政策預覽
本文提供最近宣布的異動。
為了提供使用者更優質的體驗，我們將推出新的 USE_FULL_SCREEN_INTENT 權限使用限制。針對目標為 Android U (API 級別 34) 以上版本的應用程式，我們會將此權限更改為特殊的存取權限。只有核心功能需要全螢幕通知的應用程式將預設取得此權限，其餘應用程式則需要請使用者授權才能取得此權限。 (2024 年 5 月 31 日生效)
為了提供更能保護隱私權的使用者體驗，我們將推出相片和影片權限政策，只開放較少應用程式索取廣泛的相片/影片權限 (READ_MEDIA_IMAGES 和 READ_MEDIA_VIDEO)。應用程式存取相片和影片的目的，必須直接與執行功能相關。若應用程式只需存取相片/影片一次，或很少需要存取這些檔案，則須依規定使用 Android 相片挑選工具等系統選擇器。 (2024 年 8 月 31 日生效)
我們將更新健康資料同步政策，簡化健康資料同步申請程序，並與健康應用程式政策保持一致。今年稍晚，Play 管理中心將推出一項新的聲明，取代現有的表單申請方式。 (2024 年 8 月 31 日生效)
如要查看目前的「存取私密資訊的權限和 API」文章，請前往這個頁面。
如需要求會存取私密資訊的權限和 API，應確保使用者認為該要求合理。您只能要求使用必要的權限和 API 來存取私密資訊，以便應用程式能夠執行在 Google Play 商店資訊中所宣傳的現有功能或服務。請勿將存取使用者/裝置私密資訊的權限或 API 用於未揭露、未提供或遭禁止的功能或用途。您不得販售透過存取私密資訊的權限或 API 所取得的個人或私密資料，亦不得基於促銷目的分享這類資料。
若要藉由存取私密資訊的權限和 API 取得資料，請在相關情境下透過漸進式要求提出，讓使用者瞭解應用程式要求該權限的原因。這類資料只能用於使用者同意的用途。如果您之後想將資料用於其他用途，則必須徵詢使用者，確認使用者同意用於這些用途。
受限制權限
受限制權限是指歸為危險、特殊、簽署或如下文所述的權限；除了上述規範外，這類權限也適用下列額外的規定和限制：
- 透過受限制權限存取的使用者或裝置資料，將視為使用者的個人和私密資料，適用「使用者資料」政策規定。
- 如果使用者拒絕授予受限制權限，您必須尊重他們的決定，而且不得操控或強迫使用者同意授予任何非關鍵的權限。對於不授予私密權限的使用者，您必須在合理範圍內提供使用者其他選項。舉例來說，當使用者限制應用程式存取通話記錄時，讓他們能夠手動輸入電話號碼。
- 我們嚴禁以違反 Google Play 「惡意軟體」政策 (包括進階權限濫用行為) 的方式使用權限。
部分受限制權限可能適用下列額外的規定。這些限制旨在保護使用者的隱私權。如果應用程式提供的功能極具吸引力或相當重要，且必須獲得受限制權限後才能運作，並無其他替代方案，那麼我們可能會允許少數特例。我們會審查申請成為特例的案例，評估其在隱私權或安全性方面可能對使用者造成的影響。
簡訊和通話記錄權限簡訊和通話記錄為使用者的個人和私密資料，相關權限適用個人及私密資訊政策規定和下列規範：
如果應用程式不具備預設簡訊、通話或助理處理常式的功能，就不得在資訊清單 (包括資訊清單內的預留位置文字) 中宣告要使用上述權限。此外，應用程式必須由使用者主動註冊為預設的簡訊、通話或助理處理常式，才能提示使用者授予這些權限；一旦應用程式不再是預設處理常式，則須立即停止使用該權限。如要瞭解允許的用途和例外狀況，請造訪這個說明中心網頁。 應用程式只能將權限 (及其衍生資料) 用於提供經過核准的應用程式核心功能。核心功能是指應用程式的主要用途，可能不只一種，而且全都必須是應用程式說明中著重介紹及主打的功能。如果沒有核心功能，應用程式就會「毀損」或無法運作。您只能基於提供應用程式核心功能或服務的目的，傳輸、分享或授權使用這類資料，不得將資料用於任何其他用途 (例如改善其他應用程式或服務、放送廣告或是行銷)。您不得透過其他方法 (包括其他權限、API 或第三方來源) 產生資料，卻將來源註明為通話記錄或簡訊相關權限。 |
位置存取權裝置位置資訊為使用者的個人和私密資料，適用個人和私密資訊政策、背景位置資訊政策及下列規範：
僅具備前景存取權 (例如「使用時」存取權) 的應用程式可透過前景服務權限存取位置資訊，前提是相關位置資訊使用情形符合下列條件：
