اعلان دستبرداری: پالیسی کے خلاصے اور اہم غور طلب پہلو صرف مجموعی جائزے ہیں؛ تعمیل کے لیے ہمیشہ مکمل پالیسی کا حوالہ دیں۔ تنازعہ کی صورت میں مکمل پالیسی فوقیت رکھتی ہے۔
اس مضمون میں تبدیلیاں ہونے والی ہیں
اس مضمون کو حال ہی میں اعلان کردہ تبدیلیوں کے ساتھ اپ ڈیٹ کیا جائے گا۔
-
صارف کی رازداری کے بہتر تحفظ کے لیے، ہم اپنی مقام کی اجازتوں کی پالیسی کو اپ ڈیٹ کر رہے ہیں۔ ہم اپنے صارف کے ڈیٹا اور حساس اجازتوں کے تقاضوں کے مطابق قطعی مقام کے لیے تجویز کردہ کم از کم دائرہ کار کے طور پر مقام شیئر کرنے کے بٹن کو متعارف کرا رہے ہیں۔
(27 جنوری 2027 سے مؤثر)
-
ہم صارفین کے رابطوں تک وسیع رسائی کو کنٹرول کرنے کے لیے رابطوں کی اجازتوں کی پالیسی متعارف کرا رہے ہیں۔ جن ایپس کو وسیع رسائی کی ضرورت نہیں ہے انہیں Android رابطہ منتخب کرنے کے انٹرفیس کا استعمال کرنا چاہیے، یہ ایک زیادہ محفوظ، آسانی سے مربوط متبادل ہے جو ڈیٹا کی جمع آوری کو کم سے کم کرتا ہے اور صارف کی حفاظت کو بہتر بناتا ہے۔
(یہ ایک نئی پالیسی ہے اور 27 جنوری 2027 سے لاگو ہوگی۔)
اپ ڈیٹ کردہ "اجازتیں اور APIs جو حساس معلومات تک رسائی حاصل کرتی ہیں" کے مضمون کا پیش منظر دیکھنے کے لیے، یہ صفحہ دیکھیں۔
صارف کے اعتماد کو فروغ دینے کے لیے، Google Play کا حکم ہے کہ صارف کے حساس ڈیٹا تک رسائی حاصل کرنے والے اجازتوں اور APIs کی درخواست کرنا ایپ کی بنیادی فعالیت کے لیے ضروری ہونا چاہیے، جیسا کہ آپ کے Play اسٹور کی فہرست میں فروغ دیا گیا ہے اور صارف کی منظوری کے مقاصد تک محدود ہے۔ حساس ڈیٹا کا کبھی بھی غلط استعمال، ناکافی افشاء یا اس تک بلا ضرورت رسائی حاصل نہیں ہونی چاہیے۔ ہر سطح کی وضاحت کرتے ہوئے بتدریج اجازتوں اور حساس APIs کی درخواست کریں۔ ڈیٹا کو صرف منظوری کے مطابق استعمال کریں اور دوسرے مقاصد کے لیے نئی منظوری حاصل کریں۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔
اجازت اور APIs کی درخواستیں جو حساس معلومات تک رسائی حاصل کرتی ہیں انہیں صارفین کے لیے معنی خیز ہونا چاہیے۔ آپ صرف ان اجازتوں اور APIs کی درخواست کر سکتے ہیں جو حساس معلومات تک رسائی حاصل کرتی ہیں، جو آپ کی ایپ میں موجودہ خصوصیات یا سروسز کو نافذ کرنے کے لیے ضروری ہیں اور جنہیں آپ کی Google Play فہرست میں پروموٹ کیا جاتا ہے۔ آپ ایسی اجازتیں یا APIs استعمال نہیں کر سکتے ہیں جو حساس معلومات تک رسائی حاصل کرتی ہیں، جو غیر افشاء کردہ، غیر نافذ کردہ یا غیر مجاز خصوصیات یا مقاصد کے لیے صارف یا آلہ کے ڈیٹا تک رسائی فراہم کرتی ہیں۔ ان اجازتوں یا APIs کے ذریعے رسائی حاصل کردہ ذاتی یا حساس ڈیٹا جو حساس معلومات تک رسائی حاصل کرتی ہیں انہیں فروخت کی سہولت فراہم کرنے کے مقصد کے لیے کبھی فروخت یا شیئر نہیں کیا جا سکتا ہے۔
سیاق و سباق میں ڈیٹا تک رسائی کے لیے حساس معلومات تک رسائی حاصل کرنے والی اجازتوں اور APIs کی درخواست کریں (بذریعہ اضافی درخواستیں)، تاکہ صارفین سمجھ سکیں کہ آپ کی ایپ اجازت کی درخواست کیوں کر رہی ہے۔ ڈیٹا کو صرف ان مقاصد کے لیے استعمال کریں جن کے لیے صارف نے رضامندی دی ہے۔ اگر آپ بعد میں ڈیٹا کو دوسرے مقاصد کے لیے استعمال کرنا چاہتے ہیں تو آپ کو صارفین سے پوچھنا چاہیے اور اس بات کو یقینی بنانا چاہیے کہ وہ اثبات میں اضافی استعمال سے متفق ہیں۔
محدود اجازتیں
صارف کی رازداری کے تحفظ کے لیے، Google Play محدود اجازتوں کی وضاحت کرتا ہے، انہیں اضافی تقاضوں سے مشروط کرتا ہے اور ایپس کو ذمہ داری کے ساتھ ان اجازتوں کو استعمال کرنے کا حکم دیتا ہے اور صارفین کو رسائی دینے میں ہیرا پھیری سے منع کرتا ہے۔ صارف کے انتخاب کا احترام کریں جب وہ اجازت کی درخواستوں کو مسترد کرتے ہیں اور متبادل فراہم کرتے ہیں۔ آگاہ رہیں کہ کچھ محدود اجازتوں میں مزید اضافی تقاضے ہو سکتے ہیں۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔
مکمل پالیسیمندرجہ بالا کے علاوہ، محدود اجازتیں وہ اجازتیں ہیں جن کو خطرناک، خاص، دستخط کے طور پر نامزد کیا گیا ہے یا جیسا کہ ذیل میں دستاویز بندی کی گئی ہے۔ یہ اجازتیں درج ذیل اضافی تقاضوں اور پابندیوں کے ساتھ مشروط ہیں:
- محدود اجازتوں کے ذریعے حاصل کردہ صارف یا آلہ کے ڈیٹا کو صارف کا ذاتی اور حساس ڈیٹا سمجھا جاتا ہے۔ صارف کے ڈیٹا کی پالیسی کے تقاضے لاگو ہوتے ہیں۔
- صارفین کے فیصلوں کا احترام کریں اگر وہ محدود اجازت کی درخواست کو مسترد کرتے ہیں اور صارفین کو کسی بھی غیر اہم اجازت کی رضامندی پر مجبور نہیں کیا جا سکتا ہے۔ آپ کو ان صارفین کو ایڈجسٹ کرنے کی معقول کوشش کرنی چاہیے جو حساس اجازتوں تک رسائی نہیں دیتے ہیں (مثال کے طور پر، اگر صارف نے کال لاگز تک رسائی کو محدود کر رکھا ہے تو اسے دستی طور پر فون نمبر درج کرنے کی اجازت دینا)۔
- Google Play میلوئیر کی پالیسیوں کی خلاف ورزی کرنے والی اجازتوں کا استعمال (بشمول زیادہ مراعات کے بیجا استعمال) واضح طور پر ممنوع ہے۔
کچھ محدود اجازتیں اضافی تقاضوں کے ساتھ مشروط ہو سکتی ہیں جیسا کہ ذیل میں تفصیل سے بیان کیا گیا ہے۔ ان پابندیوں کا مقصد صارف کی رازداری کا تحفظ کرنا ہے۔ ہم انتہائی غیر معمولی صورتوں میں نیچے دیے گئے تقاضوں سے محدود مستثنیات کر سکتے ہیں جہاں ایپس انتہائی مجبور یا اہم خصوصیت فراہم کرتی ہیں اور جہاں خصوصیت فراہم کرنے کے لیے کوئی متبادل طریقہ دستیاب نہیں ہے۔ ہم صارفین پر ممکنہ رازداری یا سیکیورٹی کے اثرات کے خلاف مجوزہ مستثنیات کا جائزہ لیتے ہیں۔
| کیا کریں | کیا نہ کریں |
| اگر صارف کسی محدود اجازت کو مسترد کر دے تو آپ کی ایپ کو بغیر کسی ہیرا پھیری کے اس فیصلے کا احترام کرنا چاہیے۔ | اجازتوں کو Google Play کی میلوئیر کی پالیسی بشمول زیادہ مراعات کا بیجا استعمال کی خلاف ورزی کے لیے استعمال نہ کریں۔ |
| اگر صارف کسی اجازت کو مسترد کر دے، جیسے دستی طور پر ڈیٹا درج کرنے کی اجازت دینا تو کسی فنکشن کو انجام دینے کے مختلف طریقے کی پیشکش کریں۔ | صارفین کو دھوکہ دینے یا ان کے ساتھ ہیرا پھیری کرنے کی کوشش نہ کریں۔ صارفین پر اجازت دینے کے لیے کبھی دباؤ نہ ڈالیں اور نہ ہی انہیں دھوکہ دیں۔ |
| صارف کے ڈیٹا کی پالیسی کی پیروی کریں کیونکہ ان اجازتوں کے ذریعے حاصل کردہ تمام ڈیٹا حساس ہے۔ | اگر صارف کسی محدود اجازت کو مسترد کر دے تو اسے معقول متبادل فراہم کریں؛ اس بات کو یقینی بنائیں کہ ایپ فعال رہے۔ |
خطرناک اجازتیں (مثال کے طور پر، READ_CALENDAR) چلنے کے وقت کی درخواست اور واضح وضاحت کے ساتھ طلب کریں۔ |
بغیر کسی جواز کے درخواست نہ کریں۔ محدود اجازت صرف کسی ضروری اور اہم خصوصیت کے لیے طلب کریں جس کا کوئی متبادل نہ ہو۔ |
صارفین کی خصوصی اجازتوں (مثال کے طور پر، SYSTEM_ALERT_WINDOW) کی منظوری کے لیے سسٹم کی ترتیبات کے صفحے پر رہنمائی کریں۔ |
SMS اور کال لاگ کی اجازتیں
Google Play انتہائی حساس SMS اور کال لاگ ڈیٹا تک رسائی پر سخت پابندیاں عائد کرتا ہے۔ ان اجازتوں کی درخواست کرنے کے لیے آپ کی ایپ کو SMS، فون یا اسسٹنٹ کے لیے نامزد ڈیفالٹ ہینڈلر ہونا چاہیے۔ استعمال صرف دستاویزی بنیادی ایپ کی فعالیت تک محدود ہے جو آپ کی ایپ کے بنیادی مقصد کے لیے بالکل لازمی ہے۔ اس ڈیٹا کو کبھی بھی اشتہارات یا کسی اور غیر منظور شدہ مقصد کے لیے استعمال نہیں کرنا چاہیے۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔
مکمل پالیسیSMS اور کال لاگ کی اجازتوں کو صارف کے ذاتی اور حساس ڈیٹا کے طور پر شمار کیا جاتا ہے جو کہ ذاتی اور حساس معلومات کی پالیسی اور درج ذیل پابندیوں کے ساتھ مشروط ہے:
| محدود اجازت | تقاضہ |
|---|---|
| کال لاگ اجازت گروپ (مثال کے طور پر، READ_CALL_LOG، WRITE_CALL_LOG، PROCESS_OUTGOING_CALLS) | اسے آلہ پر ڈیفالٹ فون یا اسسٹنٹ ہینڈلر کے طور پر فعال طور پر رجسٹر کیا جانا ضروری ہے۔ |
| SMS اجازت گروپ (مثال کے طور پر، READ_SMS، SEND_SMS، WRITE_SMS، RECEIVE_SMS، RECEIVE_WAP_PUSH، RECEIVE_MMS) | اسے آلہ پر ڈیفالٹ SMS یا اسسٹنٹ ہینڈلر کے طور پر فعال طور پر رجسٹر کیا جانا ضروری ہے۔ |
ڈیفالٹ SMS، فون یا اسسٹنٹ ہینڈلر کی صلاحیت کی کمی والی ایپس مینی فیسٹ میں اوپر دی گئی اجازتوں کے استعمال کا اعلان نہیں کر سکتیں۔ اس میں مینی فیسٹ میں پلیس ہولڈر ٹیکسٹ شامل ہے۔ مزید برآں، صارفین کو اوپر دی گئی اجازتوں میں سے کسی کو قبول کرنے کا پرامپٹ کرنے سے پہلے ایپس کو فعال طور پر ڈیفالٹ SMS، فون یا اسسٹنٹ ہینڈلر کے طور پر رجسٹر ہونا ضروری اور جب وہ ڈیفالٹ ہینڈلر نہ رہیں تو انہیں فوری طور پر اجازت کا استعمال بند کر دینا چاہیے۔ اجازت شدہ استعمال اور مستثنیات اس ہیلپ سینٹر کے صفحہ پر دستیاب ہیں۔
ایپس صرف اجازت کا استعمال (اور اجازت سے اخذ کردہ کسی بھی ڈیٹا) کو منظور شدہ بنیادی ایپ کی فعالیت فراہم کرنے کے لیے کر سکتی ہیں، بنیادی فعالیت ایپ کا بنیادی مقصد ہے۔ اس میں بنیادی خصوصیات کا ایک سیٹ شامل ہو سکتا ہے، جن سبھی کی ایپ کی تفصیل میں نمایاں طور پر دستاویز بندی اور پروموٹ کیا جانا چاہیے۔ بنیادی خصوصیت (خصوصیات) کے بغیر، ایپ "ٹوٹی ہوئی" یا ناقابل استعمال قرار دے دی جاتی ہے۔ اس ڈیٹا کی منتقلی، اشتراک یا لائسنس یافتہ استعمال صرف ایپ کے اندر بنیادی خصوصیات یا سروسز فراہم کرنے کے لیے ہونا چاہیے اور اس کے استعمال کو کسی دوسرے مقصد کے لیے نہیں بڑھایا جا سکتا ہے (مثال کے طور پر، دیگر ایپس یا سروسز کو بہتر بنانا، اشتہارات، یا مارکیٹنگ کے مقاصد)۔ آپ کال لاگ یا SMS سے متعلقہ اجازتوں سے منسوب ڈیٹا حاصل کرنے کے لیے متبادل طریقے (بشمول دیگر اجازتوں، APIs یا فریق ثالث کے ذرائع) استعمال نہیں کر سکتے ہیں۔
| کیا کریں | کیا نہ کریں |
| اپنے Play کونسول میں ڈیکلریشن فارم جمع کرائیں۔ | بنیادی ضرورت کے جواز کے بغیر SMS/کال لاگ کی اجازتوں کی درخواست نہ کریں۔ |
| واضح طور پر بنیادی فعالیت کو دستاویز کریں جسے آپ کے صارفین تک رسائی کی ضرورت ہے۔ | اس ڈیٹا کو تشہیر یا دیگر مقاصد کے لیے استعمال نہ کریں۔ |
| پالیسی کی تعمیل کے متبادلات جیسے SMS ریٹریور API جہاں ممکن ہو استعمال کریں۔ | غیر ضروری SMS یا کال لاگ ڈیٹا کو اسٹور یا اشتراک نہ کریں۔ |
| ڈیفالٹ ہینڈلر کی صورتحال کھونے پر فوری طور پر ڈیٹا تک رسائی بند کریں۔ | متبادل طریقوں سے اس ڈیٹا کو حاصل کرنے کی کوشش نہ کریں۔ |
| SMS اور کال لاگ کی اجازتوں کے اجازت یافتہ استعمال اور مستثنیات کا جائزہ لیں۔ |
مقام کی اجازتیں
مکمل پالیسیآلہ کا مقام کو ذاتی اور حساس صارف کے ڈیٹا کے طور پر سمجھا جاتا ہے جو کہ ذاتی اور حساس معلومات کی پالیسی اور پس منظر میں مقام کا ڈیٹا سے متعلق پالیسی اور درج ذیل تقاضوں کے ساتھ مشروط ہے:
- آپ کی ایپ میں موجودہ خصوصیات یا سروسز کی فراہمی کے لیے مزید ضروری نہ ہونے کے بعد ایپس مقام کی اجازتوں (مثال کے طور پر، (
ACCESS_FINE_LOCATION،ACCESS_COARSE_LOCATION،ACCESS_BACKGROUND_LOCATION) کے ذریعے محفوظ کردہ ڈیٹا تک رسائی حاصل نہیں کر سکتی ہیں۔ - آپ کو کبھی بھی صرف اشتہارات یا اینالیٹکس کے مقصد کے لیے صارفین سے مقام کی اجازتوں کی درخواست نہیں کرنی چاہیے۔ وہ ایپس جو اشتہارات پیش کرنے کے لیے اس ڈیٹا کے استعمال کی اجازت میں توسیع کرتی ہیں ان کا ہماری اشتہارات کی پالیسی کے مطابق ہونا چاہیے۔
- ایپس کو موجودہ خصوصیت یا سروس فراہم کرنے کے لیے ضروری کم از کم دائرہ کار (مثال کے طور پر، ٹھیک کے بجائے عام اور پس منظر کی بجائے پیش منظر) کی درخواست کرنی چاہیے اور صارفین کو معقول طور پر توقع کرنی چاہیے کہ خصوصیت یا سروس کو مطلوبہ مقام کی سطح کی ضرورت ہے۔ مثال کے طور پر، ہم ان ایپس کو مسترد کر سکتے ہیں جو کسی مجبوری جواز کے بغیر پس منظر میں مقام کے ڈیٹا کی درخواست یا رسائی حاصل کرتی ہیں۔
- پس منظر میں مقام کا ڈیٹا صرف صارف کے لیے فائدہ مند اور ایپ کی بنیادی فعالیت سے متعلقہ خصوصیات فراہم کرنے کے لیے استعمال کیا جا سکتا ہے۔
ایپس کو پیش منظر کی سروس کا استعمال کرتے ہوئے مقام تک رسائی حاصل کرنے کی اجازت ہے (جب ایپ کو صرف پیش منظر تک رسائی حاصل ہو، مثال کے طور پر، "استعمال کے دوران") اگر استعمال:
- ایک درون ایپ صارف کی طرف سے شروع کی گئی کارروائی کے تسلسل کے طور پر شروع کیا گیا ہے اور
- ایپلیکیشن کے ذریعے صارف کی طرف سے شروع کی گئی کارروائی کے مطلوبہ استعمال معاملے کے مکمل ہونے کے فوراً بعد ختم کر دیا جاتا ہے۔
خاص طور پر بچوں کے لیے ڈیزائن کردہ ایپس کو خاندانوں کیلئے تیار کردہ پالیسی کی تعمیل کرنی چاہیے۔
پالیسی کے تقاضوں کے بارے میں مزید معلومات کے لیے، براہ کرم یہ امدادی مضمون دیکھیں۔
| کیا کریں | کیا نہ کریں |
| بچوں کو نشانہ بنانے والی ایپس کے لیے خاندانوں کیلئے تیار کردہ پالیسی کی تعمیل کریں۔ | صرف تشہیر یا تجزیاتی کے مقاصد کے لیے آلے کے مقام کا استعمال نہ کریں۔ |
| اپنی ایپ کو اشاعت کے لیے جمع کرانے سے پہلے اجازت کے اہم تقاضوں کا جائزہ لیں۔ | ڈیٹا کی ضرورت نہ ہونے کے بعد اس تک رسائی حاصل نہ کریں۔ |
| پس منظر میں مقام کے ڈیٹا کے لیے کونسول ڈیکلریشن کو مکمل کریں۔ | بچوں کے لیے ہدایت کردہ ایپس کے لیے آلے کے مقام کی درخواست نہ کریں۔ |
| آلہ کا مقام فروخت نہ کریں۔ |
تمام فائلز تک رسائی کی اجازت
Google Play کی پالیسی صارف کی فائلز اور ڈائریکٹریز تک رسائی کو حساس اور اعلی خطرے والی رسائی سمجھتی ہے، اسی لیے ہم نے Android 11+ میں MANAGE_EXTERNAL_STORAGE اجازت کے استعمال کو محدود کیا ہے۔ آپ کی ایپ میں وہ اہم بنیادی فعالیت ہونا ضروری ہے جو صارف سے رو برو ہونے کے مقصد کیلئے اس اجازت تک وسیع رسائی کا تقاضا کرتی ہو نہ کہ فریقین ثالث کیلئے۔ یہ غیر ضروری ڈیٹا کی جمع آوری سے روکنے میں مدد کرتا ہے اور صارف کی رازداری کی حفاظت کرتا ہے۔ اس اجازت کی درخواست کرنے والی ایپس کا صارفین کو واضح طور پر پرامپٹ کرنا ضروری ہے تاکہ وہ رازداری سے متعلق باخبر فیصلہ کر سکیں اور انہیں Play ایپ کے جائزے کے ذریعے منظوری حاصل کرنی چاہیے۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔
مکمل پالیسیکسی صارف کے آلے پر فائلز اور ڈائرکٹری کے انتسابات کو ذاتی اور حساس معلوماتی کی پالیسی اور مندرجہ ذیل تقاضوں سے مشروط ذاتی اور حساس صارف کے ڈیٹا کے طور پر سمجھا جاتا ہے:
