Wymagania odnośnie możliwości usunięcia konta w aplikacji w Google Play

Uwaga: obrazy mają charakter orientacyjny i mogą ulec zmianie.

Unikalni użytkownicy mogą tworzyć swoje konta w aplikacji – jest to udostępniana przez dewelopera funkcja dla użytkownika, która umożliwia korzystanie z różnych aplikacji i urządzeń (często uwzględnia użycie nazw użytkownika, adresów e-mail i haseł). Konta w aplikacji umożliwiają uwierzytelnianie użytkownika i zwykle obejmują mechanizm weryfikacji tożsamości, taki jak hasło, hasło jednorazowe na numer telefonu, uwierzytelnianie dwuskładnikowe, uwierzytelnianie biometryczne czy SSO (logowanie jednokrotne).

Umożliwiasz użytkownikom tworzenie konta z poziomu aplikacji, jeśli użytkownik może dokończyć tworzenie konta bezpośrednio w aplikacji lub gdy aplikacja przekierowuje go do procesu tworzenia konta w aplikacji poza samą aplikacją.

Nawet jeśli z niektórych funkcji aplikacji można korzystać bez konta, to jeśli aplikacja w dowolnym momencie zezwala na jego utworzenie, musisz umożliwiać też jego usunięcie.

Możliwość usunięcia konta w pełni w aplikacji jest z perspektywy użytkowników bardzo wygodna. Zdajemy sobie jednak sprawę, że w przypadku niektórych deweloperów może to być jeszcze niemożliwe, dlatego oferujemy różne opcje, aby można było spełnić nasze wymagania. Możesz zamiast tego udostępnić w aplikacji link, aby umożliwić użytkownikom usunięcie konta w aplikacji z poziomu strony internetowej.

Gdy na prośbę użytkownika usuniesz jego konto w aplikacji, musisz również usunąć powiązane z nim dane użytkownika. Możliwe, że aplikacja będzie musiała zachować część danych – na przykład w celu zapewnienia bezpieczeństwa, zapobiegania oszustwom czy spełnienia odpowiednich wymogów prawnych.  Przykłady danych użytkownika: dane osobowe i poufne użytkownika, informacje umożliwiające identyfikację, informacje finansowe i związane z płatnościami, dane służące do uwierzytelniania, książka telefoniczna, kontakty, lokalizacja urządzenia, SMS-y i dane związane z połączeniami, dane dotyczące zdrowia, dane Health Connect, lista innych aplikacji na urządzeniu, dane z mikrofonu i aparatu oraz inne poufne dane z urządzenia, a także dane o korzystaniu. Wszystkie dane użytkownika oznaczone jako zbierane w sekcji Bezpieczeństwo danych są objęte tym zakresem. Aplikacje w branżach ściśle regulowanych, które wymagają dodatkowego okresu przechowywania, muszą wyraźnie informować użytkowników o stosowanych zasadach przechowywania danych.

Jeśli dane użytkownika w Twojej aplikacji są przetwarzane przez dostawców usług, musisz usunąć te dane z własnych serwerów i poprosić dostawcę usług, żeby również to zrobił.

Poinformuj użytkowników, czego mogą się spodziewać, i zrealizuj ich prośby w możliwie krótkim czasie. Skonsultuj się z radcami prawnymi, ponieważ przepisy i regulacje prawne obowiązujące w niektórych krajach nakładają specjalne wymagania i ograniczenia dotyczące usuwania i przechowywania danych.

Tak. Wszyscy deweloperzy zobaczą prośbę o udzielenie odpowiedzi na nowy zestaw pytań w formularzu Bezpieczeństwa danych. Pytania te dotyczą głównie usuwania danych. Jeśli aplikacja podlega tym wymaganiom w ramach zasad, musisz poinformować, czy umożliwia ona usunięcie konta, i w formularzu Bezpieczeństwa danych w Konsoli Play podać link internetowy. Niektóre zmiany w formularzu zostaną odzwierciedlone w sekcji Bezpieczeństwo danych na stronie aplikacji w Sklepie.

Niektórzy użytkownicy mogli już odinstalować Twoją aplikację lub mogą nie mieć do niej dostępu z wielu innych powodów. Chcemy mieć pewność, że wszyscy użytkownicy mają kontrolę nad swoimi danymi i mogą je usunąć, korzystając z linku internetowego udostępnianego przez dewelopera. Oznacza to, że Twoja strona internetowa powinna umożliwiać użytkownikom przesłanie prośby o usunięcie danych bez odsyłania ich z powrotem do aplikacji i wymuszania jej ponownego pobrania w celu przesłania prośby.

Link internetowy musi działać prawidłowo (np. ładować się bez błędów), mieć odpowiedni zakres (np. ścieżka do prośby o usunięcie konta powinna być wyraźnie widoczna i łatwa do znalezienia na stronie) oraz zawierać nazwę aplikacji lub dewelopera (taką samą jak w informacjach o aplikacji w Google Play). Użytkownik musi mieć możliwość przesłania prośby o usunięcie konta za pomocą tej ścieżki. W tym celu możesz na przykład użyć dodatkowego linku, którego kliknięcie inicjuje usunięcie konta, adresu e-mail obsługi klienta lub formularza, za pomocą którego użytkownik może przesłać prośbę. Jeśli przed usunięciem konta użytkownik musi wykonać dodatkowe czynności (np. anulować subskrypcję), trzeba to wyraźnie zaznaczyć. W razie potrzeby użytkownicy muszą też mieć możliwość skorzystania z pomocy. Jeśli planujesz skorzystać z dotychczasowych zasad dotyczących prywatności lub przechowywania danych, aby spełnić to wymaganie, sekcja usuwania danych powinna być wyróżniona i dobrze widoczna (np. za pomocą linku do kotwicy).

To wymaganie nie dotyczy prywatnych i firmowych aplikacji do zarządzania urządzeniami. Jeśli masz aplikację związaną ze ściśle regulowaną branżą (np. jako dostawca mediów, usług medycznych czy finansowych), możesz w razie potrzeby udostępniać dodatkowe procesy ułatwiające przesyłanie próśb o usunięcie konta. Przypominamy, że konta utworzone i obsługiwane offline nie są kontami w aplikacji i te zasady ich nie dotyczą.

Jest to możliwe, jeśli musisz zachować w aplikacji część danych ze względów prawnych, np. po to, żeby zapewniać bezpieczeństwo, zapobiegać oszustwom czy spełniać wymagania odpowiednich przepisów prawa. Musisz wtedy wyraźnie poinformować użytkowników o swoich zasadach przechowywania danych (np. w polityce prywatności).

Wymagania dotyczące ścieżki usuwania danych w aplikacji powinny być intuicyjne dla użytkownika. Oznacza to, że ścieżka powinna być dobrze widoczna (np. w ustawieniach konta lub w podobnej sekcji). Deweloperzy mogą wdrożyć tę funkcję w swoich aplikacjach na wiele sposobów.

Zdajemy sobie sprawę, że proces usuwania konta w aplikacji na urządzeniu innym niż mobilne może być trudny zarówno dla dewelopera, jak i dla użytkownika. Dlatego aplikacje na takich urządzeniach nie muszą udostępniać opcji rozpoczęcia procesu usuwania konta w aplikacji. Mimo to muszą zapewniać łatwą do znalezienia opcję rozpoczęcia procesu usuwania konta poza aplikacją (np. na Twojej stronie internetowej). Link do takiej strony należy podać w odpowiednim polu adresu URL w formularzu w Konsoli Play. Przykłady niemobilnych platform aplikacji to m.in. strony internetowe, Android TV, Wear OS itp.