Förhandsgranskning av policyn
I den här artikeln kan du förhandsgranska nyligen meddelade ändringar.
I syfte att ge användare en mer integritetsskyddande upplevelse inför vi policyn för foto- och videobehörigheter för att minska antalet appar som har tillåtelse att be om breda foto-/videobehörigheter (READ_MEDIA_IMAGES och READ_MEDIA_VIDEO). Appar får bara komma åt foton och videor för syften som har en direkt koppling till appens funktioner. Appar som sällan, eller bara en gång, behöver åtkomst till filerna ska använda en systemväljare, till exempel fotoväljaren på Android. (gäller från och med den 22 januari 2025)
För att se den aktuella artikeln om behörigheter och API:er med åtkomst till känsliga uppgifter besöker du den här sidan.
Förfrågningar om behörighet och API:er med åtkomst till känsliga uppgifter ska vara begripliga för användarna. Du får endast begära behörigheter och API:er med åtkomst till känsliga uppgifter om de krävs för att befintliga funktioner och tjänster i appen som står med i butiksuppgifterna på Google Play ska kunna implementeras. Du får inte använda behörigheter eller API:er med åtkomst till känsliga uppgifter som ger åtkomst till användaruppgifter eller enhetsinformation för syften som inte har uppgetts, inte har implementerats eller inte är tillåtna. Personliga och känsliga uppgifter som du får åtkomst till via behörigheter eller API:er med åtkomst till känsliga uppgifter får aldrig säljas eller delas i syfte att underlätta försäljning.
Begär åtkomstbehörighet till uppgifter och till API:er med åtkomst till känsliga uppgifter när de ska användas (med förfrågningar som görs stegvis) så att användarna förstår varför behörigheten begärs i appen. Uppgifterna ska endast användas för de syften som användaren har gett sitt samtycke till. Om du vid ett senare tillfälle vill använda uppgifterna för andra syften måste du fråga användarna och försäkra dig om att du har deras godkännande till att använda uppgifterna för dessa ytterligare syften.
Begränsade behörigheter
I tillägg till ovanstående är de behörigheter som har markerats med Farlig, Särskild, Signatur eller som beskrivs nedan begränsade. För sådana behörigheter gäller ytterligare krav och begränsningar enligt nedan:
- Användardata eller enhetsinformation som du fått åtkomst till via begränsade behörigheter anses vara personliga och känsliga användaruppgifter. Kraven i policyn för användaruppgifter gäller.
- Respektera användarnas beslut om de avvisar en begäran om begränsade behörigheter. Användarna får inte manipuleras eller tvingas att samtycka till behörigheter som inte är absolut nödvändiga. Du måste vidta rimliga åtgärder för att tillmötesgå användare som inte ger åtkomst till känsliga behörigheter (till exempel genom att låta användaren själv ange ett telefonnummer om han eller hon har nekat åtkomst till samtalsloggar).
- Användning av behörigheter som strider mot Google Plays policyer för skadlig programvara (till exempel otillåten användning av förhöjda behörigheter) är uttryckligen förbjudna.
Vissa begränsade behörigheter omfattas av ytterligare krav enligt nedan. Syftet med dessa begränsningar är att skydda användarnas integritet. Vi kan bevilja undantag från kraven nedan i begränsad utsträckning i de sällsynta fall där en app tillhandahåller en mycket användbar eller viktig funktion och det inte finns alternativa metoder för att tillhandahålla funktionen. Vi väger föreslagna undantag mot eventuell integritets- eller säkerhetspåverkan för användarna.