- ایپس کو صرف اس آلہ اسٹوریج تک رسائی کی درخواست کرنی چاہیے جو ایپ کے کام کرنے کیلئے انتہائی ضروری ہے، اور کسی تیسرے فریق کی جانب سے کسی بھی مقصد کے لیے آلہ کے اسٹوریج تک رسائی کی درخواست نہیں کر سکتی ہیں جو صارف کیلئے ایپ کی انتہائی اہم فعالیت سے غیر متعلق ہے۔
- R یا اس سے اعلی ورژن والے Android آلات کو مشترکہ اسٹوریج میں رسائی کا نظم کرنے کے لیے
MANAGE_EXTERNAL_STORAGEاجازت درکار ہوگی۔ تمام ایپس جو R کو نشانہ بناتی ہیں اور مشترکہ اسٹوریج تک وسیع رسائی کی درخواست کرتی ہیں ("تمام فائلز تک رسائی") کو شائع کرنے سے پہلے ایک مناسب رسائی کا جائزہ کامیابی سے پاس کرنا ہوگا۔ اس اجازت کو استعمال کرنے کے لیے اجازت والی ایپس کو واضح طور پر صارفین کو "خصوصی ایپ تک رسائی" کی ترتیبات کے تحت اپنی ایپ کے لیے "تمام فائلز تک رسائی" کو فعال کرنے کا پرامپٹ کرنا چاہیے۔ R کے تقاضوں کے بارے میں مزید معلومات کے لیے، براہ کرم یہ امدادی مضمون دیکھیں۔
| کیا کریں | کیا نہ کریں |
| اس کے بجائے رازداری کا احترام کرنے والے متبادلات استعمال کرنے کو ترجیح دیں، جیسے کہ اسٹوریج ایکسیس فریم ورک یا MediaStore API۔ |
میڈیا فائلوں تک رسائی یا کسی بھی فائل انتخاب کی سرگرمی جیسے غیر اجازت شدہ استعمال کے معاملات کے لیے |
| جب آپ اپنے Play کنسول میں اعلامیہ فارم جمع کرائیں تو اس اجازت کا اعلان کریں۔ | اپنی ایپ کی بنیادی فعالیت کو غلط ترجمانی میں پیش نہ کریں۔ |
| اپنے ایپ کے جائزے میں اپنی ایپ کی بنیادی فعالیت کو واضح طور پر بیان کریں اور دستاویز کریں۔ |
ضروری اور ظاہر کردہ ضروریات سے زیادہ ڈیٹا کو اسٹور یا اس کا اشتراک نہ کریں۔ |
| واضح طور پر صارفین کو "خصوصی ایپ تک رسائی" کی ترتیبات کے تحت آپ کی ایپ کے لیے "تمام فائلز تک رسائی" کو فعال کرنے کا پرامپٹ کریں۔ | |
| مزید معلومات کے لیے Android R کے تقاضوں کا جائزہ لینے کو یقینی بنائیں۔ |
تصویر اور ویڈیو کی اجازتیں
READ_MEDIA_IMAGES یا READ_MEDIA_VIDEO اجازتوں کی درخواست کرتی ہیں۔ اگر آپ کی ایپ اس رسائی کے لیے اہل نہیں ہے تو آپ اجازتیں ہٹا دیں۔ اس کے بجائے، ایک بار یا کبھی کبھار ضرورتوں کے لیے زیادہ رازداری کی حفاظت کرنے والا Android تصاویر منتخب کرنے کے ٹول جیسا سسٹم پِکر استعمال کریں۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔مکمل پالیسی-
صارف کی تمام تصاویر صارف کے ڈیٹا کی پالیسی کے ساتھ مشروط ذاتی اور حساس ڈیٹا ہیں۔
-
وہ ایپس جو Android 13 یا اس کے بعد کے ورژن کو ہدف بناتی ہیں (API لیول 33+) صرف اس صورت میں
READ_MEDIA_IMAGESاورREAD_MEDIA_VIDEOاجازتوں کی درخواست کر سکتی ہیں اگر سسٹم پکرز (جیسے Android تصاویر منتخب کرنے کا ٹول)، آپ کی ایپ کے لیے بنیادی فعالیت فراہم کرنے کے لیے کافی نہیں ہیں۔ وہ ایپس جو اب بھیREAD_MEDIA_IMAGESاورREAD_MEDIA_VIDEOکی اجازتوں کی درخواست کرتی ہیں ان کو تصاویر تک رسائی کی ضروریات کو ظاہر کرنے کے لیے Play کونسول ڈیکلریشن جمع کرانا چاہیے اور یہ کہ کیوں Android تصاویر منتخب کرنے کا ٹول (یا متبادلات) کافی نہیں ہیں۔
| کیا کریں | کیا نہ کریں |
| اپنے Play کونسول میں ڈیکلریشن فارم جمع کرائیں۔ | ضرورت سے زیادہ تصویر یا ویڈیو کا ڈیٹا جمع نہ کریں۔ |
| اگر آپ کو وسیع رسائی کی ضرورت نہیں تو تصاویر منتخب کرنے کا ٹول جیسے سسٹم پِکر کا استعمال کریں۔ | صارف کی منظوری کو نظر انداز کرنے یا اس کو بائی پاس کرنے کی کوشش نہ کریں۔ |
| ایپ کے جائزے کے دوران اپنے استعمال کے کیس کے جواز کے لیے ثبوت فراہم کریں۔ | اگر صارف کسی غیر اہم اجازت کو مسترد کر دے تو کسی فعالیت کو بلاک یا محدود نہ کریں۔ اس کی بجائے، فائل کی درخواست کو بہتر طریقے سے ہینڈل کرنے کے لیے سسٹم پِکر کا استعمال کریں۔ |
| صارفین کو واضح طور پر بتائیں کہ آپ کی ایپ کو یہ اجازتیں کیوں درکار ہیں۔ | |
| مزید معلومات کے لیے Google Play کی تصویر اور ویڈیو کی اجازتوں کی پالیسی کے بارے میں تفصیلات کا جائزہ لیں۔ |
پیکیج (ایپ) مرئیت کی اجازت
QUERY_ALL_PACKAGES) کو سختی سے محدود کرتی ہے، اس کی اجازت صرف بنیادی ایپ کی فعالیت کے لیے دیتی ہے جس میں انٹرآپریبلٹی کے لیے انسٹال کردہ ایپس کے وسیع علم کی ضرورت ہوتی ہے۔ جب ممکن ہو، مخصوص ایپس تک رسائی حاصل کرنے کے لیے آپ کو محدود، ہدف کردہ استفسارات کے استعمال کو ترجیح دینی چاہیے، جو کہ زیادہ رازداری کا احترام کرنے والا طریقہ ہے۔ کسی بھی حالت میں انسٹال کردہ ایپ انوینٹری سے ڈیٹا کو تشہیری یا اینالیٹکس منیٹائزیشن کے لیے فروخت یا اس کا اشتراک نہیں کیا جا سکتا۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔مکمل پالیسیکسی آلہ سے استفسار کردہ انسٹال کردہ ایپس کی انوینٹری کو صارف کے ذاتی اور حساس ڈیٹا کے طور پر شمار کیا جاتا ہے جو ذاتی اور حساس معلومات پالیسی اور درج ذیل تقاضوں کے ساتھ مشروط ہے:
وہ ایپس جن کا بنیادی مقصد آلہ پر دیگر ایپس کے ساتھ لانچ کرنا، تلاش کرنا یا ان کے ساتھ کام کرنا ہے، وہ آلہ پر انسٹال کردہ دیگر ایپس کے لیے دائرہ کار کے مطابق مرئیت حاصل کر سکتی ہیں جیسا کہ ذیل میں بیان کیا گیا ہے:
- ایپ کی وسیع مرئیت: وسیع مرئیت ایک ایپ کی آلہ پر انسٹال کردہ ایپس ("پیکیجز") کی وسیع (یا "وسیع") مرئیت رکھنے کی صلاحیت ہے۔
- API لیول 30 یا اس سے اعلی ورژن کی نشانہ بنانے والی ایپس کے لیے،
QUERY_ALL_PACKAGESاجازت کے ذریعے انسٹال کردہ ایپس کی وسیع مرئیت مخصوص استعمال کے معاملات تک محدود ہے جہاں ایپ کے کام کرنے کے لیے آلہ پر موجود کسی بھی اور تمام ایپس سے متعلق آگاہی اور/یا کام کرنے کی ضرورت ہوتی ہے۔- آپ
QUERY_ALL_PACKAGESاستعمال نہیں کر سکتے ہیں اگر آپ کی ایپ زیادہ ٹارگٹڈ دائرہ کار والے پیکیج کی مرئیت کے اعلان کے ساتھ کام کر سکتی ہے (مثال کے طور پر، وسیع مرئیت کی درخواست کرنے کے بجائے مخصوص پیکیجز سے متعلق استفسار کرنا اور ان سے تعامل کرنا)۔
- آپ
-
QUERY_ALL_PACKAGESاجازت سے وابستہ وسیع مرئیت کی سطح کا تخمینہ لگانے کے لیے متبادل طریقوں کا استعمال بھی صارف سے رو برو بنیادی ایپ کی فعالیت اور اس طریقہ کے ذریعے دریافت ہونے والی کسی بھی ایپس کے ساتھ باہمی عمل پذیری تک محدود ہے۔ -
QUERY_ALL_PACKAGESکی اجازت کے قابل استعمال معاملات کے لیے براہ کرم ہیلپ سینٹر کا مضمون دیکھیں۔
- API لیول 30 یا اس سے اعلی ورژن کی نشانہ بنانے والی ایپس کے لیے،
- ایپ کی محدود مرئیت: محدود مرئیت وہ ہوتی ہے جب کوئی ایپ مخصوص ایپس کے لیے مزید ٹارگٹڈ ("وسیع" کے بجائے) طریقے استعمال کر کے ڈیٹا تک رسائی کو کم کرتی ہے (مثال کے طور پر، مخصوص ایپس کے لیے استفسار کرنا جو آپ کی ایپ کے مینی فیسٹ اعلان کو پورا کرتی ہیں)۔ آپ اس طریقہ کو ایپس کے لیے استفسار کرنے کے لیے استعمال کر سکتے ہیں ان معاملات میں جہاں آپ کی ایپ میں پالیسی کے مطابق باہمی عمل پذیری یا ان ایپس کا نظم و نسق ہے۔
- کسی آلہ پر انسٹال کردہ ایپس کی انوینٹری کی مرئیت کا براہ راست تعلق بنیادی مقصد یا بنیادی فعالیت سے ہونا چاہیے جس تک صارفین آپ کی ایپ کے اندر رسائی حاصل کرتے ہیں۔
Play سے تقسیم کردہ ایپس سے استفسار کردہ ایپ انوینٹری ڈیٹا کو کبھی بھی اینالیٹکس یا اشتہارات سے منیٹائزیشن کے مقاصد کے لیے فروخت یا اشتراک نہیں کیا جا سکتا ہے۔
| کیا کریں | کیا نہ کریں |
