หน้านี้จะให้คําแนะนําโดยละเอียดและตอบคำถามที่พบบ่อยเกี่ยวกับการใช้สิทธิ์ของ Android ที่เข้าถึงข้อมูลสุขภาพและการออกกำลังกายที่ละเอียดอ่อน ซึ่งรวมถึงแต่ไม่จำกัดเพียงสิทธิ์ต่อไปนี้
ก. สิทธิ์ของ Health Connect: Health Connect มอบช่องทางมาตรฐานแบบรวมศูนย์สำหรับแอปในการจัดเก็บและแชร์ข้อมูลสุขภาพและการออกกำลังกาย ควบคู่ไปกับรักษาความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ โดยช่วยให้แอปขอสิทธิ์เข้าถึงประเภทข้อมูลที่เฉพาะเจาะจงแทนสิทธิ์แบบกว้างได้ ซึ่งช่วยเพิ่มความโปร่งใสและการควบคุม ตัวอย่างสิทธิ์ของ Health Connect ได้แก่
android.permission.health.READ_HEART_RATEandroid.permission.health.READ_BLOOD_PRESSURE- [ใหม่]
android.permission.health.READ_ALCOHOL_CONSUMPTION; READ_MENSTRUAL_CYCLE_PHASE;READ_SYMPTOM_COUGH(หมายเหตุ: สิทธิ์เกี่ยวกับอาการเป็นแบบละเอียด ไม่มีสิทธิ์ "ALL_SYMPTOMS")
ดูข้อมูลเพิ่มเติมเกี่ยวกับ Health Connect รวมถึงวิธีเริ่มต้นใช้งานได้ที่หน้านักพัฒนาแอป Health Connect ดูรายละเอียดเกี่ยวกับสิทธิ์ด้านสุขภาพได้ที่สิทธิ์ของ Android Health
ข. เซ็นเซอร์ร่างกาย: Android ยังให้สิทธิ์เข้าถึงข้อมูลจากเซ็นเซอร์ร่างกายโดยตรง เช่น เครื่องวัดอัตราการเต้นของหัวใจ เครื่องวัดความอิ่มตัวของออกซิเจนในเลือด และเซ็นเซอร์อุณหภูมิผิวหนัง (โดยใช้ android.permission.BODY_SENSORS หรือใช้สิทธิ์ android.permission.health* ที่ละเอียดยิ่งขึ้น เช่น android.permission.health.READ_HEART_RATE สำหรับ Android 16 ขึ้นไป
ดูข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนผ่านได้ที่การเปลี่ยนแปลงลักษณะการทํางาน: แอปที่กําหนดเป้าหมายเป็น Android 16 ขึ้นไป
ค. สิทธิ์อื่นๆ ที่เกี่ยวข้อง ได้แก่
- สิทธิ์บางอย่างที่เกี่ยวข้องกับสุขภาพ เช่น
READ_HEALTH_DATA_IN_BACKGROUND และ READ_HEALTH_DATA_HISTORY - สิทธิ์มาตรฐานของ Android (เช่น ตำแหน่ง กล้อง ไมโครโฟน บลูทูธ การดำเนินการในเบื้องหลัง) ที่ใช้ภายในแอปสุขภาพเพื่อรวบรวมหรืออนุมานข้อมูลสุขภาพที่ละเอียดอ่อนยังขึ้นอยู่กับหลักการหลักที่ระบุไว้ที่นี่ด้วย (ความยินยอมของผู้ใช้ ขอบเขตการใช้ข้อมูล การจํากัดวัตถุประสงค์ ความปลอดภัย) และนโยบายข้อมูลผู้ใช้
การเข้าถึงและการใช้ข้อมูล: ข้อกำหนดและคำแนะนำ
