ป้ายการลบข้อมูลของ Google Play และแถบการลบข้อมูลในส่วนความปลอดภัยของข้อมูลช่วยมอบความโปร่งใสและการควบคุมข้อมูลแบบใหม่แก่ผู้ใช้ ขณะเดียวกันก็ช่วยให้นักพัฒนาแอปสามารถแสดงวิธีจัดการข้อมูลผู้ใช้อย่างมีความรับผิดชอบ หากแอปของคุณอนุญาตให้ผู้ใช้สร้างบัญชีจากภายในแอป นโยบายข้อมูลผู้ใช้ของเรากำหนดว่าแอปต้องอนุญาตให้ผู้ใช้ส่งคำขอลบบัญชีของตนเองด้วย
เคล็ดลับ: ดูข้อมูลเกี่ยวกับแนวทางปฏิบัติแนะนำในการออกแบบประสบการณ์การลบบัญชีโดยคำนึงถึงผู้ใช้เป็นหลักได้ที่บล็อกของนักพัฒนาแอป Android
ภาพรวม
ข้อกำหนดด้านการลบบัญชีของนโยบายข้อมูลผู้ใช้หมายความว่า
- นักพัฒนาแอปทุกรายต้องตอบคำถามใหม่เกี่ยวกับการลบข้อมูลในแบบฟอร์มความปลอดภัยของข้อมูลที่หน้าเนื้อหาแอปใน Play Console
- หากแอปเปิดใช้การสร้างบัญชี คุณต้องดำเนินการต่อไปนี้
- แสดงเส้นทางในแอปเพื่อให้ผู้ใช้ลบบัญชีแอปและข้อมูลที่เกี่ยวข้องของตน และ
- ระบุแหล่งข้อมูลเว็บลิงก์ที่ผู้ใช้สามารถขอลบบัญชีแอปและข้อมูลที่เกี่ยวข้องได้ คุณจะมีโอกาสแสดงให้ผู้ใช้ทราบหากลบข้อมูลอื่นๆ ด้วย
โปรดอ่านนโยบายฉบับเต็ม รวมถึงตรวจสอบว่าคุณเข้าใจและปฏิบัติตามนโยบายดังกล่าวเนื่องจากเราจะแสดงข้อมูลบางอย่างที่คุณให้ไว้เกี่ยวกับการลบบัญชีและข้อมูลบนหน้าข้อมูลผลิตภัณฑ์ใน Store ของแอป นอกจากนี้ อาจมีการดำเนินการบังคับใช้กับนักพัฒนาแอปที่ไม่ปฏิบัติตามข้อกำหนดภายในเวลาที่กำหนดหรือหลังจากช่วงขยายเวลา
ในช่วงต้นปี 2024 ผู้ใช้ Google Play จะเริ่มเห็นการเปลี่ยนแปลงนี้ในข้อมูลผลิตภัณฑ์ใน Store ซึ่งผู้ใช้ทำสิ่งต่อไปนี้ได้
- ดูฟีเจอร์การควบคุมความเป็นส่วนตัวที่แอปนำเสนอพร้อมป้ายการลบข้อมูลโฉมใหม่ในส่วนความปลอดภัยของข้อมูลบนหน้าข้อมูลผลิตภัณฑ์ใน Store ของแอป และ
- ควบคุมข้อมูลของตนเองโดยไปที่ลิงก์ในแถบการลบข้อมูล ซึ่งผู้ใช้จะส่งคำขอให้ลบบัญชีและ/หรือข้อมูลอื่นๆ ได้หากเกี่ยวข้อง
คุณสามารถขยายส่วนด้านล่างเพื่อดูลักษณะที่การเปลี่ยนแปลงนี้จะปรากฏแก่ผู้ใช้บนหน้าข้อมูลผลิตภัณฑ์ใน Store ได้หากรองรับการลบบัญชี
สิ่งที่ผู้ใช้จะเห็นหากแอปของคุณรองรับการลบบัญชีหมายเหตุ: รูปภาพเป็นเพียงตัวอย่างเท่านั้นและอาจมีการเปลี่ยนแปลง
ข้อมูลลำดับเวลา
เราคาดว่าจะใช้ลำดับเวลาต่อไปนี้สำหรับการเปิดตัวใน Play Console และ Google Play โปรดทราบว่าลำดับเวลานี้อาจมีการเปลี่ยนแปลง โดยเราจะโพสต์ข้อมูลอัปเดตไว้ในบทความนี้
- เมษายน 2023: เราได้ประกาศข้อกำหนดด้านการลบบัญชีฉบับใหม่และเพิ่มคำถามใหม่เกี่ยวกับการลบข้อมูลลงในแบบฟอร์มความปลอดภัยของข้อมูล ดูแบบฟอร์มนี้ได้ที่หน้าเนื้อหาแอปใน Play Console
