Plakietka i obszar usuwania danych widoczne w sekcji Bezpieczeństwo danych w Google Play zapewniają użytkownikom większą przejrzystość i kontrolę nad danymi. Z kolei deweloperzy mogą dzięki nim zaprezentować, w jaki sposób odpowiedzialnie przetwarzają dane użytkowników. Jeśli Twoja aplikacja umożliwia użytkownikom tworzenie konta z poziomu aplikacji, zgodnie z naszymi zasadami dotyczącymi danych użytkownika musi też pozwalać im na przesłanie prośby o usunięcie takiego konta.
Wskazówka: więcej sprawdzonych metod opracowywania procesu usuwania konta z myślą o użytkownikach znajdziesz na blogu dla deweloperów aplikacji na Androida.
Omówienie
Na podstawie wymagań odnośnie możliwości usunięcia konta w zasadach dotyczących danych użytkownika:
- Wszyscy deweloperzy muszą odpowiedzieć na nowe pytania dotyczące możliwości usunięcia danych w formularzu Bezpieczeństwa danych na stronie Zawartość aplikacji (Zasady > Zawartość aplikacji) w Konsoli Play.
- Jeśli Twoja aplikacja umożliwia tworzenie kont, musisz:
- udostępnić użytkownikom ścieżkę w aplikacji, aby mogli usunąć swoje konta i powiązane z nimi dane oraz
- udostępnić link internetowy, za pomocą którego użytkownicy mogą poprosić o usunięcie konta w aplikacji i powiązanych z nim danych. Możesz poinformować użytkowników, że usuwasz też inne dane.
Zapoznaj się dokładnie z zasadami oraz upewnij się, że dobrze je rozumiesz i ich przestrzegasz. To ważne, ponieważ niektóre informacje dotyczące konta i usuwania danych będą widoczne na stronie aplikacji. Wobec deweloperów, którzy w wyznaczonym terminie (lub po okresie przedłużenia) nie spełnią tych wymagań, mogą zostać podjęte środki egzekwowania zasad.
Na początku 2024 roku użytkownicy Google Play zaczną widzieć zmiany na stronie aplikacji, gdzie będą mogli:
- sprawdzić funkcje ustawień prywatności dostępne w aplikacji dzięki nowej plakietce informującej o możliwości usuwania danych i widocznej w sekcji Bezpieczeństwo danych w informacjach o aplikacji;
- zarządzać swoimi danymi, klikając linki w obszarze usuwania danych i przesyłać prośby o usunięcie konta lub innych danych (w odpowiednich przypadkach).
Rozwiń sekcję poniżej, aby sprawdzić, co użytkownicy będą widzieli na stronie Twojej aplikacji, jeśli umożliwiasz usuwanie konta.
Co będą widzieli użytkownicy, jeśli aplikacja umożliwia usuwanie kontaUwaga: obrazy mają charakter orientacyjny i mogą ulec zmianie.
Informacje o harmonogramie
Poniżej znajdziesz planowany harmonogram wdrożenia tych funkcji w Konsoli Play i Google Play. Może się on jednak zmienić – w takim przypadku zaktualizujemy ten artykuł.
- Kwiecień 2023 roku: ogłosiliśmy nowe wymagania dotyczące możliwości usunięcia konta i dodaliśmy nowe, związane z tym pytania w formularzu Bezpieczeństwa danych. Formularz znajdziesz na stronie Zawartość aplikacji w Konsoli Play.
- Możesz go teraz wypełnić i przesłać, aby z wyprzedzeniem otrzymać informacje o wykrytych problemach. Odpowiedz na te pytania wcześniej, aby mieć pewność, że Twoje informacje zostaną sprawdzone i zatwierdzone, zanim użytkownicy będą mieli dostęp do tych funkcji w przyszłym roku.
- Jeśli pojawią się problemy z odpowiedziami na pytania dotyczące możliwości usunięcia danych w formularzu Bezpieczeństwa danych, nowo przesłane treści i aktualizacje aplikacji będą odrzucane w Konsoli Play. W takim przypadku można tymczasowo zaktualizować aplikację i formularz Bezpieczeństwa danych, usuwając swoje odpowiedzi na te pytania.
- 7 grudnia 2023 roku: termin udzielenia odpowiedzi na pytania dotyczące możliwości usunięcia danych.
