ข้อจำกัดความรับผิด: สรุปนโยบายเป็นเพียงภาพรวมเท่านั้น โปรดอ่านนโยบายฉบับเต็มทุกครั้งเพื่อให้เป็นไปตามข้อกำหนด นโยบายฉบับเต็มจะมีผลเหนือกว่าในกรณีที่มีความขัดแย้ง
เพื่อส่งเสริมความไว้วางใจของผู้ใช้ Google Play กำหนดให้การขอสิทธิ์และ API ที่เข้าถึงข้อมูลผู้ใช้ที่ละเอียดอ่อนต้องมีความจำเป็นต่อฟังก์ชันหลักของแอปตามที่โปรโมตในข้อมูลผลิตภัณฑ์ใน Play Store และจำกัดไว้สำหรับวัตถุประสงค์ที่ได้รับความยินยอมจากผู้ใช้ ต้องไม่นำข้อมูลที่ละเอียดอ่อนไปใช้ในทางที่ผิด ปกปิดการใช้งาน หรือเข้าถึงโดยไม่จำเป็น ขอสิทธิ์และ API ที่ละเอียดอ่อนทีละรายการ โดยอธิบายแต่ละระดับ ใช้ข้อมูลตามที่ได้รับความยินยอมเท่านั้น และขอความยินยอมใหม่สำหรับวัตถุประสงค์อื่นๆ โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
คำขอสิทธิ์และ API ที่เข้าถึงข้อมูลที่ละเอียดอ่อนควรฟังดูสมเหตุสมผลสำหรับผู้ใช้ คุณขอได้เฉพาะสิทธิ์และ API ที่เข้าถึงข้อมูลที่ละเอียดอ่อน ซึ่งจำเป็นต่อการใช้งานฟีเจอร์หรือบริการปัจจุบันในแอปที่มีการโปรโมตในข้อมูลผลิตภัณฑ์บน Google Play คุณไม่อาจใช้สิทธิ์หรือ API ที่เข้าถึงข้อมูลที่ละเอียดอ่อน ซึ่งให้การเข้าถึงข้อมูลของผู้ใช้หรืออุปกรณ์สำหรับฟีเจอร์หรือวัตถุประสงค์ที่ไม่ได้เปิดเผย ไม่ได้ใช้งาน หรือไม่ได้รับอนุญาต และห้ามมิให้ขายข้อมูลส่วนบุคคลหรือข้อมูลที่ละเอียดอ่อนซึ่งเข้าถึงผ่านสิทธิ์หรือ API ที่เข้าถึงข้อมูลที่ละเอียดอ่อน หรือแชร์ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ในการอำนวยความสะดวกต่อการขาย
ขอสิทธิ์และ API ที่เข้าถึงข้อมูลที่ละเอียดอ่อน เพื่อเข้าถึงข้อมูลในบริบท (ผ่านคำขอที่เพิ่มขึ้น) เพื่อให้ผู้ใช้ทราบถึงสาเหตุที่แอปต้องขอสิทธิ์ ใช้ข้อมูลให้เป็นไปตามวัตถุประสงค์ที่ผู้ใช้ได้ยินยอมให้ใช้เท่านั้น หากคุณต้องการใช้ข้อมูลเพื่อวัตถุประสงค์อื่นๆ ในภายหลัง คุณต้องขออนุญาตผู้ใช้และตรวจสอบว่าผู้ใช้ได้ยอมรับการใช้งานเพิ่มเติมดังกล่าวแล้ว
สิทธิ์ที่จำกัด
Google Play ให้คำจำกัดความสิทธิ์ที่จำกัด โดยกำหนดให้มีข้อกำหนดเพิ่มเติมและบังคับให้แอปใช้สิทธิ์เหล่านี้อย่างมีความรับผิดชอบ ตลอดจนห้ามหลอกลวงผู้ใช้ให้มอบสิทธิ์เข้าถึง เพื่อป้องกันความเป็นส่วนตัวของผู้ใช้ เคารพตัวเลือกของผู้ใช้เมื่อผู้ใช้ปฏิเสธคำขอสิทธิ์และมีทางเลือกอื่นให้ผู้ใช้ โปรดทราบว่าสิทธิ์ที่จำกัดบางรายการอาจมีข้อกำหนดเพิ่มเติม โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
นอกเหนือจากที่กล่าวมาข้างต้น สิทธิ์ที่จำกัดคือสิทธิ์ที่ระบุว่าเป็นอันตราย พิเศษ ลายเซ็น หรือตามที่ระบุไว้ด้านล่าง สิทธิ์เหล่านี้ขึ้นอยู่กับข้อกำหนดและข้อจำกัดเพิ่มเติมดังต่อไปนี้
- ข้อมูลผู้ใช้หรือข้อมูลอุปกรณ์ที่เข้าถึงผ่านสิทธิ์ที่จำกัดถือว่าเป็นข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของผู้ใช้ โดยเป็นไปตามข้อกำหนดของนโยบายข้อมูลผู้ใช้
- เคารพการตัดสินใจของผู้ใช้หากผู้ใช้ปฏิเสธคำขอสิทธิ์ที่จำกัด และต้องไม่ครอบงำหรือบังคับผู้ใช้ให้ยินยอมมอบสิทธิ์ใดๆ แม้ว่าจะเป็นสิทธิ์ที่ไม่ได้มีความสำคัญนัก คุณต้องใช้ความพยายามอย่างสมเหตุสมผลในการอำนวยความสะดวกแก่ผู้ใช้ที่ไม่ยินยอมมอบสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อน (เช่น อนุญาตให้ผู้ใช้ป้อนหมายเลขโทรศัพท์เองหากผู้ใช้ได้จำกัดสิทธิ์เข้าถึงบันทึกการโทรไว้)
- เราขอห้ามอย่างชัดแจ้งไม่ให้ใช้สิทธิ์ในลักษณะที่เป็นการละเมิดนโยบายมัลแวร์ของ Google Play (รวมถึงการละเมิดสิทธิ์ในระดับสูงขึ้น)
สิทธิ์ที่จำกัดบางอย่างอาจขึ้นอยู่กับข้อกำหนดเพิ่มเติมตามรายละเอียดด้านล่าง ข้อจำกัดเหล่านี้มีวัตถุประสงค์เพื่อป้องกันความเป็นส่วนตัวของผู้ใช้ เราอาจมีข้อยกเว้นที่จำกัดสำหรับข้อกำหนดด้านล่างในกรณีที่พบไม่บ่อยซึ่งแอปให้บริการฟีเจอร์ที่น่าสนใจหรือสำคัญมาก และไม่มีทางเลือกอื่นที่จะให้บริการฟีเจอร์นี้ได้ เราจะประเมินข้อยกเว้นที่เสนอกับผลกระทบด้านความเป็นส่วนตัวหรือความปลอดภัยที่อาจมีต่อผู้ใช้
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| หากผู้ใช้ปฏิเสธที่จะให้สิทธิ์ที่จำกัด แอปต้องเคารพการตัดสินใจของผู้ใช้โดยไม่ทำการแทรกแซง | ห้ามใช้สิทธิ์เพื่อละเมิดนโยบายมัลแวร์ของ Google Play ซึ่งรวมถึงการละเมิดด้วยการเพิ่มสิทธิ์ในระดับสูงขึ้น |
| นำเสนอวิธีอื่นในการดำเนินการฟังก์ชันต่างๆ หากผู้ใช้ปฏิเสธที่จะให้สิทธิ์ เช่น อนุญาตให้ป้อนข้อมูลด้วยตนเองได้ | ห้ามแทรกแซงหรือหลอกลวงผู้ใช้ ห้ามกดดันหรือหลอกล่อให้ผู้ใช้ให้สิทธิ์ |
| ปฏิบัติตามนโยบายข้อมูลผู้ใช้ เนื่องจากข้อมูลทั้งหมดที่เข้าถึงผ่านสิทธิ์เหล่านี้จัดว่าเป็นข้อมูลที่มีความละเอียดอ่อน | ห้ามปฏิเสธที่จะให้ทางเลือกที่สมเหตุสมผลแก่ผู้ใช้หากผู้ใช้ปฏิเสธที่จะให้สิทธิ์ที่จำกัด และดูแลให้แอปใช้งานได้ดังเดิม |
ขอสิทธิ์ที่เป็นอันตราย (เช่น READ_CALENDAR) ด้วยคำขอรันไทม์และให้คำอธิบายที่ชัดเจน |
ห้ามขอสิทธิ์โดยไม่ให้เหตุผลรองรับ ขอสิทธิ์ที่จำกัดสำหรับฟีเจอร์ที่สำคัญและน่าสนใจซึ่งไม่มีทางเลือกอื่นเท่านั้น |
นำทางผู้ใช้ไปยังหน้าการตั้งค่าระบบเพื่อขออนุมัติสิทธิ์พิเศษ (เช่น SYSTEM_ALERT_WINDOW) |
สิทธิ์เกี่ยวกับ SMS และประวัติการโทร
Google Play มีข้อจำกัดที่เข้มงวดในการเข้าถึงข้อมูล SMS และบันทึกการโทรที่มีความละเอียดอ่อนสูง แอปของคุณต้องเป็นตัวแฮนเดิลเริ่มต้นที่กำหนดไว้สำหรับ SMS, โทรศัพท์ หรือผู้ช่วย เพื่อขอสิทธิ์เข้าถึง การใช้งานจำกัดไว้เฉพาะสำหรับฟังก์ชันการทำงานหลักของแอปที่มีการบันทึกไว้ ซึ่งสำคัญอย่างยิ่งสำหรับวัตถุประสงค์หลักของแอปเท่านั้น ห้ามนำข้อมูลนี้ไปใช้เพื่อการโฆษณาหรือวัตถุประสงค์อื่นใดที่ไม่ได้รับอนุมัติโดยเด็ดขาด โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
สิทธิ์เกี่ยวกับ SMS และประวัติการโทรถือว่าเป็นข้อมูลผู้ใช้ที่เป็นส่วนบุคคลและมีความละเอียดอ่อน โดยต้องเป็นไปตามนโยบายข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อน ตลอดจนข้อกำหนดดังต่อไปนี้
| สิทธิ์ที่จำกัด | ข้อกำหนด |
|---|---|
| กลุ่มสิทธิ์สำหรับประวัติการโทร (เช่น READ_CALL_LOG, WRITE_CALL_LOG, PROCESS_OUTGOING_CALLS) | ต้องลงทะเบียนเป็นเครื่องจัดการโทรศัพท์หรือเครื่องจัดการ Assistant เริ่มต้นในอุปกรณ์อยู่ในขณะนั้น |
| กลุ่มสิทธิ์สำหรับ SMS (เช่น READ_SMS, SEND_SMS, WRITE_SMS, RECEIVE_SMS, RECEIVE_WAP_PUSH, RECEIVE_MMS) | ต้องลงทะเบียนเป็นเครื่องจัดการ SMS หรือเครื่องจัดการ Assistant เริ่มต้นในอุปกรณ์อยู่ในขณะนั้น |
แอปที่เป็นเครื่องจัดการ SMS, โทรศัพท์ หรือ Assistant เริ่มต้นไม่ได้ต้องไม่ประกาศการใช้สิทธิ์ด้านบนในไฟล์ Manifest รวมถึงข้อความของตัวยึดตำแหน่งในไฟล์ Manifest นอกจากนี้ แอปต้องลงทะเบียนเป็นเครื่องจัดการ SMS, โทรศัพท์ หรือ Assistant เริ่มต้นอยู่ในขณะนั้นก่อนที่จะแจ้งผู้ใช้ให้ยอมรับสิทธิ์ใดๆ ในข้างต้นและต้องหยุดใช้สิทธิ์ทันทีเมื่อแอปไม่ได้เป็นเครื่องจัดการเริ่มต้นแล้ว ดูการใช้งานที่อนุญาตและข้อยกเว้นได้ที่หน้านี้ในศูนย์ช่วยเหลือ
