Objašnjenje zahtjeva Google Playa za brisanje računa aplikacije

Značka Google Playa za brisanje podataka i područje brisanja podataka u odjeljku Sigurnost podataka korisnicima pružaju poboljšanu transparentnost i nove kontrole nad njihovim korisničkim podacima, a razvojnim programerima pružaju način da pokažu kako odgovorno postupaju s korisničkim podacima. Ako vaša aplikacija korisnicima omogućuje izradu računa u aplikaciji, naša pravila o korisničkim podacima zahtijevaju da se korisnicima omogući i da zatraže brisanje računa.

Savjet: da biste saznali više o najboljim primjerima iz prakse za osmišljavanje doživljaja brisanja računa vodeći računa o korisnicima, posjetite blog za razvojne programere za Android.

Pregled

Zahtjev za brisanje računa prema pravilima o korisničkim podacima znači sljedeće: 

1. Svi razvojni programeri moraju odgovoriti na nova pitanja o brisanju podataka u obrascu Sigurnost podataka na stranici Sadržaj aplikacije (Pravila > Sadržaj aplikacije) na Play konzoli.
2. Ako vaša aplikacija omogućuje izradu računa, morate učiniti sljedeće:
   • korisnicima pružite put u aplikaciji da bi izbrisali svoje račune aplikacije i povezane podatke i 
   • navedite resurs web-veze na kojoj korisnici mogu zatražiti brisanje računa aplikacije i povezanih podataka. Imate priliku pokazati korisnicima brišete li i druge podatke.

Svakako pročitajte pravila u cijelosti, provjerite ako nešto ne razumijete i uskladite se s pravilima jer će neke informacije koje navedete o brisanju računa i podataka biti vidljive na unosu vaše aplikacije u trgovini. Razvojnim programerima koji se ne usklade u roku ili nakon produljenja roka mogu se nametnuti mjere. 

Promjene koje će se početkom 2024. pojaviti na vašem unosu u trgovini korisnicima Google Playa omogućit će sljedeće:

• moći će vidjeti značajke kontrola privatnosti koje nudi vaša aplikacija s osvježenom značkom brisanja podataka u odjeljku Sigurnost podataka na unosu vaše aplikacije u trgovini i

• moći će kontrolirati svoje podatke putem veza u području za brisanje podataka, u kojem mogu slati zahtjeve za brisanje računa i/ili drugih podataka, ako je primjenjivo.

U nastavku možete proširiti odjeljak da biste vidjeli kako bi to moglo izgledati korisnicima na vašem unosu u trgovini ako podržavate brisanje računa.

Što će korisnici vidjeti ako vaša aplikacija podržava brisanje računa

Napomena: slike služe samo kao primjer i podliježu promjenama

Informacije o rasporedu

Predviđamo sljedeći raspored uvođenja na Play konzoli i Google Playu. Imajte na umu da se raspored može mijenjati. Novosti će se objavljivati u ovom članku.

• Travanj 2023.: najavili smo nove zahtjeve za brisanje računa i dodali nova pitanja o brisanju podataka u vaš obrazac Sigurnost podataka. Taj obrazac možete pronaći na stranici Sadržaj aplikacije na Play konzoli.
  • Sada možete ispuniti i poslati taj obrazac kako biste primili rane povratne informacije o utvrđenim problemima. Na ta pitanja odgovorite unaprijed kako biste bili sigurni da će vaše informacije biti pregledane i odobrene prije nego što se značajka sljedeće godine predstavi korisnicima.
  • Ako postoje problemi s vašim odgovorima na pitanja o brisanju podataka u vašem obrascu Sigurnost podataka, nova će se slanja i ažuriranja aplikacije odbiti na Play konzoli. Možete privremeno nastaviti s ažuriranjem aplikacije i obrasca Sigurnost podataka tako da izbrišete svoje odgovore na pitanja o brisanju podataka.
• 7. prosinca 2023.: rok za odgovaranje na pitanja o brisanju podataka.
  • Ako ne zatražite produljenje (dostupno na Play konzoli), za ažuriranja aplikacije bit će potrebno odgovoriti na pitanja o brisanju podataka u obrascu Sigurnost podataka. Više nećete moći objaviti novu aplikaciju ili ažuriranje aplikacije ako niste odgovorili u potpunosti ili ako postoje neriješeni problemi u vezi s tim pitanjima.
  • Ako vam je potrebno više vremena za odgovaranje na pitanja o brisanju podataka u obrascu Sigurnost podataka, možete zatražiti odgodu do 31. svibnja 2024.
• Početkom sljedeće godine: korisnici mogu vidjeti novu značku i područje za brisanje podataka na unosu vaše aplikacije u trgovini na Google Playu.
  • Prethodna značka za brisanje podataka uklonit će se i više se neće prikazivati za aplikacije.
  • Da bi vaša aplikacija prikazivala novu značku, morate imati odobreni obrazac Sigurnost podataka, uključujući pitanja o brisanju podataka na Play konzoli.
• Nakon 31. svibnja 2024.: na aplikacijama koje nisu usklađene u budućnosti se mogu provesti dodatne mjere kao što je uklanjanje aplikacije s Google Playa.