- O ile termin nie zostanie przedłużony (możliwość dostępna już teraz w Konsoli Play), to jeśli do tego czasu nie odpowiesz na te pytania w formularzu Bezpieczeństwa danych, stracisz możliwość aktualizowania aplikacji. Nie będziesz też mieć już możliwości publikowania nowych aplikacji. Dotyczy to braku odpowiedzi, ale też odpowiedzi z nierozwiązanymi problemami.
- Jeśli potrzebujesz więcej czasu na udzielenie odpowiedzi na pytania dotyczące możliwości usunięcia danych w formularzu Bezpieczeństwa danych, możesz poprosić o przedłużenie terminu do 31 maja 2024 roku.
- Na początku przyszłego roku: na stronie aplikacji w Google Play użytkownicy zobaczą nową plakietkę i miejsce z informacjami o usuwaniu danych.
- Poprzednia plakietka zostanie usunięta i nie będzie już widoczna w żadnej aplikacji.
- Aby aplikacja wyświetlała nową plakietkę, w Konsoli Play musisz mieć zatwierdzony formularz Bezpieczeństwa danych wraz z uzupełnionymi pytaniami dotyczącymi możliwości usunięcia danych.
- Po 31 maja 2024 roku: wobec aplikacji niespełniających wymagań mogą w przyszłości zostać podjęte dodatkowe środki egzekwowania zasad – np. aplikacja może zostać usunięta z Google Play.
Najczęstsze pytania
Co to jest konto w aplikacji?Unikalni użytkownicy mogą tworzyć swoje konta w aplikacji – jest to udostępniana przez dewelopera funkcja dla użytkownika, która umożliwia korzystanie z różnych aplikacji i urządzeń (często uwzględnia użycie nazw użytkownika, adresów e-mail i haseł). Konta w aplikacji umożliwiają uwierzytelnianie użytkownika i zwykle obejmują mechanizm weryfikacji tożsamości, taki jak hasło, hasło jednorazowe na numer telefonu, uwierzytelnianie dwuskładnikowe, uwierzytelnianie biometryczne czy SSO (logowanie jednokrotne).
Umożliwiasz użytkownikom tworzenie konta z poziomu aplikacji, jeśli użytkownik może dokończyć tworzenie konta bezpośrednio w aplikacji lub gdy aplikacja przekierowuje go do procesu tworzenia konta w aplikacji poza samą aplikacją.
Nawet jeśli z niektórych funkcji aplikacji można korzystać bez konta, to jeśli aplikacja w dowolnym momencie zezwala na jego utworzenie, musisz umożliwiać też jego usunięcie.
Możliwość usunięcia konta w pełni w aplikacji jest z perspektywy użytkowników bardzo wygodna. Zdajemy sobie jednak sprawę, że w przypadku niektórych deweloperów może to być jeszcze niemożliwe, dlatego oferujemy różne opcje, aby można było spełnić nasze wymagania. Możesz zamiast tego udostępnić w aplikacji link, aby umożliwić użytkownikom usunięcie konta w aplikacji z poziomu strony internetowej.
Gdy na prośbę użytkownika usuniesz jego konto w aplikacji, musisz również usunąć powiązane z nim dane użytkownika. Możliwe, że aplikacja będzie musiała zachować część danych – na przykład w celu zapewnienia bezpieczeństwa, zapobiegania oszustwom czy spełnienia odpowiednich wymogów prawnych. Przykłady danych użytkownika: dane osobowe i poufne użytkownika, informacje umożliwiające identyfikację, informacje finansowe i związane z płatnościami, dane służące do uwierzytelniania, książka telefoniczna, kontakty, lokalizacja urządzenia, SMS-y i dane związane z połączeniami, dane dotyczące zdrowia, dane Health Connect, lista innych aplikacji na urządzeniu, dane z mikrofonu i aparatu oraz inne poufne dane z urządzenia, a także dane o korzystaniu. Wszystkie dane użytkownika oznaczone jako zbierane w sekcji Bezpieczeństwo danych są objęte tym zakresem. Aplikacje w branżach ściśle regulowanych, które wymagają dodatkowego okresu przechowywania, muszą wyraźnie informować użytkowników o stosowanych zasadach przechowywania danych.
Jeśli dane użytkownika w Twojej aplikacji są przetwarzane przez dostawców usług, musisz usunąć te dane z własnych serwerów i poprosić dostawcę usług, żeby również to zrobił.