แอปจะใช้สิทธิ์ (และข้อมูลใดก็ตามที่ได้มาจากสิทธิ์ดังกล่าว) เพื่อมอบฟังก์ชันการทำงานหลักที่ได้รับอนุมัติของแอป ฟังก์ชันการทำงานหลักเป็นเป้าหมายหลักของการเข้าถึงสิทธิ์ดังกล่าว ฟังก์ชันการทำงานหลักอาจรวมถึงชุดฟีเจอร์หลักซึ่งต้องระบุและโปรโมตให้ครบถ้วนในคำอธิบายของแอปอย่างเด่นชัดที่สุด หากไม่มีฟีเจอร์หลัก แอปจะ "เสีย" หรือแสดงผลเป็นใช้งานไม่ได้ การโอน แชร์ หรือใช้งานข้อมูลที่ได้รับอนุญาตนี้ต้องเป็นไปเพื่อการจัดเตรียมฟีเจอร์หรือบริการหลักภายในแอปเท่านั้น และต้องไม่มีการขยายการใช้งานเพื่อวัตถุประสงค์อื่นใด (เช่น การปรับปรุงแอปหรือบริการอื่นๆ การโฆษณา หรือวัตถุประสงค์ทางการตลาด) คุณไม่มีสิทธิ์ใช้วิธีการอื่นๆ (รวมถึงสิทธิ์อื่นๆ, API หรือแหล่งที่มาของบุคคลที่สาม) เพื่อรับข้อมูลซึ่งมาจากสิทธิ์ที่เกี่ยวข้องกับประวัติการโทรหรือ SMS
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| ส่งแบบฟอร์มประกาศใน Play Console | ห้ามขอสิทธิ์เข้าถึง SMS/บันทึกการโทรโดยไม่ให้เหตุผลรองรับหลักที่จำเป็น |
| ระบุฟังก์ชันหลักที่ต้องใช้สิทธิ์เข้าถึงให้ผู้ใช้ทราบอย่างชัดเจน | ห้ามใช้ข้อมูลนี้เพื่อการโฆษณาหรือวัตถุประสงค์อื่นๆ |
| ใช้ทางเลือกที่เป็นไปตามนโยบาย เช่น SMS Retriever API หากเป็นไปได้ | ห้ามจัดเก็บหรือแชร์ข้อมูล SMS หรือ บันทึกการโทรที่ไม่จำเป็น |
| หยุดเข้าถึงข้อมูลทันทีที่ไม่ได้มีสถานะเป็นตัวแฮนเดิลเริ่มต้นแล้ว | ห้ามพยายามรับข้อมูลนี้โดยใช้วิธีการอื่น |
| ดูการใช้งานที่อนุญาตและข้อยกเว้นของสิทธิ์เข้าถึง SMS และบันทึกการโทร |
สิทธิ์เข้าถึงตำแหน่ง
เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ นโยบายตำแหน่งในเบื้องหลังกำหนดให้แอประบุเหตุผลที่น่าเชื่อถือและได้รับความยินยอมจากผู้ใช้อย่างชัดเจนเพื่อเข้าถึงข้อมูลดังกล่าว ข้อมูลตำแหน่งของอุปกรณ์จำกัดไว้สำหรับฟังก์ชันสำคัญที่มีประโยชน์โดยตรงต่อผู้ใช้และเป็นส่วนสำคัญสำหรับวัตถุประสงค์หลักของแอป เราไม่อนุญาตให้ใช้ข้อมูลนี้เพื่อการโฆษณาหรือการวิเคราะห์เพียงอย่างเดียว ลดคำขอให้เหลือน้อยที่สุด โดยเลือกตัวเลือกที่มีความละเอียดอ่อนน้อยกว่า เช่น การเข้าถึงตำแหน่งคร่าวๆ และการเข้าถึงเมื่ออยู่เบื้องหน้าทุกครั้งที่ทำได้ การเข้าถึงตำแหน่งของอุปกรณ์สำหรับบริการที่ทำงานอยู่เบื้องหน้าต้องให้ผู้ใช้เป็นผู้เริ่มดำเนินการและเป็นการชั่วคราว ส่วนการเข้าถึงในเบื้องหลังมีไว้สำหรับฟีเจอร์สำคัญเท่านั้น โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
ตำแหน่งอุปกรณ์ถือเป็นข้อมูลส่วนบุคคลและข้อมูลผู้ใช้ที่ละเอียดอ่อนภายใต้นโยบายข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนและนโยบายเกี่ยวกับตำแหน่งในเบื้องหลัง ตลอดจนข้อกำหนดต่อไปนี้
- แอปจะต้องไม่เข้าถึงข้อมูลที่ได้รับการปกป้องโดยสิทธิ์เข้าถึงตำแหน่ง (เช่น
ACCESS_FINE_LOCATION,ACCESS_COARSE_LOCATION,ACCESS_BACKGROUND_LOCATION) หลังจากที่สิทธิ์ดังกล่าวไม่จำเป็นต่อการแสดงฟีเจอร์หรือบริการในขณะนั้นของแอปแล้ว - คุณไม่ควรจะขอสิทธิ์เข้าถึงตำแหน่งจากผู้ใช้เพื่อวัตถุประสงค์ด้านการโฆษณาหรือการวิเคราะห์ข้อมูลเพียงอย่างเดียว แอปที่ขยายการใช้งานที่ได้รับอนุญาตของข้อมูลนี้เพื่อการแสดงโฆษณาจะต้องเป็นไปตามนโยบายโฆษณาของเรา
- แอปต้องขอสิทธิ์ในระดับต่ำที่สุดเท่าที่จำเป็น (เช่น ตำแหน่งคร่าวๆ แทนที่จะเป็นตำแหน่งอย่างละเอียด และเข้าถึงตำแหน่งในเบื้องหน้าแทนตำแหน่งในเบื้องหลัง) เพื่อให้บริการหรือฟีเจอร์ที่ต้องใช้ตำแหน่งในขณะนั้น และผู้ใช้ต้องทราบอยู่แล้วโดยเหตุและผลว่าฟีเจอร์หรือบริการนั้นจำเป็นต้องเข้าถึงตำแหน่งตามระดับที่ขอ เช่น เราอาจปฏิเสธแอปที่ขอหรือเข้าถึงตำแหน่งในเบื้องหลังโดยปราศจากเหตุผลอันเหมาะสม
- จะมีการใช้ข้อมูลตำแหน่งในเบื้องหลังได้เฉพาะสำหรับการให้บริการฟีเจอร์ที่เป็นประโยชน์ต่อผู้ใช้และเกี่ยวข้องกับฟังก์ชันการทำงานหลักของแอปเท่านั้น
แอปได้รับอนุญาตให้เข้าถึงตำแหน่งโดยใช้สิทธิ์ของบริการที่ทำงานอยู่เบื้องหน้า (เมื่อแอปมีเพียงการเข้าถึงเมื่ออยู่เบื้องหน้า เช่น "ขณะใช้งาน") หากการใช้งานนั้นมีลักษณะดังนี้
- เริ่มต้นขึ้นเป็นการต่อเนื่องมาจากการดำเนินการในแอปที่เริ่มต้นโดยผู้ใช้ และ
- สิ้นสุดลงทันทีหลังจากที่ Use Case ตามเจตนาของการดำเนินการที่เริ่มต้นโดยผู้ใช้เสร็จสิ้นลงโดยแอปพลิเคชัน
แอปที่ออกแบบมาเพื่อเด็กโดยเฉพาะต้องเป็นไปตามนโยบายออกแบบเพื่อครอบครัว
ดูข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดของนโยบายดังกล่าวได้จากบทความช่วยเหลือนี้
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| สำหรับแอปที่กำหนดเป้าหมายไปยังเด็ก ให้ปฏิบัติตามนโยบายออกแบบเพื่อครอบครัว | ห้ามใชตำแหน่งอุปกรณ์เพื่อวัตถุประสงค์ในการโฆษณาหรือการวิเคราะห์เพียงอย่างเดียว |
| ทบทวนข้อกำหนดเกี่ยวกับสิทธิ์ที่สำคัญก่อนส่งแอปเพื่อเผยแพร่ | ห้ามเข้าถึงข้อมูลหลังจากที่ไม่ต้องการใช้อีกต่อไป |
| ปฏิบัติตามประกาศเกี่ยวกับ Consoleสำหรับตำแหน่งในเบื้องหลัง | สำหรับแอปที่กำหนดเป้าหมายไปยังเด็ก ห้ามขอตำแหน่งอุปกรณ์ |
| ห้ามขายข้อมูลตำแหน่งอุปกรณ์ |
สิทธิ์การเข้าถึงไฟล์ทั้งหมด
นโบาย Google Play จัดว่าการเข้าถึงไฟล์และไดเรกทอรีของผู้ใช้เป็นการเข้าถึงที่มีความละเอียดอ่อนและมีความเสี่ยงสูง เราจึงจำกัดการใช้สิทธิ์ MANAGE_EXTERNAL_STORAGE ใน Android 11 ขึ้นไป โดยคุณต้องมีฟังก์ชันการทำงานหลักของแอปที่จำเป็นซึ่งกำหนดให้มีการเข้าถึงสิทธิ์นี้แบบกว้างเพื่อวัตถุประสงค์ที่แสดงต่อผู้ใช้และไม่ใช่สำหรับบุคคลที่สาม วิธีนี้ช่วยป้องกันการเก็บรวบรวมข้อมูลที่ไม่จำเป็นและปกป้องความเป็นส่วนตัวของผู้ใช้ แอปที่ขอสิทธิ์นี้ต้องแสดงข้อความแจ้งต่อผู้ใช้อย่างชัดเจนเพื่อให้ผู้ใช้มีข้อมูลประกอบการตัดสินใจที่ส่งผลต่อความเป็นส่วนตัว และขออนุมัติผ่านการตรวจสอบแอปของ Google Play โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
ไฟล์และแอตทริบิวต์ไดเรกทอรีในอุปกรณ์ของผู้ใช้ถือเป็นข้อมูลส่วนบุคคลและข้อมูลผู้ใช้ที่ละเอียดอ่อนภายใต้นโยบายข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อน และข้อกำหนดต่อไปนี้
- แอปควรขอสิทธิ์เข้าถึงพื้นที่เก็บข้อมูลของอุปกรณ์ที่จำเป็นต่อการทำงานของแอปเท่านั้น และไม่สามารถขอสิทธิ์เข้าถึงพื้นที่เก็บข้อมูลของอุปกรณ์ในนามของบุคคลที่สามเพื่อวัตถุประสงค์ใดๆ ที่ไม่เกี่ยวข้องกับฟังก์ชันการทำงานที่จำเป็นของแอปซึ่งผู้ใช้เห็น
- อุปกรณ์ Android ที่ใช้ R ขึ้นไปจะต้องได้รับสิทธิ์
MANAGE_EXTERNAL_STORAGEจึงจะจัดการการเข้าถึงพื้นที่เก็บข้อมูลที่แชร์ได้ แอปทั้งหมดที่มีเป้าหมายเป็น R และขอสิทธิ์เข้าถึงแบบกว้างไปยังพื้นที่เก็บข้อมูลที่แชร์ ("การเข้าถึงไฟล์ทั้งหมด") ต้องผ่านการตรวจสอบสิทธิ์ที่เหมาะสมก่อนเผยแพร่ แอปที่ได้รับอนุญาตให้ใช้สิทธิ์นี้ต้องแจ้งให้ผู้ใช้เปิดใช้ "การเข้าถึงไฟล์ทั้งหมด" สำหรับแอปของตนอย่างชัดเจนภายใต้การตั้งค่า "สิทธิ์เข้าถึงพิเศษของแอป" ดูข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดของ R ได้จากบทความช่วยเหลือนี้
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| ใช้ทางเลือกที่เคารพความเป็นส่วนตัวเป็นอันดับแรกแทน เช่น เฟรมเวิร์กการเข้าถึงพื้นที่เก็บข้อมูล หรือ MediaStore API |
ห้ามขอสิทธิ์ |