專為兒童設計的應用程式必須遵守闔家適用政策。 如要進一步瞭解相關政策規定，請參閱這篇說明文章。 |
「所有檔案存取權」權限使用者裝置上的檔案和目錄屬性為使用者的個人和私密資料，適用個人和私密資訊政策規定和下列規範：
|
相片和影片權限使用者裝置上的相片和影片為使用者的個人和私密資料，適用 Google Play「使用者資料」政策規定。應用程式只能出於直接與應用程式功能相關的用途存取相片和影片，如果用途與面向使用者的應用程式功能無關，就不得代表任何第三方要求存取這類內容。為了提供更能保護隱私權的體驗，建議使用相片挑選工具等系統選擇器。 如果應用程式需要在裝置上大範圍存取共用儲存空間中的相片和影片檔案，必須通過適當的存取權審查，並展示哪一項核心用途需持續或頻繁存取共用儲存空間中的相片/影片檔案。若應用程式只需存取相片/影片一次，或很少需要存取這些檔案，則須依規定使用 Android 相片挑選工具等系統選擇器。 相片和影片的廣泛存取權亦適用下列規定：
若應用程式不需要 READ_MEDIA_VIDEO 或 READ_MEDIA_IMAGES 權限來大範圍存取相片/影片，或者不符合取得這些權限的資格，您必須從應用程式資訊清單中移除這些權限，才能符合政策審查規定。 根據受限制權限的政策規範，當使用者不授予裝置上媒體檔案的廣泛存取權時，您必須採取合理措施確保他們能正常使用應用程式，包括妥善提供符合需求的體驗，讓使用者仍可享有與該權限相關的功能，或應用程式的核心功能。 如果應用程式有存取相片或影片的正當理由，但不符合取得 READ_MEDIA_IMAGES 和 READ_MEDIA_VIDEO 權限的資格，則可使用相片挑選工具等系統選擇器。詳情請參閱這篇說明中心文章。 |
套件 (應用程式) 瀏覽權限從裝置查詢到的已安裝應用程式清單屬於使用者的個人和私密資料，適用個人和私密資訊政策規定與下列規範： 如果應用程式的核心用途是啟動、搜尋裝置上的其他應用程式，或是與這些應用程式交互運作，或許可以取得瀏覽裝置上其他已安裝應用程式的適當權限，如下所示：
我們一律禁止基於分析或廣告營利目的，出售或分享透過 Play 所發行應用程式查詢到的應用程式清單資料。 |
Accessibility APIAccessibility API 不得用於下列用途：
Accessibility API 不應用於遠端通話錄音，應用程式也不得向該 API 發出此類要求。 Accessibility API 的使用情形必須列載於 Google Play 商店資訊中。 IsAccessibilityTool 規範如果應用程式的核心功能旨在直接協助身心障礙者，可以使用 IsAccessibilityTool，適當地將應用程式公開標示為無障礙工具應用程式。 如果應用程式不符合 IsAccessibilityTool 使用資格，就不得使用這個標記，且必須遵循使用者資料政策所述的醒目揭露事項與同意聲明規定，因為使用者不易瞭解其中的無障礙相關功能。如需更多資訊，請參閱 AccessibilityService API 的說明中心文章。 應用程式在執行必要功能時，必須盡可能採用範圍較有限的 API 和權限來取代 Accessibility API。 |
「要求安裝套件」權限若應用程式取得 REQUEST_INSTALL_PACKAGES 權限，即可要求安裝應用程式套件。如要使用這項權限，應用程式的核心功能必須包括：
許可的功能包括：
核心功能是指應用程式的主要用途，連同構成這項核心功能的其他功能，全都必須是應用程式說明中著重介紹及主打的功能。 REQUEST_INSTALL_PACKAGES 權限不得用於執行自我更新、修改或與資產檔案中的其他 APK 組合，唯裝置管理用途不在此限。所有更新或套件安裝作業都必須遵循 Google Play「裝置與網路濫用行為」政策規定，並須由使用者執行。 |