Poinformuj użytkowników, czego mogą się spodziewać, i zrealizuj ich prośby w możliwie krótkim czasie. Skonsultuj się z radcami prawnymi, ponieważ przepisy i regulacje prawne obowiązujące w niektórych krajach nakładają specjalne wymagania i ograniczenia dotyczące usuwania i przechowywania danych.
Tak. Wszyscy deweloperzy zobaczą prośbę o udzielenie odpowiedzi na nowy zestaw pytań w formularzu Bezpieczeństwa danych. Pytania te dotyczą głównie usuwania danych. Jeśli aplikacja podlega tym wymaganiom w ramach zasad, musisz poinformować, czy umożliwia ona usunięcie konta, i w formularzu Bezpieczeństwa danych w Konsoli Play podać link internetowy. Niektóre zmiany w formularzu zostaną odzwierciedlone w sekcji Bezpieczeństwo danych na stronie aplikacji w Sklepie.
Niektórzy użytkownicy mogli już odinstalować Twoją aplikację lub mogą nie mieć do niej dostępu z wielu innych powodów. Chcemy mieć pewność, że wszyscy użytkownicy mają kontrolę nad swoimi danymi i mogą je usunąć, korzystając z linku internetowego udostępnianego przez dewelopera. Oznacza to, że Twoja strona internetowa powinna umożliwiać użytkownikom przesłanie prośby o usunięcie danych bez odsyłania ich z powrotem do aplikacji i wymuszania jej ponownego pobrania w celu przesłania prośby.
Link internetowy musi działać prawidłowo (np. ładować się bez błędów), mieć odpowiedni zakres (np. ścieżka do prośby o usunięcie konta powinna być wyraźnie widoczna i łatwa do znalezienia na stronie) oraz zawierać nazwę aplikacji lub dewelopera (taką samą jak w informacjach o aplikacji w Google Play). Użytkownik musi mieć możliwość przesłania prośby o usunięcie konta za pomocą tej ścieżki. W tym celu możesz na przykład użyć dodatkowego linku, którego kliknięcie inicjuje usunięcie konta, adresu e-mail obsługi klienta lub formularza, za pomocą którego użytkownik może przesłać prośbę. Jeśli przed usunięciem konta użytkownik musi wykonać dodatkowe czynności (np. anulować subskrypcję), trzeba to wyraźnie zaznaczyć. W razie potrzeby użytkownicy muszą też mieć możliwość skorzystania z pomocy. Jeśli planujesz skorzystać z dotychczasowych zasad dotyczących prywatności lub przechowywania danych, aby spełnić to wymaganie, sekcja usuwania danych powinna być wyróżniona i dobrze widoczna (np. za pomocą linku do kotwicy).
To wymaganie nie dotyczy prywatnych i firmowych aplikacji do zarządzania urządzeniami. Jeśli masz aplikację związaną ze ściśle regulowaną branżą (np. jako dostawca mediów, usług medycznych czy finansowych), możesz w razie potrzeby udostępniać dodatkowe procesy ułatwiające przesyłanie próśb o usunięcie konta. Przypominamy, że konta utworzone i obsługiwane offline nie są kontami w aplikacji i te zasady ich nie dotyczą.
Jest to możliwe, jeśli musisz zachować w aplikacji część danych ze względów prawnych, np. po to, żeby zapewniać bezpieczeństwo, zapobiegać oszustwom czy spełniać wymagania odpowiednich przepisów prawa. Musisz wtedy wyraźnie poinformować użytkowników o swoich zasadach przechowywania danych (np. w polityce prywatności).
Wymagania dotyczące ścieżki usuwania danych w aplikacji powinny być intuicyjne dla użytkownika. Oznacza to, że ścieżka powinna być dobrze widoczna (np. w ustawieniach konta lub w podobnej sekcji). Deweloperzy mogą wdrożyć tę funkcję w swoich aplikacjach na wiele sposobów.
Zdajemy sobie sprawę, że proces usuwania konta w aplikacji na urządzeniu innym niż mobilne może być trudny zarówno dla dewelopera, jak i dla użytkownika. Dlatego aplikacje na takich urządzeniach nie muszą udostępniać opcji rozpoczęcia procesu usuwania konta w aplikacji. Mimo to muszą zapewniać łatwą do znalezienia opcję rozpoczęcia procesu usuwania konta poza aplikacją (np. na Twojej stronie internetowej). Link do takiej strony należy podać w odpowiednim polu adresu URL w formularzu w Konsoli Play. Przykłady niemobilnych platform aplikacji to m.in. strony internetowe, Android TV, Wear OS itp.