ทำความเข้าใจสิทธิ์ที่จำกัดพร้อมทางเลือกขอบเขตขั้นต่ำ

เครื่องมือเลือกของระบบและทางเลือกอื่นๆ เช่น Sharesheet ออกแบบมาเพื่อรองรับเส้นทางที่มุ่งเน้นความเป็นส่วนตัวสำหรับนักพัฒนาแอป รูปภาพ วิดีโอ รายชื่อติดต่อ รวมถึงข้อมูลส่วนตัวและข้อมูลที่ละเอียดอ่อนอื่นๆ ซึ่งปิดกั้นด้วยสิทธิ์ที่จำกัดควรได้รับการจัดการโดยใช้แนวทางปฏิบัติแนะนำด้านความเป็นส่วนตัว แอปของคุณควรขอและมีสิทธิ์ที่มีความละเอียดอ่อนด้านล่างนี้เฉพาะในกรณีที่ทางเลือกในขอบเขตขั้นต่ำไม่เพียงพอต่อการให้บริการฟังก์ชันการทำงานหลักของแอป

สิทธิ์เข้าถึงรายชื่อติดต่อ

ในเดือนเมษายน 2569 เราได้เปิดตัวนโยบายสิทธิ์เข้าถึงรายชื่อติดต่อฉบับใหม่ซึ่งควบคุมการใช้งานสิทธิ์ READ_CONTACTS ที่อนุญาต แอปที่กำหนดเป้าหมายเป็น Android 17 ขึ้นไป (API ระดับ 37 ขึ้นไป) จะขอสิทธิ์ READ_CONTACTS ได้ก็ต่อเมื่อเครื่องมือเลือกรายชื่อติดต่อของ Android ไม่เพียงพอสำหรับแอปในการให้บริการฟังก์ชันหลัก นอกจากนี้ เรายังได้ให้คำแนะนำเกี่ยวกับการใช้ข้อมูลติดต่อที่ไม่ใช่แบบสาธารณะ และย้ำว่ารายชื่อติดต่อทั้งหมดเป็นข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนซึ่งอยู่ภายใต้นโยบายข้อมูลผู้ใช้ของ Google Play

ไทม์ไลน์

• 15 เมษายน 2569: เราได้ประกาศนโยบายสิทธิ์เข้าถึงรายชื่อติดต่อ
• เดือนกันยายน 2569: ระบบจะแจ้งให้นักพัฒนาแอปซึ่งมีแอปที่มีสิทธิ์ READ_CONTACTS ใน Play Console ส่งแบบฟอร์มประกาศเพื่อให้มีสิทธิ์เข้าถึงฟังก์ชันหลัก หรือนำสิทธิ์ออกและใช้เครื่องมือเลือกรายชื่อติดต่อตามความต้องการ
  • รายการการทำงาน: ปรึกษาทีมของคุณเพื่อดูว่าแอปต้องใช้สิทธิ์ READ_CONTACTS เพื่อวัตถุประสงค์ในการใช้งานฟังก์ชันหลักหรือไม่ และหากต้องใช้ ให้เตรียมพร้อมอธิบายว่าเหตุใดเครื่องมือเลือกขอบเขตขั้นต่ำจึงไม่เพียงพอจากมุมมองทางเทคนิค
• 27 มกราคม 2570: แอปทั้งหมดที่กำหนดเป้าหมายเป็น Android 17 ขึ้นไป (API ระดับ 37 ขึ้นไป) จะต้องปฏิบัติตามนโยบาย โดยจะมีการขยายเวลาด้วยตนเองอัตโนมัติ 30 วันใน Console หลังจากวันที่ดังกล่าว เราอาจบังคับใช้มาตรการบางอย่างกับแอปทั้งหมดที่อยู่ในขอบเขต หากไม่ปฏิบัติตาม

คำแนะนำเกี่ยวกับการประกาศ

แอปทั้งหมดที่กำหนดเป้าหมายเป็น Android 17 ขึ้นไปและขอสิทธิ์ READ_CONTACTS ต้องดำเนินการประกาศใน Play Console ให้เสร็จสมบูรณ์เพื่อแสดงให้เห็นถึงความจำเป็นในการเข้าถึงและอธิบายเหตุผลที่เครื่องมือเลือกรายชื่อติดต่อไม่เพียงพอ

การประกาศจะกำหนดให้คุณตอบคำถามต่อไปนี้

1. ฟีเจอร์ที่แสดงต่อผู้ใช้ในแอปของคุณฟีเจอร์ใดบ้างที่ต้องได้รับสิทธิ์ READ_CONTACTS (หากกรณีการใช้งานของคุณไม่ได้แสดงต่อผู้ใช้หรือไม่ได้อยู่ในรายการด้านล่าง ให้เลือก "อื่นๆ")