Behörigheter för sms och samtalshistorikBehörigheter för sms och samtalshistorik anses utgöra personliga eller känsliga användaruppgifter och omfattas av policyn om personliga och känsliga uppgifter och följande begränsningar:
Appar som saknar funktioner för standardhantering av sms, telefon eller assistentfunktioner får inte ange i manifestfilen att behörigheterna ovan ska användas. Detta omfattar exempeltext i manifestfilen. Appen måste dessutom medvetet ha registrerats som standardhanterare av sms, telefon eller assistentfunktioner innan användarna uppmanas att godkänna någon av ovanstående behörigheter och måste omedelbart sluta använda behörigheten när den inte längre är standardhanterare. Mer information om tillåten användning och undantag finns på den här sidan i hjälpcentret. Appar får endast använda behörigheten (och eventuella uppgifter som härrör från behörigheten) i syfte att tillhandahålla godkända grundfunktioner i appen. Med appens grundfunktion avses huvudsyftet för appen. Detta kan utgöras av en uppsättning grundfunktioner som alla måste framhävas i dokumenteringen och lyftas fram i appbeskrivningen. Utan huvudfunktionen går appen sönder eller blir obrukbar. Överföring, delning eller licensierad användning av dessa uppgifter får endast ske i syfte att tillhandahålla grundfunktioner eller tjänster i appen och användningen får inte utökas för något annat syfte (t.ex. för att förbättra andra appar eller tjänster eller för annonsering och marknadsföring). Du får inte använda alternativa metoder (inklusive andra behörigheter, API:er eller tredjepartskällor) för att härleda uppgifter som tillskrivs behörigheter med koppling till samtalshistoriken och sms. |
PlatsbehörigheterEnhetens plats anses utgöra personliga eller känsliga användaruppgifter och omfattas av policyn om personliga och känsliga uppgifter samt av policyn om platsåtkomst i bakgrunden och följande krav:
Platsåtkomst via behörigheten för förgrundstjänster (när appen bara har platsåtkomst i förgrunden, t.ex. medan appen används) är tillåten om användningen
Appar som särskilt riktar sig till barn måste följa policyn för Avsett för familjer. Du hittar mer information om policykraven i den här hjälpartikeln. |
Behörigheten Åtkomst till alla filerFiler och katalogattribut på användarnas enheter anses utgöra personliga eller känsliga användaruppgifter och omfattas av policyn om personliga och känsliga uppgifter och följande krav:
|
Foto- och videobehörigheterFoton och videor på användarens enhet räknas som personliga eller känsliga användaruppgifter och omfattas av Google Plays policy för användaruppgifter. Appar får bara komma åt foton och videor för syften som har en direkt koppling till appens funktioner och får inte begära åtkomst för någon tredje parts räkning för syften som inte har någon koppling till appfunktioner som är avsedda för användaren. Vi rekommenderar att en systemväljare, till exempel fotoväljaren, används för en mer integritetsskyddande upplevelse. Appar som kräver bred åtkomst till foton och videor i ett delat lagringsutrymme på enheter måste godkännas i en lämplig åtkomstgranskning och kunna uppvisa ett huvudsakligt användarfall där beständig eller upprepad åtkomst till foton eller videor i det delade lagringsutrymmet krävs. Appar som sällan, eller bara en gång, behöver åtkomst till filerna ska använda en systemväljare, till exempel Androids fotoväljare. Bred åtkomst till foton och videor omfattas även av följande krav:
Om din app inte behöver eller inte uppfyller kraven för bred åtkomst till behörigheterna READ_MEDIA_VIDEO eller READ_MEDIA_IMAGES måste du ta bort dem från appens manifest för att uppfylla kraven i policygranskningen. I enlighet med policyn för begränsade behörigheter måste du vidta rimliga åtgärder för att tillmötesgå användare som inte ger bred åtkomst till mediefiler på deras enhet. Detta omfattar att förmedla en smidig appupplevelse där användarna kan fortsätta att använda funktionen eller huvudfunktionen i appen. Appar som har ett legitimt skäl för åtkomst till foton eller videor men inte uppfyller kraven för behörigheterna READ_MEDIA_IMAGES eller READ_MEDIA_VIDEO kan använda en systemväljare som fotoväljaren. Du hittar mer information i den här artikeln i hjälpcentret. |