| ประกาศสิทธิ์นี้เมื่อคุณส่งแบบฟอร์มประกาศใน Play Console | ห้ามสื่อให้เข้าใจผิดเกี่ยวกับฟังก์ชันหลักของแอป |
| กำหนดและระบุฟังก์ชันหลักของแอปอย่างชัดเจนในการตรวจสอบแอป |
ห้ามจัดเก็บหรือแชร์ข้อมูลนอกเหนือจากที่จำเป็นและเปิดเผยไว้ |
| แจ้งให้ผู้ใช้เปิดใช้ "การเข้าถึงไฟล์ทั้งหมด" สำหรับแอปอย่างชัดเจนในการตั้งค่า "สิทธิ์เข้าถึงพิเศษของแอป" | |
| อย่าลืมอ่านข้อมูลเพิ่มเติมในข้อกำหนดของ Android R |
สิทธิ์การเข้าถึงรูปภาพและวิดีโอ
เพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ Google Play กำหนดให้แอปต่างๆ ขอสิทธิ์ READ_MEDIA_IMAGES หรือ READ_MEDIA_VIDEO เพื่อแสดงถึงกรณีใช้งานหลักที่รัดกุมและชอบด้วยกฎหมายในการเข้าถึงรูปภาพและวิดีโอตลอดเวลาหรือบ่อยครั้ง หากแอปของคุณมีคุณสมบัติไม่ตรงตามข้อกำหนดในการเข้าถึงประเภทดังกล่าว คุณควรนำสิทธิ์ออก โดยให้ใช้เครื่องมือเลือกของระบบแทน เช่น เครื่องมือเลือกรูปภาพ Android ที่มีการรักษาความเป็นส่วนตัวมากขึ้นเพื่อการเข้าถึงแบบครั้งเดียวหรือไม่บ่อย โปรดตรวจสอบนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
รูปภาพและวิดีโอในอุปกรณ์ของผู้ใช้ถือเป็นข้อมูลส่วนบุคคลและข้อมูลผู้ใช้ที่ละเอียดอ่อนภายใต้นโยบายข้อมูลผู้ใช้ของ Google Play แอปอาจเข้าถึงรูปภาพและวิดีโอได้ตามวัตถุประสงค์ที่เกี่ยวข้องโดยตรงกับฟังก์ชันการทำงานของแอปเท่านั้น และต้องไม่ขอสิทธิ์เข้าถึงในนามของบุคคลที่สามเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องกับฟังก์ชันการทำงานของแอปที่แสดงต่อผู้ใช้ เพื่อให้การใช้งานมีการรักษาความเป็นส่วนตัวมากขึ้น เราขอแนะนำให้ใช้เครื่องมือเลือกของระบบ เช่น เครื่องมือเลือกรูปภาพ
แอปที่ต้องใช้สิทธิ์เข้าถึงแบบกว้างสำหรับรูปภาพและไฟล์วิดีโอในพื้นที่เก็บข้อมูลที่ใช้ร่วมกันบนอุปกรณ์ต้องผ่านการตรวจสอบการเข้าถึงที่เหมาะสมแล้ว และแสดงให้เห็นกรณีการใช้งานหลักที่ต้องมีการเข้าถึงรูปภาพ/วิดีโอตลอดเวลาหรือบ่อยครั้งจากไฟล์ในพื้นที่เก็บข้อมูลที่ใช้ร่วมกัน แอปที่จำเป็นต้องเข้าถึงไฟล์เหล่านี้ครั้งเดียวหรือไม่บ่อยควรใช้เครื่องมือเลือกของระบบ เช่น เครื่องมือเลือกรูปภาพของ Android
นอกจากนี้ สิทธิ์เข้าถึงแบบกว้างสำหรับรูปภาพและวิดีโอยังเป็นไปตามข้อกำหนดต่อไปนี้ด้วย
- แอปที่กำหนดเป้าหมายเป็น Android 13 (API ระดับ 33) ขึ้นไปต้องมีสิทธิ์
READ_MEDIA_IMAGESหรือสิทธิ์READ_MEDIA_VIDEOเพื่อรับสิทธิ์เข้าถึงแบบกว้างสำหรับรูปภาพหรือไฟล์วิดีโอในพื้นที่เก็บข้อมูลที่ใช้ร่วมกันบนอุปกรณ์ แอปทั้งหมดที่กำหนดเป้าหมายเป็น Android 13 ขึ้นไปและขอสิทธิ์READ_MEDIA_IMAGESหรือREAD_MEDIA_VIDEOต้องผ่านการตรวจสอบการเข้าถึงที่เหมาะสมแล้วก่อนที่จะเผยแพร่- แอปที่ขอเข้าถึงสิทธิ์
READ_MEDIA_VIDEOหรือREAD_MEDIA_IMAGESต้องแสดงให้เห็นกรณีการใช้งานหลักที่ต้องมีการเข้าถึงรูปภาพ/วิดีโอตลอดเวลาหรือบ่อยครั้งในพื้นที่เก็บข้อมูลที่ใช้ร่วมกันได้สำเร็จ
- แอปที่ขอเข้าถึงสิทธิ์
หากแอปของคุณไม่ต้องขอหรือต้องมีคุณสมบัติตรงตามข้อกำหนดเพื่อเข้าถึงสิทธิ์ READ_MEDIA_VIDEO หรือ READ_MEDIA_IMAGES แบบกว้าง คุณต้องนำสิทธิ์ดังกล่าวออกจากไฟล์ Manifest ของแอปเพื่อให้เป็นไปตามข้อกำหนดในการตรวจสอบนโยบาย
นโยบายสิทธิ์ที่จำกัดกำหนดให้คุณต้องใช้ความพยายามอย่างสมเหตุสมผลในการอำนวยความสะดวกแก่ผู้ใช้ที่ไม่ยินยอมมอบสิทธิ์เข้าถึงแบบกว้างสำหรับไฟล์สื่อในอุปกรณ์ของตน รวมถึงการมอบประสบการณ์การใช้งานแอปที่เหมาะสมซึ่งผู้ใช้ยังคงสามารถใช้งานฟีเจอร์หรือฟังก์ชันหลักของแอปได้
แอปซึ่งมีกรณีการใช้งานที่เหมาะสมสำหรับการเข้าถึงรูปภาพหรือวิดีโอ แต่คุณสมบัติไม่ตรงตามข้อกำหนดในการใช้สิทธิ์ READ_MEDIA_IMAGES หรือ READ_MEDIA_VIDEO อาจใช้เครื่องมือเลือกของระบบ เช่น เครื่องมือเลือกรูปภาพ ดูข้อมูลเพิ่มเติมได้จากบทความนี้ในศูนย์ช่วยเหลือ
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| ส่งแบบฟอร์มประกาศใน Play Console | ห้ามเก็บข้อมูลรูปภาพหรือวิดีโอมากกว่าที่จำเป็น |
| ใช้เครื่องมือเลือกของระบบ เช่น เครื่องมือเลือกรูปภาพ หากคุณไม่ต้องการการเข้าถึงแบบกว้าง | ห้ามพยายามข้ามหรือควบคุมการขอความยินยอมของผู้ใช้ |
| มอบหลักฐานเพื่อให้เหตุผลสำหรับกรณีใช้งานของคุณในระหว่างการตรวจสอบแอป | ห้ามบล็อกหรือจำกัดฟังก์ชันหากผู้ใช้ปฏิเสธสิทธิ์ที่ไม่สำคัญ ให้ใช้เครื่องมือเลือกของระบบเพื่อจัดการกับคำขอไฟล์อย่างเหมาะสมแทน |
| อธิบายแก่ผู้ใช้ให้ชัดเจนถึงสาเหตุที่แอปของคุณต้องการสิทธิ์เหล่านี้ | |
| อ่านรายละเอียดเกี่ยวกับนโยบายสิทธิ์วิดีโอและรูปภาพของ Google Play เพื่อดูข้อมูลเพิ่มเติม |
สิทธิ์ระดับการเข้าถึงแพ็กเกจ (แอป)
การเข้าถึงพื้นที่โฆษณาในแอปที่ติดตั้งของผู้ใช้ถือเป็นข้อมูลที่ละเอียดอ่อน นโยบายของ Google Play จำกัดระดับการเข้าถึงแบบกว้างอย่างเข้มงวด (QUERY_ALL_PACKAGES) โดยอนุญาตเฉพาะฟังก์ชันการทำงานหลักของแอปที่ต้องใช้ข้อมูลแอปที่ติดตั้งอย่างครอบคลุมเพื่อให้สามารถทำงานร่วมกันได้ คุณต้องให้ความสำคัญกับการใช้คำค้นหาที่จำกัดและมีการกำหนดเป้าหมายเพื่อเข้าถึงแอปที่เจาะจงเมื่อทำได้ ซึ่งเป็นแนวทางที่เคารพความเป็นส่วนตัวมากขึ้น ห้ามขายหรือแชร์ข้อมูลจากพื้นที่โฆษณาในแอปที่ติดตั้งเพื่อวัตถุประสงค์ด้านการโฆษณาหรือการสร้างรายได้จากการวิเคราะห์ข้อมูลโดยเด็ดขาด ไม่ว่าในกรณีใดๆ โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
พื้นที่โฆษณาของแอปที่ติดตั้งอยู่ที่ค้นหาจากอุปกรณ์ถือว่าเป็นข้อมูลผู้ใช้ที่เป็นส่วนบุคคลและมีความละเอียดอ่อนตามนโยบายข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อน ตลอดจนข้อกำหนดดังต่อไปนี้
แอปที่มีวัตถุประสงค์หลักเป็นการเปิด ค้นหา หรือทำงานร่วมกับแอปอื่นๆ ในอุปกรณ์ต้องมีระดับการเข้าถึงแอปอื่นๆ ที่ติดตั้งอยู่ในอุปกรณ์ตามขอบเขตที่เหมาะสมซึ่งอธิบายไว้ด้านล่างดังนี้
- ระดับการเข้าถึงแอปแบบกว้าง: ระดับการเข้าถึงแบบกว้างเป็นขอบเขตระดับการเข้าถึงแอปที่ติดตั้งอยู่ ("แพ็กเกจ") ในอุปกรณ์ในระดับที่ครอบคลุม (หรือแบบ "กว้าง")
- สำหรับแอปที่กำหนดเป้าหมายเป็น API ระดับ 30 ขึ้นไป ระดับการเข้าถึงแบบกว้างต่อแอปที่ติดตั้งอยู่ผ่านสิทธิ์
QUERY_ALL_PACKAGESจะจำกัดเฉพาะบาง Use Case โดยแอปดังกล่าวจะทำงานได้ก็ต่อเมื่อแอปทั้งหมดในอุปกรณ์มีการรับรู้และ/หรือมีความสามารถในการทำงานร่วมกันเท่านั้น- คุณจะใช้
QUERY_ALL_PACKAGESไม่ได้หากแอปทำงานได้มากกว่าประกาศระดับการเข้าถึงแพ็กเกจตามขอบเขตเป้าหมาย(ตัวอย่างเช่น การค้นหาและการโต้ตอบกับแพ็กเกจที่เจาะจงแทนที่จะขอระดับการเข้าถึงแบบกว้าง)
- คุณจะใช้
- การใช้วิธีการอื่นเพื่อประมาณระดับการเข้าถึงแบบกว้างที่เชื่อมโยงกับสิทธิ์
QUERY_ALL_PACKAGESยังจำกัดตามฟังก์ชันการทำงานหลักของแอปที่แสดงต่อผู้ใช้และความสามารถในการทำงานร่วมกันกับแอปที่ค้นพบผ่านวิธีการนี้ด้วย - ดู Use Case ที่อนุญาตสำหรับสิทธิ์
QUERY_ALL_PACKAGESได้ในบทความในศูนย์ช่วยเหลือนี้
- สำหรับแอปที่กำหนดเป้าหมายเป็น API ระดับ 30 ขึ้นไป ระดับการเข้าถึงแบบกว้างต่อแอปที่ติดตั้งอยู่ผ่านสิทธิ์