「Android 健康資料同步」權限健康資料同步是一個 Android 平台，健康與健身應用程式可以透過此平台在裝置端儲存資料，並在統合的生態系統中共用這些資料。此外，這個平台也方便使用者集中管理設定，控制哪些應用程式能讀取與寫入健康與健身資料。「健康資料同步」支援讀取與寫入各種類型的資料，如步數、體溫等。 透過「健康資料同步」權限存取的資料，屬於使用者的個人和私密資料，適用使用者資料政策規定。如果應用程式符合健康應用程式的資格，或有健康相關功能並會存取健康資料 (包括「健康資料同步」資料)，亦須遵守健康應用程式政策。 請參閱這篇 Android 開發人員指南，瞭解如何開始使用「健康資料同步」。如想要求「健康資料同步」資料類型的存取權，請參閱這個頁面。 透過 Google Play 發行的應用程式須符合下列政策規定，才能讀取及/或寫入「健康資料同步」資料。 適當存取及使用「健康資料同步」「健康資料同步」平台只能依據適用政策、條款及細則使用，僅限用於本政策載明的核准用途。也就是說，您的應用程式或服務必須符合任一核准用途，才能要求取得相應權限。 核准的用途包括健身與保健、獎勵、健身指導、企業健康、醫療照護、健康研究及遊戲。應用程式獲准取得這類權限後，不得將權限使用範圍擴及未揭露或未經許可的用途。 應用程式或服務必須要有一或多項功能的主要用途是有益使用者健康與健身，才能要求取得「健康資料同步」權限。以下是符合規定的功能：
「健康資料同步」平台的使用情形不得違反本政策，或是其他適用的「健康資料同步」政策或條款及細則，相關規定如下：
您將「健康資料同步」平台和來自本平台的資料用於預定用途時，同樣有責任確保這些行為遵守任何適用的法規或法律要求。除非 Google 為特定 Google 產品或服務提供的標籤或資訊有所註明，否則針對將「健康資料同步」平台資料用於任何目的 (尤其是研究、健康或醫療用途) 之行為，Google 一概不予背書，亦不保證這類資料的準確性。對於從「健康資料同步」平台取得資料後加以使用的行為，Google 不承擔任何責任。 使用限制使用「健康資料同步」時，須依照特定限制存取與使用資料：
最小範圍您只能索取為實現產品功能或服務的必要權限，這類權限要求應只針對所需的具體資料提出。 資訊透明且準確的通知與控制系統「健康資料同步」會管理包含私密資訊在內的健康與健身資料，因此要求所有應用程式提供完善的隱私權政策，清楚揭露應用程式蒐集、使用與分享使用者資料的方式。除符合法律要求外，開發人員亦須在隱私權政策中提供下列資訊：
如需進一步瞭解應用程式連結至「健康資料同步」的規定，請參閱這篇說明中心文章。 |
VPN 服務VpnService 是應用程式擴充及建構其專屬 VPN 解決方案的基礎類別。只有使用 VpnService 並將 VPN 做為核心功能的應用程式，可以建立指向遠端伺服器的安全裝置級通道。例外狀況包括核心功能需要遠端伺服器的應用程式，例如：
VpnService 不得用於下列用途：
使用 VpnService 的應用程式必須符合下列規定： |
精確鬧鐘權限USE_EXACT_ALARM 是一項即將推出的新權限，作用是針對以 Android 13 (API 級別 33) 以上版本為目標的應用程式，授予精確鬧鐘功能的存取權。 USE_EXACT_ALARM 是一項受限制權限，只有當應用程式的核心功能支援精確鬧鐘需求，應用程式才能宣告這項權限。要求這項受限制權限的應用程式必須接受審查，若是應用程式不符合使用限制條件，就禁止在 Google Play 發布 精確鬧鐘權限的使用限制 只有在應用程式為使用者提供的核心功能需要精確計時的操作時，應用程式才必須使用 USE_EXACT_ALARM 功能，例如：
如果您需要將精確鬧鐘功能用於上述以外的用途，則應評估能否選擇使用 SCHEDULE_EXACT_ALARM 做為替代方案。 如要進一步瞭解精確鬧鐘功能，請參閱這篇開發人員指南。 |
全螢幕意圖權限對指定 Android 14 (目標 API 級別 34) 以上版本為目標的應用程式來說，USE_FULL_SCREEN_INTENT 是一項特殊的應用程式存取權限。只有在應用程式核心功能屬於以下需要高度優先通知的類別時，系統才會自動授予應用程式 USE_FULL_SCREEN_INTENT 的使用權限：
要求這項權限的應用程式必須接受審查，若是應用程式不符合上述條件，系統就不會自動授予這項權限。在此情況下，應用程式必須要求使用者授予 USE_FULL_SCREEN_INTENT 使用權限。 提醒您，每當使用 USE_FULL_SCREEN_INTENT 權限時，都必須遵守所有 Google Play 開發人員政策，包括行動垃圾軟體、裝置與網路濫用行為，以及廣告政策。全螢幕意圖通知不得干擾、中斷、損害或以未經授權的方式存取使用者的裝置。此外，應用程式亦不得干擾裝置運作或其他應用程式。 如要進一步瞭解 USE_FULL_SCREEN_INTENT 權限，請前往說明中心。 |