- ตอนนี้คุณสามารถกรอกและส่งแบบฟอร์มเพื่อรับความคิดเห็นก่อนการเปิดตัวเกี่ยวกับปัญหาที่ตรวจพบได้ ตอบคำถามเหล่านี้ตั้งแต่เนิ่นๆ เพื่อให้มั่นใจว่าข้อมูลของคุณจะได้รับการตรวจสอบและอนุมัติก่อนที่ฟีเจอร์จะเปิดตัวต่อผู้บริโภคในปีหน้า
- หากพบปัญหาเกี่ยวกับการตอบคำถามเรื่องการลบข้อมูลในแบบฟอร์มความปลอดภัยของข้อมูล เราจะปฏิเสธแอปใหม่รวมถึงอัปเดตแอปใน Play Console คุณอัปเดตแอปและแบบฟอร์มความปลอดภัยของข้อมูลเป็นการชั่วคราวได้โดยการล้างคำตอบในคำถามเรื่องการลบข้อมูล
- 7 ธันวาคม 2023: กำหนดเวลาตอบคำถามเรื่องการลบข้อมูล
- คุณจะต้องตอบคำถามเรื่องการลบข้อมูลในแบบฟอร์มความปลอดภัยของข้อมูลจึงจะอัปเดตแอปได้ โดยจะไม่มีการขยายเวลา (คำถามพร้อมใช้งานแล้วใน Play Console) คุณจะเผยแพร่แอปใหม่หรืออัปเดตแอปไม่ได้หากยังตอบคำถามเหล่านี้ไม่สมบูรณ์หรือมีปัญหาที่ยังไม่ได้แก้ไข
- หากต้องการเวลาเพิ่มเติมในการตอบคำถามเรื่องการลบข้อมูลในแบบฟอร์มความปลอดภัยของข้อมูล คุณขอขยายเวลาได้จนถึงวันที่ 31 พฤษภาคม 2024
- ต้นปีหน้า: ผู้ใช้จะเริ่มเห็นป้ายการลบข้อมูลโฉมใหม่และส่วนการลบข้อมูลบนหน้าข้อมูลผลิตภัณฑ์ใน Store ของแอปใน Google Play
- ระบบจะนำป้ายการลบข้อมูลก่อนหน้านี้ออกและจะไม่แสดงในแอปทั้งหมดอีกต่อไป
- คุณต้องมีแบบฟอร์มความปลอดภัยของข้อมูลที่ได้รับอนุมัติ รวมถึงคำตอบของคำถามเรื่องการลบข้อมูลใน Play Console เพื่อให้แอปแสดงป้ายใหม่ได้
- หลังวันที่ 31 พฤษภาคม 2024: อาจมีการดำเนินการบังคับใช้เพิ่มเติมในอนาคตสำหรับแอปที่ไม่เป็นไปตามข้อกำหนด เช่น การนำแอปออกจาก Google Play
คำถามที่พบบ่อย
บัญชีแอปคืออะไรบัญชีแอปคือข้อมูลประจำตัวที่ไม่ซ้ำกันของผู้ใช้ ซึ่งนักพัฒนาแอปนำเสนอเป็นฟีเจอร์ที่แสดงต่อผู้ใช้ในแอปพลิเคชันและ/หรืออุปกรณ์ต่างๆ (มักรวมถึงการใช้ชื่อผู้ใช้ อีเมล และรหัสผ่าน) บัญชีแอปมีกลไกให้ผู้ใช้ตรวจสอบสิทธิ์และโดยทั่วไปจะมีกลไกในการยืนยันตัวตน เช่น รหัสผ่าน, OTP (รหัสผ่านที่สามารถใช้งานได้เพียงครั้งเดียว) จากหมายเลขโทรศัพท์, 2FA (การตรวจสอบสิทธิ์แบบ 2 ปัจจัย), ข้อมูลไบโอเมตริก, SSO (การลงชื่อเพียงครั้งเดียว) เป็นต้น
แอปของคุณรองรับการสร้างบัญชีภายในแอปหากผู้ใช้สร้างบัญชีแอปได้โดยตรงจากในแอป หรือหากแอปนำผู้ใช้ไปยังขั้นตอนการสร้างบัญชีแอปนอกแอป
หากแอปเสนอการสร้างบัญชีในส่วนใดก็ตามของประสบการณ์การใช้งานแอป คุณจะยังคงต้องเสนอการลบบัญชีแอปแม้ว่าฟีเจอร์บางอย่างจะสามารถเข้าถึงได้โดยไม่ต้องมีบัญชีก็ตาม