การเข้าถึงและการใช้สิทธิ์ด้านสุขภาพอยู่ภายใต้หลักการสำคัญต่อไปนี้ ข้อกำหนดเหล่านี้มีผลบังคับใช้ไม่ว่าข้อมูลจะมาจาก Health Connect, เซ็นเซอร์ร่างกาย หรือสิทธิ์อื่นๆ ที่เกี่ยวข้องกับสุขภาพ การออกกำลังกาย และสุขภาวะ และเป็นส่วนเสริมข้อกำหนดทั้งหมดของนโยบายข้อมูลผู้ใช้และนโยบายแอปสุขภาพ
-
สิทธิ์เข้าถึงข้อมูลสุขภาพและการออกกำลังกายของแอปซึ่งได้รับผ่านสิทธิ์ของ Android ต้องเชื่อมโยงโดยตรงกับการให้ประโยชน์ที่ชัดเจนแก่ผู้ใช้ภายในขอบเขตของกรณีการใช้งานที่อนุมัติซึ่งระบุไว้อย่างละเอียดในคำแนะนำนี้
-
คุณต้องปฏิบัติตามข้อกำหนดโดยละเอียดทั้งหมดสำหรับความยินยอม คำขอสิทธิ์รันไทม์ และการเปิดเผยข้อมูลอย่างชัดเจนที่ระบุไว้ในนโยบายข้อมูลผู้ใช้ของ Google Play
-
ขอสิทธิ์และเข้าถึงประเภทข้อมูลที่รองรับฟีเจอร์ด้านสุขภาพที่แสดงต่อผู้ใช้โดยเฉพาะที่คุณนำเสนอเท่านั้น อย่าขอสิทธิ์เข้าถึงที่กว้างกว่าที่จำเป็น แอป (โดยเฉพาะ AI Agent และเครื่องมืออเนกประสงค์) ที่รองรับแหล่งข้อมูลที่หลากหลายควรใช้ Matchmaking API เพื่อตรวจหาแหล่งข้อมูลที่พร้อมใช้งานในอุปกรณ์ก่อนที่จะขอสิทธิ์เข้าถึง (ข้อความแจ้งขอสิทธิ์)
-
รักษานโยบายความเป็นส่วนตัวที่ครอบคลุมและถูกต้อง ซึ่งเข้าถึงได้ง่ายจากแอปและข้อมูลสินค้าใน Store ใน Play Store โดยอธิบายข้อมูลต่อไปนี้อย่างชัดเจน
- ข้อมูลสุขภาพและการออกกำลังกายที่แอปของคุณรวบรวมและเข้าถึง
- วิธีใช้ จัดเก็บ และอาจแชร์ข้อมูล (รวมถึงกับบุคคลที่สาม)
- นโยบายการลบและการเก็บรักษาข้อมูล
- แนวทางปฏิบัติด้านความปลอดภัย
ฟังก์ชันการทํางานของแอป ข้อมูลสินค้าใน Play Store และการเปิดเผยข้อมูลในแอปที่เกี่ยวข้องกับการเข้าถึงข้อมูลสุขภาพต้องแสดงถึงวิธีจัดการข้อมูลและการใช้งานที่ต้องการอย่างถูกต้อง
-
ฟังก์ชันการทํางานของแอป ข้อมูลสินค้าใน Play Store และการเปิดเผยข้อมูลในแอปที่เกี่ยวข้องกับการเข้าถึงข้อมูลสุขภาพต้องแสดงถึงวิธีจัดการข้อมูลและการใช้งานที่ต้องการอย่างถูกต้อง หากแอปเขียนข้อมูลเมตาของตัวระบุอุปกรณ์ที่ไม่ซ้ำ (UDI) เพื่อระบุแหล่งที่มาของข้อมูล คุณต้องตรวจสอบความถูกต้องและความน่าเชื่อถือของข้อมูล แอปที่อ่านข้อมูล UDI มีหน้าที่รับผิดชอบแต่เพียงผู้เดียวในการตรวจสอบตัวระบุเหล่านี้กับฐานข้อมูลด้านกฎระเบียบที่เกี่ยวข้อง และพิจารณาความเหมาะสมทางคลินิกของข้อมูลสำหรับฟีเจอร์ของตน
-
