Google Play'in Casus Yazılım Politikası hem kullanıcı gizliliğini teminat altına almak hem de cihazları kötü amaçlı uygulamalar, kodlar ve davranışlardan korumak için tasarlanmıştır. Ekosistemimizde casus yazılımlar ve diğer kötü amaçlı yazılımların bulunmamasını sağlayan Google, kullanıcılar açısından güvenilir bir ekosistem oluşturmayı amaçlar.
Genel Bakış
Casus Yazılım Politikası uyarınca uygulamaların aşağıdaki şartları sağlaması zorunludur:
- İşlevlerin politikaya uygunluğu: Uygulamalarda; uygulama aracılığıyla edinilen kişisel ve hassas kullanıcı verilerine erişilmesi, bunların toplanması, kullanılması ve paylaşılması, kullanıcının makul çerçevede bekleyeceği uygulama ve hizmet işlevleriyle sınırlı olmalıdır. SDK'lar, kullanıcı verilerini, uygulamanızın politikayla uyumlu veri kullanımına uygun şekilde toplamalı ve işlemelidir.
- Kullanıcı gizliliğinin korunması: Uygulamalar ve yerleştirilmiş SDK'lar, Kullanıcı Verileri Politikası'na uymalıdır. .
- Her türlü casus yazılımın önlenmesi: Kullanıcının gizlice izlenmesi olarak değerlendirilebilecek davranışlar casus yazılım olarak işaretlenebilir. Casus yazılım örneklerine dair olası her durumu içermeyen bir listeyi aşağıda bulabilirsiniz.
- Diğer Google Play politikalarına uygunluk: Tüm uygulamalar Casus Yazılım Politikası'nın yanı sıra, kullanıcı ve cihaz verileriyle ilgili politikalar (örneğin, İstenmeyen Mobil Yazılım, Kullanıcı Verileri, Hassas Bilgilere Erişen İzinler ve API'ler ve SDK Şartları) dahil olmak üzere tüm Google Play Geliştirici Program Politikaları'na uymak zorundadır. Uygulamanızda, üçüncü taraf kodlar (örneğin, SDK'lar) ve yöntemler nedeniyle politika ihlali gerçekleşmediğinden emin olun.
Casus Yazılım Politikası ihlaline dair örnekler
Casus yazılım kaynaklı ihlal olarak değerlendirilen yöntemlere dair olası her örneği içermeyen bir listeyi Casus Yazılım Politikası'nda bulabilirsiniz. Casus yazılım kaynaklı ihlal olarak değerlendirilebilecek çeşitli yöntemlerin örnekleri aşağıda verilmiştir:
- Politikaya uygun uygulama işlevselliğiyle ilgili olmamasına rağmen ses veya arama kayıtlarından veri aktaran bir SDK'nın uygulamada kullanılması.
- Uygulamanın, başka uygulamaların bildirimlerinden bilgi çalması.
- Aşağıdaki olası her örneğe yer vermeyen listedeki bilgilerin, politikaya uygun işlevler olmadan veya kullanıcının beklemediği bir şekilde aktarılması (örneğin, kullanıcı uygulamanızla etkileşimde bulunmadığı sırada veri toplama işlemi arka planda gerçekleşiyorsa):
- Kişi listesi
- SD kartta bulunan veya uygulamanın sahibi olmadığı fotoğraflar ya da diğer dosyalar
- Kullanıcı e-postasındaki içerikler
- Arama kaydı
- SMS kaydı
- Diğer uygulamaların /veri/ dizinlerindeki bilgiler
Diğer kaynaklar
Casus Yazılım Politikası'nın yanı sıra cihaz ve kullanıcı verileriyle ilgili diğer Google Geliştirici Program Politikaları'na uyulduğundan emin olmak için lütfen aşağıdaki kaynaklara göz atın:
- Belirgin açıklama ve izin için en iyi uygulamalar
- Google Play'in Veri Güvenliği bölümünden uygulama gizliliği ve güvenliğiyle ilgili yaklaşımları öğrenme
- SDK'ları güvenli şekilde kullanma
- Google Play Protect — Potansiyel Zararlı Uygulamalar (Casus yazılımlar)
- Play'in Kötü Amaçlı Yazılım Politikası ve İstenmeyen Mobil Yazılım Politikası ile ilgili Google Play Akademisi eğitimi