Felelősségkizárás: Az irányelv-összefoglalók csupán áttekintő jellegűek; mindig tanulmányozd az irányelv teljes verzióját a megfelelőség érdekében. Konfliktus esetén az irányelv teljes verziója a mérvadó
A felhasználók bizalmának elősegítése érdekében a Google Play előírja, hogy csak akkor kérhetők az érzékeny felhasználói adatokhoz való hozzáférést igénylő engedélyek és API-k, ha azok az alkalmazás alapvető funkcióihoz szükségesek, amint azt a Play áruházi adatlapon feltüntetted, és csak a felhasználó által jóváhagyott célokra használhatók. A bizalmas adatok soha nem használhatók fel visszaélésszerűen, nem adhatók ki nem megfelelő módon, és csak szükség esetén férhetsz hozzájuk. Fokozatosan kérj engedélyeket és érzékeny API-kat, minden szintet részletesen elmagyarázva. Az adatokat kizárólag a hozzájárulásnak megfelelően használd, és egyéb célok esetén szerezz be új hozzájárulást. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
Az engedély- és a bizalmas információkhoz hozzáférő API-kéréseket közérthető módon kell megfogalmazni a felhasználó számára. Csak olyan engedélyeket és bizalmas információkhoz hozzáférő API-kat kérhetsz, amelyek az alkalmazás meglévő, Google Play-adatlapján ismertetett funkcióinak vagy szolgáltatásainak megvalósításához szükségesek. Nem használhatsz sem olyan engedélyeket, sem olyan bizalmas információkhoz hozzáférő API-kat, amelyek nem nyilvános, megvalósításra nem kerülő vagy nem engedélyezett funkciókhoz vagy célokra biztosítanak hozzáférést a felhasználói vagy eszközadatokhoz. Az engedélyeknek vagy a bizalmas információkhoz hozzáférő API-knak köszönhetően megismert személyes vagy bizalmas adatok értékesítése, illetve értékesítési célból történő megosztása tilos.
Az adatokhoz való hozzáféréshez szükséges engedély- és a bizalmas információkhoz hozzáférő API-kéréseket összefüggéseiben, fokozatosan jelezd, hogy a felhasználó megértse, miért kér engedélyt az alkalmazás. Az adatok csak olyan célokra használhatók, amelyekhez a felhasználók hozzájárulásukat adták. Ha később más célokra szeretnéd használni az adatokat, meg kell kérdezned a felhasználókat, és gondoskodnod kell arról, hogy egyértelműen kifejezzék hozzájárulásukat az adatok további felhasználási módjaihoz.
SMS-re és hívásnaplóra vonatkozó engedélyek
A felhasználók adatainak védelme érdekében a Google Play korlátozott engedélyeket határoz meg, amelyekre további követelmények vonatkoznak, és előírja az alkalmazásoknak, hogy ezeket az engedélyeket felelősségteljesen használják, és ne manipulálják a felhasználókat az engedélyek megadására. Tartsd tiszteletben a felhasználók döntését, ha elutasítják az engedélykéréseket, és kínálj alternatívákat. Felhívjuk figyelmedet, hogy bizonyos korlátozott engedélyekre további követelmények is vonatkozhatnak. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
A fentiek mellett a korlátozott engedélyek olyan engedélyek, amelyek veszélyesként, speciálisként, jellegzetesként, illetve az alábbiak szerint vannak meghatározva. Ezekre az engedélyekre a következő kiegészítő követelmények és korlátozások is érvényesek:
- A Korlátozott Engedélyek segítségével elért felhasználói vagy eszközadatok személyes és érzékeny felhasználói adatoknak minősülnek. Az ilyen adatokra a Felhasználói adatokra vonatkozó irányelvek vonatkoznak.
- Ha a felhasználó elutasítja a korlátozott engedélyre vonatkozó kérést, tiszteletben kell tartani a döntését, emellett a felhasználókat nem lehet úgy manipulálni, illetve arra kényszeríteni, hogy elfogadjanak nem alapvető fontosságú engedélyeket. A fejlesztőknek észszerű keretek között lehetőséget kell biztosítaniuk azon felhasználóknak is az alkalmazás használatára, akik nem járulnak hozzá a bizalmas engedélyek használatához (pl. ha a felhasználó korlátozta a hívásnaplóhoz való hozzáférést, akkor lehetőséget kell neki adni a telefonszámok manuális bevitelére).
- Kimondottan tilos az engedélynek a Google Play rosszindulatú programokra vonatkozó irányelveivel (beleértve az magasabb szintű jogosultságokkal való visszaélésre vonatkozó irányelvvel) ellentétes módon történő felhasználása.
Egyes korlátozott engedélyekre az alább részletezett további követelmények is érvényesek lehetnek. E korlátozások célja a felhasználói adatok védelme. Korlátozott kivételeket biztosíthatunk e követelmények alól azokban az igen ritka esetekben, amikor az adott alkalmazás valamilyen rendkívül lenyűgöző vagy nagyon fontos funkcióval rendelkezik, és a funkció biztosítására pillanatnyilag nincs más módszer. A kivételkéréseket a felhasználókra gyakorolt lehetséges biztonsági vagy adatvédelmi hatásokat figyelembe véve mérlegeljük.
SMS-re és hívásnaplóra vonatkozó engedélyek
A Google Play szigorú korlátozásokat alkalmaz a rendkívül bizalmas SMS- és hívásnaplóadatokhoz való hozzáférésre. Az alkalmazásodnak az SMS, telefon vagy Segéd kijelölt, alapértelmezett kezelőjének kell lennie ahhoz, hogy ezeket az engedélyeket kérhesse. A használat kizárólag az alkalmazás elsődleges céljának eléréséhez feltétlenül szükséges, dokumentált alapvető alkalmazásfunkciókra korlátozódik. Ezeket az adatokat semmilyen formában nem lehet hirdetési vagy más, nem engedélyezett célra felhasználni. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
Az SMS-sel és a hívásnaplóval kapcsolatos engedélyek személyes és bizalmas felhasználói adatoknak minősülnek, amelyekre a személyes és bizalmas adatokra vonatkozó irányelv és a következő korlátozások érvényesek:
Korlátozott engedély | Követelmény |
---|---|
Hívásnapló engedélycsoport (pl. READ_CALL_LOG, WRITE_CALL_LOG, PROCESS_OUTGOING_CALLS) | Alapértelmezett telefon- vagy segédkezelőként aktívan regisztrálva kell lennie az eszközön. |
SMS engedélycsoport (pl. READ_SMS, SEND_SMS, WRITE_SMS, RECEIVE_SMS, RECEIVE_WAP_PUSH, RECEIVE_MMS) | Alapértelmezett SMS- vagy segédkezelőként aktívan regisztrálva kell lennie az eszközön. |
Azok az alkalmazások, amelyek nem rendelkeznek alapértelmezett SMS-, telefon- vagy segédkezelői képességgel, nem deklarálhatják a fenti engedélyek használatát a manifest fájlban. Ide tartozik a manifestben szereplő helyőrző szöveg is. Emellett minden alkalmazásnak alapértelmezett SMS-, telefon- vagy segédkezelőnek kell lennie, mielőtt a felhasználót a fenti engedélyek bármelyikének elfogadására kérné, és haladéktalanul meg kell szakítania az engedély használatát, ha már nem alapértelmezett kezelő. Az engedélyezett használatról és a kivételekről szóló tájékoztatás ebben a súgócikkben található.