- ระดับการเข้าถึงแอปอย่างจำกัด: ระดับการเข้าถึงอย่างจำกัดคือกรณีที่แอปจำกัดการเข้าถึงข้อมูล ด้วยการค้นหาแอปที่เจาะจงโดยใช้วิธีการที่กำหนดเป้าหมายแคบกว่า (แทนการกำหนดแบบ "กว้าง") (ตัวอย่างเช่น การค้นหาแอปที่เจาะจงตามประกาศในไฟล์ Manifest ของแอป) คุณอาจใช้วิธีการนี้เพื่อค้นหาแอป ในกรณีที่แอปมีความสามารถในการทำงานร่วมกันตามข้อกำหนดของนโยบายหรือการจัดการแอปเหล่านี้
- ระดับการเข้าถึงรายการแอปที่ติดตั้งอยู่ในอุปกรณ์ต้องสัมพันธ์โดยตรงกับวัตถุประสงค์หลักหรือฟังก์ชันหลักที่ผู้ใช้เข้าถึงภายในแอปของคุณ
ห้ามมิให้ขายหรือแชร์ข้อมูลรายการแอปที่ค้นหาได้จากแอปที่เผยแพร่ใน Play เพื่อการวิเคราะห์หรือการสร้างรายได้จากโฆษณา
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
ส่งแบบฟอร์มประกาศใน Play Console สำหรับQUERY_ALL_PACKAGES และสิทธิ์ที่มีความเสี่ยงสูงอื่นๆ |
ห้ามขอ |
| สำหรับการตรวจสอบแอป ระบุให้ชัดเจนถึงสาเหตุที่แอปของคุณต้องการระดับการมองเห็นแอป ไม่ว่าจะแบบกว้างหรือมีการกำหนดกลุ่มเป้าหมายมากขึ้น | ห้ามรับระดับการมองเห็นแอปแบบกว้างผ่านวิธีที่นโยบายไม่ได้อนุญาตอย่างชัดเจน |
| เข้าถึงเฉพาะข้อมูลที่ต้องการเท่านั้น | ห้ามให้ข้อมูลที่ผิดเกี่ยวกับฟังก์ชันหลักหรือความต้องการข้อมูลของแอป |
| ตรวจสอบการใช้งานที่อนุญาตสำหรับสิทธิ์ QUERY_ALL_PACKAGES สำหรับการณีใช้งานที่อนุญาต | ห้ามเก็บหรือใช้ข้อมูลที่ไม่จำเป็นจากข้อมูลแอปที่ติดตั้ง |
API การช่วยเหลือพิเศษ
Google Play อนุญาตให้ใช้ AccessibilityService API ในแอปพลิเคชันต่างๆ ที่มีอยู่หลากหลาย อย่างไรก็ตาม บริการที่ออกแบบมาเพื่อช่วยให้คนพิการเข้าถึงอุปกรณ์ของตนหรือก้าวข้ามความท้าทายที่เกิดจากความพิการเท่านั้นที่จะมีสิทธิ์ประกาศว่าเป็นเครื่องมือช่วยเหลือพิเศษด้วยการตั้งค่า isAccessibilityTool=true ในข้อมูลเมตา แอปเหล่านี้ได้รับการยกเว้นจากข้อกำหนดด้านการเปิดเผยข้อมูลและการขอความยินยอมอย่างชัดเจน สำหรับการใช้งานอื่นๆ ทั้งหมด หรือหากไม่ได้ประกาศแอปของคุณเป็นเครื่องมือช่วยเหลือพิเศษ คุณจะต้องดำเนินการประกาศเกี่ยวกับการช่วยเหลือพิเศษใน Play Console ให้เรียบร้อยและต้องใช้การเปิดเผยข้อมูลในแอปที่ชัดเจนซึ่งอธิบายการเข้าถึงและการใช้งานข้อมูล ตลอดจนได้รับความยินยอมของผู้ใช้อย่างชัดแจ้ง โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
ไม่สามารถใช้ Accessibility API เพื่อทำสิ่งต่อไปนี้
- เปลี่ยนการตั้งค่าของผู้ใช้โดยไม่ได้รับอนุญาต หรือป้องกันไม่ให้ผู้ใช้ปิดใช้หรือถอนการติดตั้งแอปหรือบริการใดๆ เว้นแต่จะได้รับอนุญาตจากผู้ปกครองผ่านแอปการควบคุมโดยผู้ปกครอง หรือจากผู้ดูแลระบบที่ได้รับอนุญาตผ่านซอฟต์แวร์การจัดการขององค์กร
- แก้ปัญหาการควบคุมความปลอดภัยของแพลตฟอร์มที่ติดตั้งมาในตัว การควบคุมความเป็นส่วนตัวและการแจ้งเตือนของ Android หรือ
- เปลี่ยนแปลงหรือใช้ประโยชน์จากอินเทอร์เฟซผู้ใช้ในลักษณะที่หลอกลวงหรือละเมิดนโยบายสำหรับนักพัฒนาแอป Google Play
Accessibility API ไม่ได้ออกแบบมาเพื่อและไม่สามารถขอให้ดำเนินการต่อไปนี้
- การอัดเสียงการโทรจากระยะไกล
- แอปที่เริ่มต้น วางแผน และดำเนินการได้เองโดยอัตโนมัติ
การใช้ Accessibility API ต้องระบุไว้ในข้อมูลผลิตภัณฑ์บน Google Play
หลักเกณฑ์สำหรับ IsAccessibilityTool
แอปที่ฟังก์ชันหลักมุ่งช่วยเหลือคนพิการโดยตรงมีสิทธิ์ใช้ IsAccessibilityTool เพื่อระบุต่อสาธารณะอย่างเหมาะสมว่าเป็นแอปการช่วยเหลือพิเศษ
ส่วนแอปที่ไม่มีสิทธิ์ใช้ IsAccessibilityTool จะไม่สามารถใช้ Flag ดังกล่าวและต้องเป็นไปตามข้อกำหนดด้านการเปิดเผยข้อมูลและการขอความยินยอมอย่างชัดเจนดังที่ระบุไว้ในนโยบายข้อมูลผู้ใช้ เนื่องจากฟังก์ชันการทำงานที่เกี่ยวข้องกับการช่วยเหลือพิเศษนั้นไม่ชัดเจนสำหรับผู้ใช้
แอปต้องใช้ API และสิทธิ์ที่มีขอบเขตแคบลงแทน Accessibility API เมื่อเป็นไปได้ เพื่อมอบฟังก์ชันการทำงานที่ต้องการ
โปรดดูข้อมูลเพิ่มเติมจากบทความในศูนย์ช่วยเหลือของ AccessibilityService API เกี่ยวกับกรณีการใช้งานที่ไม่อนุญาตและคำแนะนำสำหรับการใช้งาน IsAccessibilityTool
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
ประกาศ isAccessibilityTool=true ให้ถูกต้องในไฟล์ข้อมูลเมตาของบริการ หากเป้าหมายหลักของแอปคุณคือการสนับสนุนคนพิการ |
ห้ามใช้ Flag "isAccessibilityTool" ในทางที่ผิด และห้ามใช้หากแอปของคุณไม่ใช่เครื่องมือที่ให้การสนับสนุนคนพิการ |
| ประกาศอย่างชัดเจนบน Play Console และแสดงวิดีโอตัวอย่างการใช้งานหากใช้ AccessibilityService API | ห้ามเปลี่ยนการตั้งค่าของผู้ใช้โดยไม่ได้รับอนุญาต ข้ามการควบคุมความเป็นส่วนตัว หรือบันทึกเสียงการโทรจากระยะไกล |
| เปิดเผยข้อมูลในแอปอย่างโปร่งใส และขอความยินยอมจากผู้ใช้หากแอปของคุณไม่ใช่เครื่องมือช่วยเหลือพิเศษที่กำหนด | ห้ามใช้ API เพื่อเริ่มต้น วางแผน และปฏิบัติการหรือตัดสินใจโดยอัตโนมัติ |
| ดำเนินการประกาศเกี่ยวกับการช่วยเหลือพิเศษเมื่อส่งแบบฟอร์มประกาศใน Play Console หากคุณไม่ได้ประกาศว่าแอปเป็นเครื่องมือช่วยเหลือพิเศษ แต่มีการใช้ AccessibilityService API | ห้ามหลอกลวงหรือทำให้ผู้ใช้เข้าใจผิด โปรดทราบว่าคุณไม่สามารถใช้ API เพื่อเปลี่ยนแปลงหรือใช้ประโยชน์จาก UI ในทางที่หลอกลวงได้ |
| จำกัดการเก็บรวบรวมและใช้ข้อมูลอย่างเคร่งครัดให้อยู่ภายใต้วัตถุประสงค์ที่ได้ประกาศและเปิดเผยไว้เท่านั้น | ห้ามเก็บรวบรวมข้อมูลที่ไม่จำเป็น โดยข้อมูลที่เก็บรวบรวมจะต้องจำกัดไว้สำหรับวัตถุประสงค์ที่ได้เปิดเผยไว้เท่านั้น |
| ใช้ API และสิทธิ์ที่มีขอบเขตแคบลงแทน Accessibility API เมื่อเป็นไปได้ เพื่อมอบฟังก์ชันการทำงานที่ต้องการ | ห้ามข้ามข้อกำหนดในการเปิดเผยข้อมูล โปรดทราบว่าการเปิดเผยข้อมูลไม่สามารถใช้แทนนโยบายความเป็นส่วนตัวหรือคำอธิบายอื่นๆ ของแอปได้ |
สิทธิ์ขอติดตั้งแพ็กเกจ
สิทธิ์ REQUEST_INSTALL_PACKAGES (สิทธิ์ขอติดตั้งแพ็กเกจ) ช่วยให้แอปขอติดตั้งแพ็กเกจแอปอื่นๆ ได้ สิทธิ์นี้จำกัดเฉพาะฟังก์ชันหลักของแอป โดยเฉพาะเมื่อจุดประสงค์หลักเกี่ยวข้องโดยตรงกับการส่ง รับ หรือเปิดใช้การติดตั้งแพ็กเกจแอปที่เริ่มต้นโดยผู้ใช้ ห้ามใช้สิทธิ์นี้เพื่ออัปเดตแอปของคุณ เปลี่ยนแปลงฟังก์ชันของแอป หรือรวม APK อื่นๆ เพื่อทำการติดตั้งแบบเงียบหรือการติดตั้งที่ไม่ได้รับอนุญาต (ยกเว้นในการจัดการองค์กร) การติดตั้งทั้งหมดต้องเกิดจากการเลือกที่จะดำเนินการของผู้ใช้โดยตรงอย่างตั้งใจ แอปที่กำหนดเป้าหมายเป็น Android 8 ขึ้นไปต้องมีสิทธิ์นี้เพื่อใช้ Intent.ACTION_INSTALL_PACKAGE โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
สิทธิ์ REQUEST_INSTALL_PACKAGES ให้แอปพลิเคชันส่งคำขอติดตั้งแพ็กเกจแอปได้ หากต้องการใช้สิทธิ์นี้ แอปต้องมีฟังก์ชันหลักต่อไปนี้
- ส่งหรือรับแพ็กเกจแอป และ
- ช่วยให้ผู้ใช้เริ่มการติดตั้งแพ็กเกจแอปได้
ฟังก์ชันที่อนุญาตมีดังนี้
- การท่องหรือค้นหาเว็บ
- บริการด้านการสื่อสารที่รองรับไฟล์แนบ
- การแชร์ การโอน หรือการจัดการไฟล์
- การจัดการอุปกรณ์ขององค์กร
- การสำรองและคืนค่า
- การย้ายข้อมูลอุปกรณ์/การโอนข้อมูลในโทรศัพท์
- แอปที่ใช้ร่วมกันเพื่อซิงค์โทรศัพท์กับอุปกรณ์ที่สวมใส่ได้หรืออุปกรณ์ IoT (เช่น สมาร์ทวอทช์หรือสมาร์ททีวี)
