Mnogi razvojni programeri aplikacija oslanjaju se na proizvode i usluge trećih strana kako bi omogućili ključne funkcije u svojim aplikacijama. Te se usluge često distribuiraju putem jedne ili više biblioteka koda koje se zajedno nazivaju paketi za razvoj softvera (SDK).
Očekivanja za razvojne programere koji upotrebljavaju SDK-ove trećih strana
Ako uključite SDK u svoju aplikaciju, dužni ste osigurati da vaša aplikacija zbog koda i praksi treće strane bude usklađena s programskim pravilima za razvojne programere na Google Playu i da ne krši pravila.
Naš novoizrađeni odjeljak Zahtjevi za SDK osmišljen je kako biste na siguran način integrirali SDK u aplikacije i pruža smjernice o tome kako se neki od naših postojećih zahtjeva u vezi s privatnošću i sigurnošću primjenjuju u kontekstu SDK-a. Osim što pružamo centralizirani resurs za zahtjeve za SDK-ove, ponovno ističemo svoja očekivanja u vezi s upotrebom SDK-ova u vašim aplikacijama kada je riječ o korisničkim podacima. Na primjer, razvojni programeri aplikacija trebaju postupati s prikupljanjem podataka u aplikaciji pomoću SDK-a kao s izravnim prikupljanjem.
Ako u aplikaciju uključite SDK, poduzmite sljedeće korake:
- Korisničke podatke prikupljene putem vaše aplikacije dijelite s trećom stranom samo kada je to potrebno.
- Budite svjesni kako SDK-ovi u vašoj aplikaciji obrađuju korisničke podatke; znajte koja dopuštenja upotrebljavaju, koje podatke prikupljaju i zašto.
- Budite svjesni dodatnih ograničenja za osjetljive scenarije upotrebe, kao što je upotreba SDK-ova u aplikacijama koje ciljaju djecu.
- Vaši davatelji SDK-a trebaju implementirati logiku koja čita korisničke postavke koje prikuplja razvojni programer aplikacije odnosno koja se njih pridržava ili se trebate uvjeriti da postoji mehanizam kako bi razvojni programer točno inicijalizirao SDK integriran u aplikaciju u skladu s tim događajem pristanka koji je usmjeren na korisnike.
Usklađeno s programskim pravilima za razvojne programere na Google Playu
Kako bismo vam pomogli da svaki SDK koji vaša aplikacija upotrebljava bude usklađen s programskim pravilima za razvojne programere na Google Playu, pružamo razne alate i obavijesti na sljedeći način:
- Poznate poteškoće s popularnim SDK-ovima označavamo na Play konzoli.
- Google Play SDK Index omogućuje vam da saznate više o najčešće korištenim komercijalnim SDK-ovima. Upotrebljava podatke o upotrebi iz aplikacija Google Playa u kombinaciji s podacima prikupljenim putem otkrivanja koda radi pružanja atributa i signala koji su osmišljeni kako bi vam pomogli da odlučite želite li usvojiti, zadržati ili ukloniti SDK iz aplikacije.
- Google Play SDK Console davateljima SDK-ova koji ispunjavaju kriterije pruža izvješćivanje o rušenju aplikacije, statističke podatke o upotrebi i način na koji možete razvojne programere aplikacija obavijestiti o kritičnim problemima putem Play konzole i Android Studija.
Napominjemo da vaša aplikacija ne smije upotrebljavati verziju SDK-a koja nije usklađena s programskim pravilima za razvojne programere na Google Playu ili omogućiti SDK-u prikupljanje ili dijeljenje podataka u svrhe koje nisu u skladu s našim pravilima. Neusklađene verzije SDK-a moraju se ukloniti ili zamijeniti verzijom koja je usklađena s pravilima.
Savjeti:
- Ako imate pitanja o verziji SDK-a i njezinoj usklađenosti sa zahtjevima pravila o SDK-ovima, preporučujemo da se obratite svom davatelju SDK-a.
- Ako primite obavijest o provedbi u vezi s kršenjem koju je uzrokovao SDK u vašoj aplikaciji, a koju trebate riješiti, pročitajte članak Ponovno slanje aplikacije nakon kršenja pravila da biste saznali kako riješiti ta kršenja.
- Ako ste davatelj SDK-a, možete upotrijebiti ovaj neobavezni format za SDK-ove za objavljivanje smjernica za svoje korisnike u vezi s odjeljkom Sigurnost podataka na Google Playu.
Pravila koja se često povezuju s kršenjima koje je uzrokovao SDK
Kako biste lakše provjerili je li kôd treće strane koji upotrebljava vaša aplikacija usklađen s programskim pravilima za razvojne programere Google Playa, pregledajte cjelovite tekstove sljedećih pravila:
- Korisnički podaci
- Dopuštenja i API-ji koji pristupaju osjetljivim podacima
- Zloupotreba uređaja i mreže
- Zlonamjerni softver
- Neželjeni softver za mobilne uređaje
- Program za Families Self-Certified Ads SDK-ove
- Oglasi
- Obmanjujuće djelovanje
- Programska pravila za razvojne programere na Google Playu
Napomena: loš kôd SDK-a može dovesti do kršenja drugog pravila koje nije navedeno na prethodnom popisu. Obavezno pregledavajte sva pravila u cijelosti i budite u toku s njima jer ste kao razvojni programer aplikacija uvijek dužni osigurati da vaši SDK-ovi s podacima vaše aplikacije postupaju u skladu s pravilima.
Resursi povezani s SDK-ovima
Evo nekoliko resursa koji podržavaju sigurnu upotrebu SDK-ova trećih strana u vašoj aplikaciji:
- Upotreba SDK-ova trećih strana u vašoj aplikaciji
- Najbolji primjeri iz prakse za SDK-ove za sigurnost korisnika
- Obuka na Google Play akademiji o najboljim primjerima iz prakse za SDK-ove
- Informacije o praksama glede privatnosti i sigurnosti aplikacija u odjeljku Sigurnost podataka Google Playa
- Google Play SDK Index
- Najbolji primjeri iz prakse za uočljivu otkrivajuću objavu i pristanak
Ako primite obavijest o provedbi u vezi s kršenjem koje je izazvao SDK u vašoj aplikaciji i trebate riješiti problem, pročitajte članak Moja je aplikacija uklonjena s Google Playa za informacije o tome kako riješiti problem.
Ako ste davatelj SDK-a, možete upotrijebiti ovaj neobavezni format za SDK-ove za objavljivanje smjernica za svoje korisnike u vezi s odjeljkom Sigurnost podataka na Google Playu.