คุณต้องปฏิบัติตามมาตรการรักษาความปลอดภัยทางเทคนิค ทางการดูแลระบบ และทางกายภาพที่เข้มงวดเพื่อปกป้องข้อมูลสุขภาพที่มีความละเอียดอ่อนจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข การสูญเสีย หรือการทำลายที่ไม่ได้รับอนุญาต ซึ่งรวมถึงการเข้ารหัสทั้งข้อมูลที่ไม่มีการเคลื่อนไหวและข้อมูลที่อยู่ระหว่างการรับส่ง การควบคุมการเข้าถึงที่มีประสิทธิภาพภายในระบบ ตลอดจนแนวทางปฏิบัติด้านการพัฒนาที่ปลอดภัยและการจัดการช่องโหว่เป็นอย่างน้อย
-
คุณมีหน้าที่รับผิดชอบแต่เพียงผู้เดียวในการระบุและปฏิบัติตามกฎหมาย กฎระเบียบ และมาตรฐานอุตสาหกรรมที่เกี่ยวข้องทั้งหมดเกี่ยวกับข้อมูลสุขภาพในทุกภูมิภาคที่มีการเผยแพร่แอปของคุณ ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อกำหนดต่อไปนี้
- HIPAA ในสหรัฐอเมริกาสำหรับข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI)
- GDPR ในยุโรปเกี่ยวกับการประมวลผลข้อมูลส่วนตัว และการประมวลผลข้อมูลหมวดหมู่พิเศษโดยเฉพาะ
- กฎระเบียบเกี่ยวกับซอฟต์แวร์ที่ใช้เป็นอุปกรณ์ทางการแพทย์ (SaMD) หากแอปของคุณเป็นไปตามเกณฑ์ที่เกี่ยวข้อง
- กฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลและข้อมูลสุขภาพในพื้นที่
ดูรายการการใช้งานข้อมูลสุขภาพและการออกกำลังกายของ Android ที่ไม่ได้รับอนุญาตแบบครอบคลุมได้ที่ส่วน "การใช้งานข้อมูลสุขภาพและการออกกำลังกายของ Android ที่ไม่ได้รับอนุญาต" ด้านล่าง
กรณีการใช้งานที่อนุมัติสำหรับสิทธิ์ด้านสุขภาพของ Android
การเข้าถึงข้อมูลสุขภาพและการออกกำลังกายที่ละเอียดอ่อนผ่านสิทธิ์ของ Android จะจำกัดไว้เฉพาะแอปที่มอบสิทธิประโยชน์ที่ชัดเจนแก่ผู้ใช้ภายในกรณีการใช้งานที่เฉพาะเจาะจงซึ่งได้รับอนุมัติเท่านั้น กรณีการใช้งานที่คุณประกาศใน Play Console ต้องแสดงถึงฟังก์ชันการทํางานของแอปที่ต้องใช้ข้อมูลสุขภาพและการออกกำลังกายอย่างถูกต้อง
ส่วนนี้ระบุคำอธิบายโดยละเอียดและตัวอย่างของกรณีการใช้งานหลักที่อนุมัติ โปรดทราบว่าความเหมาะสมของข้อมูลจาก Health Connect หรือเซ็นเซอร์ร่างกายอาจแตกต่างกันไปตามฟีเจอร์แต่ละรายการ
การออกกำลังกาย สุขภาวะ และการฝึกสอน
แอปที่ออกแบบมาเพื่อช่วยให้ผู้ใช้ติดตาม ตรวจสอบ วิเคราะห์ จัดการ และปรับปรุงสมรรถภาพทางกาย คุณภาพชีวิตโดยทั่วไป หรือรับการฝึกสอนและคำแนะนำที่ปรับเปลี่ยนในแบบของแต่ละบุคคล รวมถึงแอปที่ใช้ร่วมกันซึ่งซิงค์และแสดงตัวชี้วัดด้านการออกกำลังกายจากอุปกรณ์ที่สวมใส่ได้