Az alkalmazások az engedélyt (és az engedélyből származó minden adatot) csak az alkalmazás jóváhagyott és alapvető funkcióinak biztosítására használhatják. Az alapvető funkció az alkalmazás elsődleges célját jelenti. Az elsődleges cél állhat több alapvető funkcióból is, melyek mindegyikét dokumentálni és jól láthatóan jelezni kell az alkalmazás leírásában. Az alapvető funkciók nélkül az alkalmazás „elromlik”, illetve nem használható. Az adatok továbbítására, megosztására vagy engedéllyel történő használatára csak az alkalmazáson belüli alapvető funkciók vagy szolgáltatások biztosítása érdekében van lehetőség, és használatuk ettől eltérő célra nem terjeszthető ki (például más alkalmazások vagy szolgáltatások javítására, illetve hirdetési vagy marketingcélokra). Nem használhatók alternatív megoldások (például más engedélyek, API-k vagy harmadik féltől származó források) a hívásnapló- vagy SMS-engedélyekhez társított adatok kinyerésére.
Helymeghatározási jogosultságok
A felhasználói adatok védelme érdekében a háttérbeli helyhozzáférésre vonatkozó irányelv alapos indokolást, valamint a felhasználó kifejezett beleegyezésének megszerzését követeli meg az alkalmazásoktól a háttérbeli helyhozzáféréshez. Az eszköz helyadatai olyan alapvető funkciókra korlátozódnak, amelyek közvetlenül a felhasználó javát szolgálják, és amelyek központi szerepet játszanak az alkalmazás fő céljában; a helyadatokhoz kizárólag reklám vagy analitikai célra való hozzáférés soha nem engedélyezett. Minimalizáld a hozzáférés iránti kérelmeidet, és amikor csak lehetséges, válaszd a kevésbé érzékeny opciókat, például a hozzávetőleges helyadatokhoz való hozzáférést és az előtérbeli hozzáférést. Az előtérben futó szolgáltatások hozzáférése az eszköz helyadataihoz csak a felhasználó által kezdeményezett és ideiglenes lehet, a háttérben futó szolgáltatások hozzáférése pedig csak a kritikus funkciókat illeti meg. Kérjük, a megfelelőség biztosítása érdekében tekintsd át a teljes irányelvet.
Az Eszköz helye személyes és bizalmas felhasználói adatnak minősül, amelyre a személyes és bizalmas adatokra vonatkozó irányelvek, a háttérbeli helyadatok irányelve és a következő követelmények vonatkoznak:
- Az alkalmazások nem férhetnek hozzá olyan adatokhoz, amelyeket helymeghatározási engedélyek védenek (pl. ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION), ha már nincs szükség rájuk az alkalmazás meglévő funkcióinak vagy szolgáltatásainak biztosításához.
- Soha ne kérjen helymeghatározási jogosultságokat a felhasználóktól kizárólag hirdetési vagy elemzési célból. Azoknak az alkalmazásoknak, amelyek kiterjesztik az ilyen adatok megengedett felhasználhatóságát hirdetések megjelenítésére, meg kell felelniük a hirdetési irányelveknek.
- Az alkalmazásoknak a lehető legkisebb hatókört kell kérniük (azaz nem pontos, hanem hozzávetőleges adatokat, és az előtérben, nem a háttérben), amely ahhoz szükséges, hogy biztosítani tudják a helymeghatározást igénylő meglévő funkciót vagy szolgáltatást, és a felhasználók számára észszerűen elvárható kell legyen, hogy a helyadatok igényelt szintjére szüksége van az adott funkciónak vagy szolgáltatásnak. Elutasíthatjuk például azokat az alkalmazásokat, amelyek meggyőző indok nélkül kérnek vagy valósítanak meg hozzáférést a háttérbeli helyadatokhoz.
- A háttérbeli helyhozzáférés csak arra használható, hogy az alkalmazás alapvető működéséhez kapcsolódó, a felhasználók számára előnyös funkciókat biztosítsanak.
Az alkalmazások hozzáférhetnek a tartózkodási helyhez előtérben futó szolgáltatásra vonatkozó engedély használatával (amikor az alkalmazás csak előtérbeli hozzáféréssel rendelkezik; például: „használat közben”), ha a felhasználás:
- kezdeményezése az alkalmazáson belül, a felhasználó által indított művelet folytatásaként valósul meg; és
- azonnal véget ér, amint az alkalmazás befejezi a felhasználó által indított művelethez kapcsolódó használatot.
A kifejezetten gyermekeknek szóló alkalmazásoknak meg kell felelniük Az egész családnak program irányelveinek.
Az irányelv követelményeiről ebben a súgócikkben található további információ.
A „Hozzáférés minden fájlhoz” engedély
A Google Play irányelvei a felhasználói fájlokhoz és könyvtárakhoz való hozzáférést érzékeny és magas kockázatú hozzáférésnek tekintik, ezért az Android 11 és újabb rendszereken korlátozzuk a MANAGE_EXTERNAL_STORAGE engedély használatát. Az alkalmazásnak rendelkeznie kell olyan alapvető funkciókkal, amelyek széles körű hozzáférést igényelnek ehhez az engedélyhez a felhasználó számára látható célokra, és soha nem harmadik felek számára. Ez segít megelőzni a felesleges adatgyűjtést és védi a felhasználók adatait. Az ezt az engedélyt kérő alkalmazásoknak egyértelműen tájékoztatniuk kell a felhasználókat, hogy azok megfontolt döntést hozhassanak az adatvédelemmel kapcsolatban, és engedélyt kapjanak a Google Play alkalmazás-felülvizsgálat során. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
A felhasználó eszközén található fájlok és könyvtárak attribútumai személyes és bizalmas felhasználói adatnak minősülnek, amelyekre a személyes és bizalmas adatokra vonatkozó irányelv és a következő követelmények érvényesek:
- Az alkalmazások csak akkor kérhetnek hozzáférést az eszköztárhelyhez, ha elengedhetetlen az alkalmazás működéséhez, és nem kérhetnek hozzáférést az eszköztárhelyhez harmadik fél nevében olyan célból, amely nem kapcsolódik a felhasználók számára nyújtott alapvető alkalmazásfunkciókhoz.