QUERY_ALL_PACKAGES اور دیگر کسی بھی اعلیٰ خطرے والی اجازت کے لیے اپنے Play کونسول میں ڈیکلریشن فارم جمع کرائیں۔ |
اگر آپ کی ضرورت محدود، ہدف شدہ استفسارات سے پوری ہو سکتی ہے تو |
| اپنی ایپ کے جائزے کے لیے واضح طور پر درج کرنا ضروری ہے کہ آپ کی ایپ کو ایپ کی مرئیت کیوں درکار ہے، چاہے وسیع ہو یا زیادہ ہدف شدہ۔ | ایسے طریقوں سے ایپ کی وسیع مرئیت حاصل نہ کریں جو پالیسی کے ذریعے واضح طور پر اجازت شدہ نہ ہوں۔ |
| جو کم از کم ڈیٹا درکار ہے صرف اس تک رسائی حاصل کریں۔ | اپنی ایپ کی بنیادی فعالیت یا ڈیٹا کے تقاضوں کے بارے میں غلط معلومات فراہم نہ کریں۔ |
| قابل اجازت استعمال کے معاملات کے لیے QUERY_ALL_PACKAGES اجازت کے مجاز استعمال کا جائزہ لیں۔ | انسٹال شدہ ایپ کے ڈیٹا سے غیر ضروری ڈیٹا جمع اور استعمال نہ کریں۔ |
ایکسیسبیلٹی API
Google Play ایپلیکیشنز کی ایک وسیع رینج کے لیے AccessibilityService API کے استعمال کی اجازت دیتا ہے۔ تاہم، صرف وہ سروسز جو معذور لوگوں کو ان کے آلے تک رسائی حاصل کرنے یا ان کی معذوری سے پیدا ہونے والے چیلنجز پر قابو پانے میں مدد کرنے کے لیے ڈیزائن کی گئی ہیں وہی اپنے میٹا ڈیٹا میں isAccessibilityTool=true سیٹ کر کے یہ اعلان کرنے کی اہل ہیں کہ وہ ایکسیسبیلٹی ٹولز ہیں۔ یہ ایپس نمایاں افشاء اور منظوری کے تقاضوں سے مستثنیٰ ہیں دیگر تمام مقاصد کے لیے، یا اگر آپ اپنی ایپ کو ایک ایکسیسبیلٹی ٹول کے طور پر ظاہر نہیں کر رہے، تو آپ کو Play کونسول میں ایک ایکسیسبیلٹی کا اعلان مکمل کرنا ہوگا۔ اس کے ساتھ ساتھ، ایپ میں ایک واضح افشاء بھی شامل کرنا بھی ضروری ہے جو ڈیٹا تک رسائی اور اس کے استعمال کی وضاحت کرے، اور صارف کی مثبت رضامندی حاصل کرے۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔
مکمل پالیسیایکسیسبیلٹی API کو درج ذیل کے لیے استعمال نہیں کیا جا سکتا:
- صارف کی ترتیبات کو ان کی اجازت کے بغیر تبدیل کرنے یا صارفین کے لیے کسی بھی ایپ یا سروس کو غیر فعال یا ان انسٹال کرنے کی صلاحیت کو روکنے کے لیے جب تک کہ والد/والدہ یا سرپرست کی طرف سے پیرنٹل کنٹرول ایپ کے ذریعے یا انٹرپرائز مینجمنٹ سافٹ ویئر کے ذریعے مجاز منتظمین کی طرف سے اجازت نہ ہو؛
- Android کے بلٹ اِن پلیٹ فارم سیکیورٹی کنٹرولز، رازداری سے متعلق کنٹرولز اور اطلاعات کو بائی پاس کرنے یا ان میں مداخلت کرنے کیلئے؛ یا
- یوزر انٹرفیس کو اس طریقے سے تبدیل کرنے یا اس سے فائدہ اٹھانے کے لیے جو دھوکہ دہی ہو یا بصورت دیگر Google Play ڈویلپر پالیسیوں کی خلاف ورزی کرتا ہو۔
Accessibility API کو درج ذیل کیلئے ڈیزائن نہیں کیا گیا ہے اور نہ ہی اس کیلئے درخواست کی جا سکتی ہے:
- ریموٹ کال آڈیو ریکارڈنگ
- ایک ایسی ایپ جو خود مختار طور پر اقدامات یا فیصلوں کو شروع کرتی ہے، منصوبہ بناتی ہے اور ان پر عمل درآمد کرتی ہے
ایکسیسبیلٹی API کا استعمال Google Play کی فہرست میں دستاویزی ہونا ضروری ہے۔
IsAccessibilityTool کے لیے گائیڈلائنز
بنیادی فعالیت والی ایپس جن کا مقصد معذور شخص کی براہ راست مدد کرنا ہے وہ IsAccessibilityTool استعمال کرنے کی اہل ہیں تاکہ عوامی طور پر خود کو ایک قابل رسائی ایپ کے طور پر نامزد کر سکیں۔
وہ ایپس جو IsAccessibilityTool کے لیے اہل نہیں ہیں وہ پرچم کا استعمال نہیں کر سکتیں اور انہیں نمایاں افشاء اور منظوری کے تقاضوں کو پورا کرنا چاہیے جیسا کہ صارف کے ڈیٹا کی پالیسی میں بیان کیا گیا ہے کیونکہ ایکسیسبیلٹی سے متعلق فعالیت صارف کے لیے واضح نہیں ہے۔
ایپس کو مطلوبہ فعالیت حاصل کرنے کے لیے جب ممکن ہو ایکسیسبیلٹی API کے بدلے زیادہ تنگ دائرہ کار APIs اور اجازتوں کا استعمال کرنا چاہیے۔
ممنوعہ استعمال کے کیسز سے متعلق مزید معلومات اور IsAccessibilityTool کے استعمال سے متعلق رہنمائی کیلئے براہ کرم AccessibilityService API کے ہیلپ سینٹر کے مضمون سے رجوع کریں۔
| کیا کریں | کیا نہ کریں |
اگر آپ کی ایپ کا بنیادی مقصد آپ کی سروس میں غیر فعالیت کی حمایت ہے تو اپنے سروس کے میٹا ڈیٹا فائل میں isAccessibilityTool=true کا درست طور پر اعلان کریں۔ |
isAccessibilityTool پرچم کا غلط استعمال نہ کریں۔ اگر آپ کی ایپ غیر فعالیت کے لیے سپورٹ کا ٹول نہیں ہے تو اسے استعمال نہ کریں۔ |
| اگر آپ AccessibilityService API استعمال کر رہے ہیں تو Play کونسول میں واضح اعلان اور ڈیمو ویڈیو فراہم کریں۔ | صارف کی اجازت کے بغیر ترتیبات نہ بدلیں، رازداری سے متعلق کنٹرولز کو بائی پاس نہ کریں یا ریموٹ کال آڈیو ریکارڈ نہ کریں۔ |
| اگر آپ کی ایپ نامزد ایکسیسبیلٹی ٹول نہیں ہے تو ایپ کے اندر واضح افشاء کو لاگو کریں اور صارف کی منظوری حاصل کریں۔ | API کا استعمال خود مختار طور پر کارروائیوں یا فیصلوں کو شروع کرنے، منصوبہ بندی کرنے اور ان پر عمل کرنے کے لیے نہ کریں۔ |
| اگر آپ نے اپنی ایپ کو ایکسیسبیلٹی ٹول قرار نہیں دیا ہے لیکن AccessibilityService API کا استعمال کیا ہے تو اپنے Play کونسول میں ایک اعلامیہ فارم جمع کراتے وقت ایکسیسبیلٹی اعلان مکمل کریں۔ | صارفین کو دھوکہ یا گمراہ نہ کریں۔ API کو دھوکہ دہی سے UI کو تبدیل کرنے یا فائدہ اٹھانے کے لیے استعمال نہیں کیا جا سکتا۔ |
| ڈیٹا کی جمع آوری محدود کریں اور سختی سے افشاء اور اعلان کردہ مقاصد کے لیے ہی استعمال کریں۔ | غیر ضروری ڈیٹا اکٹھا نہ کریں۔ جمع کردہ ڈیٹا کو سختی سے افشاء کے مقاصد تک ہی محدود ہونا چاہیے۔ |
| جب ممکن ہو مطلوبہ فعالیت کو حاصل کرنے کے لیے ایکسیسبیلٹی API کے بدلے مزید تنگ دائرہ کار والے APIs اور اجازتوں کا استعمال کریں۔ | افشاء کے تقاضوں کو بائی پاس نہ کریں۔ افشاء رازداری کی پالیسی یا ایپ کی دیگر تفصیلات کا متبادل نہیں ہو سکتے۔ |
پیکیجز انسٹال کرنے کی اجازت کی درخواست
REQUEST_INSTALL_PACKAGES کی اجازت ایپس کو دیگر ایپ پیکیجز کی انسٹالیشن کی درخواست کرنے کی اجازت دیتی ہے۔ یہ اجازت صرف ایپ کی بنیادی فعالیت تک محدود ہے، خاص طور پر جب ایپ کا مرکزی مقصد براہِ راست ایپ پیکیجز کو بھیجنے، وصول کرنے، یا صارف کی جانب سے شروع کی گئی انسٹالیشن کو فعال بنانے سے متعلق ہو۔ اس اجازت کو اپنی ایپ کو اپ ڈیٹ کرنے، اس کی فعالیت تبدیل کرنے یا خاموش یا غیر مجاز انسٹالیشن کے لیے دیگر APKs کا بنڈل بنانے کے لیے استعمال کرنا ممنوع ہے (سوائے انٹرپرائز مینجمنٹ کے)۔ تمام انسٹالیشنز صارف کی جانب سے براہِ راست اور فعال انتخاب کے تحت ہونی چاہییں۔ Intent.ACTION_INSTALL_PACKAGE استعمال کرنے کے لئے Android 8+ کے ہدف والی ایپس کے پاس اس اجازت کا ہونا ضروری ہے۔ براہ کرم تعمیل کو یقینی بنانے کے لیے مکمل پالیسی کا جائزہ لیں۔مکمل پالیسیREQUEST_INSTALL_PACKAGES کی اجازت ایک ایپلیکیشن کو ایپ پیکجز کی انسٹالیشن کی درخواست کرنے کی اجازت دیتی ہے۔ اس اجازت کو استعمال کرنے کے لیے، آپ کی ایپ کی بنیادی فعالیت میں درج ذیل شامل ہونا چاہیے:
- بھیجنے یا موصول کرنے کے ایپ کے پیکیجز؛ اور
- صارف کی شروع کردہ ایپ پیکجز کی انسٹالیشن کا فعال ہونا۔
اجازت یافتہ فعالیتوں میں درج ذیل شامل ہیں:
- ویب براؤزنگ یا تلاش
- مواصلاتی سروسز جو منسلکات کو سپورٹ کرتی ہیں