ฟังก์ชันหลักถือเป็นจุดประสงค์หลักของแอป คำอธิบายของแอปต้องระบุและโปรโมตทั้งฟังก์ชันหลักรวมถึงฟีเจอร์หลักที่ประกอบเป็นฟังก์ชันหลักนี้ให้ครบถ้วนและเด่นชัด
ต้องไม่ใช้สิทธิ์REQUEST_INSTALL_PACKAGES เพื่อทำการอัปเดต แก้ไข หรือรวม APK อื่นๆ ในไฟล์เนื้อหาเอง เว้นแต่เพื่อจุดประสงค์ในการจัดการอุปกรณ์ การอัปเดตหรือการติดตั้งแพ็กเกจทุกครั้งต้องเป็นไปตามนโยบายการใช้อุปกรณ์และเครือข่ายในทางที่ผิดของ Google Play รวมถึงต้องเริ่มต้นและดำเนินการโดยผู้ใช้ ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| ระบุข้อมูลเกี่ยวกับฟังก์ชันหลักที่ต้องใช้สิทธิ์นี้ให้ชัดเจนและแสดงอย่างเด่นชัดในคำอธิบายของแอปบน Google Play และเมื่อส่งแบบฟอร์มประกาศใน Play Console | ห้ามขอสิทธิ์นี้เพื่อใช้งานฟังก์ชันที่ไม่เกี่ยวข้องกับวัตถุประสงค์หลักของแอปโดยตรง ซึ่งรวมถึงการแชร์แบบเพียร์ทูเพียร์ (P2P) ยกเว้นว่า P2P จะเป็นวัตถุประสงค์หลักของแอปจึงจะผ่านเกณฑ์การใช้งานที่อนุญาต |
|
ปฏิบัติตามฟังก์ชันการทำงานที่ได้รับอนุญาตอย่างเคร่งครัด เช่น การท่องเว็บ/การค้นหา การแชร์/โอน/จัดการไฟล์ การจัดการอุปกรณ์ขององค์กร การสำรอง/กู้คืนข้อมูล การย้ายข้อมูลอุปกรณ์/โอนข้อมูลโทรศัพท์ การใช้แอปที่ใช้ร่วมกันเพื่อซิงค์โทรศัพท์กับอุปกรณ์ที่สวมใส่ได้หรือ IoT |
ห้ามขอสิทธิ์นี้หากสามารถทำงานที่จำเป็นได้โดยใช้วิธีการที่รบกวนน้อยกว่านี้ |
| ตรวจสอบว่าแอปของคุณป้องกันการติดตั้งแอปในเบื้องหลังหรือการติดตั้งโดยไม่ได้ตั้งใจ การติดตั้งแพ็กเกจแอปทั้งหมดต้องเริ่มต้นจากผู้ใช้อย่างชัดแจ้งเท่านั้น |
ห้ามเปลี่ยนวิธีที่แอปใช้สิทธิ์นี้โดยไม่แก้ไขประกาศบน Play Console ให้เป็นข้อมูลล่าสุดและถูกต้อง รวมถึงห้ามไม่ให้มีการใช้สิทธิ์นี้ในทางที่หลอกลวงหรือไม่ได้ประกาศไว้ |
สิทธิ์เข้าถึงเซ็นเซอร์ร่างกาย
สรุปนโยบาย Summary
Google Play กำหนดให้การเข้าถึงข้อมูลเซ็นเซอร์ร่างกายที่มีความละเอียดอ่อนสูง (เช่น อัตราการเต้นของหัวใจ ค่าความอิ่มตัวของออกซิเจนในเลือด และอุณหภูมิผิวหนัง) เป็นไปตามนโยบายข้อมูลผู้ใช้และนโยบายแอปสุขภาพ เพื่อป้องกันความเป็นส่วนตัวของผู้ใช้
ตั้งแต่ Android 16 เป็นต้นไป แอปต้องย้ายข้อมูลจากสิทธิ์ android.permission.BODY_SENSORS ทั่วไปไปยังสิทธิ์ด้านสุขภาพอย่างละเอียดใหม่ ตัวอย่างเช่น คุณจะใช้ android.permission.health.READ_HEART_RATE เพื่อเข้าถึงข้อมูลอัตราการเต้นของหัวใจ การเปลี่ยนแปลงนี้ส่งผลต่อแอปทั้งหมดที่กำหนดเป้าหมายเป็น Android 16 ขึ้นไปในอุปกรณ์ทุกรูปแบบ รวมถึง Wear OS ดูรายการการเปลี่ยนแปลงทั้งหมดได้ที่หน้าการเปลี่ยนแปลงลักษณะการทำงานสำหรับแอปที่กำหนดเป้าหมายเป็น Android 16 ขึ้นไป เราตรวจสอบคำขอเข้าถึงสิทธิ์เซ็นเซอร์ร่างกายทั้งหมด (ทั้งคำขอเดิมและคำขอใหม่) เพื่อให้แน่ใจว่ากรณีการใช้งานของแอปเป็นประโยชน์ต่อผู้ใช้โดยตรงและเป็นไปตามนโยบายของเราอย่างเคร่งครัด
การเข้าถึงข้อมูลจากเซ็นเซอร์ที่ตรวจวัดพารามิเตอร์ทางกายภาพของร่างกาย (เช่น อัตราการเต้นของหัวใจ, SpO₂ และอุณหภูมิผิวหนัง) จัดว่าเป็นข้อมูลส่วนตัวและข้อมูลที่ละเอียดอ่อนของผู้ใช้ แอปที่ขอสิทธิ์เข้าถึงจะอยู่ภายใต้ข้อกำหนดที่ระบุไว้ในนโยบายข้อมูลผู้ใช้ และนโยบายแอปสุขภาพ ข้อกำหนดนี้มีผลกับคำขอสำหรับสิทธิ์ android.permission. และ BODY_SENSORS ในรูปแบบของอุปกรณ์ทุกประเภท ซึ่งรวมถึงโทรศัพท์ แท็บเล็ต และอุปกรณ์ Wear OSandroid.permission. _BACKGROUNDBODY_SENSORS
ใน Android 16 เป็นต้นไป สิทธิ์ BODY_SENSORS แบบกว้างจะเปลี่ยนไปในทางที่สอดคล้องกับสิทธิ์ต่างๆ ในกลุ่ม android.permissions.health.* ที่มีความละเอียดและรักษาความเป็นส่วนตัวมากขึ้นสำหรับข้อมูลบางประเภท (ตัวอย่างเช่น android.permission.health.READ_HEART_RATE , android.permission.health.READ_OXYGEN_SATURATION , android.permission.health.READ_SKIN_TEMPERATURE )
แอปที่กำหนดเป้าหมายเป็น Android 16 ขึ้นไปต้องใช้สิทธิ์ที่เจาะจงเหล่านี้สำหรับ API ที่ต้องใช้สิทธิ์ BODY_SENSORS ก่อนหน้านี้ ดูรายละเอียดทั้งหมดได้ที่หน้าการเปลี่ยนแปลงลักษณะการทำงานสำหรับแอปที่กำหนดเป้าหมายเป็น Android 16 ขึ้นไป
คำขอทั้งหมดสำหรับสิทธิ์เข้าถึงเซ็นเซอร์ร่างกาย (ทั้งสิทธิ์แบบใหม่ที่มีความละเอียดและสิทธิ์แบบเดิม) จะได้รับการตรวจสอบว่าวัตถุประสงค์การใช้งานข้อมูลส่วนตัวและข้อมูลที่ละเอียดอ่อนนี้สอดคล้องกับกรณีการใช้งานที่อนุมัติซึ่งเป็นประโยชน์ต่อผู้ใช้โดยตรง กรณีการใช้งานที่อนุมัติจะเกี่ยวข้องกับฟีเจอร์การติดตามการออกกำลังกายและสุขภาวะเป็นหลัก (เช่น การตรวจสอบการออกกำลังกายแบบเรียลไทม์) การตรวจสอบอาการหรือทางการแพทย์ การวิจัยสุขภาพ (ซึ่งได้รับการอนุมัติที่เหมาะสม) หรือการปรับปรุงฟีเจอร์ของแอปที่ใช้ร่วมกันในอุปกรณ์ที่สวมใส่ได้
ดูคำแนะนำด้านนโยบายฉบับครอบคลุม ซึ่งรวมถึงข้อห้ามในการใช้งาน กรณีการใช้งานที่ยอมรับได้ และข้อกำหนดอย่างละเอียดได้ที่คำแนะนำและคำถามที่พบบ่อยเกี่ยวกับสิทธิ์ของ Android Health
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
ใช้สิทธิ์เกี่ยวกับสุขภาพแบบละเอียดที่เฉพาะเจาะจง เช่น android.permission.health.READ_HEART_RATE แทนสิทธิ์ BODY_SENSORS แบบกว้าง |
ห้ามประกาศ เมื่อมีสิทธิ์เกี่ยวกับสุขภาพที่เฉพาะเจาะจงมากกว่าให้ใช้งาน |
| ตรวจสอบว่าแอปมีฟีเจอร์หลักที่เป็นประโยชน์ต่อผู้ใช้ (เช่น สำหรับการติดตามการเคลื่อนไหวหรือการตรวจสอบสุขภาพ) ซึ่งจำเป็นต้องใช้ข้อมูล | ห้ามเข้าถึงข้อมูลหากไม่เป็นประโยชน์ต่อผู้ใช้อย่างชัดเจนโดยตรง |
| ปฏิบัติตามนโยบายข้อมูลผู้ใช้และแอปสุขภาพ | ห้ามขอหรือใช้ข้อมูลเซ็นเซอร์ร่างกายเพื่อวัตถุประสงค์ที่ไม่ได้รับอนุมัติ เช่น เพื่อการโฆษณาทั่วไป ข้อมูลวิเคราะห์ หรือการทำโปรไฟล์ผู้ใช้โดยอิงตามภาวะสุขภาพที่อนุมาน |
| ขอสิทธิ์ระดับต่ำที่สุดเท่าที่จำเป็นและข้อมูลที่เฉพาะเจาะจงซึ่งจำเป็นสำหรับวัตถุประสงค์ที่กำหนดของแอปเท่านั้น | ห้ามเพิกเฉยหรือพยายามข้ามนโยบายข้อมูลผู้ใช้และแอปสุขภาพพื้นฐาน |
| ศึกษารายการกรณีการใช้งานและข้อกำหนดทั้งหมดได้ที่คำแนะนำและคำถามที่พบบ่อยเกี่ยวกับสิทธิ์ของ Android Health |
สิทธิ์ของ Health Connect โดย Android
การเข้าถึงข้อมูล Health Connect จะจำกัดไว้เฉพาะแอปที่มีกรณีการใช้งานหลักในด้านสุขภาพ การออกกำลังกาย การดูแลทางการแพทย์ หรือการวิจัยด้านสุขภาพที่ได้รับอนุมัติเท่านั้น คุณต้องจำกัดการเข้าถึงข้อมูลให้อยู่ในขอบเขตขั้นต่ำที่จำเป็นสำหรับฟังก์ชันที่ได้รับอนุมัติเหล่านี้อย่างเคร่งครัด และได้รับความยินยอมของผู้ใช้อย่างชัดเจนก่อนการแชร์ข้อมูลสุขภาพใดๆ กับบุคคลที่สาม ความโปร่งใสเป็นสิ่งสำคัญ ดังนั้นจึงต้องมีการเปิดเผยอย่างชัดเจนและนโยบายความเป็นส่วนตัวซึ่งอธิบายถึงการเก็บรวบรวม การใช้ การจัดการ และการลบข้อมูลอย่างครอบคลุม รักษาข้อมูลผู้ใช้ให้ปลอดภัยจากการเข้าถึงที่ไม่ได้รับอนุญาตและปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้องทั้งหมด (เช่น HIPAA, GDPR) โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
