Fotky a videa v zařízení uživatele jsou považovány za osobní a citlivé údaje o uživateli a je třeba s nimi zacházet s maximálními ohledy na ochranu soukromí. Tento typ citlivých údajů se může snadno stát cílem úniku nebo zneužití. Minimalizace přístupu proto pomáhá předejít zátěži pro vývojáře, kteří s takovými citlivými údaji nakládají. Abychom dále podpořili ochranu soukromí uživatelů, omezujeme rozsah, v rámci kterého je možné na Google Play získat široký přístup k fotkám a videím. Oprávnění READ_MEDIA_IMAGES a READ_MEDIA_VIDEO smí mít pouze aplikace, které vyžadují široký přístup k fotkám. U aplikací s jednorázovým nebo omezeným využitím souborů fotek a videí je vyžadováno použití systémového výběru, jako je nástroj pro výběr fotek pro Android.
Loni jsme s ohledem na uživatele zavedli nové prostředí pro fotky, které chrání soukromí uživatelů: nástroj systému Android pro výběr fotek. Ten se integruje do aplikace, aniž byste museli získávat další oprávnění k úložišti, a představuje optimální způsob, jak uživatele i aplikaci ochránit. Knihovna nástroje pro výběr fotek je navíc backportována pro Android 4.4, takže toto zjednodušené prostředí můžete snadno poskytnout všem uživatelům. Nástroj pro výběr fotek je integrovaný způsob, jak uživatelům udělit přístup pouze k vybraným obrázkům a videím, nikoli k celé knihovně médií. Další informace o implementaci tohoto nástroje najdete v průvodci pro vývojáře v části Výběr fotek.
Přehled
Zásady pro oprávnění k fotkám a videím ve službě Play zahrnují tyto požadavky:
- Aplikace, které přístup k těmto souborům potřebují jednorázově nebo zřídka, by měly používat systémový nástroj pro výběr, jako je například nástroj systému Android pro výběr fotek.
- Aplikace, které vyžadují široký přístup k fotkám a videosouborům ve sdíleném úložišti na zařízeních, musí úspěšně projít příslušnou kontrolou přístupu a prokázat základní případ použití, který vyžaduje trvalý nebo častý přístup k fotkám, obrázkům a videím.
Přečtěte si celé zásady a dodržujte je. Proti vývojářům, kteří zásady nebudou dodržovat, můžeme podniknout patřičné kroky.
Informace o harmonogramu
Při zavádění zásad pro oprávnění k fotkám a videím očekáváme následující harmonogram. Tento harmonogram se může změnit. Veškeré změny budeme publikovat v tomto článku.
- Říjen 2023: Oznámili jsme nové zásady pro oprávnění k fotkám a videím.
-
Polovina roku 2024: Aplikace s jednorázovým nebo občasným využitím fotek budou muset začít používat systémový nástroj pro výběr fotek a odstranit z manifestu oprávnění
READ_MEDIA_IMAGESaREAD_MEDIA_VIDEO. - Začátek roku 2025: Oprávnění
READ_MEDIA_IMAGESaREAD_MEDIA_VIDEObudou moci používat pouze aplikace se základní funkcí, která vyžaduje široký přístup.
Časté dotazy
Co to znamená, že se fotky nebo videa používají jednorázově nebo občas?Mezi jednorázové nebo občasné použití fotek nebo videosouborů patří mimo jiné nahrání profilové fotky, nahrání obrázku do playlistu či nahrání fotografie šeku pro bankovní účely. Občasné používání znamená, že základní funkce aplikace nezahrnuje práci s fotkami nebo videi. Pokud aplikace používá fotky nebo videa jednorázově či občas, nesmíte použít oprávnění READ_MEDIA_IMAGES nebo READ_MEDIA_VIDEO. Doporučujeme vám místo toho použít výběr systému, aby bylo zachováno soukromí uživatelů.
Aplikace, jejichž hlavní funkce je široký přístup k fotkám a videím, mohou výše uvedená oprávnění používat. Aplikace, které jsou správci fotek a videí nebo galerie, jsou pro toto oprávnění nejčastěji způsobilé.
Základní funkci považujeme za hlavní účel aplikace. To znamená, že funkce, kterou zdokumentujete v popisu aplikace, je pro vaši aplikaci zásadní. Bez ní aplikace nebude fungovat.
Kromě zajištění souladu se všemi dalšími příslušnými zásadami služby Google Play musí aplikace demonstrovat hlavní účel, který vyžaduje trvalý nebo častý přístup k fotkám či videím u souborů umístěných ve sdíleném úložišti.
Aplikace, jejichž hlavní funkcí je úprava, správa a údržba galerií fotek nebo videí, potřebují široký přístup k fotkám a videím v zařízení uživatele. Těmto aplikacím se běžně říká „galerie“.
Trvalé soukromé a podnikové aplikace pro správu zařízení nepodléhají tomuto požadavku zásad.
Ano. Pokud aplikace nepotřebuje široký přístup k fotkám a videím na základě podporovaného základního použití, musí být oprávnění k přístupu k médiím z aplikace do data účinnosti zásad odstraněna.
Široký přístup k mediálním souborům ve sdíleném úložišti má potenciál pro zneužití a může poškodit uživatele i vývojáře. Nástroj pro výběr je elegantní a efektivní a pomáhá vývojářům vyhnout se zbytečnému přístupu k citlivým údajům. Minimalizací přístupu k datům je také minimalizována pravděpodobnost, že se stanete obětí úniků nebo zneužití. Zajišťuje konzistentní uživatelský dojem, splňuje očekávání uživatelů ohledně ochrany soukromí při používání aplikace a pomáhá dále udržovat bezpečné a důvěryhodné prostředí služby Google Play.
Integrace nástroje pro výběr fotek pro Android je snadná a nástroj se automaticky aktualizuje, takže uživatelům aplikace v průběhu času nabízí rozšířené funkce, aniž by bylo nutné měnit kód. Pokud chcete zjednodušit integraci nástroje pro výběr fotek, zahrňte knihovnu androidx.activity verze 1.7.0 nebo vyšší.
Nástroj pro výběr fotek je k dispozici na zařízeních se systémem Android 11 (úroveň rozhraní API 30) nebo vyšším, která přijímají změny modulárních systémových komponent prostřednictvím aktualizací systému Google. Starší zařízení se systémem Android 4.4 (úroveň rozhraní API 19) až Android 10 (úroveň rozhraní API 29) a zařízení Android Go se systémem Android 11 nebo 12, která podporují služby Google Play, si mohou nainstalovat backported verzi nástroje pro výběr fotek.
Nástroj pro výběr fotek v systému Android používat nemusíte a můžete podle potřeby integrovat jiné systémové nástroje pro výběr.
V souladu se zásadami pro omezená oprávnění musíte vynaložit přiměřené úsilí, abyste vyšli vstříc uživatelům, kteří aplikaci široký přístup k mediálním souborům na svém zařízení neudělí. Týká se to i umožnění více transakční metody (například pomocí systémového nástroje pro výběr), při kterém mohou uživatelé funkce aplikace i nadále využívat. Patří sem i možnost použití upraveného prostředí, kde uživatelé i nadále mohou využívat příslušné funkce aplikace.