- Az Android R vagy újabb verzióját futtató eszközöknél a MANAGE_EXTERNAL_STORAGE engedélyre van szükség a megosztott tárhelyhez kapcsolódó hozzáférés kezeléséhez. Az R verziót célzó és a megosztott tárhelyre vonatkozó széles körű hozzáférést („Hozzáférés minden fájlhoz”) kérő alkalmazásoknak az alkalmazás közzététele előtt sikeresen teljesíteniük kell a megfelelő hozzáférési ellenőrzést. Az engedély használatára jogosult alkalmazásoknak egyértelműen kérniük kell a felhasználókat, hogy engedélyezzék az alkalmazás „Hozzáférés minden fájlhoz” beállítását a „Különleges alkalmazás-hozzáférés” szakaszban. Az Android R követelményeiről ebben a súgócikkben találhat további információt.
Fotókra és videókra vonatkozó engedélyek
A felhasználók adatainak és biztonságának védelme érdekében a Google Play megköveteli, hogy a READ_MEDIA_IMAGES vagy READ_MEDIA_VIDEO engedélyeket kérő alkalmazások indokolt, jogos alapvető felhasználási eseteket mutassanak be a fényképekhez és videókhoz való állandó vagy gyakori hozzáférés céljából. Ha az alkalmazásod nem felel meg ennek a hozzáférésnek, akkor el kell távolítanod az engedélyeket. Ehelyett használd a rendszer fájlválasztóját, például az adatvédelmet nem befolyásoló Android Photo Pickert egyszeri vagy ritka igény esetén. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
A felhasználó eszközén található fotók és videók személyes és bizalmas felhasználói adatnak minősülnek, amelyekre a Google Play felhasználói adatokra vonatkozó irányelvei érvényesek. Az alkalmazások csak közvetlenül az alkalmazásfunkciókhoz kapcsolódó célból férhetnek hozzá a fotókhoz és a videókhoz, és nem kérhetnek harmadik fél nevében hozzáférést olyan célra, amely nem kapcsolódik a felhasználó számára látható alkalmazásfunkciókhoz. Az adatvédelmet kevésbé befolyásoló élmény érdekében a rendszer fájlválasztója, például a fényképválasztó használatát ajánljuk.
Az eszközök megosztott tárhelyén található fotókhoz és videófájlokhoz széles körű hozzáférést igénylő alkalmazásoknak sikeresen meg kell felelniük a megfelelő hozzáférés-felülvizsgálaton, és olyan alapvető használati esetet kell bemutatniuk, amely a megosztott tárhelyen található fotó- vagy videófájlokhoz tartós vagy gyakori hozzáférést igényel. Az említett fájlokhoz egyszeri vagy ritka hozzáférést igénylő alkalmazások használják inkább a rendszer fájlválasztóját, például az Android fényképválasztót.
A fotókhoz és videókhoz való széles körű hozzáférésre emellett a következő követelmények vonatkoznak:
- Az Android 13-as (API-szint: 33) vagy újabb verzióját célzó alkalmazásoknak a READ_MEDIA_IMAGES vagy a READ_MEDIA_VIDEO engedélyre van szüksége ahhoz, hogy széles körű hozzáférést kapjanak az eszköz megosztott tárhelyén lévő fotókhoz, illetve videókhoz. Azoknak az Android 13-as vagy újabb verzióját célzó alkalmazásoknak, amelyek READ_MEDIA_IMAGES vagy READ_MEDIA_VIDEO engedélyt kérnek, a közzététel előtt sikeresen meg kell felelniük a megfelelő hozzáférés-felülvizsgálaton.
- A READ_MEDIA_VIDEO vagy a READ_MEDIA_IMAGES engedélyhez hozzáférést igénylő alkalmazásoknak sikeresen be kell mutatniuk egy olyan alapvető használati esetet, amelyben tartósan vagy gyakran szükség van a megosztott tárhelyen található fotókhoz vagy videókhoz való hozzáférésre.
Ha az alkalmazáshoz nem szükséges a READ_MEDIA_VIDEO vagy a READ_MEDIA_IMAGES engedélyhez való széles körű hozzáférés, vagy nem jogosult erre, el kell távolítanod az engedélyt az alkalmazás manifestjéből, hogy sikerrel megfeleljen az irányelveknek való megfelelés ellenőrzése során előírt követelményeknek.
A korlátozott engedélyekre vonatkozó irányelvvel összhangban észszerű keretek között lehetőséget kell biztosítanod azon felhasználóknak is az alkalmazás használatára, akik nem adnak széles körű hozzáférést az eszközükön található médiafájlokhoz. Ennek részeként méltányosan tegyél lehetővé olyan alkalmazásélményt, amelynek során a felhasználók élvezhetik az alkalmazás adott jellemzőjét vagy alapvető funkcióit.
Az olyan alkalmazások, amelyek jogosan férnének hozzá a fotókhoz vagy videókhoz, ám nem jogosultak a READ_MEDIA_IMAGES és a READ_MEDIA_VIDEO engedélyre, a rendszer fájlválasztóját, például a fényképválasztót használhatják. További információt ebben a súgócikkben találsz.
Csomagra (alkalmazás) vonatkozó láthatósági engedélyek
A felhasználó telepített alkalmazásainak listájához való hozzáférés bizalmas adat. A Google Play irányelvei szigorúan korlátozzák a széles körű láthatóságot (QUERY_ALL_PACKAGES), és csak olyan alapvető alkalmazásfunkciók esetében engedélyezik, amelyeknek széles körű ismeretekre van szükségük a telepített alkalmazásokról az együttműködéshez. Amennyiben lehetséges, előnyben kell részesítened a véges, célzott lekérdezéseket a konkrét alkalmazások eléréséhez, mivel ez adatvédelem-fókuszúbb. A telepített alkalmazások listájából származó adatok semmilyen körülmények között nem adhatók el vagy oszthatók meg hirdetési vagy elemzési célokra. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
A bármely eszközről lekérdezett telepített alkalmazások készlete személyes és bizalmas felhasználói adatnak minősül, amelyre a személyes és bizalmas adatokra vonatkozó irányelv és az alábbi követelmények érvényesek.
Azok az alkalmazások, amelyeknek alapvető rendeltetése az eszközön található más alkalmazások elindítása, keresése vagy a velük való együttműködés, az engedély hatáskörének megfelelő rálátást kaphatnak az eszközön található egyéb telepített alkalmazásokra az alábbiak szerint:
- Széles rálátás: Széles rálátás esetén az alkalmazás széleskörű rálátással rendelkezik az eszközön lévő telepített alkalmazásokra („csomagokra”).