Health Connect เป็นแพลตฟอร์ม Android ที่อนุญาตให้แอปสุขภาพและการออกกำลังกายจัดเก็บและแชร์ข้อมูลในอุปกรณ์เดียวกันภายในระบบนิเวศแบบรวม และยังให้ผู้ใช้ควบคุมแอปที่สามารถอ่านและเขียนข้อมูลสุขภาพและการออกกำลังกายได้จากที่เดียวด้วย ซึ่งรวมถึงบันทึกข้อมูลสุขภาพ โดยบันทึกข้อมูลสุขภาพอาจรวมถึงประวัติทางการแพทย์ การวินิจฉัย การรักษา ยา ผลแล็บ และข้อมูลทางคลินิกอื่นๆ ที่ได้จากผู้ให้บริการหรือสถาบันด้านการดูแลสุขภาพ พยาบาล หรือผ่านทางแพลตฟอร์มด้านสุขภาพของบุคคลที่สามที่รองรับ
Health Connect รองรับการอ่านและการเขียนข้อมูลหลากหลายประเภทลงในบันทึกข้อมูลสุขภาพ ตั้งแต่จำนวนก้าวไปจนถึงอุณหภูมิร่างกาย
ข้อมูลที่แอปเข้าถึงผ่านสิทธิ์ของ Health Connect ถือว่าเป็นข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของผู้ใช้ซึ่งขึ้นอยู่กับนโยบายข้อมูลผู้ใช้ หากแอปของคุณมีคุณสมบัติเป็นแอปสุขภาพหรือมีฟีเจอร์ที่เกี่ยวข้องกับสุขภาพและเข้าถึงข้อมูลสุขภาพ รวมถึงข้อมูล Health Connect แอปต้องเป็นไปตามนโยบายแอปสุขภาพด้วย
โปรดดูคู่มือนักพัฒนาแอป Android นี้เกี่ยวกับวิธีเริ่มต้นใช้งาน Health Connect หากต้องการขอสิทธิ์เข้าถึงประเภทข้อมูล Health Connect และคำถามที่พบบ่อยอื่นๆ โปรดดูคำแนะนำและคำถามที่พบบ่อยเกี่ยวกับสิทธิ์ของ Android Health
แอปที่เผยแพร่ผ่าน Google Play ต้องเป็นไปตามข้อกำหนดด้านนโยบายต่อไปนี้จึงจะอ่านและ/หรือเขียนข้อมูลลงใน Health Connect ได้
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| แอปต้องเป็นไปตามนโยบายแอปสุขภาพ หากมีคุณสมบัติตรงตามเกณฑ์แอปสุขภาพหรือมีฟีเจอร์ที่เกี่ยวข้องกับสุขภาพและเข้าถึงข้อมูลสุขภาพ ซึ่งรวมถึงข้อมูล Health Connect | ห้ามใช้ Health Connect ในแอปที่มีความเสี่ยงสูง (เช่น การบิน การควบคุมระบบที่สำคัญต่อชีวิต เช่น เครื่องกระตุ้นหัวใจ) หรือในแอปที่กำหนดเป้าหมายเป็นเด็กเท่านั้น |
| ดูบทความคำแนะนำและคำถามที่พบบ่อยเกี่ยวกับสิทธิ์ของ Android Health เพื่อขอสิทธิ์เข้าถึงประเภทข้อมูล Health Connect และคำถามที่พบบ่อยอื่นๆ | ห้ามขายหรือโอนข้อมูลผู้ใช้สำหรับการโฆษณา ความน่าเชื่อถือทางเครดิต หรือโบรกเกอร์ข้อมูล |
| ส่งแบบฟอร์มประกาศใน Play Console และให้เหตุผลรองรับที่ละเอียดและชัดเจนเพื่ออธิบายวิธีที่แอปจะใช้ข้อมูลให้เกิดประโยชน์ต่อผู้ใช้ | ห้ามใช้กับอุปกรณ์ทางการแพทย์โดยไม่ได้ปฏิบัติตามข้อกำหนด/รับการรับรองตามกฎระเบียบที่จำเป็น |
| ขอสิทธิ์เข้าถึงประเภทข้อมูลน้อยที่สุดเท่าที่จำเป็นเท่านั้น | ห้ามเข้าถึงข้อมูล Health Connect เพื่อวัตถุประสงค์รองหรือวัตถุประสงค์ที่ไม่ได้รับอนุมัติ |
| จัดการข้อมูลผู้ใช้อย่างปลอดภัย (เช่น ใช้วิทยาการเข้ารหัสที่ทันสมัย) | ห้ามขอสิทธิ์เข้าถึงข้อมูลที่นอกเหนือจากฟังก์ชันหลักของแอป |
การเข้าถึงที่เหมาะสมและการใช้ Health Connect
การใช้งาน Health Connect ต้องสอดคล้องกับนโยบายที่เกี่ยวข้อง ข้อกำหนดและเงื่อนไข ตลอดจนการใช้งานที่อนุมัติซึ่งระบุไว้ในนโยบายนี้เท่านั้น นั่นหมายความว่าคุณจะขอเข้าถึงสิทธิ์ได้เมื่อแอปพลิเคชันหรือบริการของคุณเป็นไปตามการใช้งานแบบใดแบบหนึ่งที่อนุมัติเท่านั้น
กรณีการใช้งานที่อนุมัติ ได้แก่ การออกกำลังกายและสุขภาวะ รางวัล การฝึกสอนออกกำลังกาย โปรแกรมสุขภาพสำหรับองค์กร การดูแลรักษาทางการแพทย์ การวิจัยด้านสุขภาพ และเกม ห้ามไม่ให้แอปพลิเคชันที่ได้รับสิทธิ์เข้าถึงนำกรณีการใช้งานเหล่านี้ไปใช้สำหรับวัตถุประสงค์ที่ไม่ได้เปิดเผยหรือไม่ได้รับอนุญาต
เฉพาะแอปพลิเคชันหรือบริการที่มีฟีเจอร์อย่างน้อย 1 อย่างที่ออกแบบมาให้เป็นประโยชน์ต่อสุขภาพและการออกกำลังกายของผู้ใช้จึงจะได้รับอนุญาตให้ขอเข้าถึงสิทธิ์ของ Health Connect ซึ่งได้แก่
- แอปพลิเคชันหรือบริการที่อนุญาตให้ผู้ใช้จดบันทึก รายงาน ตรวจสอบ และ/หรือวิเคราะห์โดยตรงเกี่ยวกับกิจกรรมการเคลื่อนไหวร่างกาย การนอนหลับ สุขภาวะด้านจิตใจ โภชนาการ การวัดผลด้านสุขภาพ รายละเอียดเกี่ยวกับร่างกาย บันทึกข้อมูลสุขภาพและ/หรือรายละเอียดและการวัดผลที่เกี่ยวข้องกับสุขภาพหรือการออกกำลังกายอื่นๆ
- แอปพลิเคชันหรือบริการที่อนุญาตให้ผู้ใช้จัดเก็บกิจกรรมการเคลื่อนไหวร่างกาย การนอนหลับ สุขภาวะด้านจิตใจ โภชนาการ การวัดผลด้านสุขภาพ รายละเอียดเกี่ยวกับร่างกาย บันทึกข้อมูลสุขภาพ และ/หรือรายละเอียดและการวัดผลที่เกี่ยวข้องกับสุขภาพหรือการออกกำลังกายอื่นๆ ในอุปกรณ์ของตน และแชร์ข้อมูลกับแอปในอุปกรณ์อื่นๆ ที่เป็นไปตามกรณีการใช้งานเหล่านี้
- แอปพลิเคชันหรือบริการที่ช่วยให้ผู้ใช้สามารถจัดการภาวะเรื้อรัง การรักษาทางการแพทย์ หรือการดูแลผู้ป่วย
ห้ามใช้สิทธิ์เข้าถึง Health Connect ในลักษณะที่ละเมิดนโยบายนี้หรือข้อกำหนดและเงื่อนไขตลอดจนนโยบาย Health Connect อื่นๆ ที่เกี่ยวข้อง ซึ่งรวมถึงเพื่อวัตถุประสงค์ต่อไปนี้
- ห้ามใช้ Health Connect ในการพัฒนาหรือผสานเข้ากับแอปพลิเคชัน สภาพแวดล้อม หรือกิจกรรมที่การใช้งานหรือการล้มเหลวของ Health Connect สามารถนำไปสู่การเสียชีวิต การบาดเจ็บส่วนบุคคล อันตรายต่อบุคคล หรือความเสียหายต่อทรัพย์สินหรือสิ่งแวดล้อม (เช่น การสร้างหรือการปฏิบัติการของระบบนิวเคลียร์ ระบบควบคุมการจราจรทางอากาศ ระบบรักษาชีวิต หรือสรรพาวุธ)
- ห้ามใช้แอปที่ไม่มีส่วนหัวเพื่อเข้าถึงข้อมูลที่ได้รับมาผ่านทาง Health Connect แอปต้องแสดงไอคอนที่ระบุได้อย่างชัดเจนในถาดแอป การตั้งค่าแอปในอุปกรณ์ ไอคอนการแจ้งเตือน และอื่นๆ
- ห้ามใช้ Health Connect กับแอปที่ซิงค์ข้อมูลระหว่างอุปกรณ์หรือแพลตฟอร์มที่เข้ากันไม่ได้
- ห้ามใช้ Health Connect เพื่อเชื่อมต่อกับแอปพลิเคชัน บริการ หรือฟีเจอร์ที่กําหนดเป้าหมายเฉพาะเด็ก
- ทำขั้นตอนที่สมเหตุสมผลและเหมาะสมเพื่อปกป้องแอปพลิเคชันหรือระบบทั้งหมดที่ใช้ประโยชน์จาก Health Connect ไม่ให้เกิดการเข้าถึง การใช้งาน การทำลาย การสูญเสีย การดัดแปลง หรือการเปิดเผยข้อมูลที่ไม่ได้รับอนุญาตหรือผิดกฎหมาย
คุณยังมีหน้าที่ดูแลการปฏิบัติตามข้อกำหนดทางกฎหมายหรือข้อบังคับที่อาจมีผลตามการใช้งานที่ต้องการสำหรับ Health Connect และข้อมูลจาก Health Connect ตัวอย่างเช่น หากคุณเป็นหน่วยงานที่อยู่ภายใต้หรือผู้ร่วมธุรกิจที่ขึ้นอยู่กับกฎหมายว่าด้วยการควบคุมและการส่งผ่านข้อมูลทางด้านการประกันสุขภาพ (Health Insurance Portability and Accountability Act หรือ HIPAA) ก็ต้องปฏิบัติตามข้อกำหนดที่เกี่ยวข้องสำหรับการเข้าถึงและใช้งานข้อมูลจาก Health Connect หากคุณเป็นนักพัฒนาแอปที่ขึ้นอยู่กับกฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (General Data Protection Regulation หรือ GDPR) สำหรับผู้ใช้ EU ก็ต้องปฏิบัติตามภาระหน้าที่ภายใต้ GDPR ในทำนองเดียวกัน กฎหมายและกฎระเบียบเหล่านี้อาจกำหนดให้คุณทำข้อตกลงเพิ่มเติมก่อนแชร์ข้อมูล (เช่น ข้อตกลงสำหรับผู้ร่วมธุรกิจหรือข้อตกลงด้านการประมวลผลข้อมูล) กับหน่วยงานที่เกี่ยวข้องในกิจกรรมการประมวลผลของคุณ นักพัฒนาแอปยังมีหน้าที่รับผิดชอบในการกำหนดว่ากิจกรรมของตนจำเป็นต้องมีข้อตกลงดังกล่าวหรือไม่ด้วย นักพัฒนาแอปต้องแสดงหลักฐานของข้อตกลงหรือการปฏิบัติตามข้อกำหนดดังกล่าวต่อ Google เมื่อมีการร้องขอ
