VpnService là một lớp cơ sở dành cho ứng dụng để mở rộng và xây dựng giải pháp VPN (mạng riêng ảo) dành riêng cho ứng dụng đó. Nếu ứng dụng của bạn cần đến VpnService thì bạn phải gửi biểu mẫu khai báo (hiện có trong Play Console) chậm nhất vào ngày 31 tháng 8 năm 2023 để tránh bị áp dụng thêm biện pháp thực thi.
Bài viết này cung cấp thông tin tổng quan về chính sách, yêu cầu về sự đồng ý và thông tin công bố nổi bật, cũng như bản xem trước các câu hỏi liên quan mà bạn cần khai báo. Bài viết này không thay thế cho chính sách. Hãy đọc toàn bộ chính sách để đảm bảo bạn hiểu rõ và tuân thủ nội dung chính sách. Tất cả ứng dụng sử dụng VpnService đều phải hoàn tất biểu mẫu khai báo để tránh tình trạng vi phạm chính sách và có thể dẫn đến việc áp dụng biện pháp thực thi.
Sử dụng VpnService
Chỉ ứng dụng dùng VpnService và có VPN là chức năng cốt lõi mới có thể tạo đường hầm an toàn cấp thiết bị tới máy chủ từ xa. Tuy nhiên, có một số trường hợp ngoại lệ như ứng dụng cần có máy chủ từ xa cho chức năng cốt lõi, chẳng hạn như:
- Ứng dụng quản lý doanh nghiệp và chế độ kiểm soát của cha mẹ
- Theo dõi việc sử dụng ứng dụng
- Ứng dụng bảo mật thiết bị (ví dụ: chống vi-rút, quản lý thiết bị di động, tường lửa)
- Công cụ liên quan đến mạng (ví dụ: truy cập từ xa).
- Ứng dụng duyệt web
- Ứng dụng của nhà mạng đòi hỏi sử dụng chức năng VPN để cung cấp dịch vụ điện thoại hoặc kết nối
Không được sử dụng VpnService để:
- Thu thập dữ liệu cá nhân và dữ liệu nhạy cảm của người dùng khi chưa có sự đồng ý của người dùng và thông tin công bố nổi bật.
- Chuyển hướng hoặc thao túng lưu lượng truy cập của người dùng từ các ứng dụng khác trên thiết bị nhằm mục đích kiếm tiền (ví dụ: chuyển hướng lưu lượng truy cập quảng cáo qua một quốc gia khác với quốc gia của người dùng).
Ứng dụng dùng VpnService phải:
- Ghi lại thông tin về việc sử dụng VpnService tại trang thông tin trên Google Play,
- mã hoá dữ liệu từ thiết bị tới điểm cuối của đường hầm VPN, và
- Tuân thủ toàn bộ chính sách Chương trình dành cho nhà phát triển, kể cả chính sách về Gian lận quảng cáo, Quyền và Phần mềm độc hại.
Yêu cầu về sự đồng ý và thông tin công bố nổi bật
Ứng dụng đủ điều kiện sử dụng VpnService phải đáp ứng yêu cầu về sự đồng ý và thông tin công bố nổi bật theo mô tả trong Chính sách dữ liệu người dùng của Google Play nếu truy cập hoặc thu thập dữ liệu riêng tư và nhạy cảm của người dùng. Những ứng dụng này phải có thông tin công bố nổi bật thoả mãn điều kiện:
- Phải nằm trong ứng dụng chứ không chỉ trong phần mô tả ứng dụng hay trên một trang web
- Phải xuất hiện trong quá trình sử dụng ứng dụng bình thường và không bắt người dùng phải di chuyển đến một trình đơn hay chế độ cài đặt
- Phải mô tả dữ liệu được truy cập hoặc thu thập qua VpnService API
- Phải giải thích cách dữ liệu được sử dụng và/hoặc chia sẻ
- Phải đòi hỏi người dùng thực hiện thao tác chấp thuận một cách rõ ràng (ví dụ: nhấn để chấp nhận hoặc đánh dấu vào hộp kiểm)
- Không chỉ xuất hiện trong chính sách quyền riêng tư hoặc điều khoản dịch vụ
- Không được đi kèm thông tin công bố khác liên quan đến việc thu thập dữ liệu cá nhân hoặc nhạy cảm. Thông tin này phải là thông tin công bố riêng biệt, thể hiện rõ lý do ứng dụng cần đến VpnService API đồng thời trình bày mọi trường hợp sử dụng có thể xảy ra.