ฟีเจอร์ต่างๆ มักเกี่ยวข้องกับการรวมข้อมูลจากแหล่งที่มาของผู้ใช้หลายๆ แห่ง (แอป อุปกรณ์ที่สวมใส่ได้) เพื่อดูภาพรวมและวิเคราะห์แนวโน้มในระยะยาว เช่น
- การให้ความคิดเห็นแบบเรียลไทม์ระหว่างที่ทำกิจกรรม (เช่น การตรวจวัดความหนักของการออกกำลังกาย โซนอัตราการเต้นของหัวใจ หรือการฟื้นตัวหลังทำกิจกรรมโดยใช้ข้อมูลเซ็นเซอร์ที่เกี่ยวข้อง)
- การติดตามกิจกรรมประจำวัน (เช่น จำนวนก้าวหรือการตรวจจับการเดิน/การวิ่ง)
- การวิเคราะห์สุขภาพและรูปแบบการนอนหลับ
- การตรวจหาสัญญาณเริ่มต้นของโรคที่อาจเกิดขึ้นผ่านการวิเคราะห์แนวโน้ม (ไม่ได้มีไว้เพื่อการวินิจฉัยทางการแพทย์)
- การติดตามโภชนาการและพฤติกรรมการใช้ชีวิต (เช่น การดื่มเครื่องดื่มแอลกอฮอล์)
- การติดตามระยะของรอบเดือนในอดีต (เช่น ระยะฟอลลิคูลาร์ ระยะลูเทียล) เพื่อบริบทด้านสุขภาพ
- นำเสนอการออกกำลังกายหรือเซสชันการทำสมาธิแบบมีคำแนะนำ และ
- การแนะนำการออกกำลังกายหรือแผนมื้ออาหารที่ปรับเปลี่ยนในแบบของแต่ละบุคคล
รางวัล
โปรแกรมสุขภาพสำหรับองค์กร
การดูแลรักษาทางการแพทย์
แอปพลิเคชันที่ช่วยให้ผู้ใช้ได้รับและจัดการบริการทางการแพทย์ ซึ่งรวมถึงบริการต่อไปนี้
- การปฏิบัติการดูแลโดยตรง: แอปที่ช่วยให้ผู้ใช้เชื่อมต่อกับผู้ให้บริการสาธารณสุข จัดการการนัดหมาย เข้าถึงเวชระเบียน และติดตามภาวะสุขภาพ
- การจัดการอาการ: แอปที่มุ่งเน้นการจัดการภาวะทางการแพทย์ที่เฉพาะเจาะจง (เช่น โรคเบาหวาน ความดันโลหิตสูง) ซึ่งรวมถึงการบันทึกอาการทางคลินิก (เช่น ไอ มีไข้ คลื่นไส้) เพื่อติดตามความคืบหน้า การจัดทำแผนการรักษา ตรวจสอบความคืบหน้า ตลอดจนให้ความรู้และการสนับสนุนที่เกี่ยวข้อง
- การติดตามการวัดค่าทางคลินิกหรือสัญญาณชีพ (อาจรวมถึงการตรวจสอบอย่างต่อเนื่องหรือแบบเกือบเรียลไทม์ที่เกี่ยวข้องกับภาวะ เช่น รูปแบบอัตราการเต้นของหัวใจสำหรับบริบทโรคหัวใจและหลอดเลือด, SpO2 สำหรับปัญหาการหายใจ/การนอนหลับ หรืออุณหภูมิผิวหนังสำหรับการประเมินไข้/การฟื้นตัว)
- การจัดการยา: แอปที่ช่วยผู้ใช้จัดการยา ติดตามความร่วมมือในการใช้ยา และรับการช่วยเตือน ซึ่งอาจใช้ข้อมูลผู้ใช้เพื่อระบุปฏิกิริยาต่อกันของยาที่อาจเกิดขึ้นหรือให้ข้อมูลยาที่ปรับเปลี่ยนในแบบของแต่ละบุคคล