Google ไม่รับรองการใช้หรือรับประกันความถูกต้องของข้อมูลที่มีอยู่ใน Health Connect สำหรับการใช้งานหรือวัตถุประสงค์ใดก็ตาม และโดยเฉพาะอย่างยิ่งสำหรับการใช้งานด้านการวิจัย สุขภาพ หรือทางการแพทย์ เว้นแต่จะมีหมายเหตุระบุไว้อย่างชัดเจนในป้ายกำกับหรือข้อมูลที่ Google ให้ไว้สำหรับผลิตภัณฑ์หรือบริการที่เจาะจงของ Google Google จำกัดความรับผิดทุกประการที่เกี่ยวข้องกับการใช้ข้อมูลที่ได้รับผ่านทาง Health Connect
การใช้งานแบบจำกัด
เมื่อใช้ Health Connect การเข้าถึงและการใช้ข้อมูลต้องเป็นไปตามข้อจำกัดเฉพาะต่อไปนี้
- การใช้ข้อมูลควรจำกัดไว้เพื่อให้บริการหรือปรับปรุงกรณีการใช้งานหรือฟีเจอร์ที่เหมาะสมซึ่งปรากฎในอินเทอร์เฟซผู้ใช้ของแอปพลิเคชัน
- การโอนข้อมูลผู้ใช้ไปยังบุคคลที่สามจะทำได้ต่อเมื่อได้รับความยินยอมจากผู้ใช้อย่างชัดแจ้งสำหรับวัตถุประสงค์ด้านความปลอดภัย (เช่น ตรวจสอบการละเมิด) เพื่อให้เป็นไปตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้อง หรือเป็นส่วนหนึ่งของการควบรวมและการเข้าซื้อกิจการ
- มีการจำกัดการเข้าถึงข้อมูลผู้ใช้โดยมนุษย์ เว้นแต่จะได้รับความยินยอมจากผู้ใช้อย่างชัดแจ้งสำหรับวัตถุประสงค์ด้านความปลอดภัย เพื่อให้เป็นไปตามกฎหมาย หรือเมื่อมีการรวบรวมเพื่อการดำเนินการภายในตามข้อกำหนดทางกฎหมาย
- ห้ามมิให้ทำการโอน ใช้งาน หรือขายข้อมูลอื่นๆ ทั้งหมดของ Health Connect ซึ่งรวมถึง
- การโอนหรือการขายข้อมูลผู้ใช้ให้กับบุคคลที่สาม เช่น แพลตฟอร์มโฆษณา นายหน้าซื้อขายข้อมูล หรือตัวแทนจำหน่ายข้อมูล
- การโอน การขาย หรือการใช้ข้อมูลผู้ใช้เพื่อแสดงโฆษณา ซึ่งรวมถึงการโฆษณาที่ปรับตามโปรไฟล์ของผู้ใช้หรือการโฆษณาตามความสนใจ
- การโอน การขาย หรือการใช้ข้อมูลผู้ใช้เพื่อระบุความน่าเชื่อถือทางเครดิตหรือเพื่อวัตถุประสงค์ในการให้ยืม
- การโอน การขาย หรือการใช้ข้อมูลผู้ใช้กับผลิตภัณฑ์หรือบริการที่อาจเข้าข่ายว่าเป็นอุปกรณ์ทางการแพทย์ เว้นแต่แอปอุปกรณ์ทางการแพทย์จะเป็นไปตามกฎระเบียบที่เกี่ยวข้องทั้งหมด รวมถึงการขอหนังสือรับรองหรือการอนุมัติที่จำเป็นจากหน่วยงานกำกับดูแลที่เกี่ยวข้อง (เช่น องค์การอาหารและยา (FDA) ของสหรัฐอเมริกา) เพื่อการใช้งานที่ต้องการ สำหรับข้อมูล Health Connect และผู้ใช้ได้ให้ความยินยอมที่ชัดแจ้งสำหรับการใช้งานดังกล่าว
- การโอน การขาย หรือการใช้ข้อมูลผู้ใช้เพื่อวัตถุประสงค์หรือในลักษณะใดๆ ที่เกี่ยวข้องกับข้อมูลสุขภาพที่ได้รับการคุ้มครอง (ตามคำจำกัดความของ HIPAA) เว้นแต่ผู้ใช้เป็นผู้เริ่มดำเนินการและเป็นไปตามกฎระเบียบของ HIPAA
ขอบเขตขั้นต่ำ
คุณต้องขอเข้าถึงสิทธิ์ที่จำเป็นต่อการติดตั้งใช้งานฟีเจอร์หรือบริการของผลิตภัณฑ์ของคุณเท่านั้น โดยคำขอเข้าถึงดังกล่าวต้องเจาะจงและจำกัดเฉพาะข้อมูลที่จำเป็น
ประกาศและการควบคุมที่โปร่งใสและถูกต้อง
Health Connect จัดการข้อมูลสุขภาพและการออกกำลังกายที่มีข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อน นักพัฒนาแอปต้องแสดงการเปิดเผยที่ชัดเจนและเข้าถึงได้เกี่ยวกับวิธีจัดการข้อมูลผ่านนโยบายความเป็นส่วนตัวที่ครอบคลุม โดยการเปิดเผยต้องมีข้อมูลต่อไปนี้
- การแสดงให้เห็นตัวตนของแอปพลิเคชันหรือบริการที่ขอเข้าถึงข้อมูลผู้ใช้อย่างถูกต้อง
- การให้ข้อมูลที่ชัดเจนและถูกต้องซึ่งอธิบายถึงประเภทของข้อมูลที่มีการเข้าถึง ร้องขอ และ/หรือเก็บรวบรวม ข้อมูลต้องเกี่ยวข้องกับฟีเจอร์ที่แสดงต่อผู้ใช้หรือคำแนะนำที่เสนอในแอป
- การอธิบายวิธีที่จะใช้และ/หรือแชร์ข้อมูล หากคุณขอข้อมูลเพื่อเหตุผลหนึ่ง แต่จะมีการใช้ข้อมูลเพื่อวัตถุประสงค์ที่ 2 ด้วย คุณต้องเปิดเผยให้ผู้ใช้ทราบถึงกรณีการใช้งานทั้งหมด
- เอกสารประกอบการให้ความช่วยเหลือสำหรับผู้ใช้ซึ่งอธิบายวิธีที่ผู้ใช้สามารถจัดการและลบข้อมูลของตนจากแอป รวมถึงสิ่งที่จะเกิดขึ้นกับข้อมูลเมื่อมีการปิดการใช้งานและ/หรือลบบัญชี
- รายละเอียดเกี่ยวกับการจัดการข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนทั้งหมดของผู้ใช้อย่างปลอดภัย รวมถึงการส่งข้อมูลโดยใช้วิทยาการเข้ารหัสที่ทันสมัย (เช่น ผ่าน HTTPS)
ดูข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดสำหรับแอปที่เชื่อมต่อกับ Health Connect ได้ที่บทความนี้ในศูนย์ช่วยเหลือ
บริการ VPN
คลาสพื้นฐาน VpnService ช่วยให้นักพัฒนาแอปสร้างโซลูชัน VPN ที่ปลอดภัยได้ Google Play อนุญาตให้ใช้คลาสพื้นฐานนี้เฉพาะแอปที่มีฟังก์ชัน VPN หลักหรือแอปที่ต้องใช้เซิร์ฟเวอร์ระยะไกลสำหรับฟีเจอร์สำคัญ เช่น การควบคุมโดยผู้ปกครอง การติดตามการใช้งานแอป ความปลอดภัยของอุปกรณ์ เครื่องมือเครือข่าย เว็บเบราว์เซอร์ หรือบริการของผู้ให้บริการ สิ่งสำคัญที่สุดคือต้องไม่ใช้ VpnService เพื่อเก็บข้อมูลส่วนบุคคลหรือข้อมูลที่ละเอียดอ่อนของผู้ใช้โดยไม่มีการเปิดเผยข้อมูลอย่างชัดเจนและไม่ได้รับความยินยอมอย่างชัดแจ้ง นอกจากนี้ การเปลี่ยนเส้นทางหรือแทรกแซงการเข้าชมของผู้ใช้จากแอปอื่นเพื่อการสร้างรายได้เป็นสิ่งต้องห้ามโดยเด็ดขาด แอปทั้งหมดที่ใช้ VpnService ต้องระบุข้อมูลนี้อย่างชัดเจนในข้อมูลผลิตภัณฑ์ใน Google Play และต้องเข้ารหัสข้อมูลทั้งหมดจากอุปกรณ์ไปยังจุดสิ้นสุดของอุโมงค์ข้อมูล VPN โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
VpnService เป็นคลาสพื้นฐานเพื่อให้แอปพลิเคชันนำไปต่อยอดและสร้างโซลูชัน VPN ของตนเอง แอปต้องใช้ VpnService และมี VPN เป็นฟังก์ชันหลักเท่านั้นจึงจะสามารถสร้างอุโมงค์เสมือนที่ปลอดภัยระดับอุปกรณ์ไปยังเซิร์ฟเวอร์ระยะไกลได้ ข้อยกเว้นแอปรวมถึงแอปที่จำเป็นต้องใช้เซิร์ฟเวอร์ระยะไกลสำหรับฟังก์ชันหลัก เช่น
- การควบคุมโดยผู้ปกครองและแอปการจัดการขององค์กร
- การติดตามการใช้งานแอป
- แอปรักษาความปลอดภัยของอุปกรณ์ (เช่น ซอฟต์แวร์ป้องกันไวรัส การจัดการอุปกรณ์เคลื่อนที่ ไฟร์วอลล์)
- เครื่องมือที่เกี่ยวข้องกับเครือข่าย (เช่น การเข้าถึงจากระยะไกล)
- แอปท่องเว็บ
- แอปผู้ให้บริการที่จำเป็นต้องใช้ฟังก์ชันการทำงานของ VPN เพื่อให้บริการเกี่ยวกับโทรศัพท์หรือการเชื่อมต่อ
ไม่สามารถใช้ VpnService เพื่อวัตถุประสงค์ต่อไปนี้
- รวบรวมข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของผู้ใช้โดยไม่มีการเปิดเผยข้อมูลและขอความยินยอมอย่างชัดเจน
- เปลี่ยนเส้นทางหรือแทรกแซงการเข้าชมของผู้ใช้จากแอปอื่นๆ ในอุปกรณ์เพื่อวัตถุประสงค์ในการสร้างรายได้ (เช่น การเปลี่ยนเส้นทางการเข้าชมจากโฆษณาผ่านประเทศที่ผู้ใช้ไม่ได้พำนักอาศัยอยู่)
แอปที่ใช้ VpnService ต้องปฏิบัติดังนี้
- บันทึกการใช้ VpnService ในข้อมูลผลิตภัณฑ์บน Google Play และ
- ต้องเข้ารหัสข้อมูลจากอุปกรณ์ไปยังจุดสิ้นสุดของอุโมงค์เสมือน VPN และ
- ปฏิบัติตามนโยบายโปรแกรมสำหรับนักพัฒนาแอปทั้งหมด ซึ่งรวมถึงนโยบายการฉ้อโกงผ่านโฆษณา สิทธิ์ และมัลแวร์
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| ระบุการใช้งาน VpnService ไว้ในข้อมูล Google Play | อย่าใช้ VpnService เพื่อวัตถุประสงค์อื่นนอกหนือจาก VPN หลักหรือข้อยกเว้นที่ระบุ |
| ต้องเข้ารหัสข้อมูลจากอุปกรณ์ไปยังจุดสิ้นสุดของอุโมงค์ข้อมูล VPN | ห้ามเก็บข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของผู้ใช้โดยไม่มีการเปิดเผยข้อมูลอย่างชัดเจนและไม่ได้รับความยินยอม |