- فائل شیئرنگ، ٹرانسفر، یا مینجمنٹ
- اینٹرپرائز ڈیوائس مینیجر
- بیک اپ اور بحالی
- آلہ کی منتقلی/فون ٹرانسفر
- فون کو ویئرایبل یا IoT آلہ سے سنک کرنے کے لیے ساتھی ایپ (مثال کے طور پر، اسمارٹ گھڑی یا سمارٹ TV)
بنیادی فعالیت کو ایپ کے بنیادی مقصد کے طور پر بیان کیا گیا ہے۔ بنیادی فعالیت کے ساتھ ساتھ کوئی بھی بنیادی خصوصیات جو اس بنیادی فعالیت پر مشتمل ہیں، سبھی کی ایپ کی تفصیل میں نمایاں طور پر دستاویز بندی اور فروغ دیا جانا چاہیے۔
REQUEST_INSTALL_PACKAGES کی اجازت خود اپ ڈیٹس، ترامیم یا اثاثہ فائل میں دیگر APKs کی بنڈلنگ انجام دینے کے لیے استعمال نہیں کی جا سکتی ہے جب تک کہ آلہ کے نظم و نسق کے مقاصد کے لیے نہ ہو۔ تمام اپ ڈیٹس یا پیکجز کی انسٹالیشن کو Google Play کی آلے اور نیٹ ورک کے بیجا استعمال کی پالیسی کی پابندی کرنی چاہیے اور اسے صارف کے ذریعے شروع اور چلایا جانا چاہیے۔
| کیا کریں | کیا نہ کریں |
| اپنی ایپ کے Google Play کی تفصیل اور آپ کے اپنے Play کونسول میں ایک ڈیکلریشن فارم جمع کرانے پر اس اجازت کی ضرورت کے لیے بنیادی فعالیت کو واضح اور نمایاں طور پر دستاویز کریں۔ | کسی ایسی فعالیت کے لیے اس اجازت کی درخواست نہ کریں جس کا براہ راست تعلق آپ کی ایپ کے بنیادی مقصد سے نہ ہو۔ اس میں پئیر ٹو پئیر (P2P) اشتراک شامل ہے۔ اجازت یافتہ استعمال کے طور پر اہل ہونے کے لیے ایپ کا بنیادی مقصد P2P ہونا چاہیے۔ |
|
ویب براؤزنگ/تلاش، فائل شیئرنگ /ٹرانسفر / منیجمنٹ، انٹرپرائز ڈیوائس مینجمنٹ، بیک اپ/بحالی، آلے کی منتقلی / فون ٹرانسفر، فون کو ویئرایبل یا IoT آلے سے مطابقت پذیر کرنے کے لیے ساتھی ایپ سمیت اجازت یافتہ فعالیتوں کی سختی سے پابندی کریں۔ |
جب مطلوبہ کام کم دخل اندازی کے طریقے سے کیا جا سکتا ہو تو اس اجازت کی درخواست نہ کریں۔ |
| یقینی بنائیں کہ آپ کی ایپ پس منظر یا غیر ارادی انسٹالیشنز کو روکتی ہے۔ تمام ایپ پیکیج کی انسٹالیشنز صریح طور پر صارف کے ذریعہ شروع کی جانی چاہئیں۔ |
اپ ڈیٹ کردہ اور درست معلومات کے ساتھ پہلے اپنے Play کنسول کے ڈیکلریشن پر نظر ثانی کیے بغیر آپ کی ایپ کے اس اجازت کو استعمال کرنے کے طریقے کو تبدیل نہ کریں۔ اس اجازت کا گمراہ کن اور غیر اعلانیہ استعمال ممنوع ہے۔ |
باڈی سینسر کی اجازتیں
صارف کی رازداری کی نگہبانی کے لیے، Google Play کا مینڈیٹ ہے کہ انتہائی حساس باڈی سینسر ڈیٹا (جیسے دل کی دھڑکن، SpO2، اور جلد کا درجہ حرارت) تک رسائی ہماری صارف ڈیٹا پالیسی اور ہیلتھ ایپس کی پالیسی کے ساتھ مشروط ہے۔
Android 16 کے ساتھ شروع کرتے ہوئے، ایپس کو عمومی android.permission.BODY_SENSORS اجازت سے نئی، مخصوص صحت کی اجازتوں پر منتقل ہونا چاہیے۔ مثال کے طور پر، آپ حرکت قلب کی شرح کے ڈیٹا تک رسائی کے لیے android.permission.health.READ_HEART_RATE استعمال کریں گے۔ یہ تبدیلی ان تمام ایپس پر اثرانداز ہوتی ہے جو Wear OS سمیت تمام فارم فیکٹرز میں Android 16 یا اس سے جدید کو نشانہ بناتے ہیں۔ تبدیلیوں کی مکمل فہرست کے لیے، برتاؤ میں تبدیلیاں دیکھیں: Android 16 یا اس سے اوپر والے صفحہ کو نشانہ بنانے والی ایپس۔ ہم باڈی سینسر کی اجازتوں کے لیے تمام درخواستوں کا جائزہ لیتے ہیں—پرانی اور نئی دونوں—یہ یقینی بنانے کے لیے کہ آپ کی ایپ کے استعمال کے معاملے سے صارف کو براہ راست فائدہ پہنچے اور ہماری پالیسیوں کی سختی سے تعمیل ہو۔
مکمل پالیسیجسم کے فزیکل پیرامیٹرز (جیسے دل کی دھڑکن، SpO₂، اور جلد کا درجہ حرارت) کی پیمائش کرنے والے سینسر سے ڈیٹا تک رسائی کو صارف کا ذاتی اور حساس ڈیٹا سمجھا جاتا ہے۔ رسائی کی درخواست کرنے والی ایپس صارف کے ڈیٹا کی پالیسی اور ہیلتھ ایپس پالیسی میں بیان کردہ تقاضوں کے ساتھ مشروط ہیں۔ اس کا اطلاق تمام فارم فیکٹرز بشمول فونز، ٹیبلیٹس اور Wear OS آلات پر android.permission. اور BODY_SENSORS android.permission. _BACKGROUNDBODY_SENSORS
Android 16 اور اعلی ورژن میں مخصوص ڈیٹا کی اقسام کے لیے، وسیع BODY_SENSORS اجازت کو گرینولر، رازداری کی زیادہ حفاظت والی android.permissions.health.* اجازتوں میں منتقل کیا جا رہا ہے (مثال کے طور پر، android.permission.health.READ_HEART_RATE ،android.permission.health.READ_OXYGEN_SATURATION ، android.permission.health.READ_SKIN_TEMPERATURE )
Android 16 یا اس سے اعلی ورژن کو ہدف بنانے والی ایپس کے لیے ضروری ہے کہ وہ پہلے BODY_SENSORS کا تقاضا کرنے والی APIs کے لیے ان مخصوص اجازتوں کا استعمال کرے۔ برتاؤ میں تبدیلیاں: Android 16 یا اس سے اعلی ورژن کو ہدف بنانے والی ایپس صفحہ مکمل تفصیلات کے لیے دیکھیں۔
باڈی سینسر کی اجازتوں کے لیے تمام درخواستوں (پرانی اور نئی گرینولر اجازت دونوں) کا جائزہ لیا جائے گا تاکہ اس ذاتی اور حساس ڈیٹا کا مطلوبہ استعمال منظور شدہ استعمال کی صورتوں کے مطابق ہو جس سے براہ راست صارف کو فائدہ ہوتا ہے۔ منظور شدہ استعمال کی صورتوں میں بنیادی طور پر تندرستی اور فلاح بہبود سے باخبر رہنے کی خصوصیات شامل ہیں (مثال کے طور پر، ریئل ٹائم ورزش کی نگرانی)، طبی یا حالت کی نگرانی، صحت کی تحقیق (مناسب منظوریوں کے ساتھ) یا ویئرایبل ساتھی ایپ کی خصوصیات کو بڑھانا۔
جامع پالیسی رہنمائی کے لیے، بشمول ممنوعہ استعمالات، قابل قبول استعمال کے معاملات اور تفصیلی تقاضے، Android ہیلتھ کی اجازتیں: رہنمائی اور اکثر پوچھے گئے سوالات دیکھیں۔
| کیا کریں | کیا نہ کریں |
BODY_SENSORS کی وسیع اجازت کے بجائے مخصوص گرینولر صحت کی اجازتیں استعمال کریں جیسے android.permission.health.READ_HEART_RATE۔ |
جب صحت کی زیادہ مخصوص اجازت دستیاب ہو تو |
| یقینی بنائیں کہ آپ کی ایپ میں بنیادی، صارف کو فائدہ پہنچانے والی خصوصیت ہے (مثلاً، تندرستی کی ٹریکنگ یا صحت کی نگرانی کے لیے) جس کے لیے ڈیٹا کی انتہائی ضرورت ہے۔ | واضح، براہ راست صارف کے فائدے کے بغیر ڈیٹا تک رسائی حاصل نہ کریں۔ |
| صارف ڈیٹا اور ہیلتھ ایپس کی پالیسیوں کی تعمیل کریں۔ | غیر منظور شدہ مقاصد کے لیے باڈی سینسر ڈیٹا کی نہ درخواست کریں اور نہ ہی ان کا استعمال کریں، جیسے کہ عام تشہیر، تجزیات یا قیاس شدہ صحت کے حالات کی بنیاد پر صارفین کی پروفائلنگ۔ |
| اپنی ایپ کے مطلوبہ مقصد کے لیے صرف ضروری کم از کم اجازتوں اور درکار مخصوص ڈیٹا کی درخواست کریں۔ | بنیادی صارف ڈیٹا اور ہیلتھ ایپس کی پالیسیوں کو نظر انداز نہ کریں یا ان کو نظرانداز کرنے کی کوشش نہ کریں۔ |
| استعمال کے معاملات اور تقاضوں کی مکمل فہرست کے لیے Android ہیلتھ کی اجازتیں: رہنمائی اور اکثر پوچھے گئے سوالات سے رجوع کریں۔ |
Android کی Health Connect ایپ کی اجازتیں
Health Connect ڈیٹا تک رسائی صرف اُن ایپس تک محدود ہے جن کے بنیادی استعمال کے منظور شدہ مقاصد صحت، تندرستی، طبی نگہداشت، یا صحت سے متعلق تحقیق پر مبنی ہوں۔ آپ کو ڈیٹا تک رسائی کو صرف اُن منظور شدہ افعال کے لیے درکار کم سے کم دائرۂ کار تک سختی سے محدود کرنا ہوگا اور کسی بھی صحت سے متعلق ڈیٹا کا فریقین ثالث کے ساتھ اشتراک کرنے سے پہلے صارف کی صریح رضامندی حاصل کرنا ضروری ہے۔ شفافیت کلیدی حیثیت رکھتی ہے، اس لیے واضح انکشافات اور ایک جامع رازداری کی پالیسی فراہم کریں جو ڈیٹا کی جمع آوری، استعمال، نظم و نسق، اور حذف کرنے کی وضاحت کرے۔ صارف کے ڈیٹا کو غیر مجاز رسائی سے محفوظ رکھیں اور تمام قابل اطلاق قوانین اور ضوابط کی تعمیل کریں (مثلاً، HIPAA، GDPR)۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔
مکمل پالیسیHealth Connect ایک Android پلیٹ فارم ہے جو صحت اور تندرستی کی ایپس کو ایک متحد ایکو سسٹم کے اندر آلہ پر موجود ڈیٹا کو اسٹور اور اشتراک کرنے کی اجازت دیتا ہے۔ یہ صارفین کو یہ کنٹرول کرنے کے لیے ایک واحد جگہ بھی پیش کرتا ہے کہ کون سی ایپس صحت اور تندرستی کے ڈیٹا کو پڑھ اور لکھ سکتی ہیں، بشمول صحت کے ریکارڈز۔ صحت کے ریکارڈز میں طبی تاریخ، تشخیص، علاج، ادویات، لیب کے نتائج اور دیگر طبی ڈیٹا شامل ہو سکتا ہے، جو ہیلتھ کیئر فراہم کنندگان یا اداروں سے، یا فریق ثالث کے صحت کے معاون پلیٹ فارمز کے ذریعے حاصل کیا گیا ہو۔
Health Connect مختلف قسم کے ڈیٹا کو پڑھنے اور لکھنے کو سپورٹ کرتا ہے، جن میں قدموں کی تعداد سے لے کر جسمانی درجہ حرارت تک، اور ہیلتھ ریکارڈ ڈیٹا تک شامل ہیں۔
Health Connect اجازتوں کے ذریعے حاصل کردہ ڈیٹا کو صارف کے ڈیٹا پالیسی کے ساتھ مشروط ذاتی اور حساس صارف ڈیٹا کے طور پر شمار کیا جاتا ہے۔ اگر آپ کی ایپ ہیلتھ ایپ کے طور پر اہل ہے یا وہ صحت سے متعلق خصوصیات رکھتی ہے اور Health Connect ڈیٹا سمیت صحت کے ڈیٹا تک رسائی حاصل کرتی ہے تو اسے ہیلتھ ایپس پالیسی کی بھی تعمیل کرنی ہوگی۔
Health Connect کے ساتھ شروع کرنے کے طریقہ کے بارے میں براہ کرم یہ Android ڈویلپر گائیڈ دیکھیں۔ Health Connect ڈیٹا کی اقسام اور دیگر اکثر پوچھے گئے سوالات تک رسائی کی درخواست کرنے کے لیے، Android ہیلتھ اجازتیں: رہنمائی اور اکثر پوچھے گئے سوالات دیکھیں۔
Health Connect کا ڈیٹا پڑھنے اور/یا لکھنے کے لیے Google Play کے ذریعے تقسیم کردہ ایپس کو درج ذیل پالیسی کے تقاضوں کو پورا کرنا چاہیے۔
| کیا کریں | کیا نہ کریں |
| آپ کی ایپ کو ہیلتھ ایپس کی پالیسی کی تعمیل کرنی چاہیے اگر یہ ہیلتھ ایپ کے طور پر اہل ہے یا اس میں صحت سے متعلق خصوصیات ہیں اور صحت کے ڈیٹا تک رسائی حاصل ہے بشمول Health Connect ڈیٹا۔ | Health Connect زیادہ خطرہ والی ایپس (مثال کے طور پر، ہوا بازی، زندگی کے لیے اہم سسٹمز کا کنٹرول جیسے کہ پیس میکرز) یا ایسی ایپس میں استعمال نہ کریں جو صرف بچوں کو نشانہ بناتی ہیں۔ |
| Health Connect ڈیٹا کی اقسام اور دیگر اکثر پوچھے گئے سوالات تک رسائی کی درخواست کرنے کے لیے Android ہیلتھ کی اجازتیں: رہنمائی اور اکثر پوچھے گئے سوالات دیکھیں۔ | تشہیر، قرض لینے کی اہلیت یا ڈیٹا بروکرز کے لیے صارف کا ڈیٹا فروخت یا منتقل نہ کریں۔ |
| اپنے Play کونسول میں ایک ڈیکلریشن فارم جمع کرائیں اور ایک واضح اور تفصیلی جواز فراہم کریں جس میں بتایا جائے کہ آپ کی ایپ صارف کو فائدہ پہنچانے کے لیے ڈیٹا کا استعمال کیسے کرے گی۔ | ضروری ریگولیٹری تعمیل/کلیئرنسز کے بغیر طبی آلات کے ساتھ استعمال نہ کریں۔ |
| صرف کم از کم ضروری ڈیٹا کی اقسام کی درخواست کریں۔ | ثانوی یا غیر منظور شدہ مقاصد کے لیے Health Connect ڈیٹا تک رسائی حاصل نہ کریں۔ |
| صارف کے ڈیٹا کو محفوظ طریقے سے ہینڈل کریں (مثال کے طور پر، جدید کرپٹو گرافی کا استعمال کریں)۔ | اپنی ایپ کی بنیادی فعالیت سے باہر ڈیٹا کی اجازتوں کی درخواست نہ کریں۔ |
Health Connect تک مناسب رسائی اور اس کا استعمال
Health Connect کا استعمال صرف قابل اطلاق پالیسیوں، شرائط و ضوابط اور اس پالیسی میں بیان کردہ منظور شدہ استعمال کے معاملات کے لیے کیا جا سکتا ہے۔ اس کا مطلب ہے کہ آپ اجازتوں تک رسائی کی درخواست صرف اس صورت میں کر سکتے ہیں جب آپ کی درخواست یا سروس منظور شدہ استعمال کے معاملات میں سے ایک کو پورا کرتی ہے۔
منظور شدہ استعمال کے کیسز میں تندرستی اور بہبودی، انعامات، تندرستی کی کوچنگ، کارپوریٹ فلاح و بہبود، طبی نگہداشت، صحت کی تحقیق اور گیمز شامل ہیں۔ ان استعمال کے کیسز تک رسائی حاصل کرنے والی ایپلیکیشنز کو غیر ظاہر شدہ یا غیر مجاز مقاصد کے لیے اس کا استعمال بڑھانے کی اجازت نہیں ہوگی۔
صارفین کی صحت اور تندرستی کو فائدہ پہنچانے کے لیے ڈیزائن کردہ ایک یا ایک سے زیادہ خصوصیات والی صرف ایپلیکیشنز یا سروسز کو ہی Health Connect اجازتوں تک رسائی کی درخواست کرنے کی اجازت ہے۔ ان میں شامل ہیں:
- ایپلیکیشنز یا سروسز جو صارفین کو براہ راست جرنل کرنے، رپورٹ کرنے، مانیٹر کرنے اور/یا ان کی جسمانی سرگرمی، نیند، ذہنی تندرستی، غذائیت، صحت کی پیمائش، جسمانی تفصیلات، صحت کے ریکارڈز اور/یا صحت یا تندرستی سے متعلق دیگر تفصیلات اور پیمائشوں کا تجزیہ کرنے کی اجازت دیتی ہیں۔
- ایپلیکیشنز یا سروسز جو صارفین کو اپنی جسمانی سرگرمی، نیند، ذہنی تندرستی، غذائیت، صحت کی پیمائش، جسمانی تفصیلات،صحت کے ریکارڈز، اور/یا صحت یا تندرستی سے متعلق دیگر تفصیلات اور پیمائش کو اپنے آلہ اور ان کا ڈیٹا دیگر دوسرے آلہ کیلئے ایپس کے ساتھ اشتراک کرنے کی اجازت دیتی ہیں جو ان استعمال کے کیسز کو پورا کرتے ہیں۔
- ایپلیکیشنز یا سروسز جو صارفین کو طویل مدتی بیماریوں، طبی علاج یا دیکھ بھال کی سپورٹ کو منظم کرنے کی اجازت دیتی ہیں۔
Health Connect تک رسائی اس پالیسی یا Health Connect کے دیگر قابل اطلاق شرائط و ضوابط یا پالیسیوں کی خلاف ورزی میں استعمال نہیں کی جا سکتی ہے، بشمول درج ذیل مقاصد کے لیے:
- Health Connect کا استعمال ایسی ایپلیکیشنز، ماحول یا سرگرمیوں میں تیار کرنے یا ان میں شامل کرنے کے لیے نہ کریں جہاں Health Connect کے استعمال یا ناکامی سے موت، ذاتی چوٹ، افراد کو نقصان پہنچانا یا ماحولیاتی یا پراپرٹی کو نقصان پہنچنے کی معقول توقع کی جا سکتی ہے (جیسے تخلیق یا نیو کلیئر سہولتوں کے آپریشن، ہوائی ٹریفک کنٹرول، لائف سپورٹ سسٹم یا ہتھیار)۔
- ہیڈ لیس ایپس کا استعمال کرتے ہوئے Health Connect کے ذریعے حاصل کردہ ڈیٹا تک رسائی حاصل نہ کریں۔ ایپس کو ایپ ٹرے، دوسرے آلہ کیلئے ایپ کی ترتیبات، اطلاع آئیکنز وغیرہ میں واضح طور پر قابل شناخت آئیکن ڈسپلے کرنا چاہیے۔
- Health Connect کا استعمال ان ایپس کے ساتھ نہ کریں جو ڈیٹا کو غیر موافق آلات یا پلیٹ فارمز کے درمیان سنک کرتی ہیں۔
- Health Connect کا استعمال ان ایپلیکیشنز، سروسز یا خصوصیات سے منسلک ہونے کے لیے نہ کریں جو صرف بچوں کو نشانہ بناتی ہیں۔
- غیر مجاز یا غیر قانونی رسائی، استعمال، تباہی، نقصان، تبدیلی یا افشاء کے خلاف Health Connect کا استعمال کرنے والی تمام ایپلیکیشنز یا سسٹمز کی حفاظت کے لیے معقول اور مناسب اقدامات کریں۔