ตัวอย่างเช่น แอปการจัดการโรคเบาหวาน (การติดตามระดับน้ำตาลกลูโคสในเลือด อินซูลิน อาหาร กิจกรรม) เครื่องติดตามการรับประทานยา หรือแพลตฟอร์มที่ให้สิทธิ์ผู้ใช้เข้าถึงบันทึกข้อมูลสุขภาพอิเล็กทรอนิกส์ (EHR)
หมายเหตุเกี่ยวกับการปฏิบัติตามข้อกำหนด
- กฎระเบียบเกี่ยวกับอุปกรณ์ทางการแพทย์: แอปที่ทำการวินิจฉัย แนะนำการรักษา หรือตรวจสอบทางคลินิกอาจจัดว่าเป็นซอฟต์แวร์ที่ใช้เป็นอุปกรณ์ทางการแพทย์ (SaMD) และอยู่ภายใต้ข้อกำหนดด้านกฎระเบียบที่เข้มงวด (เช่น FDA ในสหรัฐอเมริกา การรับรอง CE/MDR ในยุโรป) การปฏิบัติตามกฎระเบียบที่เกี่ยวข้องเป็นความรับผิดชอบของนักพัฒนาแอปแต่เพียงผู้เดียว
- กฎหมายความเป็นส่วนตัวของข้อมูล: การจัดการข้อมูลประเภทนี้ต้องเป็นไปตามกฎหมายความเป็นส่วนตัวของข้อมูลสุขภาพ เช่น HIPAA ในสหรัฐอเมริกา, GDPR ในสหภาพยุโรป หรือกฎระเบียบที่เทียบเท่า
การวิจัยในมนุษย์
แอปพลิเคชันที่ช่วยให้ผู้ใช้สามารถแชร์ข้อมูลของตนเพื่อการศึกษาวิจัยด้านสุขภาพ โดยมีมาตรการด้านความยินยอมและการลบการระบุตัวตนที่เหมาะสม ซึ่งอาจรวมถึงแอปที่มุ่งเน้นสภาพที่เฉพาะเจาะจง การเฝ้าระวังด้านสาธารณสุข หรือการคัดเลือกคนเพื่อทำการวิจัยทางคลินิก ซึ่งการศึกษาเหล่านี้มักได้รับอนุมัติจากคณะกรรมการพิจารณาการวิจัยประจำสถาบัน (IRB) หรือคณะกรรมการจริยธรรม (EC) และรวบรวมความยินยอมของผู้ใช้ในการทำงานวิจัยด้านสุขภาพ
หมายเหตุ: แอปที่ทำการวิจัยในมนุษย์เกี่ยวกับสุขภาพโดยใช้ข้อมูลที่ได้จาก Health Connect ต้องขอความยินยอมจากผู้เข้าร่วม หรือพ่อแม่หรือผู้ปกครองของผู้เข้าร่วมที่เป็นผู้เยาว์ เนื้อหาดังกล่าวต้องระบุ (ก) ลักษณะ วัตถุประสงค์ และระยะเวลาของการวิจัย (ข) กระบวนการ ความเสี่ยง และสิทธิประโยชน์ต่อผู้เข้าร่วม (ค) ข้อมูลเกี่ยวกับการรักษาข้อมูลที่เป็นความลับและการจัดการข้อมูล (ซึ่งรวมถึงการแชร์กับบุคคลที่สาม) (ง) ผู้ติดต่อเมื่อผู้เข้าร่วมมีคำถาม และ (จ) ขั้นตอนการถอนตัว แอปที่ทำการวิจัยในมนุษย์เกี่ยวกับสุขภาพโดยใช้ข้อมูลที่ได้จาก Health Connect ต้องได้รับอนุมัติจากคณะกรรมการอิสระซึ่งมีเป้าหมายที่จะ 1) ปกป้องสิทธิ ความปลอดภัย และคุณภาพชีวิตของผู้เข้าร่วม และ 2) มีอำนาจที่จะพิจารณา แก้ไข และอนุมัติการวิจัยในมนุษย์ โดยจะต้องแสดงหลักฐานการอนุมัติดังกล่าวตามคำขอ
เกมที่ผสานรวมสุขภาพ