การลบบัญชีที่สามารถทำได้ตั้งแต่ต้นจนจบบนอุปกรณ์เคลื่อนที่อาจให้ประสบการณ์การใช้งานที่ดีสำหรับผู้ใช้ อย่างไรก็ตาม เราเข้าใจดีว่าการดำเนินการนี้อาจไม่สะดวกต่อนักพัฒนาแอปบางราย เราจึงมีตัวเลือกให้คุณปฏิบัติตามข้อกำหนดนี้ โดยคุณจะเลือกใส่ลิงก์ภายในแอปซึ่งนำผู้ใช้ไปยังแหล่งข้อมูลการลบบัญชีแอปบนเว็บได้
เมื่อลบบัญชีแอปตามคำขอของผู้ใช้แล้ว คุณต้องลบข้อมูลผู้ใช้ที่เชื่อมโยงกับบัญชีแอปดังกล่าวด้วย เป็นไปได้ว่าแอปของคุณอาจต้องเก็บรักษาข้อมูลบางอย่างไว้เพื่อเหตุผลทางกฎหมาย เช่น การรักษาความปลอดภัย การป้องกันการฉ้อโกง หรือการปฏิบัติตามกฎหมาย ตัวอย่างข้อมูลผู้ใช้ ได้แก่ ข้อมูลส่วนบุคคลและข้อมูลที่มีความละเอียดอ่อนของผู้ใช้, ข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้, ข้อมูลทางการเงินและการชำระเงิน, ข้อมูลการตรวจสอบสิทธิ์, สมุดโทรศัพท์, รายชื่อติดต่อ, ตำแหน่งของอุปกรณ์, ข้อมูลเกี่ยวกับ SMS และการโทร, ข้อมูลสุขภาพ, ข้อมูล Health Connect, พื้นที่โฆษณาของแอปอื่นๆ ในอุปกรณ์, ไมโครโฟน, กล้อง และข้อมูลอุปกรณ์หรือการใช้งานที่มีความละเอียดอ่อนอื่นๆ ข้อมูลผู้ใช้ทั้งหมดที่ระบุว่ามีการเก็บรวบรวมในส่วนความปลอดภัยของข้อมูลจะถือว่าอยู่ในขอบเขต แอปในอุตสาหกรรมที่มีการควบคุมเข้มงวดซึ่งต้องมีระยะเวลาเก็บรักษาเพิ่มเติมจะต้องแจ้งให้ผู้ใช้ทราบอย่างชัดเจนภายในนโยบายการเก็บรักษาข้อมูล
หากแอปของคุณอาศัยผู้ให้บริการในการประมวลผลข้อมูลผู้ใช้ คุณควรลบข้อมูลออกจากเซิร์ฟเวอร์ของคุณเองและขอให้ผู้ให้บริการดำเนินการดังกล่าวด้วย
คุณควรแจ้งให้ผู้ใช้ทราบถึงสิ่งที่จะเกิดขึ้นและดำเนินการตามคำขอให้เสร็จสมบูรณ์ภายในระยะเวลาอันสั้น โปรดตรวจสอบกับที่ปรึกษาด้านกฎหมายของคุณเนื่องจากกฎหมายและข้อบังคับในบางประเทศมีข้อกำหนดและข้อจำกัดเฉพาะเกี่ยวกับการลบและการเก็บรักษาข้อมูล
ใช่ นักพัฒนาแอปทุกรายจะได้รับข้อความแจ้งและต้องตอบคำถามชุดใหม่ในแบบฟอร์มความปลอดภัยของข้อมูลซึ่งมุ่งเน้นเรื่องแนวทางปฏิบัติด้านการลบข้อมูล กรณีที่แอปอยู่ในขอบเขตข้อกำหนดของนโยบาย คุณต้องเปิดเผยหากแอปมีการลบบัญชีและระบุเว็บลิงก์ภายในแบบฟอร์มความปลอดภัยของข้อมูลใน Play Console ข้อมูลอัปเดตบางรายการในแบบฟอร์มจะปรากฏในส่วนความปลอดภัยของข้อมูลบนหน้าข้อมูลผลิตภัณฑ์ใน App Store
ผู้ใช้บางรายอาจถอนการติดตั้งแอปไปแล้วหรือไม่สามารถเข้าถึงการใช้งานในแอปด้วยเหตุผลหลายประการ เราต้องการให้ผู้ใช้ทุกคนยังคงควบคุมข้อมูลของตนเองได้โดยเข้าไปที่แหล่งข้อมูลเกี่ยวกับการลบบัญชีที่เป็นเว็บลิงก์ซึ่งนักพัฒนาแอปมีให้ ซึ่งหมายความว่าแหล่งข้อมูลบนเว็บของคุณควรมีวิธีให้ผู้ใช้ขอลบข้อมูลได้โดยไม่ต้องส่งผู้ใช้กลับไปยังแอปและกำหนดให้ผู้ใช้ต้องดาวน์โหลดแอปอีกครั้งเพื่อส่งคำขอ