- A 30-as vagy újabb API-szintet célzó alkalmazások esetén a telepített alkalmazásokra a QUERY_ALL_PACKAGES engedélyen keresztül biztosított széles rálátás meghatározott használati esetekre korlátozódik, amelyeknél az alkalmazás működéséhez szükség van az eszközön található alkalmazások ismeretére és a velük való kompatibilitásra.
- Ne használja a QUERY_ALL_PACKAGES engedélyt, ha az alkalmazás célzottabb hatókörű csomagláthatósági nyilatkozattal is tud működni (például széles láthatóság kérése helyett konkrét csomagok lekérdezése és használata).
- Az alternatív módszerek használata a QUERY_ALL_PACKAGES engedélyhez kapcsolódó széles rálátási szint megközelítéséhez szintén az alkalmazás felhasználók számára látható, alapvető funkcióira és az ilyen módszerrel felfedezett alkalmazásokkal való kompatibilitásra korlátozódik.
- Ebben a súgócikkben tájékozódhat a QUERY_ALL_PACKAGES engedély megengedhető használati eseteiről.
- A 30-as vagy újabb API-szintet célzó alkalmazások esetén a telepített alkalmazásokra a QUERY_ALL_PACKAGES engedélyen keresztül biztosított széles rálátás meghatározott használati esetekre korlátozódik, amelyeknél az alkalmazás működéséhez szükség van az eszközön található alkalmazások ismeretére és a velük való kompatibilitásra.
- Korlátozott rálátás: A korlátozott rálátás azt jelenti, hogy az alkalmazás minimálisra csökkenti az adatokhoz való hozzáférést azáltal, hogy „széles” helyett célzottabb módszerekkel kérdez le bizonyos alkalmazásokat (például olyan konkrét alkalmazásokat keres, amelyek megfelelnek az alkalmazás manifestnyilatkozatának). Ez a módszer használható arra, hogy alkalmazásokat kérdezzen le olyan esetekben, amikor az alkalmazás az irányelveknek megfelelő kompatibilitással vagy ezen alkalmazások feletti felügyelettel rendelkezik.
- Az eszközre telepített alkalmazásokra való rálátásnak közvetlenül kapcsolódnia kell ahhoz az alapvető célhoz vagy alapvető funkcióhoz, amelyet a felhasználók használnak az alkalmazásban.
A Playen keresztül terjesztett alkalmazásokból lekérdezett, alkalmazáskészletekkel kapcsolatos adatokat tilos értékesíteni vagy megosztani elemzés vagy hirdetésekből származó bevételszerzés céljából.
Accessibility API
A Google Play számos különféle alkalmazáshoz engedélyezi az AccessibilityService API használatát. Azonban csak olyan szolgáltatások deklarálhatják (metaadataikban az isAccessibilityTool=true paramétert beállítva), hogy kisegítő eszköznek számítanak, amelyek arra szolgálnak hogy segítsenek a fogyatékossággal élőknek az eszközökhöz való hozzáférésben vagy a fogyatékosságukból adódó kihívások leküzdésében. Ezek az alkalmazások mentesülnek a jól látható közlésre és a hozzájárulásra vonatkozó követelmények alól. Minden más felhasználás esetén – vagy ha nem nyilatkozol úgy az alkalmazásodról, hogy az kisegítő eszköz – ki kell töltened a Play Console-ban egy, a kisegítő lehetőségekről szóló nyilatkozatot, az alkalmazáson belül pedig egyértelmű, az adathozzáférést és -felhasználást ismertető nyilatkozatot kell tenned, valamint meg kell szerezned a felhasználó beleegyezését. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
Az Accessibility API-t nem lehet a következőkre használni:
- felhasználói beállítások engedély nélküli módosítása, illetve annak a lehetőségnek a megakadályozása, hogy a felhasználó letiltson vagy eltávolítson bármilyen alkalmazást vagy szolgáltatást, kivéve, ha a szülő vagy gyám ezt engedélyezi egy szülőifelügyelet-alkalmazáson keresztül, vagy ha ezt erre jogosult rendszergazda engedélyezi vállalatirányítási rendszeren keresztül;
- az Android rendszer beépített adatvédelmi beállításainak és értesítéseinek megkerülése; vagy
- a felhasználói felület megváltoztatása vagy kihasználása olyan módon, amely megtévesztő, vagy más módon sérti a Google Play fejlesztői irányelveket.
Az Accessibility API-t nem arra tervezték, hogy távoli hívásról hangfelvételt készítsenek vele, illetve nincs mód erre lehetőséget kérni.
Az Accessibility API használatát jelezni kell a Google Play-adatlapon.
Az IsAccessibilityTool eszközre vonatkozó irányelvek
Az olyan alkalmazások, amelyek alapvető funkciói a fogyatékossággal élők közvetlen támogatását szolgálják, jogosultak az IsAccessibilityTool használatára annak érdekében, hogy megfelelő módon sorolhassák be magukat akadálymentes alkalmazásként a nyilvános oldalakon.
Azoknak az alkalmazásoknak, amelyek nem jogosultak az IsAccessibilityTool használatára, meg kell felelniük a jól látható helyen elhelyezett nyilatkozatra és hozzájárulásra vonatkozó követelményeknek a felhasználói adatokra vonatkozó irányelv értelmében, mivel a kisegítő lehetőségekkel kapcsolatos funkcióik nem nyilvánvalóak a felhasználó számára. Erről bővebben az AccessibilityService API súgócikkében olvashatsz.
Az alkalmazásoknak a kívánt funkciók eléréséhez lehetőség szerint pontosabban megjelölt API-kat és engedélyeket kell használniuk az Accessiblity API helyett.
Csomagtelepítési engedély kérése
A REQUEST_INSTALL_PACKAGES engedély lehetővé teszi az alkalmazások számára, hogy más alkalmazáscsomagok telepítését kérjék. Ez az engedély az alkalmazás alapvető funkcióira korlátozódik, különösen akkor, ha az elsődleges cél közvetlenül foglalja magában az alkalmazáscsomagok küldését, fogadását vagy a felhasználó által kezdeményezett telepítés engedélyezését. Az engedélyt tilos az alkalmazás frissítésére, funkciójának megváltoztatására vagy (a vállalatirányítási célú felhasználás kivételével) más APK-k néma vagy jogosulatlan telepítés céljából történő csomagba foglalására használni. Minden telepítésnek a felhasználó közvetlen, aktív döntésén kell alapulnia. Az Android 8 vagy újabb rendszert célzó alkalmazásoknak rendelkezniük kell ezzel az engedéllyel az Intent.ACTION_INSTALL_PACKAGE használatához. Kérjük, a megfelelőség biztosítása érdekében tekintsd át a teljes irányelvet.