Česta pitanja

Sažmi sve Proširi sve

Što je račun aplikacije?

Račun aplikacije jedinstveni je identitet korisnika koji razvojni programeri pružaju kao značajku za korisnike kako bi im pružali usluge u različitim aplikacijama i/ili na različitim uređajima (često mogu uključivati upotrebu korisničkih imena, e-adresa i zaporki). Računi aplikacija sadrže mehanizam za autentifikaciju korisnika i u pravilu uključuju mehanizam potvrde identiteta, kao što su zaporka, OTP (jednokratna zaporka) putem telefonskog broja, dvostruka autentifikacija, biometrijska autentifikacija, SSO (jedinstvena prijava) i slično.

Što znači "ako vaša aplikacija korisnicima omogućuje izradu računa u aplikaciji"?

Vaša aplikacija podržava izradu računa u aplikaciji ako korisnik može dovršiti izradu računa aplikacije izravno u aplikaciji ili ako aplikacija usmjerava korisnika na tijek izrade računa aplikacije izvan aplikacije.

Što ako se moja aplikacija može upotrebljavati bez izrade računa aplikacije?

Ako vaša aplikacija nudi izradu računa u bilo kojem dijelu doživljaja aplikacije, i dalje morate ponuditi brisanje računa aplikacije čak i ako se nekim značajkama može pristupiti bez računa.

Trebaju li korisnici moći ispuniti svoj zahtjev za brisanje računa isključivo u doživljaju aplikacije?

Brisanje računa koje se u cijelosti može izvršiti na mobilnom uređaju može biti sjajan korisnički doživljaj. No svjesni smo da to nekim razvojnim programerima možda još nije izvedivo, pa vam pružamo opcije kako ispuniti taj zahtjev. U aplikaciji možete navesti vezu koja korisnike vodi na web-resurs za brisanje računa aplikacije.

Koje su sve vrste korisničkih podataka obuhvaćene brisanjem?

Kada na temelju zahtjeva korisnika izbrišete račun aplikacije, morate izbrisati i korisničke podatke povezane s tim računom aplikacije. Moguće je da će vaša aplikacija morati zadržati određene podatke zbog legitimnih razloga kao što su sigurnost, sprječavanje prijevare ili usklađenost s propisima.  Primjeri korisničkih podataka uključuju: osobne i osjetljive korisničke podatke, podatke koji otkrivaju identitet, financijske podatke i podatke o plaćanju, podatke za autentifikaciju, telefonski imenik, kontakte, lokaciju uređaja, podatke povezane sa SMS-ovima i pozivima, zdravstvene podatke, podatke iz Health Connecta, inventar drugih aplikacija na uređaju, podatke mikrofona i fotoaparata te druge osjetljive podatke o uređaju ili upotrebi. Obuhvaćeni su svi korisnički podaci za koje je navedeno da se prikupljaju u odjeljku Sigurnost podataka. Aplikacije u visoko reguliranim djelatnostima koje zahtijevaju dodatna razdoblja zadržavanja moraju o tome jasno obavijestiti korisnike u okviru svojih pravila o zadržavanju podataka.

Trebam li izbrisati podatke računa koji su prethodno podijeljeni s trećom stranom?

Ako se vaša aplikacija za obradu korisničkih podataka oslanja na davatelje usluga, trebali biste izbrisati podatke sa svojih poslužitelja i zatražiti od davatelja usluga da učini isto.

Koliko brzo trebam ispuniti korisničke zahtjeve za brisanje?

Trebali biste obavijestiti korisnike što mogu očekivati i ispuniti njihove zahtjeve u razumno kratkom roku.  Svakako se posavjetujte sa svojim pravnim savjetnicima jer zakoni i propisi u nekim zemljama nameću posebne zahtjeve i ograničenja u vezi s brisanjem i zadržavanjem podataka.

Trebam li odgovoriti na pitanja o brisanju računa u obrascu Sigurnost podataka na Play konzoli?