กรณีการใช้งาน	คำอธิบาย	ตัวอย่าง (โดยสังเขป)
การจัดการรายชื่อติดต่อ	ใช้เพื่อจัดการรายชื่อติดต่อทั้งหมด	การแสดงรายชื่อติดต่อทั้งหมด การแก้ไข/จัดระเบียบรายชื่อติดต่อ การจัดการวันเกิดของรายชื่อติดต่อทั้งหมด
การโทรหรือการส่ง SMS	ใช้เพื่อแสดงให้ผู้ใช้เห็นว่ากำลังโทรหรือส่งข้อความถึงรายชื่อติดต่อใด	การจัดการการโทร การแสดงข้อมูลรายชื่อติดต่อ และการจัดเตรียมอินเทอร์เฟซผู้ใช้สำหรับหน้าจอขณะอยู่ในสาย
ประวัติการโทร	ใช้เพื่อแสดงการโทรทั้งหมดที่ผู้ใช้ได้รับและรายชื่อติดต่อที่เกี่ยวข้อง	การแสดงประวัติการโทรภายในแป้นโทรศัพท์หรือแอปการควบคุมโดยผู้ปกครองที่แสดงประวัติการโทร
การจัดการลูกค้าสัมพันธ์ (CRM)	ฟังก์ชันการทำงานที่ช่วยให้ธุรกิจติดตามความต้องการเกี่ยวกับรายชื่อติดต่อทางธุรกิจได้	การอัปเดตหมายเหตุของรายชื่อติดต่อหรือข้อมูลรายชื่อติดต่ออื่นๆ สำหรับรายชื่อติดต่อทั้งหมด
การสกรีนสายเรียกเข้า	บริการที่ออกแบบมาเพื่อระบุ บล็อก หรือกรองสายเรียกเข้าและ SMS	การบล็อกสแปมหรือสายที่ต้องทราบรายชื่อติดต่อที่บันทึกไว้ทั้งหมด
ฟีเจอร์การช่วยเหลือพิเศษ	เครื่องมือช่วยเหลือที่โต้ตอบกับข้อมูลรายชื่อติดต่อเพื่ออำนวยความสะดวกในการใช้อุปกรณ์สำหรับผู้ใช้ที่มีความบกพร่องด้านการมองเห็น การได้ยิน หรือการเคลื่อนไหว	ฟีเจอร์ "อ่านออกเสียง" หรือ "โทรหารายชื่อติดต่อที่เฉพาะเจาะจง"
ผู้ช่วยส่วนตัว	Agent ที่ทำงานด้วยระบบ AI ซึ่งต้องมีสิทธิ์เข้าถึงฐานข้อมูลรายชื่อติดต่ออย่างละเอียดสำหรับคำสั่งของผู้ใช้ตามบริบท	"ส่งอีเมลถึง" หรือ "โทรหาที่"
การค้นหา/จับคู่เพื่อน	ใช้เพื่ออำนวยความสะดวกในการค้นพบทางโซเชียลโดยการแจ้งให้ผู้ใช้ทราบว่ารายชื่อติดต่อในชีวิตจริงรายใดที่ใช้แพลตฟอร์มอยู่แล้ว	แอปที่มีฟีเจอร์โซเชียล การค้นพบทางโซเชียล
สำรองข้อมูลและกู้คืน/เชื่อมต่อกับอุปกรณ์อื่น	ใช้เพื่อวัตถุประสงค์เฉพาะในการเก็บรักษาข้อมูลและช่วยให้ผู้ใช้กู้คืนรายชื่อติดต่อได้	การสำรองข้อมูล/กู้คืนรายชื่อติดต่อ การสำรองข้อมูล/กู้คืนข้อมูลผู้ใช้ทั้งหมด
การแก้ไขอัตโนมัติ/การเติมข้อความอัตโนมัติ	ใช้สำหรับการแก้ไขชื่อผู้ติดต่อโดยอัตโนมัติหรือการเติมชื่อ อีเมล หรือหมายเลขโทรศัพท์โดยอัตโนมัติ	การแก้ไขอัตโนมัติของแป้นพิมพ์ซึ่งต้องทราบชื่อรายชื่อติดต่อทั้งหมด การเติมข้อความอัตโนมัติโดยการผสานฝั่งเซิร์ฟเวอร์ และรายชื่อติดต่อในอุปกรณ์
การเลือกรายชื่อติดต่อในอุปกรณ์ที่ผู้ใช้เริ่มต้น	ใช้โดยชัดแจ้งเมื่อผู้ใช้เริ่มเลือกรายชื่อติดต่อ	การอ้างอิง/เชิญผู้ใช้ที่เฉพาะเจาะจง การแชร์ไฟล์กับผู้ใช้ที่เฉพาะเจาะจง การบล็อกรายชื่อติดต่อที่เฉพาะเจาะจงในแอปเกม
อื่นๆ