A REQUEST_INSTALL_PACKAGES engedély segítségével egy alkalmazás kérheti alkalmazáscsomagok telepítését. Az engedély használatához az alkalmazásod alapvető funkciói közé kell tartozniuk az alábbiaknak:
- alkalmazáscsomagok küldése vagy fogadása, illetve
- az alkalmazáscsomag felhasználó által kezdeményezett telepítésének engedélyezése.
Az engedélyezett funkciók az alábbiak:
- böngészés vagy keresés;
- a mellékleteket támogató kommunikációs szolgáltatások;
- fájlmegosztás, -továbbítás vagy -kezelés;
- vállalatieszköz-kezelés;
- biztonsági mentés és helyreállítás;
- eszközáttelepítés/telefonátvitel;
- telefon és hordható eszköz vagy IoT-eszköz (például: okosóra vagy okostévé) szinkronizálására használatos társalkalmazás.
Alapvető működésnek az alkalmazás elsődleges célját tekintjük. Az alapvető működést, valamint az alapvető működéshez tartozó összes alapvető funkciót dokumentálni és jól láthatóan jelezni kell az alkalmazás leírásában.
A REQUEST_INSTALL_PACKAGES engedély nem használható önfrissítések, módosítások elvégzésére, illetve az eszközfájlban található egyéb APK-k becsomagolására, kivéve, ha eszközkezelési célokról van szó. Minden frissítésnek és csomagtelepítésnek meg kell felelnie a Google Play Eszközzel és hálózattal való visszaélésről szóló irányelvének, illetve a frissítéseket és telepítéseket a felhasználónak kell kezdeményeznie és végrehajtania.Testérzékelővel kapcsolatos engedélyek
Irányelvi összegzés
A felhasználók személyes adatainak védelme érdekében a Google Play a testérzékelőktől származó rendkívül bizalmas adatok (például pulzusszám, SpO2 és bőrhőmérséklet) elérését a Felhasználói adatokra vonatkozó irányelv és az Egészségügyi alkalmazásokra vonatkozó irányelvhez köti.
Az Android 16-tól kezdődően az alkalmazásoknak át kell térniük az általános android.permission.BODY_SENSORS
engedélyről az új, specifikus egészségügyi engedélyekre. A pulzusszámadatok eléréséhez például az android.permission.health.READ_HEART_RATE
engedélyt kell használni. Ez a változás minden, az Android 16 vagy újabb verziót célzó alkalmazásra és minden formátumra vonatkozik, beleértve a Wear OS-t is. A változások teljes listája megtalálható a Viselkedésbeli változások: az Android 16 vagy újabb verziót célzó alkalmazások oldalon. Minden, testérzékelővel kapcsolatos engedélyre vonatkozó kérést felülvizsgálunk— a régieket és az újakat egyaránt — annak érdekében, hogy megbizonyosodjunk róla, hogy az alkalmazásod használati esete közvetlen előnyökkel jár a felhasználók számára, és szigorúan megfelel az irányelveinknek.
A test fizikai paramétereit mérő érzékelők által hozzáférhető adatok (mint például a pulzusszám, az SpO₂ és a bőrhőmérséklet) személyes és bizalmas felhasználói adatoknak minősülnek. A hozzáférést igénylő alkalmazásokra a felhasználói adatokra vonatkozó irányelvben és az egészségügyi alkalmazásokra vonatkozó irányelvben meghatározott követelmények vonatkoznak. Ez vonatkozik az android.permission.
és az BODY_SENSORS
engedélyek iránti kérelmekre minden méretformátumban, beleértve a telefonokat, a táblagépeket és a Wear OS-eszközöket is.android.permission.
_BACKGROUNDBODY_SENSORS
Az Android 16-tól kezdődően a szélesebb érvényű BODY_SENSORS
engedélyről áttérünk a részletesebb, az adatok védelmét még kevésbé befolyásoló, bizonyos adattípusokra szóló android.permissions.health.*
engedélyekre (így például az android.permission.health.READ_HEART_RATE
, az android.permission.health.READ_OXYGEN_SATURATION
és az android.permission.health.READ_SKIN_TEMPERATURE
engedélyre).
Az Android 16 vagy újabb verziót célzó alkalmazásoknak ezeket a speciális engedélyeket kell használniuk a korábban a BODY_SENSORS
engedélyt igénylő API-k esetében. Teljes részletességű további információ a Viselkedésbeli változások: az Android 16 vagy újabb verziót célzó alkalmazások című oldalon található.
A testérzékelők adataira szóló engedélyek (mind a régi, mind az új, részletes engedélyek) iránti minden kérést felülvizsgálunk, hogy e személyes és bizalmas adatok tervezett felhasználása összhangban legyen a felhasználó számára közvetlenül előnyös, jóváhagyott használati esetekkel. A jóváhagyott használati esetek között elsősorban a következők szerepelnek: aktivitás- és jóllétmérés (például valós idejű edzésfigyelés), az egészségügyi vagy orvosi célú állapotfigyelés, az egészségügyi kutatás (megfelelő jóváhagyással) vagy a hordható társalkalmazások funkcióinak fejlesztése.
A tiltott felhasználásokat, az elfogadható használat eseteit és a részletes követelményeket is tartalmazó átfogó irányelvi útmutatásért lásd: Az Android egészségügyi adatokra vonatkozó engedélyei: iránymutatás és GYIK.
Health Connect by Android-engedélyek
A Health Connect-adatokhoz való hozzáférés csak olyan alkalmazások számára engedélyezett, amelyek jóváhagyott, az egészséghez, fittséghez, orvosi ellátáshoz vagy egészségügyi kutatáshoz kapcsolódó alapvető felhasználási esetekkel rendelkeznek. Az adatokhoz való hozzáférést szigorúan a jóváhagyott funkciókhoz szükséges minimális mértékre kell korlátozni, és az egészségügyi adatok harmadik felekkel történő megosztása előtt kifejezett felhasználói hozzájárulást kell beszerezni. Az átláthatóság kulcsfontosságú, ezért gondoskodj egyértelmű tájékoztatásról és átfogó adatvédelmi irányelvekről, amelyek ismertetik az adatok gyűjtését, felhasználását, kezelését és törlését. Gondoskodj a felhasználói adatok jogosulatlan hozzáférés elleni védelméről, és tartsd be az összes vonatkozó jogszabályt és rendeletet (pl. HIPAA, GDPR). A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
A Health Connect egy olyan Android-platform, amely lehetővé teszi az egészségügyi és fitneszalkalmazások számára, hogy ugyanazokat az eszközön tárolt adatokat egy egységes ökoszisztémán belül tárolják és osszák meg. Egyúttal olyan egységes helyként is szolgál a felhasználók számára, ahol szabályozni tudják, hogy mely alkalmazások olvashatják és írhatják az egészségügyi és fitneszadatokat, például az egészségügyi nyilvántartásokat. Az egészségügyi nyilvántartások lehetnek orvosi előzmények, diagnózisok, kezelések, gyógyszerek, laboreredmények és egyéb, egészségügyi szolgáltatóktól vagy intézményektől, valamint harmadik fél által biztosított támogatott egészségügyi platformokról szerzett klinikai információk.
