Informazioni sui requisiti di eliminazione degli account dell'app di Google Play

Nota: le immagini sono esemplificative e soggette a modifiche.

Un account dell'app è l'identità di un utente unico che gli sviluppatori forniscono come funzionalità rivolta agli utenti per servire l'utente su applicazioni e/o dispositivi (spesso può includere l'utilizzo di nomi utente, indirizzi email e password). Gli account delle app forniscono agli utenti un meccanismo per autenticarsi e in genere includono un meccanismo di verifica dell'identità, ad esempio password, OTP al numero di telefono (password monouso), autenticazione a due fattori (2FA), biometria, SSO (Single Sign-On) e così via.

La tua app supporta la creazione di account al suo interno se un utente può completare la creazione di un account direttamente nell'app o se l'utente viene indirizzato a un flusso di creazione di account dell'app al di fuori della stessa.

Se la tua app offre la creazione di account in qualsiasi parte dell'esperienza con l'app, devi comunque offrire la possibilità di eliminare l'account anche se è possibile accedere ad alcune funzionalità senza averne uno.

Un'eliminazione completa end-to-end da dispositivo mobile può essere un'esperienza utente ottimale. Tuttavia, siamo consapevoli che ciò potrebbe non essere ancora fattibile per alcuni sviluppatori, pertanto ti offriamo opzioni per soddisfare questo requisito. In alternativa, puoi scegliere di fornire un link all'interno dell'app che indirizzi gli utenti alla risorsa web di eliminazione dell'account dell'app.

Quando elimini un account dell'app sulla base di una richiesta di un utente, devi eliminare anche i dati utente associati a quell'account. È possibile che la tua app debba conservare alcuni dati per motivi legittimi quali sicurezza, prevenzione delle attività fraudolente o conformità normativa. Esempi di dati utente includono: dati utente personali e sensibili, informazioni che consentono l'identificazione personale, dati finanziari e di pagamento, dati di autenticazione, rubrica, contatti, posizione del dispositivo, dati relativi a SMS e chiamate, dati sanitari, dati di Connessione Salute, inventario di altre app installate sul dispositivo, microfono, fotocamera e altri dati sensibili sull'utilizzo o del dispositivo. Tutti i dati utente indicati come raccolti nella sezione Sicurezza dei dati rientrano in questo ambito. Le app appartenenti a settori soggetti a regolamentazioni severe che richiedono periodi di conservazione aggiuntivi devono informare chiaramente gli utenti nelle relative norme sulla conservazione dei dati.

Se la tua app si basa su fornitori di servizi per il trattamento dei dati utente, devi eliminare i dati dai tuoi server e richiedere al fornitore di servizi di fare lo stesso.

Devi comunicare agli utenti cosa aspettarsi e soddisfarne le richieste entro un periodo di tempo ragionevolmente rapido. Rivolgiti ai tuoi consulenti legali per sapere se le leggi e normative di alcuni paesi impongono limitazioni e requisiti specifici in merito all'eliminazione e alla conservazione dei dati.

Sì, a tutti gli sviluppatori verrà richiesto di rispondere a un nuovo insieme di domande nel modulo Sicurezza dei dati, incentrato sulle pratiche di eliminazione. Se la tua app rientra nell'ambito dei requisiti delle norme, devi comunicare se questa prevede l'eliminazione dell'account e fornire il link web nel modulo Sicurezza dei dati in Play Console. Alcuni aggiornamenti del modulo verranno applicati alla sezione Sicurezza dei dati della tua scheda dello Store.

Alcuni utenti potrebbero aver già disinstallato la tua app o non essere in grado di accedere alla tua esperienza in-app per diversi motivi. Vogliamo assicurarci che tutti gli utenti possano comunque esercitare il controllo sui loro dati accedendo alla risorsa di eliminazione basata su link web fornita dagli sviluppatori. Ciò significa che la risorsa web deve offrire un modo per richiedere l'eliminazione dei dati senza che gli utenti vengano reindirizzati all'app e debbano scaricarla nuovamente per inviare la richiesta.

Il link web deve essere funzionale (ad esempio, caricamenti senza errori), pertinente nell'ambito (ad esempio, il percorso per richiedere l'eliminazione dell'account deve essere in evidenza e facilmente rilevabile nella pagina) e fare riferimento al nome dell'app o dello sviluppatore (ovvero nella scheda dello Store di Google Play. L'utente deve essere in grado di richiedere l'eliminazione del proprio account attraverso il percorso. Puoi consentire di farlo in diversi modi, ad esempio con un link aggiuntivo che avvii l'eliminazione dell'account, con un'email dell'assistenza clienti o con un modulo tramite il quale l'utente può inviare una richiesta. Se l'utente deve eseguire ulteriori passaggi prima di eliminare il proprio account (ad esempio, annullare un abbonamento), deve essere indicato chiaramente e deve essere disponibile un flusso di assistenza per gli utenti. Se prevedi di utilizzare le norme sulla privacy o sulla conservazione dei dati esistenti per soddisfare questo requisito, la sezione relativa all'eliminazione dei dati deve essere in evidenza e ben visibile (ad esempio, tramite un link di ancoraggio).

Le app di gestione dei dispositivi aziendali e privati sono esenti da questo requisito. Tieni presente che se la tua app appartiene a un settore soggetto a regolamentazioni severe (ad esempio, società di servizi pubblici, sanità o servizi finanziari), ciò è consentito se devi fornire flussi aggiuntivi per facilitare il completamento delle richieste di eliminazione degli account. Ti ricordiamo che gli account creati e gestiti offline non sono account dell'app e non rientrano nell'ambito delle norme.

È possibile che la tua app debba conservare alcuni dati per motivi legittimi quali sicurezza, prevenzione delle attività fraudolente o conformità normativa. In questo caso, devi informare chiaramente gli utenti in merito alle tue prassi di conservazione dei dati, ad esempio nelle tue norme sulla privacy.

I requisiti del percorso di eliminazione in-app devono essere intuitivi per l'utente. In altre parole, il percorso deve essere in evidenza (ad esempio, nelle impostazioni dell'account o in una sezione simile). Siamo consapevoli che gli sviluppatori hanno a disposizione molti modi per implementare questa funzionalità all'interno delle loro app.

Siamo consapevoli che un'esperienza di eliminazione di account in-app non mobile può essere complessa sia per lo sviluppatore sia per l'utente. Ecco perché le app non mobile non devono fornire un'opzione per avviare l'eliminazione dell'account dall'app. Devono comunque disporre di un'opzione facilmente rilevabile per avviare l'eliminazione dell'account al di fuori dell'app (ad esempio visitando il tuo sito web) e devono inserire un link a questa risorsa web nel campo dell'URL designato in Play Console. Le esperienze comuni nelle piattaforme delle app non mobile possono includere quelle su: web, Android TV, Wear OS e simili.