2. อธิบายว่าเหตุใดเครื่องมือเลือกรายชื่อติดต่อจึงไม่เพียงพอและคุณยังคงต้องมีสิทธิ์เข้าถึงแบบกว้างผ่าน READ_CONTACTS

คำถามที่พบบ่อย

กรณีการใช้งานทั่วไปที่ใช้สิทธิ์ READ_CONTACTS มีอะไรบ้าง

กรณีการใช้งานทั่วไปสำหรับสิทธิ์ READ_CONTACTS ได้แก่ ฟีเจอร์การค้นหาเพื่อน/จับคู่เพื่อน หรือฟีเจอร์ค้นหา หรือแอปที่ต้องใช้ข้อมูลรายชื่อติดต่อเพื่อให้ทำงานได้ตามที่ต้องการ ตัวอย่างแอปหรือฟีเจอร์ที่มักต้องมีสิทธิ์เข้าถึงรายชื่อติดต่อมีดังนี้

• แอปการจัดการรายชื่อติดต่อ
• การช่วยเหลือพิเศษ
• สิทธิ์เข้าถึงฝั่งเซิร์ฟเวอร์สำหรับการจับคู่เพื่อน
• การสำรองข้อมูลรายชื่อติดต่อ
• การเติมข้อความอัตโนมัติ/แป้นพิมพ์

กรณีการใช้งานทั่วไปที่ไม่อนุญาตให้ใช้สิทธิ์ READ_CONTACTS มีอะไรบ้าง

แอปที่ขอสิทธิ์ READ_CONTACTS เพื่อแชร์ไฟล์ ทำงานร่วมกัน เชิญ/แนะนำให้ผู้อื่นเข้าร่วมบริการ หรือเลือกรายชื่อติดต่อเพื่อทำธุรกรรม โดยทั่วไปไม่ควรขอสิทธิ์ดังกล่าว

หากฉันนำเสนอการเลือกรายชื่อติดต่อแบบกำหนดเอง ประสบการณ์ดังกล่าวจะมีสิทธิ์เข้าถึงสิทธิ์เหล่านี้ไหม

นี่ไม่ถือเป็นเหตุผลในการคงสิทธิ์เข้าถึงรายชื่อติดต่อ

นโยบายนี้มีข้อยกเว้นอะไรบ้างไหม

แอปการจัดการอุปกรณ์ส่วนตัวและอุปกรณ์สำหรับองค์กรจะได้รับการยกเว้นจากข้อกำหนดด้านนโยบายนี้

สิทธิ์ READ_CONTACT จะยังคงใช้ได้ไหม

ได้ แต่จะอนุญาตให้ใช้งานอย่างเคร่งครัดสำหรับแอปที่ผ่านการตรวจสอบสิทธิ์เข้าถึงที่เหมาะสมเมื่อส่งประกาศใน Play Developer Console หลังจากวันที่นโยบายมีผล

ฉันจะผสานรวมเครื่องมือเลือกรายชื่อติดต่อเข้ากับแอปได้อย่างไร

หากต้องการผสานรวมเครื่องมือเลือกรายชื่อติดต่อ ให้ใช้ Intent Intent.ACTION_PICK_CONTACTS โดย Intent นี้จะเปิดเครื่องมือเลือกและส่งคืนรายชื่อติดต่อที่เลือกไปยังแอปของคุณ ซึ่งต่างจาก ACTION_PICK แบบเดิมตรงที่เครื่องมือเลือกรายชื่อติดต่อช่วยให้คุณระบุฟิลด์ข้อมูลหลายรายการที่แอปต้องการได้พร้อมกัน ดูรายละเอียดเกี่ยวกับวิธีเปิดใช้เครื่องมือเลือกรายชื่อติดต่อสำหรับแอปได้ที่คำแนะนำสำหรับนักพัฒนาแอป Android ที่นี่