A Health Connect számos különféle adattípus olvasását és írását támogatja, a lépésszámoktól a testhőmérsékleten át az egészségügyi nyilvántartásokban szereplő adatokig.
A Health Connect-engedélyek révén elért adatok a felhasználói adatokra vonatkozó irányelvek szerinti személyes és érzékeny felhasználói adatnak minősülnek. Ha az alkalmazásod egészségügyi alkalmazásnak minősül, vagy egészségügyi funkciói vannak és egészségügyi adatokhoz – ideértve a Health Connect-adatokat is – fér hozzá, meg kell felelnie az egészségügyi alkalmazásokra vonatkozó irányelveknek is.
A Health Connect használatával kapcsolatos kezdő lépéseket illetően tájékozódj ebből az Android-fejlesztői útmutatóból. A Health Connect adattípusaihoz való hozzáférés kérelmezésével és az egyéb GYIK-kel kapcsolatban lásd: Android Health-engedélyek: útmutató és gyakran ismételt kérdések.
A Google Playen terjesztett alkalmazásoknak meg kell felelniük az alábbi irányelvi követelményeknek ahhoz, hogy Health Connect-adatokat olvashassanak és/vagy írhassanak.
Indokolt hozzáférés a Health Connect-adatokhoz és ezek indokolt használata
A Health Connect kizárólag a vonatkozó irányelvekkel, általános szerződési feltételekkel összhangban, továbbá az ebben az irányelvben megállapított, jóváhagyott használati esetek céljára használható. Ez azt jelenti, hogy kizárólag akkor kérhetsz hozzáférést az engedélyekhez, ha alkalmazásod vagy szolgáltatásod megfelel a jóváhagyott használati esetek valamelyikének.
A jóváhagyott használati esetek többek között a következők: fittség és jóllét, jutalmak, fitnesztanácsadás, vállalati jóllét, orvosi ellátás, egészségügyi kutatás és játékok. Az ilyen használati esetekhez hozzáférést kapott alkalmazások nem terjeszthetik ki a használatot nem bejelentett vagy nem engedélyezett célokra.
Csak olyan alkalmazások vagy szolgáltatások kérhetnek hozzáférést a Health Connect-engedélyekhez, amelyek egy vagy több olyan funkcióval rendelkeznek, amelyek célja a felhasználók egészségének és fittségének javítása. Ezek közé tartoznak a következők:
- Olyan alkalmazások vagy szolgáltatások, amelyek lehetővé teszik a felhasználók számára, hogy közvetlenül naplózzák, jelentsék, nyomon kövessék és/vagy elemezzék testmozgásukat, alvásukat, mentális jóllétüket, táplálkozásukat, egészségükkel kapcsolatos mérési adataikat, testi állapotuk leírását. egészségügyi nyilvántartásaikat és/vagy más, az egészséggel vagy erőnléttel kapcsolatos leírásokat és méréseket.
- Olyan alkalmazások vagy szolgáltatások, amelyek lehetővé teszik a felhasználók számára, hogy tárolják testmozgásukat, alvásukat, mentális jóllétüket, táplálkozásukat, egészségükkel kapcsolatos mérési adataikat, testi állapotuk leírását, egészségügyi nyilvántartásaikat és/vagy más, az egészséggel vagy erőnléttel kapcsolatos leírásokat és méréseket az eszközükön, és megosszák adataikat az ezekeknek a használati eseteknek megfelelő más eszközalapú alkalmazásokkal.
- Olyan alkalmazások vagy szolgáltatások, amelyek lehetővé teszik a felhasználók számára krónikus betegségeik, orvosi kezeléseik vagy ápolási támogatásaik kezelését.
A Health Connecthez való hozzáférés nem használható a jelen irányelvet vagy a Health Connectre vonatkozó egyéb általános szerződési feltételeket vagy irányelveket sértő módon, így a következő célokra sem:
- Nem használható a Health Connect olyan alkalmazások, környezetek vagy tevékenységek fejlesztéséhez (vagy olyan alkalmazásokba, környezetekbe vagy tevékenységekbe való beépítés céljára), amelyek esetében a Health Connect használata vagy meghibásodása észszerűen feltételezhető módon vezethet halálhoz, személyi sérüléshez, egyénnek okozott kárhoz, környezeti vagy vagyoni kárhoz (így például nem használható nukleáris létesítmények, légiforgalmi irányító rendszerek, életfenntartó rendszerek vagy fegyverrendszerek létrehozásához vagy működtetéséhez).
- Grafikus felhasználói felület nélküli alkalmazásokkal nem megengedett hozzáférni a Health Connecten keresztül megszerzett adatokhoz. Az alkalmazásoknak egyértelműen azonosítható ikont kell megjeleníteniük az alkalmazástálcán, az eszköz alkalmazásbeállításai között, az értesítési felületen és minden egyéb hasonló területen.
- Nem használható a Health Connect olyan alkalmazásokkal, amelyek inkompatibilis eszközök vagy platformok között szinkronizálják az adatokat.
- Nem használható a Health Connect olyan alkalmazásokhoz, szolgáltatásokhoz vagy funkciókhoz való csatlakozásra, amelyek kizárólag gyermekeket céloznak meg.
- A Health Connect platformot használó valamennyi alkalmazásnak vagy rendszernek a jogosulatlan vagy jogellenes hozzáféréssel, felhasználással, megsemmisítéssel, elvesztéssel, módosítással vagy közléssel szembeni védelmére szolgáló, észszerű és megfelelő lépéseket kell tenned.
Szintén a te feladatod biztosítani a Health Connect, illetve a kapcsolódó platformból származó valamennyi adat tervezett felhasználása alapján esetlegesen alkalmazandó szabályozási vagy jogi előírásoknak való megfelelést. Például ha a Health Insurance Portability and Accountability Act (az egészségbiztosítás hordozhatóságáról és elszámolási kötelezettségéről szóló törvény, „HIPAA”) hatálya alá tartozó személy vagy partner vagy, meg kell felelned a vonatkozó előírásoknak ahhoz, hogy hozzáférhess a Health Connectből származó adatokhoz és felhasználhasd azokat. Ha az EU-beli felhasználókra vonatkozó Általános adatvédelmi rendelet (GDPR) hatálya alá tartozó fejlesztő vagy, hasonlóképpen meg kell felelned a GDPR által támasztott követelményeknek. Ezek a jogszabályok és rendeletek megkövetelhetik tőled, hogy további szerződéseket kössél az adatfeldolgozási tevékenységben részt vevő releváns entitásokkal (pl. partnerszerződést vagy adatfeldolgozási szerződést). Ezenkívül annak megállapítása is az alkalmazásfejlesztők felelőssége, hogy a tevékenységeik ezen szerződések hatálya alá esnek-e. A fejlesztőknek bizonyítékot kell szolgáltatniuk a Google-nak arról, hogy rendelkeznek ilyen szerződésekkel és megfelelnek ezeknek az előírásoknak.