یہ بھی آپ کی ذمہ داری ہے کہ آپ کسی بھی ریگولیٹری یا قانونی تقاضوں کی تعمیل کو یقینی بنائیں جو Health Connect کے آپ کے مطلوبہ استعمال اور Health Connect کے کسی بھی ڈیٹا کی بنیاد پر لاگو ہو سکتی ہیں۔ مثال کے طور پر، اگر آپ ایک ایسے ادارہ یا کاروباری ایسوسی ایٹ ہیں جو ہیلتھ انشورنس منتقلی اور احتساب کے ایکٹ (HIPAA) کے تحت آتا ہے تو آپ کو Health Connect سے معلومات تک رسائی اور استعمال کے لیے قابل اطلاق ضروریات کی تعمیل کرنی ہوگی۔ اگر آپ EU صارفین کے لیے تحفظ ڈیٹا سے متعلق عمومی ضابطہ (GDPR) کے تابع ایک ڈویلپر ہیں تو آپ کو اسی طرح GDPR کے تحت اپنی پابندیوں کی تعمیل کرنی ہوگی۔ یہ قوانین اور ضوابط آپ سے ڈیٹا کا اشتراک کرنے سے قبل اضافی معاہدوں کو مکمل کرنے کا تقاضا کر سکتے ہیں (جیسے کہ کاروباری ایسوسی ایٹ معاہدہ یا ڈیٹا پروسیسنگ معاہدہ) جو آپ کی پروسیسنگ سرگرمیوں میں ملوث متعلقہ ہستیوں کے ساتھ ہوں۔ ایپ ڈویلپرز کی یہ بھی ذمہ داری ہے کہ وہ یہ تعین کریں کہ آیا ان کی سرگرمیوں کے لیے اس قسم کے معاہدوں کی ضرورت ہے۔ ڈویلپرز کو Google کی درخواست پر اس قسم کے معاہدے یا تعمیل کا ثبوت فراہم کرنا ہوگا۔
سوائے اس کے کہ Google کی طرف سے مخصوص Google پروڈکٹس یا سروسز کے لیے لیبلنگ یا معلومات میں واضح طور پر درج کیا گیا ہو، Google کسی بھی استعمال یا مقصد کے لیے، اور خاص طور پر، تحقیق، صحت یا طبی استعمال کے لیے Health Connect میں موجود کسی بھی ڈیٹا کے استعمال کی توثیق نہیں کرتا ہے اور نہ ہی اس کی درستگی کی ضمانت دیتا ہے۔ Google Health Connect کے ذریعے حاصل کردہ ڈیٹا کے استعمال سے وابستہ تمام ذمہ داریوں کو مسترد کرتا ہے۔
محدود استعمال
Health Connect استعمال کرتے وقت، ڈیٹا تک رسائی اور استعمال کو مخصوص حدود کی پابندی کرنی چاہیے:
- ڈیٹا کا استعمال مناسب استعمال کیس یا ایپلیکیشن کے یوزر انٹرفیس میں نظر آنے والی خصوصیات فراہم کرنے یا بہتر کرنے تک محدود ہونا چاہیے۔
- صارف کا ڈیٹا صرف صارف کی واضح رضامندی کے ساتھ فریقین ثالث کو منتقل کیا جا سکتا ہے: حفاظتی مقاصد کے لیے (مثال کے طور پر، غلط استعمال کی تحقیقات کے لیے)، قابل اطلاق قوانین یا ضوابط کی تعمیل کرنے کے لیے، یا انضمام/ حصول کے حصے کے طور پر۔
- صارف کے ڈیٹا تک انسانی رسائی اس وقت تک محدود ہے جب تک کہ صارف کی واضح رضامندی حاصل نہ کی جائے، حفاظتی مقاصد کے لیے، قوانین کی تعمیل کرنے کے لیے یا جب قانونی تقاضوں کے مطابق داخلی کارروائیوں کے لیے جمع نہ کیا جائے۔
- Health Connect ڈیٹا کی دیگر تمام منتقلیاں، استعمال یا فروخت ممنوع ہے، بشمول:
- صارف کا ڈیٹا فریقین ثالث جیسے تشہیری پلیٹ فارمز، ڈیٹا بروکرز یا کسی بھی معلومات کو بیچنے والے کو منتقل کرنا یا بیچنا۔
- ذاتی نوعیت یا دلچسپی پر مبنی تشہیر سمیت اشتہارات پیش کرنے کے لیے صارف کا ڈیٹا منتقل کرنا، فروخت کرنا یا استعمال کرنا۔
- کریڈٹ کی اہلیت کا تعین کرنے یا قرض دینے کے مقاصد کے لیے صارف کے ڈیٹا کو منتقل کرنا، فروخت کرنا یا استعمال کرنا۔
- کسی بھی پروڈکٹ یا سروس کے ساتھ صارف کا ڈیٹا منتقل کرنا، بیچنا یا استعمال کرنا جو کہ طبی آلہ کے طور پر اہل ہو سکتا ہے، الا یہ کہ طبی آلہ ایپ تمام قابل اطلاق ضوابط کی تعمیل کرتی ہو، بشمول متعلقہ ریگولیٹری اداروں سے ضروری منظوری یا منظوری حاصل کرنا (جیسے، U.S. FDA) Health Connect ڈیٹا کے اس کے مطلوبہ استعمال کے لیے، اور صارف نے اس طرح کے استعمال کے لیے واضح رضامندی فراہم کی ہے۔
- صارف کے ڈیٹا کو کسی مقصد کے لیے یا کسی بھی طریقے سے منتقلی، فروخت، یا استعمال کرنا جس میں صحت کی محفوظ معلومات شامل ہوں (جیسا کہ HIPAA کی طرف سے وضاحت کی گئی ہے) سوائے اس کے کہ یہ صارف کی جانب سے شروع کیا گیا ہو اور HIPAA کے ریگولیشنز کی تعمیل کی جائے۔
کم از کم دائرہ کار
آپ کو صرف ان اجازتوں تک رسائی کی درخواست کرنی چاہیے جو آپ کے پروڈکٹ کی خصوصیات یا خدمات کو نافذ کرنے کے لیے ضروری ہیں۔ اس طرح کی رسائی کی درخواستیں مخصوص اور اس ڈیٹا تک محدود ہونی چاہئیں جس کی ضرورت ہے۔
شفاف اور درست نوٹس اور کنٹرول
Health Connect صحت اور تندرستی کے ڈیٹا کو ہینڈل کرتا ہے جس میں ذاتی اور حساس معلومات شامل ہوتی ہیں۔ ڈویلپرز کو اپنی ڈیٹا پریکٹسز کے بارے میں واضح اور قابل رسائی افشاء فراہم کرنے ہوں گے جو ایک جامع رازداری کی پالیسی کے ذریعے ہوں۔ ان افشاء میں درج ذیل شامل ہونے چاہئیں:
- صارف کے ڈیٹا تک رسائی کی درخواست کرنے والی ایپلیکیشن یا سروس کی شناخت کی درست نمائندگی۔
- واضح اور درست معلومات جس تک رسائی، درخواست اور/یا جمع کیے جانے والے ڈیٹا کی اقسام کی وضاحت ہوتی ہے۔ ڈیٹا کو آپ کی ایپ میں صارف سے رو برو پیش کی جانے والی کسی خصوصیت یا تجویز کردہ پیشکش سے متعلق ہونا چاہیے۔
- ڈیٹا کے استعمال اور/یا اشتراک کرنے کے طریقہ کار کی وضاحت: اگر آپ کسی ایک مقصد کے لیے ڈیٹا کی درخواست کرتے ہیں، لیکن وہ ڈیٹا کسی ثانوی مقصد کے لیے بھی استعمال کیا جائے گا تو آپ کو صارفین کو تمام استعمال کے کیسز افشاء کرنا ہوں گے۔
- صارف کی مدد کی دستاویزات جو وضاحت کرتی ہیں کہ صارفین کس طرح اپنی ایپ سے اپنے ڈیٹا کو منظم اور حذف کر سکتے ہیں اور جب اکاؤنٹ غیر فعال اور/یا حذف کیا جائے تو ڈیٹا کا کیا ہوتا ہے۔
- صارف کے تمام ذاتی اور حساس ڈیٹا کو محفوظ طریقے سے ہینڈل کرنے سے متعلق معلومات اس میں جدید کرپٹوگرافی (مثال کے طور پر، HTTPS پر) کا استعمال کرتے ہوئے اسے منتقل کرنا شامل ہے۔
Health Connect سے منسلک ایپس کے تقاضوں کے بارے میں مزید معلومات کے لیے، براہ کرم یہ ہیلپ سینٹر مضمون دیکھیں۔
VPN سروس
مکمل پالیسیVpnService ایپلیکیشنز کے لیے اپنے خود کے VPN حل کو بڑھانے اور بنانے کے لیے ایک بیس کلاس ہے۔ جو ایپس VpnService کا استعمال کرتی ہیں اور ان کے پاس VPN ان کی بنیادی فعالیت کے طور پر ہے صرف وہی ایک ریموٹ سرور کے لیے ایک محفوظ آلہ کی سطح کی ٹنل بنا سکتی ہیں۔ مستثنیات میں ایسی ایپس شامل ہیں جن کو بنیادی فعالیت کے لیے ریموٹ سرور کی ضرورت ہوتی ہے جیسے:
- پیرنٹل کنٹرول اور انٹرپرائز مینجمنٹ ایپس
- ایپ کے استعمال کی ٹریکنگ
- آلہ سیکیورٹی ایپس (مثال کے طور پر، اینٹی وائرس، موبائل آلہ مینجمنٹ، فائروال)
- نیٹ ورک سے متعلق ٹولز (مثال کے طور پر، ریموٹ رسائی)
- ویب براؤزنگ ایپس
- کیریئر ایپس جنہیں ٹیلی فونی یا کنیکٹیویٹی سروسز فراہم کرنے کے لیے VPN فعالیت کے استعمال کی ضرورت ہوتی ہے
VpnService کو درج ذیل کے لئے استعمال نہیں کیا جا سکتا:
- نمایاں افشاء اور منظوری کے بغیر صارف کا ذاتی اور حساس ڈیٹا اکٹھا کرنے کے لئے۔
- منیٹائزیشن کے مقاصد کے لیے کسی آلہ پر موجود دیگر ایپس سے صارف کی ٹریفک کو ری ڈائریکٹ کرنے یا ان میں ہیرا پھیری کرنے کے لئے (مثال کے طور پر، اشتہارات کی ٹریفک کو صارف سے مختلف ملک کے ذریعے ری ڈائریکٹ کرنا)۔
VpnService استعمال کرنے والی ایپس کے لیے ضروری ہے:
- Google Play کے صفحے میں VpnService کے استعمال کو دستاویزی شکل دینا ضروری ہے اور
- آلہ سے ڈیٹا کو VPN ٹنل اینڈ پوائنٹ تک مرموز کرنا ضروری ہے اور
- تمام ڈیولپر پروگرام کی پالیسیوں بشمول اشتہاری فراڈ، اجازتوں اور میلوئیر کی پالیسیوں کی پابندی کریں۔
| کیا کریں | کیا نہ کریں |
| Google Play لسٹنگ میں VpnService کے استعمال کو واضح طور پر دستاویز کریں۔ | VpnService کو بنیادی VPN یا مخصوص استثناء کے علاوہ دیگر مقاصد کے لیے استعمال نہ کریں۔ |
| آلہ سے ڈیٹا کو VPN ٹنل اینڈ پوائنٹ تک مرموز کرنا چاہیے۔ | نمایاں افشاء اور منظوری کے بغیر صارف کا ذاتی اور حساس ڈیٹا اکٹھا نہ کریں۔ |
