使用者裝置上的相片和影片屬使用者的個人和敏感資料,應以最高級別的保障私隱最佳策略處理。這些敏感資料令使用者暴露於資料外洩或遭受漏洞攻擊的風險之中,因此盡量減少存取有助避免對處理此類敏感資料的開發人員造成負擔。為進一步協助保護使用者私隱,Google Play 會限制相片和影片的廣泛存取程度。只有需要廣泛存取相片的應用程式才可以保留 READ_MEDIA_IMAGES
和 READ_MEDIA_VIDEO
權限。單次或有限度使用相片和影片檔案的應用程式需要使用系統點選器,例如 Android 相片點選器。
去年,Android 專為使用者推出全新保障私隱的相片體驗:Android 相片點選器。你無需額外獲取儲存空間權限就能將點選器整合至應用程式,是確保使用者和應用程式安全的最佳方式。相片點選器媒體庫亦後移至支援 Android 4.4,讓你輕鬆為所有使用者提供簡單易用的體驗。使用相片點選器是以內置方式讓使用者授權你的應用程式僅存取所選圖像和影片,而非整個媒體庫。如要進一步瞭解如何整合點選器,請參閱「相片點選器」開發人員指南。
概覽
Google Play《相片和影片權限政策》的規定如下:
- 如應用程式只需單次或偶爾存取這些檔案,便需要使用 Android 相片點選器等系統點選器。
- 應用程式如需廣泛存取裝置共用儲存空間內的相片和影片檔案,必須成功通過適當的存取權審核,並展示需要持續或經常存取相片、圖像或影片檔案的核心用例。
請務必閱讀政策全文,確保瞭解政策內容並遵守規定。如開發人員未能在限期前符合規定,我們可能會執行管制行動。
時間表資料
以下是我們預計《相片和影片權限政策》推出的時間表。請注意,此時間表可隨時變更。更新內容會在本文中發佈。
- 2023 年 10 月:我們公佈了新的《相片和影片權限政策》。
-
2024 年中:如應用程式只需單次或偶爾使用相片,將需要使用系統相片點選器,並從應用程式資訊清單中移除
READ_MEDIA_IMAGES
和READ_MEDIA_VIDEO
權限。 - 2025 年初:只有可廣泛存取核心功能的應用程式可以使用
READ_MEDIA_IMAGES
和READ_MEDIA_VIDEO
權限。
常見問題
單次或偶爾使用相片或影片檔案代表什麼意思?單次或偶爾使用相片或影片檔案的例子包括但不限於:上載個人檔案相片、上載播放清單圖像,或上載支票相片作銀行服務用途。偶爾使用代表你應用程式的核心功能並無使用相片或影片的用例。如果你的應用程式單次或偶爾使用相片或影片檔案,便不可使用 READ_MEDIA_IMAGES
或 READ_MEDIA_VIDEO
權限,我們建議你改用系統點選器以保障使用者私隱。
如應用程式的核心功能主要廣泛使用相片和影片,便可以使用上述權限。相片或影片管理應用程式以及圖片庫應用程式,都是最常符合資格使用這類權限的應用程式。
核心功能是指應用程式的主要用途,即在應用程式描述中列明的應用程式重點功能,如失去此功能,應用程式將無法使用。
除了遵守所有其他相關的 Google Play 政策外,應用程式亦必須展示需要持續或經常存取共用儲存空間內相片或影片檔案的核心用例。
如果應用程式的核心功能包括編輯、管理和維護相片或影片庫,便需要廣泛存取使用者裝置上的相片和影片。這類應用程式通常稱為「圖片庫應用程式」。
永久的私人和企業裝置管理應用程式可獲豁免符合此政策要求。
需要。如果你的應用程式無需以認可的核心用例廣泛存取相片和影片,請在政策生效日期之前從應用程式移除媒體存取權限,以符合政策規定。
廣泛存取共用儲存空間媒體檔案的功能可能會被濫用,繼而對使用者和開發人員造成損害。點選器則可帶來精巧和有效率的體驗,有助開發人員避免在不必要的情況下存取敏感資料。減少資料存取可以盡量減低資料外洩或成為攻擊對象的機會,點選器亦提供一致的使用者體驗、滿足使用者在使用應用程式時對私隱保障的期望,並進一步維持安全可靠的 Google Play 體驗。
將 Android 相片點選器整合到應用程式十分簡單,而且工具會自動更新,你無需修改程式碼,亦可隨時間讓使用者享用更多功能。如要簡化相片點選器整合方式,請加入 1.7.0 或更高版本的 androidx.activity 資料庫。
相片點選器適用於 Android 11 (API 級別 30) 或更高版本,且透過「Google 系統更新」接收「模組化系統組件」變動的裝置。透過 Android 10 (API 級別 29) 執行 Android 4.4 (API 級別 19) 的較舊型號裝置,以及執行 Android 11 或 12 的 Android Go 裝置,只要支援 Google Play 服務,便可安裝後移版本的相片點選器。
你不一定要使用 Android 相片點選器,並可以視乎需要和喜好整合其他系統點選器。
根據《受限制權限政策》,你必須為不授予廣泛存取裝置上媒體檔案權限的使用者提供妥善的處理方法,包括提供折衷的方式 (例如透過系統點選器),讓使用者仍可享用你應用程式的特色或功能,或者提供經修改的應用程式體驗,讓使用者仍可享用你應用程式的其他適用功能。