การใช้ข้อมูลสุขภาพและการออกกำลังกายของ Android ที่ไม่ได้รับอนุญาต
เนื่องจากลักษณะของข้อมูลด้านสุขภาพ การออกกำลังกาย และสุขภาวะมีความละเอียดอ่อน เราจึงห้ามการใช้ข้อมูลดังกล่าวในบางกรณีอย่างเคร่งครัดเพื่อปกป้องความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ ห้ามใช้ข้อมูลที่เข้าถึงผ่านสิทธิ์ด้านสุขภาพของ Android (รวมถึง Health Connect, เซ็นเซอร์ร่างกาย หรือสิทธิ์อื่นๆ ที่เกี่ยวข้อง) เพื่อวัตถุประสงค์ต่อไปนี้
การแสวงหาประโยชน์และการโฆษณาเชิงพาณิชย์
- การโอนหรือขายข้อมูลสุขภาพหรือการออกกำลังกายของผู้ใช้ให้กับบุคคลที่สาม เช่น แพลตฟอร์มโฆษณา นายหน้าซื้อขายข้อมูล หรือตัวแทนจำหน่ายข้อมูล
- การโอน การขาย หรือการใช้ข้อมูลสุขภาพและการออกกำลังกายของผู้ใช้เพื่อแสดงโฆษณา ซึ่งรวมถึงการโฆษณาที่ปรับเปลี่ยนในแบบของแต่ละบุคคลหรือการโฆษณาตามความสนใจ
- การโอน การขาย หรือการใช้ข้อมูลสุขภาพและการออกกำลังกายของผู้ใช้เพื่อระบุความน่าเชื่อถือทางเครดิต การมีสิทธิ์ในการทำประกัน ความเหมาะสมในการจ้างงาน หรือเพื่อวัตถุประสงค์ในการให้ยืม
- การแชร์ข้อมูลสุขภาพกับบุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ใช้อย่างชัดแจ้ง
- การแสดงต่อสาธารณะหรือการแชร์ข้อมูลที่ละเอียดอ่อนในโซเชียลโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้
แอปพลิเคชันที่ไม่ได้รับอนุญาตหรือไม่ปลอดภัย
- การโอน การขาย หรือการใช้ข้อมูลสุขภาพและการออกกำลังกายของผู้ใช้กับผลิตภัณฑ์หรือบริการที่อาจเข้าข่ายว่าเป็นอุปกรณ์ทางการแพทย์ เว้นแต่แอปอุปกรณ์ทางการแพทย์จะเป็นไปตามกฎระเบียบที่เกี่ยวข้องทั้งหมด รวมถึงการขอหนังสือรับรองหรือการอนุมัติที่จำเป็นจากหน่วยงานกำกับดูแลที่เกี่ยวข้อง (เช่น FDA ของสหรัฐอเมริกา) เพื่อการใช้งานข้อมูลสุขภาพและการออกกำลังกายที่ต้องการ และผู้ใช้ได้ให้ความยินยอมที่ชัดแจ้งสำหรับการใช้งานดังกล่าว
- การโอน การขาย หรือการใช้ข้อมูลสุขภาพและการออกกำลังกายของผู้ใช้เพื่อวัตถุประสงค์หรือในลักษณะใดๆ ที่เกี่ยวข้องกับข้อมูลด้านสุขภาพที่ละเอียดอ่อนซึ่งอยู่ในบังคับของกฎระเบียบด้านความเป็นส่วนตัวที่เฉพาะเจาะจง (เช่น ข้อมูลสุขภาพที่ได้รับการคุ้มครองภายใต้ HIPAA) เว้นแต่ผู้ใช้เป็นผู้เริ่มดำเนินการและเป็นไปตามกฎหมายและกฎระเบียบที่เกี่ยวข้องทั้งหมด