Amennyiben azt a Google által az egyes Google-termékekhez vagy -szolgáltatásokhoz biztosított címke vagy tájékoztató kifejezetten nem jelzi, a Google a Health Connectben szereplő adatok semmilyen felhasználásra vagy célra – és különösen nem kutatási, egészségügyi vagy gyógyászati célra – való alkalmazását nem látja el ajánlásával, és nem is szavatolja az ilyen adatok pontosságát. A Google kizár minden felelősséget a Health Connecten keresztül szerzett adatok felhasználásával kapcsolatban.
Korlátozott használat
A Health Connect használata során az adatokhoz való hozzáférésnek és az adatok felhasználásának meghatározott korlátozásokhoz kell igazodnia:
- Az adatok felhasználásának az alkalmazás kezelőfelületén látható megfelelő felhasználási eset vagy funkciók biztosítására vagy javítására kell korlátozódnia.
- A felhasználói adatok csak a felhasználó kifejezett beleegyezésével továbbíthatók harmadik félnek: biztonsági célból (például visszaélések kivizsgálása céljából), a vonatkozó jogszabályoknak vagy előírásoknak való megfelelés érdekében, vagy fúzió/felvásárlás részeként.
- A felhasználói adatokhoz való emberi hozzáférés korlátozott, kivéve, ha ehhez megtörtént a felhasználó kifejezett beleegyezésének megszerzése, illetve ha az emberi hozzáférés biztonsági célból, a jogszabályoknak való megfelelés érdekében történik, vagy pedig ha a felhasználói adatok a jogi előírásoknak megfelelően a belső műveletek elvégzése céljára összesített formában vannak.
- A Health Connect-adatok minden más egyéb átadása, felhasználása és értékesítése tilos, ideértve a következőket:
- A felhasználói adatok harmadik fél, így például hirdetési platform, adatbróker vagy bármilyen információ-viszonteladó részére történő átadása vagy értékesítése.
- A felhasználói adatok hirdetések, többek között személyre szabott vagy érdeklődésen alapuló hirdetések megjelenítése céljából történő átadása, értékesítése vagy felhasználása.
- A felhasználói adatoknak a hitelképesség megállapítása vagy hitelezés céljára való átadása, értékesítése vagy felhasználása.
- A felhasználói adatok átadása, értékesítése vagy felhasználása olyan termékkel vagy szolgáltatással együtt, amely orvostechnikai eszköznek minősülhet, kivéve, ha az orvostechnikai eszközalkalmazás megfelel minden vonatkozó szabályozásnak, ami azt is magában foglalja, hogy rendelkezik az illetékes szabályozó hatóságok (pl. az USA-ban az FDA) által kibocsátott engedélyekkel és jóváhagyásokkal a Health Connect-adatok tervezett használatát illetően, és a felhasználó kifejezett hozzájárulását adta az adatai ilyen célra történő felhasználásához.
- A felhasználói adatoknak (a HIPAA meghatározása szerinti) védett egészségügyi adatokat érintő célra vagy módon történő átadása, értékesítése vagy felhasználása, kivéve, ha azt a felhasználó kezdeményezi és megfelel a HIPAA előírásainak.
A hatókör minimalizálása
Csak olyan engedélyekhez szabad hozzáférést kérned, amelyek a termék funkcióinak vagy szolgáltatásainak implementálásához szükségesek. Az ilyen hozzáférési kéréseknek célzottnak és a szükséges adatokra korlátozottaknak kell lenniük.
Átlátható és pontos értesítés és vezérlés
A Health Connect egészségi és fitneszadatokat kezel, amelyek között személyes és bizalmas információk is szerepelnek. A fejlesztőknek világos és hozzáférhető nyilatkozatokat kell közzétenniük adatkezelési gyakorlataikról átfogó adatvédelmi irányelveiken keresztül. Ezeknek a nyilatkozatoknak az alábbiakat kell tartalmaznia:
- pontosan fel kell tüntetnie, hogy melyik az az alkalmazás vagy szolgáltatás, amely hozzáférést kér a felhasználói adatokhoz;
- egyértelmű és pontos tájékoztatással kell szolgálnia arról, hogy milyen jellegű adatokat érint a hozzáférés, igénylés és/vagy gyűjtés; az adatoknak a felhasználó számára látható funkcióhoz vagy az alkalmazásban javasolt ajánlathoz kell kapcsolódnia;
- ismertetnie kell, hogy az adatokat hogyan fogják felhasználni és/vagy megosztani: ha az adatokat egy bizonyos okból kéred, de az adatokat valamilyen másodlagos célra is felhasználod, akkor minden használati esetről értesítened kell a felhasználókat;
- olyan felhasználói súgódokumentációt kell biztosítanod, amely elmagyarázza, hogy a felhasználók hogyan kezelhetik és törölhetik adataikat az alkalmazásodból, és mi történik az adatokkal a fiókjuk inaktiválása és/vagy törlése esetén;
- arra vonatkozó információ, hogy minden személyes és bizalmas felhasználói adatot biztonságosan kezelnek, amibe beletartozik az is, hogy az adattovábbítás valamilyen modern titkosítással (például HTTPS-protokollal) történik.
A Health Connecthez csatlakozó alkalmazásokra vonatkozó követelményekkel kapcsolatos további információért lásd ezt a cikket a Súgóban.
VPN-szolgáltatás
A VpnService alaposztály lehetővé teszi a fejlesztők számára, hogy biztonságos VPN-megoldásokat hozzanak létre. A Google Play csak olyan alkalmazások esetén engedélyezi a használatát, amelyeknek a VPN az alapvető funkciójuk, vagy amelyeknek távoli szerverre van szükségük az alapvető funkcióikhoz, ami lehet például szülői felügyelet, az alkalmazáshasználat nyomon követése, eszközbiztonság, hálózati eszközök, böngészők vagy mobilszolgáltatói szolgáltatások. A VpnService nem használható személyes vagy bizalmas felhasználói adatok gyűjtésére jól látható nyilatkozat és a felhasználók kifejezett hozzájárulása nélkül. Ezenkívül szigorúan tilos a felhasználói forgalom átirányítása vagy manipulálása más alkalmazásokból bevételszerzési szándékkal. A VpnService-t használó valamennyi alkalmazásnak világosan dokumentálnia kell ezt Google Play-adatlapján, és titkosítania kell minden adatot az eszköztől a VPN-alagút végpontjáig. Kérjük, a megfelelőség biztosítása érdekében tekintsd át a teljes irányelvet.
