Що передбачають правила Google Play щодо VpnService

VpnService – це основний клас, на основі якого можна створювати в додатках власні віртуальні приватні мережі (VPN) або розширювати їх можливості. Якщо вашому додатку потрібен клас VpnService, заповніть відповідну декларацію, яка тепер доступна в Play Console, до 31 серпня 2023 р., щоб уникнути штрафних заходів.

У цій статті наведено загальні відомості про правила, вимоги до повідомлення про використання особистих даних і отримання згоди, а також огляд запитань декларації. Ця стаття не замінює собою правила. Щоб до кінця зрозуміти й належним чином виконувати правила, прочитайте їх повністю. Для всіх додатків, де використовується VpnService, потрібно заповнити декларацію, щоб уникнути порушення правил і можливих штрафних заходів.

Використання класу VpnService

Створювати захищене з’єднання між пристроєм і віддаленим сервером можуть лише додатки, які використовують VpnService та основною функцією яких є надання доступу до мережі VPN. До винятків належать додатки, що потребують зв’язку з віддаленим сервером для виконання основних функцій, наприклад:

• додатки для батьківського контролю й корпоративного керування;
• трекери використання додатків;
• додатки для захисту пристроїв (наприклад, антивірус, керування мобільними пристроями, брандмауер);
• мережеві інструменти (наприклад, віддалений доступ);
• додатки для перегляду веб-сторінок;
• додатки мобільних операторів, яким потрібні функції VPN-мережі для надання послуг телефонії або зв’язку.

Клас VpnService не можна використовувати для наведених нижче дій.

• Збирання персональних і чутливих даних користувачів без належного повідомлення та отримання згоди на це.
• Переспрямування користувацького трафіку з інших додатків на пристрої або маніпуляції цим трафіком із метою монетизації (наприклад, переспрямування рекламного трафіку через країну, відмінну від країни користувача).

Додатки, у яких застосовано клас VpnService, мають:

• повідомляти користувачів про використання класу VpnService на своїй сторінці в Google Play;
• шифрувати дані, що передаються з пристрою в кінцеву точку VPN-з’єднання;
• відповідати всім Правилам програми для розробників, зокрема щодо рекламного шахрайства, дозволів і зловмисного програмного забезпечення.

Вимоги до повідомлення про використання особистих даних і отримання згоди

Додатки, що отримують і збирають будь-які персональні й чутливі дані, можуть застосовувати VpnService, тільки якщо вони відповідають вимогам до повідомлення про використання особистих даних і отримання згоди, наведеним у правилах Google Play щодо даних користувачів. Обов’язкове повідомлення про використання особистих даних у таких додатках:

• має міститися не лише в описі додатка чи на веб-сайті, а й у самому додатку;
• має виводитися під час звичайного використання додатка без потреби переходити в меню чи налаштування;
• має описувати дані, які використовуються чи збираються через VpnService API;
• має пояснювати, як зібрані дані використовуються і/або розкриваються;
• має пропонувати конкретну дію, що підтверджує згоду (наприклад, натиснути кнопку "Прийняти", поставити прапорець тощо);
• не може міститися лише в політиці конфіденційності або умовах використання;
• не може об’єднуватися з іншими повідомленнями, які стосуються збирання персональних або чутливих даних. Це має бути окреме повідомлення, де вказано, навіщо додатку інтерфейс VpnService API, і наведено можливі приклади використання.

Важливо! Якщо ви зміните спосіб використання в додатку цього інтерфейсу API, повторно надішліть форму з оновленою й точною інформацією. Використання цих інтерфейсів API оманливим і незадекларованим чином може призвести до блокування додатка та/або облікового запису розробника.

Декларація щодо сервісу VPN

З 1 листопада 2022 р. для додатків, у яких використовується VpnService, можна буде надіслати нову декларацію в Play Console. Команда Google Play має розглянути та схвалити її.

Нижче наведено зразок запитань декларації.

1. Чи надання послуг VPN – це основна функція вашого додатка?

• Так
• Ні

[якщо на запитання 1 надано відповідь Ні]

2. Яку з дозволених функцій виконує ваш додаток? Виберіть усе, що підходить.

• Відстеження використання додатків
• Надання телефонного зв’язку або Інтернету через мережу VPN (додатки операторів)
• Захист пристрою (зокрема антивірус, брандмауер)
• Корпоративне керування
• Налаштування мережі (зокрема віддаленого доступу)
• Батьківський контроль
• Перегляд веб-сторінок
• Жоден із наведених вище варіантів

Примітка. Якщо ви виберете категорію, що не відповідає основному призначенню вашого додатка, його може бути відхилено. Крім вибору однієї з наведених вище категорій, ви повинні дотримуватися таких вимог:

• задокументувати використання класу VpnService на сторінці додатка в Google Play;
• шифрувати дані, що передаються з пристрою в кінцеву точку VPN-з’єднання.