Khai báo dịch vụ VPN
Kể từ ngày 1 tháng 11 năm 2022, ứng dụng đang sử dụng VpnService sẽ có thể gửi một bản khai báo mới về chính sách trong Play Console. Nội dung này phải được Google Play phê duyệt.
Bạn có thể xem trước các câu hỏi cần khai báo ở dưới đây:
1. Có phải chức năng cốt lõi của ứng dụng là cung cấp VPN không?
- Có
- Không
[Nếu bạn trả lời Không cho câu 1.]
2. Ứng dụng của bạn cung cấp chức năng được phép nào? Hãy chọn mọi câu trả lời phù hợp.
- Theo dõi việc sử dụng ứng dụng
- Ứng dụng của nhà mạng cần có chức năng VPN để cung cấp dịch vụ điện thoại hoặc kết nối
- Bảo mật thiết bị (kể cả chống vi-rút và tường lửa)
- Ứng dụng quản lý doanh nghiệp
- Công cụ liên quan đến mạng (bao gồm cả quyền truy cập từ xa)
- Chế độ kiểm soát của cha mẹ
- Trình duyệt
- Không đáp án nào nêu trên
Lưu ý: Việc chọn một danh mục không khớp với mục đích cốt lõi của ứng dụng có thể khiến ứng dụng của bạn bị từ chối. Thuộc vào một trong những danh mục này là chưa đủ. Khi đăng ký, bạn cũng phải:
- Ghi nhận việc sử dụng VpnService tại trang thông tin trên Google Play
- Mã hoá dữ liệu từ thiết bị tới điểm cuối của đường hầm VPN
[Nếu bạn trả lời Không đáp án nào nêu trên cho câu 2.]
2 (a).
Bạn đã khai báo rằng mục đích cốt lõi của ứng dụng không nằm trong danh sách chức năng được phép. Chúng tôi sẽ từ chối những ứng dụng sử dụng VpnService cho chức năng nằm ngoài danh sách được phép. Nếu bạn cho rằng mình cần sử dụng VpnService, hãy giải thích chi tiết vì sao chức năng của ứng dụng của bạn đáp ứng được các tiêu chí.
Nếu không, hãy xoá mọi dịch vụ VPN khỏi tất cả cấu phần phần mềm đang hoạt động trên mọi kênh phát hành để đáp ứng được chính sách của Google Play.
3. Để giúp chúng tôi xem xét ứng dụng của bạn, hãy cung cấp đường liên kết đến một video ngắn (tối đa 90 giây). Video này phải đồng thời cho thấy ứng dụng của bạn đang mở và dịch vụ VPN đang được sử dụng. Nếu việc sử dụng dịch vụ VPN không được thể hiện rõ, video nên được thuyết minh hoặc có phụ đề để giải thích. Hãy nhập URL của video trên YouTube hoặc URL đến một tệp MP4 (hoặc định dạng tệp video phổ biến khác) ở bộ nhớ trên đám mây.
4. (a). Dịch vụ VPN của bạn thu thập hoặc chia sẻ loại dữ liệu nào? Hãy chọn mọi câu trả lời phù hợp. Tìm hiểu thêm.
- Có
- Không
[Nếu bạn trả lời Có cho câu 4. (a).]
4. (b). Bạn sử dụng VpnService để thu thập hoặc chia sẻ loại dữ liệu nào?