เว็บลิงก์ต้องใช้งานได้ (เช่น โหลดโดยไม่มีข้อผิดพลาด) เกี่ยวข้องตามขอบเขต (เช่น แสดงเส้นทางไปยังการขอลบบัญชีอย่างเด่นชัดและค้นพบได้ง่ายในหน้าเว็บ) และอ้างถึงชื่อแอปหรือนักพัฒนาแอป (ซึ่งปรากฏที่หน้าข้อมูลผลิตภัณฑ์ใน Store บน Google Play) ผู้ใช้ต้องส่งคำขอลบบัญชีผ่านเส้นทางดังกล่าวได้ คุณนำเสนอข้อมูลนี้ได้หลายวิธี เช่น ลิงก์เพิ่มเติมเพื่อเริ่มลบบัญชี อีเมลของฝ่ายบริการลูกค้า หรือแบบฟอร์มที่ให้ผู้ใช้ส่งคำขอได้ หากผู้ใช้ต้องดำเนินการเพิ่มเติมก่อนที่จะลบบัญชี (เช่น ยกเลิกการสมัครใช้บริการ) คุณต้องระบุข้อมูลนี้อย่างชัดเจนและแสดงขั้นตอนสนับสนุนเพื่อช่วยให้ผู้ใช้เริ่มต้น หากวางแผนที่จะใช้นโยบายความเป็นส่วนตัวหรือการเก็บรักษาข้อมูลที่มีอยู่เพื่อให้เป็นไปตามข้อกำหนดนี้ คุณควรไฮไลต์ส่วนการลบข้อมูลไว้ให้เห็นได้ชัดพอสมควร (เช่น ผ่านลิงก์ตำแหน่งเฉพาะ)
แอปการจัดการอุปกรณ์ส่วนตัวและอุปกรณ์สำหรับองค์กรแบบถาวรจะได้รับการยกเว้นจากข้อกำหนดของนโยบายนี้ โปรดทราบว่าหากแอปของคุณจัดอยู่ในอุตสาหกรรมที่มีการควบคุมเข้มงวด (เช่น สาธารณูปโภค สุขภาพ บริการทางการเงิน เป็นต้น) เราอนุญาตให้มีขั้นตอนเพิ่มเติมเพื่ออำนวยความสะดวกในการขอลบบัญชีให้เสร็จสิ้น ขอแจ้งให้ทราบว่าบัญชีที่สร้างและดำเนินการแบบออฟไลน์ไม่ใช่บัญชีแอปและไม่อยู่ในขอบเขตของนโยบาย
เป็นไปได้ว่าแอปของคุณอาจต้องเก็บรักษาข้อมูลบางอย่างไว้เพื่อเหตุผลทางกฎหมาย เช่น การรักษาความปลอดภัย การป้องกันการฉ้อโกง หรือการปฏิบัติตามกฎหมาย ในกรณีดังกล่าว คุณต้องแจ้งให้ผู้ใช้ทราบอย่างชัดเจนเกี่ยวกับแนวทางปฏิบัติในการเก็บรักษาข้อมูล เช่น แจ้งไว้ในนโยบายความเป็นส่วนตัว
ข้อกำหนดสำหรับเส้นทางการลบในแอปควรเข้าใจง่ายสำหรับผู้ใช้ ซึ่งหมายความว่าเส้นทางควรเห็นได้ชัดเจน (เช่น อยู่ภายในการตั้งค่าบัญชีหรือส่วนที่คล้ายกัน) เราทราบดีว่านักพัฒนาแอปสามารถนำเส้นทางนี้ไปใช้ในแอปของตนได้หลายวิธี
เราเข้าใจดีว่าการลบบัญชีในแอปที่ไม่ใช่บนอุปกรณ์เคลื่อนที่อาจเป็นเรื่องที่ท้าทายสําหรับทั้งนักพัฒนาแอปและผู้ใช้ ด้วยเหตุนี้แอปที่ไม่ใช่บนอุปกรณ์เคลื่อนที่จึงไม่ต้องมีตัวเลือกในการเริ่มลบบัญชีของแอปจากภายใน แต่แอปยังคงต้องมีตัวเลือกในการเริ่มลบบัญชีนอกแอปที่ค้นพบได้ทันที (เช่น โดยการไปที่เว็บไซต์) และต้องระบุลิงก์ไปยังแหล่งข้อมูลบนเว็บนี้ไว้ในช่อง URL ที่กำหนดไว้ของแบบฟอร์มใน Play Consol ประสบการณ์การใช้งานแพลตฟอร์มของแอปที่ไม่ใช่บนอุปกรณ์เคลื่อนที่ทั่วไปอาจรวมถึงในเว็บ, Android TV, Wear OS และที่คล้ายกัน