Da, svi će razvojni programeri dobiti obavijest i morat će odgovoriti na novi skup pitanja o praksama brisanja u obrascu Sigurnost podataka. Ako je vaša aplikacija unutar opsega zahtjeva pravila, morate navesti pruža li vaša aplikacija brisanje računa i navesti web-vezu u obrascu Sigurnost podataka na Play konzoli. Neka ažuriranja obrasca odrazit će se u odjeljku Sigurnost podataka unosa vaše aplikacije u trgovini.

Nudim potpuno integrirani doživljaj brisanja računa u aplikaciji. Zašto ipak trebam navesti vezu na web-resurs?

Neki su korisnici možda već deinstalirali vašu aplikaciju ili ne mogu pristupiti vašem doživljaju u aplikaciji iz raznih razloga. Želimo biti sigurni da svi korisnici i dalje mogu upravljati svojim podacima tako što će imati mogućnost posjetiti resurs za brisanje koji razvojni programeri pružaju putem web-veze. To znači da vaš web-resurs treba korisnicima omogućiti da zatraže brisanje svojih podataka bez povratka u aplikaciju i potrebe za ponovnim preuzimanjem aplikacije kako bi mogli poslati zahtjev.

Koji su zahtjevi za web-vezu i resurs?

Web-veza mora biti funkcionalna (na primjer mora se učitati bez pogreške) i relevantna za opseg (na primjer put do zahtjeva za brisanje računa mora biti istaknut uz lako otkrivanje na stranici) te mora navoditi naziv aplikacije ili ime razvojnog programera (odnosno, naziv koji se prikazuje na vašem unosu u trgovini na Google Playu). Korisnik mora biti u mogućnosti zatražiti brisanje svojeg računa tim putem. To možete ponuditi na mnogo načina, na primjer uz pomoć dodatne veze koja pokreće brisanje računa, e-poruke korisničkoj službi ili obrasca putem kojeg korisnik može poslati zahtjev. Ako korisnik treba poduzeti dodatne korake prije brisanja računa (na primjer otkazivanje pretplate), to mora biti jasno naznačeno, a korisnicima mora biti dostupan tijek korisničke podrške za pokretanje tih koraka. Ako planirate upotrebljavati postojeća pravila o privatnosti ili zadržavanju podataka kako biste ispunili taj zahtjev, odjeljak za brisanje podataka trebao bi biti istaknut i dovoljno uočljiv (na primjer putem veze sidra).

Postoje li iznimke od tog zahtjeva pravila?

Trajno privatne i poslovne aplikacije za upravljanje uređajima izuzete su od tog zahtjeva pravila. Napomena: ako vaša aplikacija spada u visoko reguliranu djelatnost (kao što su komunalne usluge, zdravstvo ili financijske usluge), dopušteno je po potrebi navesti dodatne tijekove za omogućivanje zahtjeva za brisanje računa. Podsjećamo da računi koji su izrađeni i kojima se upravlja offline nisu računi aplikacija i nisu obuhvaćeni opsegom tih pravila.

Postoje li okolnosti u kojima moja aplikacija može zadržati određene podatke u postupku brisanja računa?

Moguće je da će vaša aplikacija morati zadržati određene podatke zbog legitimnih razloga kao što su sigurnost, sprječavanje prijevare ili usklađenost s propisima. U tom slučaju morate jasno obavijestiti korisnike o svojim praksama zadržavanja podataka, na primjer u pravilima o privatnosti.

Kako bi trebao izgledati moj doživljaj brisanja u aplikaciji?

Zahtjevi za put u aplikaciji koji omogućuje brisanje trebaju biti intuitivni za korisnika. To znači da bi put trebao biti uočljiv (na primjer u postavkama računa ili u sličnom odjeljku). Svjesni smo da postoji mnogo načina na koje razvojni programeri to mogu implementirati u svojim aplikacijama.

Što ako moja aplikacija funkcionira na više platforma koje nisu mobilne (na primjer Android TV, Wear OS ili slično)? Kako se primjenjuju ti zahtjevi?

Razumijemo da doživljaj brisanja računa unutar aplikacije koja nije namijenjena mobilnim uređajima može biti izazovan i za razvojnog programera i za korisnika. Zato aplikacije koje nisu mobilne ne moraju pružati opciju za pokretanje brisanja računa aplikacije unutar same aplikacije. I dalje moraju imati lako vidljivu opciju za pokretanje brisanja računa izvan aplikacije (na primjer posjetom vašoj web-lokaciji) i moraju unijeti vezu na taj web-resurs u za to namijenjeno polje URL obrasca u Play konzoli. Uobičajeni doživljaji na platformama koje nisu povezane s mobilnim aplikacijama mogu uključivati: web, Android TV, Wear OS i slično.