- ห้ามใช้ข้อมูลสุขภาพและการออกกำลังกายในการพัฒนาหรือผสานเข้ากับแอปพลิเคชัน สภาพแวดล้อม หรือกิจกรรมที่การใช้งานหรือการล้มเหลวของข้อมูลสุขภาพสามารถนำไปสู่การเสียชีวิต การบาดเจ็บส่วนบุคคล อันตรายต่อบุคคล หรือความเสียหายต่อทรัพย์สินหรือสิ่งแวดล้อม
- ห้ามใช้แอปที่ไม่มีส่วนหัวเพื่อเข้าถึงข้อมูลที่ได้รับมาผ่านทางสิทธิ์ด้านสุขภาพของ Android แอปต้องแสดงไอคอนที่ระบุได้อย่างชัดเจนในถาดแอป การตั้งค่าแอปในอุปกรณ์ ไอคอนการแจ้งเตือน และอื่นๆ
- ห้ามใช้ API ข้อมูลสุขภาพและการออกกำลังกายกับแอปที่ซิงค์ข้อมูลระหว่างอุปกรณ์หรือแพลตฟอร์มที่เข้ากันไม่ได้
- ห้ามใช้สิทธิ์ด้านสุขภาพของ Android เพื่อเชื่อมต่อกับแอปพลิเคชัน บริการ หรือฟีเจอร์ที่กําหนดเป้าหมายเฉพาะเด็ก
ฉันจะขอสิทธิ์เข้าถึงข้อมูลจากสิทธิ์ด้านสุขภาพและการออกกำลังกายได้อย่างไร
- อ่านนโยบายที่เกี่ยวข้อง: อ่านและทำความเข้าใจกรณีการใช้งานที่อนุมัติและข้อกำหนดสำหรับการเข้าถึง การแชร์ และการปกป้องข้อมูลผู้ใช้ด้านสุขภาพและการออกกำลังกาย ดูข้อมูลเพิ่มเติมได้ที่นโยบายสิทธิ์ของ Health โดย Android และคำแนะนำที่กล่าวถึงในหน้านี้
- ขอสิทธิ์ใน Play Console: เมื่อส่งแอปใน Play Console ให้ขอสิทธิ์เฉพาะที่จำเป็นสำหรับประเภทข้อมูลที่แอปต้องใช้เพื่อรองรับฟีเจอร์
โปรดคำนึงถึงสิ่งต่อไปนี้เมื่อขอสิทธิ์
- สำหรับสิทธิ์แต่ละรายการที่ขอ ให้ระบุเหตุผลที่ละเอียดและชัดเจนซึ่งอธิบายวิธีที่แอปจะใช้ข้อมูลเพื่อประโยชน์ของผู้ใช้
- การเข้าถึงหมวดหมู่ที่มีความละเอียดอ่อนสูง ซึ่งรวมถึงอนามัยการเจริญพันธุ์ (เช่น
READ_MENSTRUAL_CYCLE_PHASE) การใช้สารเสพติด (เช่นREAD_ALCOHOL_CONSUMPTION) สัญญาณชีพทางคลินิก (เช่นREAD_BLOOD_PRESSURE, READ_SKIN_TEMPERATURE) และอาการที่รายงานด้วยตนเอง (เช่นREAD_SYMPTOM_COUGH) จะได้รับการตรวจสอบอย่างเข้มงวด คุณต้องแสดงให้เห็นว่าต้องใช้จุดข้อมูลที่เฉพาะเจาะจงเหล่านี้สำหรับฟีเจอร์ที่แสดงต่อผู้ใช้ (เช่น การติดตามการเจริญพันธุ์หรือการจัดการโรคเรื้อรัง) - คุณต้องไม่ขอสิทธิ์เข้าถึงประเภทข้อมูลเหล่านี้หากแอปไม่จำเป็นต้องเข้าถึงข้อมูลประเภทที่เฉพาะเจาะจง
- โปรดกรอกรายละเอียดให้มากที่สุดเท่าที่จะเป็นไปได้ในเอกสารประกอบโดยระบุวัตถุประสงค์ของคำขอเข้าถึง
- ขอประเภทข้อมูลให้น้อยที่สุดเท่าที่จำเป็น และระบุกรณีการใช้งานที่ถูกต้องสำหรับคำขอแต่ละรายการ