A VpnService olyan alaposztály, amellyel az alkalmazások saját VPN-megoldásokat bővíthetnek és építhetnek. Csak azok az alkalmazások hozhatnak létre biztonságos, eszközszintű alagutat valamely távoli szerverhez, amelyek a VpnService-t használják, és a VPN az alapvető funkciójuk. A kivételek közé tartoznak azok az alkalmazások, amelyek alapvető funkciójukhoz távoli szervert igényelnek, így például a következők:
- szülői felügyeleti és vállalatirányítási funkciójú alkalmazások;
- alkalmazáshasználatot nyomon követő alkalmazások;
- eszközbiztonsági alkalmazások (például vírusirtó, mobileszközök kezelésére szolgáló, tűzfalalkalmazás);
- hálózattal kapcsolatos eszközök (például a távoli hozzáférés);
- böngészőalkalmazások;
- szolgáltatói alkalmazások, amelyek VPN-funkció használatát igénylik a telefonos vagy csatlakozási szolgáltatások biztosításához.
A VpnService nem használható a következőre:
- személyes és érzékeny felhasználói adatok gyűjtése jól látható nyilatkozat és beleegyezés nélkül;
- az eszközön lévő más alkalmazások felhasználói forgalmának átirányítása vagy manipulálása bevételszerzési céllal (például hirdetési forgalom átirányítása a felhasználóétól eltérő országon keresztül);
A VpnService szolgáltatást használó alkalmazásoknak:
- dokumentálniuk kell a VpnService használatát a Google Play-adatlapon, és
- az eszköztől a VPN-alagút végpontjáig titkosítaniuk kell az adatokat, és
- meg kell felelniük valamennyi Fejlesztői programszabályzatnak, köztük a hirdetési csalással, az engedélyekkel és a rosszindulatú szoftverekkel kapcsolatos irányelveknek.
Pontos ébresztő jogosultság
Android 13 vagy újabb rendszereken a USE_EXACT_ALARM engedély egy szigorúan korlátozott engedély, amelyet csak olyan alkalmazások használhatnak, amelyek alapvető, a felhasználó számára látható funkciói valóban pontos időzítést igényelnek, például dedikált riasztók, időzítők vagy eseményértesítéseket tartalmazó naptáralkalmazások. Ha az alkalmazásod nem rendelkezik ezzel a konkrét alapvető igénnyel, használd inkább a SCHEDULE_EXACT_ALARM engedélyt. Ugyanazokat a funkciókat biztosítja, de a hozzáférést a felhasználónak kell engedélyeznie. Ez az irányelv megakadályozza a rendszer erőforrásait érintő visszaéléseket. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
Új engedély, a USE_EXACT_ALARM bevezetésére kerül majd sor: ez az engedély az Android 13-tól kezdődően hozzáférést nyújt majd az alkalmazásokban a pontos ébresztés funkcióhoz (a 33-as API szintet célzó alkalmazások).
A USE_EXACT_ALARM korlátozott engedély, az alkalmazásoknak pedig csak akkor kell deklarálniuk ezt az engedélyt, ha az alapvető funkciójuk támogatja a pontos ébresztés szükségességét. Az ezt a korlátozott engedélyt kérelmező alkalmazásokat felülvizsgálat terheli, és amelyikük nem felel meg az elfogadható használati esettel kapcsolatos feltételeknek, annak a Google Playen való közzététele nem lesz engedélyezve.
A Pontos ébresztés engedély elfogadható használati esetei
Alkalmazásod csak olyankor használhatja a USE_EXACT_ALARM funkciót, amikor az alkalmazásod alapvető, a felhasználók számára biztosított funkciója pontosan időzített műveletet igényel, azaz, ha:
- az alkalmazás ébresztő vagy időzítő alkalmazás;
- az alkalmazás naptáralkalmazás, amely eseményekkel kapcsolatos értesítéseket jelenít meg;
ha a pontos értesítő funkció olyan esetével rendelkezik, amelyet nem fed le a fentiek valamelyike, akkor azt kell eldöntened, hogy a SCHEDULE_EXACT_ALARM alternatívaként való használata opció lehet-e.
A pontos ébresztés funkcióval kapcsolatos további információt ebben a fejlesztői iránymutatásban találsz.Teljes képernyős intentengedély
Android 14 vagy újabb rendszereken a USE_FULL_SCREEN_INTENT engedélyt automatikusan csak azok az alkalmazások kapják meg, amelyek alapvető funkciója riasztások beállítása vagy hívások kezelése. Bármely más használati esetben kifejezett felhasználói hozzájárulást kell beszerezned, és egyértelműen meg kell magyaráznod, miért van rá szükséged. Ez az irányelv megakadályozza a teljes képernyős intentek nem kritikus célokra való visszaélésszerű használatát, és előírja, hogy a használat ne zavarja vagy szakítsa meg a felhasználó eszközének, más alkalmazásoknak vagy az általános használhatóságnak a működését. A megfelelőség biztosítása érdekében arra kérünk, tekintsd át a teljes irányelvet.
Az Android 14-et (megcélzott API-szint: 34) vagy újabb verziót célzó alkalmazásoknál a USE_FULL_SCREEN_INTENT egy speciális alkalmazás-hozzáférési engedély. Az alkalmazások csak akkor kapják meg automatikusan a USE_FULL_SCREEN_INTENT engedélyt, ha az alkalmazás alapvető funkciója az alábbi olyan kategóriák valamelyikébe esik, melyeknek magas prioritású értesítésekre van szükségük:
- ébresztő beállítása;
- telefon- vagy videohívások fogadása.
Az ezt az engedélyt kérelmező alkalmazások felülvizsgálaton esnek át, és amelyikük nem felel meg a fenti feltételeknek, az nem kapja meg automatikusan ezt az engedélyt. Ilyen esetben az alkalmazásoknak engedélyt kell kérniük a felhasználótól a USE_FULL_SCREEN_INTENT használatára.
Szeretnénk emlékeztetni arra, hogy a USE_FULL_SCREEN_INTENT engedély mindennemű használatának meg kell felelnie a Google Play fejlesztői irányelveknek, beleértve a nemkívánatos mobilszoftverekre, az eszközzel és a hálózattal való visszaélésekre és a hirdetésekre vonatkozó irányelveket is. A teljes képernyős intentértesítések nem akadályozhatják, nem zavarhatják, illetve nem károsíthatják a felhasználó eszközét, és nem férhetnek hozzá jogosulatlanul. Emellett az alkalmazások nem zavarhatják sem a többi alkalmazást, sem az eszköz használhatóságát.
A USE_FULL_SCREEN_INTENT engedélyről további információ található a Súgóban.
Help us improve this policy article by taking a 2-minute survey.