- Vị trí
- Vị trí ước chừng
- Vị trí chính xác
- Thông tin cá nhân
- Tên
- Địa chỉ email
- Giá trị nhận dạng cá nhân
- Địa chỉ
- Số điện thoại
- Chủng tộc và dân tộc
- Quan điểm chính trị hoặc tôn giáo
- Xu hướng tính dục hoặc bản dạng giới
- Thông tin cá nhân khác
- Thông tin tài chính
- Thẻ tín dụng, thẻ ghi nợ hoặc số tài khoản ngân hàng
- Nhật ký mua
- Thông tin tín dụng
- Thông tin tài chính khác
- Sức khoẻ và thể hình
- Thông tin sức khoẻ
- Thông tin thể hình
- Tin nhắn
- Tin nhắn SMS hoặc MMS
- Thông báo khác trong ứng dụng
- Ảnh hoặc video
- Ảnh
- Video
- Tệp âm thanh
- Bản ghi âm hoặc giọng nói
- Tệp âm nhạc
- Tệp âm thanh khác
- Tệp và tài liệu
- Tệp và tài liệu
- Lịch
- Sự kiện trên lịch
- Danh bạ
- Danh bạ
- Hoạt động trong ứng dụng
- Thao tác xem trang và nhấn trong ứng dụng
- Nhật ký tìm kiếm trong ứng dụng
- Ứng dụng đã cài đặt
- Nội dung khác do người dùng tạo
- Thao tác khác
- Duyệt web
- Nhật ký duyệt web
- Thông tin và hiệu suất của ứng dụng
- Nhật ký sự cố
- Thông tin chẩn đoán
- Dữ liệu khác về hiệu suất của ứng dụng
- Mã nhận dạng thiết bị hoặc mã nhận dạng khác
- Mã nhận dạng thiết bị hoặc mã nhận dạng khác
5. Để giúp chúng tôi xem xét ứng dụng của bạn, hãy cung cấp đường liên kết đến một video ngắn (tối đa 90 giây). Video phải cho thấy thông tin công bố nổi bật mà người dùng nhìn thấy trong ứng dụng của bạn. Thông tin này phải giải thích lý do ứng dụng của bạn cần sử dụng VpnService cũng như cách sử dụng VpnService. Nếu sử dụng VpnService để thu thập và/hoặc chia sẻ dữ liệu cá nhân hoặc dữ liệu nhạy cảm của người dùng, thì bạn phải khai báo việc này cũng như giải thích mục đích của việc này cho người dùng. Hãy nhập URL của video trên YouTube hoặc URL đến một tệp MP4 (hoặc định dạng tệp video phổ biến khác) ở bộ nhớ trên đám mây.
Hướng dẫn về video cho thấy thông tin công bố nổi bật trong ứng dụng
Video mà bạn cung cấp trong quá trình khai báo phải có những nội dung sau:
- Hoạt động mở ứng dụng của bạn trên thiết bị.
- Luồng người dùng sẽ chuyển đến thông tin công bố nổi bật và màn hình xin phép dành cho VpnService.
- Đảm bảo rằng video cho thấy toàn bộ thông tin công bố. Nếu cần cuộn, hãy nhớ cuộn từ từ để có thể xem được toàn bộ văn bản trong video.
- Luồng người dùng khi người dùng đồng ý, bao gồm cả việc cấp VpnService cho ứng dụng của bạn.
- Luồng người dùng khi người dùng không đồng ý, bao gồm cả quy trình khi người dùng kích hoạt lại phần thông tin công bố nổi bật và màn hình xin phép.
5. (a). Ứng dụng của bạn có chuyển hướng hoặc thao túng lưu lượng truy cập của người dùng từ các ứng dụng khác trên một thiết bị nhằm mục đích kiếm tiền không?
- Có
- Không
[Nếu bạn trả lời Có cho câu 5 (a).]
5. (b). Ứng dụng của bạn không đáp ứng các danh mục được phép sử dụng VpnService. Nếu bạn cho rằng hoạt động kiếm tiền của mình đáp ứng danh mục sử dụng theo đúng chính sách, vui lòng giải thích.
Lưu ý: Mọi hành vi thao túng quảng cáo có thể ảnh hưởng đến hoạt động kiếm tiền đều dẫn đến việc ứng dụng bị từ chối.