เครื่องมือเลือกรายชื่อติดต่อใช้ได้กับ Android เวอร์ชันใดบ้าง

เครื่องมือเลือกรายชื่อติดต่อ Android ไม่ได้พอร์ตไปยังเวอร์ชันเก่า และมีเฉพาะใน Android 17 ขึ้นไป (ระดับ API 37 ขึ้นไป) สำหรับแอปที่กำหนดเป้าหมายเป็น Android 17 ขึ้นไป ระบบจะอัปเกรด Intent Intent.ACTION_PICK ที่มีอยู่โดยอัตโนมัติเพื่อใช้อินเทอร์เฟซเครื่องมือเลือกรายชื่อติดต่อใหม่ เราขอแนะนำให้นักพัฒนาแอปใช้ Intent Intent.ACTION_PICK_CONTACTS เพื่อใช้ประโยชน์จากความสามารถทั้งหมดที่เครื่องมือเลือกรายชื่อติดต่อใหม่มีให้ (การเลือกข้อมูลหลายประเภท โปรไฟล์งาน ฯลฯ)

สิทธิ์การเข้าถึงรูปภาพและวิดีโอ

เมื่อเดือนตุลาคม 2569 เราได้เปิดตัวนโยบายสิทธิ์การเข้าถึงรูปภาพและวิดีโอใหม่ ซึ่งควบคุมการใช้สิทธิ์ READ_MEDIA_IMAGES และ READ_MEDIA_VIDEO ที่อนุญาต แอปที่กำหนดเป้าหมายเป็น Android 13 ขึ้นไป (API ระดับ 33 ขึ้นไป) จะขอสิทธิ์ READ_MEDIA_IMAGES และ READ_MEDIA_VIDEO ได้ก็ต่อเมื่อเครื่องมือเลือกของระบบ (เช่น เครื่องมือเลือกรูปภาพของ Android) ไม่เพียงพอให้แอปมอบฟังก์ชันหลัก รูปภาพทั้งหมดของผู้ใช้เป็นข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนซึ่งอยู่ภายใต้นโยบายข้อมูลผู้ใช้ของ Google Play

ไทม์ไลน์

• 28 พฤษภาคม 2568: นักพัฒนาแอปทุกรายต้องปฏิบัติตามนโยบายอย่างเต็มรูปแบบ ซึ่งรวมถึงผู้ที่ขอขยายเวลา หลังจากวันที่ดังกล่าว แอปทั้งหมดที่ไม่เป็นไปตามข้อกำหนดอาจถูกนำออกจาก Google Play

คำถามที่พบบ่อย

สิทธิ์ READ_MEDIA_IMAGES และ READ_MEDIA_VIDEO สามารถเข้าถึงได้ในกรณีใดบ้าง

แอปที่มีฟังก์ชันหลักเกี่ยวกับการเข้าถึงแบบกว้างสำหรับรูปภาพและวิดีโอจะใช้สิทธิ์ข้างต้นได้

แอปประเภทใดบ้างที่ต้องมี "สิทธิ์เข้าถึงแบบกว้างสำหรับรูปภาพ"

แอปที่มีฟังก์ชันหลักเป็นการจัดการและดูแลรักษารูปภาพ/วิดีโอทั้งหมดของผู้ใช้ (เช่น "แอปแกลเลอรี") จะต้องมีสิทธิ์เข้าถึงแบบกว้างในอุปกรณ์ของผู้ใช้ ตัวอย่างอื่นๆ ได้แก่ แอปที่มีฟังก์ชันหลักซึ่งฟีเจอร์ของเครื่องมือเลือกรูปภาพไม่รองรับ เช่น ในกรณีที่เครื่องมือเลือกไม่เพียงพอในทางเทคนิค

หากฉันนำเสนอการเลือกรูปภาพแบบกำหนดเอง ประสบการณ์ดังกล่าวจะมีสิทธิ์เข้าถึงสิทธิ์เหล่านี้ไหม

แอปที่มีเครื่องมือเลือกที่กำหนดเองไม่ได้มีคุณสมบัติที่จะใช้สิทธิ์ดังกล่าวได้โดยอัตโนมัติ และยังคงต้องส่งประกาศใน Play Console เพื่อแสดงให้เห็นว่าเหตุใดเครื่องมือเลือกรูปภาพของ Android (หรือเครื่องมืออื่นๆ) จึงไม่เพียงพอ

นโยบายนี้มีข้อยกเว้นอะไรบ้างไหม

แอปการจัดการอุปกรณ์ส่วนตัวและอุปกรณ์สำหรับองค์กรจะได้รับการยกเว้นจากข้อกำหนดด้านนโยบายนี้

