií
- Aplikácia operátora, ktorá vyžaduje funkciu VPN na poskytovanie telefonických služieb a služieb pripojenia
- Zabezpečenie zariadenia (vrátane antivírusového systému, brány firewall)
- Aplikácie na správu podnikov
- Nástroje súvisiace so sieťou (vrátane vzdialeného prístupu)
- Rodičovská kontrola
- Prehliadače
- Žiadna z uvedených možností
Poznámka: Ak vyberiete kategóriu, ktorá nezodpovedá základnému účelu vašej aplikácie, môže to mať za následok jej zamietnutie. Zaradenie do jednej z týchto kategórií nestačí. Vaša aplikácia okrem toho musí:
- zdokumentovať používanie triedy VpnService vo vašom zázname na Google Play,
- šifrovať údaje prenášané zo zariadenia do cieľového bodu tunela VPN.
[Ak ste na druhú otázku odpovedali žiadna z uvedených možností.]
2 (a).
Uviedli ste, že základný účel vašej aplikácie nie je v zozname povolených funkcií. Aplikácie používajúce triedu VpnService mimo povolených funkcií budú zamietnuté. Ak sa domnievate, že triedu VpnService musíte používať, podrobne vysvetlite, ako funkcia vašej aplikácie spĺňa kritériá
V opačnom prípade odstráňte všetky služby VPN zo všetkých aktívnych artefaktov zo všetkých kanálov, aby ste dodržali pravidlá služby Google Play.
3. Poskytnite odkaz na krátke video (dlhé najviac 90 sekúnd), ktoré nám pomôže pri kontrole vašej aplikácie. Vo videu musí byť vidieť otvorenie vašej aplikácie a použitie siete VPN. Ak nie je zrejmý spôsob použitia služby VPN, poskytnite hovorený komentár alebo titulky, ktoré to objasnia. Zadajte webovú adresu stránky na YouTube alebo cloudového priestoru, kde sa nachádza súbor vo formáte MP4 alebo inom bežnom formáte videa.
4. (a). Aké údaje vaša služba VPN zhromažďuje alebo zdieľa? Vyberte všetky vyhovujúce možnosti. Ďalšie informácie
- Áno
- Nie
[Ak ste odpovedali na otázku 4. (a) áno.]
4. (b). Aké údaje zhromažďujete alebo zdieľate pomocou triedy VpnService?
- poloha
- približná poloha
- presná poloha
- osobné údaje
- meno
- E‑mailová adresa
- Osobné identifikátory
- Adresa
- Telefónne číslo
- Rasa a etnická príslušnosť
- Politické alebo náboženské presvedčenie
- Sexuálna orientácia alebo pohlavná identita
- ďalšie osobné údaje
- finančné údaje
- Číslo kreditnej karty, debetnej karty alebo bankového účtu
- História nákupov
- Informácie o kredite
- iné finančné údaje
- zdravie a fitnes
- informácie o zdravotnom stave
- informácie o kondícii
- Správy
- e‑maily
- SMS alebo MMS
- iné správy v aplikácii
- fotky alebo videá
- fotky
- videá
- zvukové súbory
- Hlasové alebo zvukové nahrávky
- Hudobné súbory
- Iné zvukové súbory
- súbory a dokumenty
- súbory a dokumenty
- Kalendár
- udalosti v kalendári
- Kontakty
- kontakty
- aktivita v aplikácii
- zobrazenia stránky a klepnutia v aplikácii
- História vyhľadávania v aplikácii
- Nainštalované aplikácie
- Ďalší obsah vytváraný používateľmi
- iné akcie
- prehliadanie internetu
- História prehliadania webov
- informácie o aplikáciách a výkon
- denníky pádov
- Diagnostika
- Iné údaje o výkonnosti aplikácie
- Identifikátory zariadení alebo iné identifikátory
- Identifikátory zariadení alebo iné identifikátory
5. Poskytnite odkaz na krátke video (dlhé najviac 90 sekúnd), ktoré nám pomôže pri kontrole vašej aplikácie. Video musí prezentovať viditeľné sprístupnenie informácií, ktoré sa zobrazuje používateľom vo vašej aplikácii. Viditeľné sprístupnenie informácií vo vašej aplikácii musí vysvetľovať, prečo aplikácia vyžaduje používanie triedy VpnService a ako sa používa. Ak zhromažďujete alebo zdieľate akékoľvek osobné či citlivé údaje používateľa pomocou triedy VpnService, musíte to deklarovať používateľom a vysvetliť zamýšľaný účel. Zadajte webovú adresu stránky na YouTube alebo cloudového priestoru, kde sa nachádza súbor vo formáte MP4 alebo inom bežnom formáte videa.
Pokyny pre video prezentujúce viditeľné sprístupnenie informácií vašej aplikácie
Video, ktoré poskytnete v rámci deklarácie, musí zahrnovať:
- Otvorenie vašej aplikácie v zariadení.
- Cesty používateľa k obrazovke s viditeľným sprístupnením informácií a súhlasom pre triedu VpnService.
- Uistite sa, že video obsahuje úplné sprístupnenie informácií. Ak sa vyžaduje posúvanie, musíte posúvať pomaly, aby bol vo video viditeľný všetok text.
- Cestu používateľa k miestu, kde používateľ vyjadrí súhlas, vrátane udelenia triedy VpnService vašej aplikácii.
- Cestu používateľa k miestu, kde môže odmietnuť súhlas, vrátane postupu, keď používateľ znova otvorí obrazovku s viditeľným sprístupnením informácií a žiadosťou o súhlas.
5. (a). Presmerúva vaša aplikácia návštevnosť používateľov z iných aplikácií v zariadení alebo manipuluje s ňou na účely speňažovania?
- Áno
- Nie
[Ak ste odpovedali na otázku 5. (a). áno.]
5. (b). Vaša aplikácia nespĺňa povolené kategórie používania triedy VpnService. Ak si myslíte, že váš prípad použitia speňažovania spĺňa kategóriu na použitie v súlade s pravidlami, vysvetlite to.
Poznámka: Manipulácia reklám, ktorá môže ovplyvniť speňažovanie, bude mať za následok zamietnutie.