[якщо на запитання 2 надано відповідь Жоден із наведених вище варіантів]

2 (а).

Ви декларуєте, що основне призначення вашого додатка не входить у список дозволених функцій. Додатки, які використовують VpnService не для дозволених функцій, буде відхилено. Якщо ви вважаєте, що вам потрібно використовувати VpnService, докладно поясніть, як відповідні функції додатка відповідають критеріям.

Інакше вилучіть усі сервіси VPN з усіх активних артефактів у всіх версіях, щоб дотримуватися правил Google Play.

3. Щоб полегшити нам перевірку вашого додатка, надайте посилання на коротке відео (не довше ніж 90 секунд), де має бути продемонстровано, як запускається додаток і використовується VPN. Якщо з відео не зрозуміло, як саме використовується VPN, додайте закадрові коментарі або субтитри. Укажіть URL-адресу відео на YouTube або в хмарному сховищі. Використовуйте поширений формат, як-от MP4.

4 (а). Чи ваш сервіс VPN збирає або передає дані? Виберіть усе, що підходить. Докладніше.

• Так
• Ні

[якщо на запитання 4 (а) надано відповідь Так]

4 (б). Які дані ваш додаток збирає і передає через VpnService?

• Дані про місцезнаходження
  • Приблизне місцезнаходження
  • Точне місцезнаходження
• Особиста інформація
  • Ім’я та прізвище
  • Електронна адреса
  • Персональні ідентифікатори
  • Адреса
  • Номер телефону
  • Расова й етнічна належність
  • Політичні й релігійні переконання
  • Сексуальна орієнтація чи гендерна ідентичність
  • Інша особиста інформація
• Фінансова інформація
  • Номер кредитної чи дебетової картки або банківського рахунку
  • Історія покупок
  • Кредитна інформація
  • Інша фінансова інформація
• Здоров’я та фізична активність
  • Медична інформація
  • Інформація про фізичну активність
• Повідомлення
  • Електронні листи
  • SMS- або MMS-повідомлення
  • Інші повідомлення в додатку
• Фото або відео
  • Фотографії
  • Відео
• Аудіофайли
  • Записи голосу або звуку
  • Музичні файли
  • Інші аудіофайли
• Файли й документи
  • Файли й документи
• Календар
  • Події в календарі
• Контакти
  • Контакти
• Дії в додатку
  • Перегляди сторінок і натискання в додатку
  • Історія пошуку в додатку
  • Установлені додатки
  • Інший контент, створений користувачем
  • Інші дії
• Перегляд веб-сторінок
  • Історія веб-перегляду
• Інформація про додаток і його роботу
  • Журнали помилок
  • Діагностика
  • Інші дані про роботу додатка
• Ідентифікатори пристрою або інші ідентифікатори
  • Ідентифікатори пристрою або інші ідентифікатори

5. Щоб полегшити нам перевірку вашого додатка, надайте посилання на коротке відео (не довше ніж 90 секунд), де продемонстровано повідомлення про використання особистих даних у вашому додатку. Це повідомлення має пояснювати, для чого вам клас VpnService і як саме ви його використовуватиме. Якщо за допомогою VpnService ви збираєте і/або передаєте будь-які персональні чи чутливі дані користувачів, ви маєте пояснити, для чого це робите. Укажіть URL-адресу відео на YouTube або в хмарному сховищі. Використовуйте поширений формат, як-от MP4.

Вимоги до відео, що демонструє повідомлення про використання особистих даних у вашому додатку

Відео, яке ви надаєте разом із декларацією, має демонструвати наведене нижче.

• Відкриття додатка на пристрої.
• Послідовність переходів до повідомлення про використання особистих даних через VpnService і екрана запиту згоди.
  • Повний вміст повідомлення. Якщо для цього потрібно прокрутити екран униз, зробіть це повільно, щоб було видно весь текст.
• Послідовність переходів, якщо користувач дає згоду, зокрема на використання VpnService у додатку.
• Послідовність переходів, якщо користувач не дає згоди. Зокрема, потрібно показати, як повторно викликається повідомлення про використання особистих даних і екран запиту згоди.

5 (а). Чи ваш додаток переспрямовує користувацький трафік з інших додатків на пристрої або маніпулює цим трафіком із метою монетизації?

• Так
• Ні

[якщо на запитання 5 (а) надано відповідь Так]

5 (б). Ваш додаток не належить до жодної з категорій додатків, яким дозволено використовувати VpnService. Якщо ви вважаєте, що ваш спосіб монетизації не порушує наших правил і ваш додаток належить до однієї з таких категорій, обґрунтуйте це.

Примітка. Будь-які маніпуляції з оголошеннями, які можуть вплинути на монетизацію, призведуть до відхилення додатка.