| ตรวจสอบว่าฟังก์ชันหลักของแอปสอดคล้องกับการใช้งาน VPN หรือข้อยกเว้นที่ได้รับอนุญาต | ห้ามเปลี่ยนเส้นทางหรือแทรกแซงการเข้าชมของผู้ใช้จากแอปอื่นๆ ในอุปกรณ์เพื่อวัตถุประสงค์ในการสร้างรายได้ (เช่น การเปลี่ยนเส้นทางการเข้าชมจากโฆษณาผ่านประเทศที่ผู้ใช้ไม่ได้พำนักอาศัยอยู่) |
| ทำการเปิดเผยข้อมูลในแอปและรับความยินยอมอย่างชัดเจนสำหรับการเก็บรวบรวมข้อมูลที่ละเอียดอ่อน |
สิทธิ์การปลุกในเวลาที่แน่นอน
สิทธิ์ USE_EXACT_ALARM ใน Android 13 ขึ้นไปเป็นสิทธิ์ที่จำกัดอย่างมาก โดยใช้เฉพาะกับแอปที่มีฟังก์ชันการทำงานหลักที่แสดงต่อผู้ใช้ซึ่งจำต้องมีการกำหนดเวลาที่แม่นยำ เช่น แอปพลิเคชันสัญญาณเตือน ตัวจับเวลา หรือปฏิทินเฉพาะที่มีการแจ้งเตือนเหตุการณ์ หากแอปไม่มีฟังก์ชันหลักที่เฉพาะเจาะจงนี้ ให้ลองใช้ SCHEDULE_EXACT_ALARM แทน ซึ่งจะมีฟังก์ชันการทำงานเดียวกัน แต่ต้องได้รับอนุญาตจากผู้ใช้ก่อน นโยบายนี้จะช่วยป้องกันการใช้ในทางที่ผิดที่ส่งผลต่อทรัพยากรของระบบ โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
เราจะแนะนำสิทธิ์ใหม่ USE_EXACT_ALARM ซึ่งจะให้สิทธิ์เข้าถึงฟังก์ชันการปลุกในเวลาที่แน่นอนในแอปตั้งแต่ Android 13 ขึ้นไป (API เป้าหมายระดับ 33)
USE_EXACT_ALARM เป็นสิทธิ์แบบจำกัดและแอปต้องประกาศสิทธิ์นี้ในกรณีที่ฟังก์ชันหลักของแอปรองรับความต้องการการปลุกในเวลาที่แน่นอนเท่านั้น แอปที่ขอสิทธิ์ที่จำกัดนี้จะต้องได้รับการตรวจสอบ และระบบจะไม่อนุญาตให้เผยแพร่แอปซึ่งไม่เป็นไปตามเกณฑ์สำหรับกรณีการใช้งานที่ยอมรับได้ใน Google Play
กรณีการใช้งานที่ยอมรับได้สำหรับการใช้สิทธิ์การปลุกในเวลาที่แน่นอน
แอปต้องใช้ฟังก์ชันการทำงาน USE_EXACT_ALARM ในกรณีที่ฟังก์ชันหลักซึ่งแสดงให้ผู้ใช้เห็นต้องใช้การดำเนินการที่มีเวลาแน่นอน เช่น
- เป็นแอปนาฬิกาปลุกหรือแอปจับเวลา
- เป็นแอปปฏิทินที่แสดงการแจ้งเตือนกิจกรรม
หากมีกรณีการใช้งานสำหรับฟังก์ชันการปลุกในเวลาที่แน่นอนที่ไม่ได้กล่าวถึง ณ ที่นี้ คุณควรประเมินว่าสามารถใช้ SCHEDULE_EXACT_ALARM แทนได้หรือไม่
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
ขอสิทธิ์เวอร์ชันที่ให้สิทธิ์อัตโนมัติอย่าง USE_EXACT_ALARM ในกรณีที่ฟังก์ชันหลักของแอปคือการปลุกหรือปฏิทินเท่านั้น |
ห้ามใช้สิทธิ์นี้สำหรับฟีเจอร์ที่ไม่สำคัญซึ่งไม่ได้มีส่วนช่วยในวัตถุประสงค์หลักของแอปโดยตรง |
ใช้ SCHEDULE_EXACT_ALARM แทนหากไม่เป็นไปตามเกณฑ์ข้างต้น |
|
| ทำการประกาศใน Play Console ให้เสร็จสมบูรณ์เพื่อระบุฟังก์ชันการทำงานของแอป | |
| ดูข้อมูลเพิ่มเติมเกี่ยวกับฟังก์ชันการปลุกในเวลาที่แน่นอนได้ที่บทความสิทธิ์ใหม่ในการใช้การปลุกในเวลาที่แน่นอน |
สิทธิ์ Intent แบบเต็มหน้าจอ
ใน Android 14 ขึ้นไป ระบบจะให้สิทธิ์ USE_FULL_SCREEN_INTENT โดยอัตโนมัติเฉพาะแอปที่มีฟังก์ชันหลักเป็นการตั้งปลุกหรือการจัดการการโทร สำหรับกรณีการใช้งานอื่นๆ ทั้งหมด คุณต้องได้รับความยินยอมของผู้ใช้อย่างชัดแจ้งและอธิบายสิ่งที่คุณต้องการให้ชัดเจน นโยบายนี้ป้องกันการใช้ในทางที่ผิดของ Intent เต็มหน้าจอสำหรับวัตถุประสงค์ที่ไม่สำคัญและกำหนดว่าการใช้งานต้องไม่แทรกแซงหรือรบกวนอุปกรณ์ของผู้ใช้ แอปอื่นๆ หรือความสามารถในการใช้งานโดยรวม โปรดอ่านนโยบายฉบับเต็มเพื่อให้เป็นไปตามข้อกำหนด
สำหรับแอปที่กำหนดเป้าหมายเป็น Android 14 (API เป้าหมายระดับ 34) ขึ้นไป USE_FULL_SCREEN_INTENT คือสิทธิ์เข้าถึงแบบพิเศษสำหรับแอป แอปจะสามารถใช้สิทธิ์ USE_FULL_SCREEN_INTENT ได้โดยอัตโนมัติต่อเมื่อฟังก์ชันหลักจัดอยู่ในหมวดหมู่ที่ต้องมีการแจ้งเตือนที่สำคัญมากเท่านั้น ตามที่ระบุไว้ด้านล่างนี้
- การตั้งปลุก
- การรับสายโทรศัพท์หรือวิดีโอคอล
แอปที่ขอสิทธิ์นี้จะต้องได้รับการตรวจสอบ ระบบจะไม่ให้สิทธิ์นี้โดยอัตโนมัติแก่แอปที่ไม่เป็นไปตามเกณฑ์ข้างต้น ในกรณีนี้ แอปต้องขอสิทธิ์จากผู้ใช้เพื่อใช้ USE_FULL_SCREEN_INTENT
โปรดทราบว่าการใช้สิทธิ์ USE_FULL_SCREEN_INTENT ไม่ว่าในลักษณะใดต้องเป็นไปตามนโยบายสำหรับนักพัฒนาแอป Google Play ซึ่งรวมถึงนโยบายด้านซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์เคลื่อนที่ การใช้อุปกรณ์และเครือข่ายในทางที่ผิด และโฆษณา การแจ้งเตือน Intent แบบเต็มหน้าจอต้องไม่แทรกแซง ก่อกวน สร้างความเสียหาย หรือเข้าถึงอุปกรณ์ของผู้ใช้โดยไม่ได้รับอนุญาต นอกจากนี้ แอปยังไม่ควรแทรกแซงแอปอื่นๆ หรือความสามารถในการใช้งานอุปกรณ์ด้วย
ดูข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ USE_FULL_SCREEN_INTENT ได้ในศูนย์ช่วยเหลือ
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| ขอความยินยอมของผู้ใช้สำหรับสิทธิ์และให้คำอธิบายที่ชัดเจนสำหรับคำขอหากไม่ได้ให้สิทธิ์โดยอัตโนมัติ | ห้ามใช้สิทธิ์นี้สำหรับฟีเจอร์ที่ไม่ใช่ฟีเจอร์หลักหรือมีลำดับความสำคัญต่ำ |
|
จำกัดการใช้สิทธิ์สำหรับการแจ้งเตือนที่มีลำดับความสำคัญสูงที่จำเป็น |
ห้ามใช้สิทธิ์นี้เพื่อแทรกแซงอุปกรณ์หรือแอปอื่น |
| ส่งแบบฟอร์มประกาศใน Play Console เพื่อเผยแพร่การมีสิทธิ์ขอความยินยอมล่วงหน้าสำหรับสิทธิ์ Intent แบบเต็มหน้าจอ หากกำหนดเป้าหมายไปยัง Android 14 ขึ้นไป | ห้ามใช้สิทธิ์นี้สำหรับโฆษณาหรือการแจ้งเตือนที่รบกวนผู้ใช้ |
ดูข้อมูลเกี่ยวกับสิทธิ์ USE_FULL_SCREEN_INTENT และข้อกำหนดที่เกี่ยวข้อง |
Age Signals API และข้อมูลผู้ใช้
สรุปนโยบาย Summary
เพื่อช่วยปกป้องข้อมูลของผู้ใช้ คุณจะใช้ได้เฉพาะข้อมูลที่ได้รับจาก Age Signals API เพื่อมอบประสบการณ์การใช้งานที่เหมาะสมกับวัยในแอปที่ได้รับข้อมูลนี้ หลักเกณฑ์เหล่านี้ช่วยให้มั่นใจว่าคุณจะใช้ API อย่างเคร่งครัดเพื่อให้เป็นไปตามข้อกำหนดด้านการปฏิบัติตามข้อกำหนด และไม่ได้ใช้เพื่อผลประโยชน์เชิงพาณิชย์หรือการติดตาม
นโยบายนี้กำหนดเงื่อนไขสำหรับการใช้ Age Signals API ซึ่งให้สิทธิ์เข้าถึงข้อมูลอายุส่วนบุคคลและข้อมูลอายุที่ละเอียดอ่อนของผู้ใช้ รวมถึงข้อมูลความยินยอมจากผู้ปกครอง
คุณใช้ข้อมูลที่เข้าถึงผ่าน Age Signals API ได้เพื่อวัตถุประสงค์เดียวเท่านั้นคือการปฏิบัติตามภาระหน้าที่ทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง เช่น การมอบประสบการณ์การใช้งานที่เหมาะสมกับวัยภายในแอป
คุณไม่ได้รับอนุญาตให้ใช้ข้อมูลนี้เพื่อวัตถุประสงค์ต่อไปนี้โดยเด็ดขาด ซึ่งรวมถึงแต่ไม่จำกัดเพียง
- วัตถุประสงค์ด้านการโฆษณา การตลาด หรือการปรับตามโปรไฟล์ของผู้ใช้ รวมถึงการแสดงโฆษณาที่กำหนดเป้าหมาย
- การวิเคราะห์ข้อมูล การจัดทำโปรไฟล์ผู้ใช้ หรือระบบวิเคราะห์ธุรกิจ
- การขาย การแชร์ หรือการโอนข้อมูลให้กับบุคคลที่สามไม่ว่าจะด้วยเหตุผลใดก็ตาม ยกเว้นในกรณีที่กฎหมายกำหนดอย่างเคร่งครัด
ข้อควรพิจารณาที่สำคัญ
| สิ่งที่ควรทำ | สิ่งที่ไม่ควรทำ |
| จำกัดการใช้ข้อมูลไว้เฉพาะกรณีการใช้งานเพื่อการปฏิบัติตามกฎระเบียบ | ห้ามใช้ข้อมูลนี้เพื่อทำการตลาดหรือกำหนดเป้าหมายโฆษณา |
| อ่านข้อกำหนดด้านความยินยอมจากผู้ปกครอง | ห้ามใช้ข้อมูลนี้เพื่อทำการวิเคราะห์หรือทำโปรไฟล์ผู้ใช้ |
| ตรวจสอบว่าประสบการณ์ของผู้ใช้ตรงกับอายุของผู้ใช้ | อย่าแชร์ข้อมูลนี้กับบุคคลที่สามไม่ว่าจะด้วยเหตุผลใดก็ตาม ยกเว้นในกรณีที่กฎหมายกำหนด |