หากต้องการคำแนะนำแบบภาพเกี่ยวกับการจัดการสิทธิ์ด้านสุขภาพและการออกกำลังกาย วิดีโอต่อไปนี้อาจมีประโยชน์สำหรับคุณ
ตัวอย่างเหตุผลที่ดี
- สิทธิ์ที่ขอ: เข้าถึงข้อมูลกิจกรรมการเคลื่อนไหวร่างกาย
- เหตุผล: "แอปของเรามีแผนการออกกำลังกายที่ปรับให้เหมาะกับแต่ละบุคคล การเข้าถึงข้อมูลกิจกรรมการเคลื่อนไหวร่างกายช่วยให้เราปรับแต่งคำแนะนำตามระดับกิจกรรมปัจจุบันของผู้ใช้ ซึ่งจะช่วยส่งเสริมเส้นทางการออกกำลังกายของผู้ใช้"
- สิทธิ์ที่ขอ (เซ็นเซอร์ร่างกาย): android.permission.health.READ_HEART_RATE
- เหตุผล: "แอปของเรามีการตรวจวัดอัตราการเต้นของหัวใจแบบเรียลไทม์ระหว่างการออกกำลังกายเพื่อให้ความคิดเห็นแก่ผู้ใช้และช่วยให้ผู้ใช้ปรับความหนักของการออกกำลังกายได้"
ตัวอย่างเหตุผลที่ไม่สมบูรณ์
- สิทธิ์ที่ขอ: เข้าถึงข้อมูลกิจกรรมการเคลื่อนไหวร่างกาย
- เหตุผล: "จำเป็นสำหรับฟังก์ชันการทำงานของแอป" (กว้างเกินไปและไม่มีเหตุผลที่เฉพาะเจาะจง)
- อธิบายแนวทางปฏิบัติด้านความเป็นส่วนตัวและความปลอดภัย: ระบุนโยบายความเป็นส่วนตัวที่ครอบคลุมซึ่งมีลักษณะดังนี้
- ให้ภาพรวมของแนวทางปฏิบัติด้านการเก็บรวบรวม การใช้งาน และการแชร์ข้อมูลของแอป ระบุรายละเอียดเกี่ยวกับข้อมูลที่เก็บรวบรวม วิธีใช้และจัดเก็บ การควบคุมของผู้ใช้ ตลอดจนแนวทางปฏิบัติด้านการแชร์ข้อมูล
- อธิบายมาตรการรักษาความปลอดภัยที่ใช้เพื่อปกป้องข้อมูลผู้ใช้ เช่น การเข้ารหัส การควบคุมการเข้าถึง และการประเมินความปลอดภัยเป็นประจำ
คำขอเข้าถึงสิทธิ์ด้านสุขภาพและการออกกำลังกาย รวมถึงสิทธิ์เข้าถึงเซ็นเซอร์ร่างกายทั้งหมดจะได้รับการตรวจสอบว่าการใช้งานข้อมูลที่ละเอียดอ่อนนี้สอดคล้องกับกรณีการใช้งานที่อนุมัติ
จะเกิดอะไรขึ้นหากคำขอของฉันไม่สมบูรณ์หรือถูกปฏิเสธ
หากคำขอไม่สมบูรณ์หรือถูกปฏิเสธ คุณจะได้รับความคิดเห็นผ่าน Play Console สาเหตุที่พบบ่อยของการปฏิเสธมีดังนี้
- ไม่มีเหตุผลที่ชัดเจนสำหรับสิทธิ์ที่ขอ
- ไม่สอดคล้องกับกรณีการใช้งานที่อนุมัติ
- ขอรายการสิทธิ์จำนวนมากเมื่อไม่จำเป็น
- รายละเอียดไม่เพียงพอเกี่ยวกับแนวทางปฏิบัติด้านการเก็บรวบรวม การใช้งาน และการแชร์ข้อมูล
นักพัฒนาแอปสามารถแก้ไขและส่งคำขออีกครั้งพร้อมข้อมูลเพิ่มเติมหรือคำชี้แจง
นโยบายสิทธิ์ด้านสุขภาพและการออกกำลังกายมีผลกับแอป WearOS ไหม
หลักเกณฑ์ UI สำหรับคำขอสิทธิ์และข้อมูลสุขภาพและการออกกำลังกายมีอะไรบ้าง