Behörighet att se appaketInformation om vilka appar som finns installerade på en enhet anses utgöra personliga eller känsliga användaruppgifter och omfattas av policyn om personliga och känsliga uppgifter och följande krav: Appar vars huvudsyfte är att starta, söka efter eller användas ihop med andra appar på enheten kan få behörighet att se andra installerade appar på enheten i den utsträckning som är rimlig enligt beskrivningen nedan:
Data om installerade appar som har sökts fram i appar distribuerade via Play får aldrig säljas eller delas i analyssyfte eller för intäktsgenerering via annonser. |
Accessibility APIAccessibility API får inte användas till att
Accessibility API har inte utformats för och kan inte begäras för fjärrinspelning av samtalsljud. Det måste stå att Accessibility API används i butiksuppgifterna på Google Play. Riktlinjer för IsAccessibilityToolAppar vars huvudsyfte är att stödja personer med funktionsnedsättning får använda beteckningen IsAccessibilityTool för att klassificera sig offentligt som en tillgänglighetsapp. Appar som inte uppfyller kraven för IsAccessibilityTool får inte använda den markeringen, men måste ändå uppfylla kraven på tydligt yppande och samtycke som beskrivs i policyn om användaruppgifter eftersom tillgänglighetssyftet inte är uppenbart för användaren. Du hittar mer information i hjälpcenterartikeln för AccessibilityService API. Appar måste använda API:er och behörigheter med snävare omfång i stället för Accessibility API om det går att uppnå den önskade funktionen. |
Begär behörighet att installera paketBehörigheten REQUEST_INSTALL_PACKAGES ger en app tillåtelse att begära installation av appaket. Om du vill använda den här behörigheten måste appens huvudfunktion
Tillåtna funktioner inkluderar:
Med appens huvudfunktion avses det som appen i första hand är till för. Huvudfunktionen och eventuella funktioner som ingår i den måste vara klart och tydligt dokumenterade och angivna i appens beskrivning. Behörigheten REQUEST_INSTALL_PACKAGES får inte användas för att utföra självuppdateringar, modifieringar eller paketering av andra APK:er i tillgångsfilen förutom i enhetshanteringssyfte. Alla uppdateringar eller installationer av paket måste följa Google Plays policy för otillåten användning av enheter och nätverk och måste initieras och genomföras av användaren. |
Behörigheter för Health Connect från AndroidHealth Connect är en Android-plattform som låter appar för hälsa och träning lagra och dela enhetsdata inom ett sammanslaget ekosystem. Den erbjuder en plats där användare kan styra över vilka appar som kan läsa och skriva hälso- och träningsdata. Health Connect har stöd för att läsa och skriva en mängd olika datatyper – allt från steg till kroppstemperatur. Data som du kan få åtkomst till med Health Connect-behörighet anses utgöra personliga och känsliga användaruppgifter och omfattas av policyn för användaruppgifter. Om din app räknas som en hälsoapp eller har hälsorelaterade funktioner och har åtkomst till hälsodata, inklusive Health Connect-data, måste den även följa policyn för hälsoappar. Läs mer i den här utvecklarhandboken för Android om hur du kommer igång med Health Connect. Om du vill begära åtkomst till Health Connect-datatyper kan du läsa mer här. Appar som distribueras via Google Play måste uppfylla följande policykrav för att kunna läsa data från och/eller skriva data till Health Connect. Lämplig åtkomst till och användning av Health ConnectHealth Connect får bara användas i enlighet med tillämpliga policyer, användarvillkor och för godkända användningsfall som har angetts i den här policyn. Det betyder att du bara får begära åtkomst till behörigheter när din app eller tjänst uppfyller villkoren för något av de godkända användningsfallen. Godkända användningsområden innefattar: träning och hälsa, belöningar, träningscoachning, företagshälsa, sjukvård, hälsoforskning och spel. Appar som får tillgång till dessa behörigheter får inte utöka användningen till syften som inte angetts eller otillåtna syften. Endast appar eller tjänster med en eller flera funktioner vars huvudsakliga syfte är att vara en fördel för användarnas hälsa och träning tillåts begära åtkomst till Health Connect-behörigheter. Det handlar om följande:
Tillgång till Health Connect får inte användas i strid mot denna policy eller andra tillämpliga användarvillkor eller policyer för Health Connect, inklusive i följande fall:
Det är också ditt ansvar att alla regler och rättsliga krav som gäller följs, baserat på din avsedda användning av Health Connect och all data från Health Connect. Google stöder inte användningen av och kan inte garantera att data som finns i Health Connect för all typ av användning och syfte (i synnerhet gällande användning inom områdena forskning, hälsa och medicin) stämmer, med undantag för när det uttryckligen står på etiketten eller i informationen som Google tillhandahåller för specifika Google-produkter och -tjänster. Google frånsäger sig all ansvarsskyldighet kopplat till data erhållen genom Health Connect. Begränsad användningNär du använder Health Connect måste åtkomst och användning av data följa vissa begränsningar:
Minsta möjliga omfattningDu får bara begära åtkomst till behörigheterna som behövs för att implementera din produkts funktioner eller tjänster. Sådana åtkomstbegäranden bör vara specifika och begränsade till datan som behövs. Transparent och exakt meddelande och kontrollI Health Connect hanteras hälso- och träningsdata, inklusive känsliga uppgifter. Därför måste alla appar ha en omfattande integritetspolicy. Integritetspolicyn måste på ett transparent sätt upplysa om hur appen samlar in, använder och delar användaruppgifter. Utöver rättsliga krav måste utvecklare inkludera följande information i integritetspolicyn:
Mer information om krav för appar som kopplas till Health Connect hittar du i denna artikel i hjälpcentret. |
VPN-tjänstVpnService är en basklass med vilken appar kan utöka och bygga sina egna VPN-lösningar. Det är bara appar som använder VpnService och har VPN som huvudfunktion som kan skapa en säker tunnel till en fjärrserver på enhetsnivå. Till undantagen räknas appar som kräver en fjärrserver för sin huvudfunktion, till exempel
VpnService kan inte användas för att
Appar som använder VpnService måste
|
Behörighet för exakt alarmVi introducerar en ny behörighet, USE_EXACT_ALARM, som ger åtkomst till funktioner för exakta alarm i appar från och med Android 13 (API-inriktningsnivå 33). USE_EXACT_ALARM är en begränsad behörighet och appar får endast deklarera den här behörigheten om det finns stöd för behovet av ett exakt alarm i appens huvudfunktion. Appar som begär den här begränsade behörigheten blir granskade och de som inte uppfyller kriterierna för tillåtna användningsfall får inte publiceras på Google Play. Tillåtna användningsfall för behörighet att använda exakta alarm Appen får bara använda USE_EXACT_ALARM-funktionen när appens huvudsakliga, användarriktade funktion kräver att åtgärder sker vid en exakt tid, till exempel när
Om du har ett användningsfall för en exakt alarmfunktion som inte täcks in av ovanstående kan du överväga om SCHEDULE_EXACT_ALARM kan vara ett alternativ. Läs mer om funktionen för exakta alarm i riktlinjerna för utvecklare. |
Behörighet för helskärmsintentUSE_FULL_SCREEN_INTENT är en behörighet med särskild appåtkomst för appar inriktade på Android 14 (API-inriktningsnivå 34) eller senare. Appar blir bara automatiskt beviljade behörigheten USE_FULL_SCREEN_INTENT om appens huvudfunktion ingår i en av nedanstående kategorier som kräver aviseringar med hög prioritet:
Appar som begär den här behörigheten blir granskade och de som inte uppfyller ovanstående kriterier blir inte automatiskt beviljade den här behörigheten. I sådana fall måste apparna begära behörighet av användaren för att använda USE_FULL_SCREEN_INTENT. Vi påminner om att all användning av behörigheten USE_FULL_SCREEN_INTENT måste efterleva alla utvecklarpolicyer på Google Play, inklusive våra policyer för oönskad mjukvara på mobila enheter, otillåten användning av enheter och nätverk och annonser. Aviseringar med helskärmsintent får inte störa, skada eller på ett otillåtet sätt få åtkomst till användarens enhet. Dessutom ska appar inte störa andra appar eller enhetens användbarhet. Läs mer om behörigheten USE_FULL_SCREEN_INTENT i vårt hjälpcenter. |