Правилата на Google Play относно шпиониращия софтуер имат за цел да предпазват поверителността на потребителите и да защитават устройствата от злонамерени приложения, код и поведение. Google се стреми да създаде безопасна и надеждна екосистема, на която потребителите могат да разчитат, като гарантира, че в нея няма шпиониращ и други типове злонамерен софтуер.
Общ преглед
Правилата относно шпиониращия софтуер изискват от приложенията да спазват следното:
- Трябва да ограничите достъпа, събирането, използването и споделянето на лични и чувствителни данни, получени чрез приложението, като извършвате тези действия само за функции, съобразени с правилата, които се очакват от потребителя и/или за които той е дал съгласието си. За повече информация вижте изискванията за разкриване на информация по ясен начин и получаване на съгласие.
- Защита на поверителността на потребителите: Приложенията и вградените SDK трябва да спазват правилата за потребителските данни.
- Предотвратяване на всички типове шпиониращ софтуер: Поведение, което може да бъде сметнато за шпиониране на потребителя, също може да попадне в категорията за шпиониращ софтуер. Имате възможност да видите неизчерпателен списък с примери за шпиониращ софтуер по-долу.
- Спазване на другите правила на Google Play: В допълнение към правилата относно шпиониращия софтуер приложенията трябва да спазват и всички други програмни правила за програмистите в Google Play, включително свързаните с потребителските данни и тези за устройствата, като например правилата относно нежелания софтуер на мобилни устройства, тези за потребителските данни, правилата относно разрешенията и API, които осъществяват достъп до поверителна информация, и изискванията за SDK. Уверете се, че приложението ви не нарушава правилата поради използваните в него практики и код на трети страни (например SDK).
Примери за нарушения на правилата относно шпиониращия софтуер
Правилата относно шпиониращия софтуер съдържат неизчерпателен списък с практики, които се считат за нарушения, свързани с този тип софтуер. По-долу ще намерите допълнителни примери за поведение, което може да се счита за нарушение, свързано с шпиониращ софтуер:
- приложение, използващо SDK, който предава данни от аудиозаписи или записи на обаждания, когато това не е свързано със спазваща правилата функционалност на приложението;
- приложение, което краде информация от известията на други приложения;
- предаване на информация от следния неизчерпателен списък без спазваща правилата функционалност или по неочакван за потребителя начин (например ако събирането на данни се извършва на заден план, когато потребителят не взаимодейства с приложението ви):
- списък с контакти;
- снимки или други файлове от SD картата или такива, които не са собственост на приложението;
- съдържание от електронната поща на потребителя;
- списък с обажданията;
- списък с SMS съобщенията;
- информация от директориите
/data/на други приложения;
- приложения за потребителски заеми или бюджетиране, които ексфилтрират или споделят нефинансова или лична история на SMS съобщенията на потребителя.
Други ресурси
За да спазвате правилата относно шпиониращия софтуер и другите програмни правила на Google за програмистите относно потребителските данни и тези за устройството, вижте следните ресурси:
- Най-добри практики за разкриване на информация по ясен начин и получаване на съгласие
- Запознаване с практиките за поверителност и сигурност на приложенията чрез секцията за безопасност на данните в Google Play
- Използване на SDK по безопасен и сигурен начин
- Google Play Protect – потенциално опасни приложения (шпиониращ софтуер)
- Обучение в Академията на Google Play за правилата на Google Play относно злонамерения софтуер и правилата на Google Play относно нежелания софтуер на мобилни устройства