| یقینی بنائیں کہ آپ کی ایپ کی بنیادی فعالیت VPN کے استعمال یا اجازت یافتہ استثناء کے مطابق ہے۔ | منیٹائزیشن کے مقاصد کے لیے کسی آلہ پر موجود دیگر ایپس سے صارف کی ٹریفک کو ری ڈائریکٹ یا ہیرا پھیری نہ کریں (مثال کے طور پر، اشتہارات کی ٹریفک کو صارف سے مختلف ملک کے ذریعے ری ڈائریکٹ کرنا)۔ |
| نمایاں درون ایپ افشاء فراہم کریں اور کسی بھی حساس ڈیٹا کی جمع آوری کے لیے واضح منظوری حاصل کریں۔ |
عین الارم کی اجازت
+Android 13 پر USE_EXACT_ALARM اجازت ایک انتہائی محدود اجازت ہے جو صرف ان ایپس کے لیے استعمال ہوتی ہے جن کی بنیادی، صارف سے رو برو ہونے والی فعالیت کو حقیقی طور پر عین وقت کی ضرورت ہوتی ہے، جیسے وقف شدہ الارم، ٹائمر یا ایونٹ کی اطلاعات کے ساتھ کیلنڈر ایپلیکیشنز۔ اگر آپ کی ایپ کو یہ مخصوص بنیادی ضرورت نہیں ہے تو اس کے بجائے SCHEDULE_EXACT_ALARM اجازت استعمال کرنے پر غور کریں۔ یہ وہی فعالیت فراہم کرتا ہے لیکن رسائی صارف کے ذریعہ دی جانی چاہیے۔ یہ پالیسی سسٹم کے وسائل پر اثر انداز ہونے والے غلط استعمال کو روکتی ہے۔ براہ کرم مکمل پالیسی کا جائزہ لیں تاکہ اس کی تعمیل کو یقینی بنایا جا سکے۔
مکمل پالیسیایک نئی اجازت، USE_EXACT_ALARM متعارف کرائی جائے گی جو Android 13 (API ٹارگٹ لیول 33) سے شروع ہونے والی ایپس میں الارم کی درست فعالیت تک رسائی فراہم کرے گی۔
USE_EXACT_ALARM ایک محدود اجازت ہے اور ایپس کو اس اجازت کا اعلان صرف اس صورت میں کرنا چاہیے جب ان کی بنیادی فعالیت درست الارم کی ضرورت کو سپورٹ کرتی ہو۔ اس محدود اجازت کی درخواست کرنے والی ایپس جائزہ کے ساتھ مشروط ہیں اور وہ ایپس جو قابل قبول استعمال کے کیس کے معیار پر پورا نہیں اترتی ہیں انہیں Google Play پر شائع کرنے کی اجازت نہیں دی جائے گی۔
درست الارم کی اجازت کے استعمال کے لیے قابل قبول استعمال کے معاملات
آپ کی ایپ کو USE_EXACT_ALARM فعالیت کا استعمال صرف اس صورت میں کرنا چاہیے جب آپ کی ایپ کے بنیادی، صارف کا سامنا کرنے والی فعالیت کو عین وقت پر کارروائیوں کی ضرورت ہو، جیسے:
- ایپ ایک الارم یا ٹائمر ایپ ہے۔
- ایپ ایک کیلنڈر ایپ ہے جو ایونٹ کی اطلاعات دکھاتی ہے۔
اگر آپ کے پاس الارم کی درست فعالیت کے لیے استعمال کا معاملہ ہے جس کا اوپر کور نہیں کیا گیا ہے تو آپ کو اس بات کا جائزہ لینا چاہیے کہ آیا SCHEDULE_EXACT_ALARM کو بطور متبادل استعمال کرنا ایک اختیار ہے۔
| کیا کریں | کیا نہ کریں |
صرف اس صورت میں USE_EXACT_ALARM اجازت کے خودکار منظور شدہ ورژن کی درخواست کریں اگر آپ کی ایپ کی بنیادی فعالیت الارم یا کیلنڈر سے متعلق ہو۔ |
اس اجازت کو ایسی غیر اہم خصوصیات کے لیے استعمال نہ کریں جو براہ راست ایپ کے بنیادی مقصد میں تعاون نہیں کرتی ہیں۔ |
اگر مذکورہ معیار پر پورا نہ اترے تو اس کی بجائے SCHEDULE_EXACT_ALARM استعمال کریں۔ |
|
| ایپ کی فعالیت کی نشاندہی کے لیے Play کونسول سے متعلق اعلان مکمل کریں۔ | |
| عین الارم کی فعالیت کے بارے میں مزید معلومات کے لیے عین الارمز کے استعمال کی نئی اجازت کا جائزہ لیں۔ |
فُل اسکرین انٹینٹ کی اجازت
مکمل پالیسیAndroid 14 (API ٹارگٹ لیول 34) اور اس سے اعلی ورژن کو نشانہ بنانے والی ایپس کے لیے، USE_FULL_SCREEN_INTENT ایک خصوصی ایپس تک رسائی کی اجازت ہے۔ ایپس کو صرف خودکار طور پر USE_FULL_SCREEN_INTENT اجازت استعمال کرنے کی اجازت دی جائے گی اگر ان کی ایپ کی بنیادی فعالیت درج ذیل زمروں میں سے ایک کے تحت آتی ہے جس کے لیے اعلیٰ ترجیحی اطلاعات کی ضرورت ہوتی ہے:
- الارم سیٹ کرنا
- فون یا ویڈیو کالز موصول کرنا
اس اجازت کی درخواست کرنے والی ایپس کا جائزہ لیا جائے گا، اور جو ایپس مذکورہ بالا معیار پر پورا نہیں اترتی ہیں انہیں یہ اجازت خودکار طور پر نہیں دی جائے گی۔ اس صورت میں، ایپس کو USE_FULL_SCREEN_INTENT استعمال کرنے کے لیے صارف سے اجازت کی درخواست کرنی چاہیے۔
ایک یاد دہانی کے طور پر، USE_FULL_SCREEN_INTENT اجازت کے کسی بھی استعمال کو Google Play کی تمام ڈیولپر پالیسیوں کی تعمیل کرنی ہوگی، بشمول ہمارے موبائل غیر مطلوبہ سافٹ ویئر، آلہ اور نیٹ ورک کے بیجا استعمال، اور اشتہارات کی پالیسیاں پوری اسکرین کے انٹینٹ کی اطلاعات غیر مجاز طریقے سے صارف کے آلے میں مداخلت، خلل، نقصان یا اس تک رسائی نہیں کر سکتیں۔ مزید برآں، ایپس کو دیگر ایپس یا آلہ کے استعمال میں مداخلت نہیں کرنی چاہیے۔
ہمارے ہیلپ سینٹر میں USE_FULL_SCREEN_INTENT کی اجازت کے بارے میں مزید جانیں۔
| کیا کریں | کیا نہ کریں |
| اجازت کے لیے صارف کی منظوری کی درخواست کریں اور اگر یہ خودکار طور پر نہ دی گئی ہو تو درخواست کے لیے واضح وضاحت فراہم کریں۔ | اس اجازت کو نان کور یا کم ترجیحی خصوصیات کے لیے استعمال نہ کریں۔ |
|
استعمال کو ضروری اور اعلیٰ ترجیحی نوٹیفیکیشنز/الرٹس تک محدود کریں۔ |
اس اجازت کو آلات یا دیگر ایپس میں مداخلت کے لیے استعمال نہ کریں۔ |
| اگر آپ +Android 14 کو ہدف بنا رہے ہیں تو فُل اسکرین انٹینٹ کی اجازت کے لیے پیشگی اہلیت قائم کرنے کے لیے Play کونسول میں ڈیکلریشن فارم جمع کرائیں۔ | اس اجازت کو انتشار انگیز اشتہارات یا انتشار انگیز اطلاعات کے لیے استعمال نہ کریں۔ |
USE_FULL_SCREEN_INTENT کی اجازت اور اس کے تقاضوں کے بارے میں مزید جانیں۔ |
Age Signals API اور صارف کا ڈیٹا
صارف کے ڈیٹا کی حفاظت میں مدد کے لیے، آپ صرف Age Signals API کے ذریعے فراہم کردہ ڈیٹا کا استعمال کر سکتے ہیں تاکہ ڈیٹا حاصل کرنے والی اس ایپ میں عمر کے لحاظ سے مناسب تجربات فراہم کیے جا سکیں۔ یہ گائیڈلائنز اس بات کو یقینی بناتی ہیں کہ آپ API کو سختی سے تعمیل کے تقاضوں کو پورا کرنے کے لیے استعمال کرتے ہیں نہ کہ تجارتی فائدے یا ٹریکنگ کے لیے۔
مکمل پالیسییہ پالیسی آپ کے Age Signals API کے استعمال کے لیے شرائط کی وضاحت کرتی ہے، جو صارف کی ذاتی اور حساس عمر اور والدین کی رضامندی کے ڈیٹا تک رسائی فراہم کرتی ہے۔
آپ Age Signals API کے ذریعے حاصل کردہ ڈیٹا کو صرف قابل اطلاق قانونی اور ریگولیٹری ذمہ داریوں کی تعمیل کے واحد مقصد کے لیے استعمال کر سکتے ہیں جیسے کہ اپنی ایپ کے اندر عمر کے لحاظ سے مناسب تجربات فراہم کرنا۔
آپ کو درج ذیل مقاصد کے لیے اس ڈیٹا کو استعمال کرنے سے سختی سے منع کیا گیا ہے، بشمول لیکن اس تک محدود نہیں:
- تشہیر، مارکیٹنگ یا ذاتی نوعیت کے مقاصد، بشمول ہدف بنائے گئے اشتہارات پیش کرنا
- ڈیٹا اینالیٹکس، صارف کی پروفائلنگ یا کاروباری انٹیلیجنس
- کسی بھی فریق ثالث کو کسی بھی وجہ سے ڈیٹا فروخت کرنا، اس کا اشتراک کرنا یا اسے منتقل کرنا، سوائے اس کے کہ قانون کے مطابق سختی سے ضروری ہو
| کیا کریں | کیا نہ کریں |
| ڈیٹا کے استعمال کو ریگولیٹری تعمیل کے استعمال کے معاملات تک محدود کریں۔ | مارکیٹنگ یا ہدف بندی کی تشہیر کرنے کے لیے اس ڈیٹا کا استعمال نہ کریں۔ |
| والدین کی رضامندی کے تقاضوں کو چیک کریں۔ | اینالیٹکس یا صارف کی پروفائلنگ انجام دینے کے لیے اس ڈیٹا کا استعمال نہ کریں۔ |
| یقینی بنائیں کہ صارف کے تجربات صارف کی عمر سے ملتے ہیں۔ | اس ڈیٹا کا کسی بھی فریق ثالث کے ساتھ کسی بھی وجہ سے اشتراک نہ کریں سوائے اس کے کہ قانون کے مطابق ضروری ہو۔ |