แอปของฉันจะต้องนำสิทธิ์ READ_MEDIA_IMAGES และ READ_MEDIA_VIDEO ออกจากไฟล์ Manifest ของแอปไหม

ใช่ เพื่อให้สอดคล้องกับนโยบายนี้ หากแอปไม่จำเป็นต้องมีสิทธิ์เข้าถึงสำหรับรูปภาพและวิดีโอผ่านกรณีการใช้งานหลักที่รองรับ คุณต้องนำสิทธิ์การเข้าถึงสื่อออกจากแอปภายในวันที่นโยบายมีผลบังคับใช้

ทำไมจึงควรเลือกใช้ "เครื่องมือเลือก"

การเข้าถึงแบบกว้างสำหรับไฟล์สื่อในพื้นที่เก็บข้อมูลที่ใช้ร่วมกันถือเป็นช่องทางในการละเมิดและอาจเป็นอันตรายทั้งต่อผู้ใช้และนักพัฒนาแอป ประสบการณ์การใช้งานเครื่องมือเลือกช่วยให้นักพัฒนาแอปหลีกเลี่ยงการเข้าถึงข้อมูลที่ละเอียดอ่อนแบบกว้างโดยไม่จำเป็น พร้อมทั้งมอบเครื่องมือให้นักพัฒนาแอปเพื่อรองรับฟีเจอร์แอปที่หลากหลาย เมื่อลดการเข้าถึงข้อมูล โอกาสในการตกเป็นเหยื่อของการรั่วไหลหรือเป้าหมายของการเจาะช่องโหว่ก็ลดลงด้วย วิธีนี้จะช่วยให้ผู้ใช้ได้รับประสบการณ์การใช้งานที่สอดคล้องกัน เป็นไปตามความคาดหวังของผู้ใช้เกี่ยวกับความเป็นส่วนตัวขณะใช้แอป และช่วยรักษาประสบการณ์การใช้งานที่ปลอดภัยและเชื่อถือได้ต่อไป

การผสานรวมเครื่องมือเลือกรูปภาพเข้ากับแอปทำได้ยากง่ายเพียงใด

การผสานรวมเครื่องมือเลือกรูปภาพของ Android ในแอปนั้นทำได้ง่าย และเครื่องมือจะอัปเดตโดยอัตโนมัติเพื่อมอบฟังก์ชันเพิ่มเติมให้แก่ผู้ใช้แอปเมื่อเวลาผ่านไปโดยไม่ต้องเปลี่ยนแปลงโค้ดเลย เพื่อให้การผสานรวมเครื่องมือเลือกรูปภาพทำได้ง่ายขึ้น ให้รวมไลบรารี androidx.activity เวอร์ชัน 1.7.0 ขึ้นไป

เครื่องมือเลือกรูปภาพใช้ได้กับ Android เวอร์ชันใดบ้าง

เครื่องมือเลือกรูปภาพใช้งานได้ในอุปกรณ์ที่ใช้ Android 11 (API ระดับ 30) ขึ้นไปและได้รับการเปลี่ยนแปลงของคอมโพเนนต์ของระบบโมดูลผ่านการอัปเดตระบบของ Google อุปกรณ์รุ่นเก่าที่ใช้ Android 4.4 (API ระดับ 19) ถึง Android 10 (API ระดับ 29) และอุปกรณ์ Android Go ที่ใช้ Android 11 หรือ 12 ซึ่งรองรับบริการ Google Play สามารถติดตั้งเครื่องมือเลือกรูปภาพเวอร์ชันที่พอร์ตไปยังเวอร์ชันเก่าได้

ฉันต้องใช้เครื่องมือเลือกรูปภาพของ Android ใช่ไหม หรือแอปของฉันสามารถใช้การผสานรวมเครื่องมือเลือกอื่นๆ ได้ไหม

คุณไม่จำเป็นต้องใช้เครื่องมือเลือกรูปภาพของ Android และสามารถผสานรวมเครื่องมือเลือกของระบบอื่นๆ ได้ตามต้องการ

จะเกิดอะไรขึ้นหากผู้ใช้ไม่ได้ให้สิทธิ์เข้าถึงแบบกว้างสำหรับไฟล์สื่อกับแอปของฉัน

นโยบายสิทธิ์ที่จำกัดกำหนดให้คุณต้องใช้ความพยายามอย่างสมเหตุสมผลในการอำนวยความสะดวกแก่ผู้ใช้ที่ไม่ยินยอมมอบสิทธิ์เข้าถึงแบบกว้างสำหรับไฟล์สื่อในอุปกรณ์ของตน ซึ่งรวมถึงการอำนวยความสะดวกเกี่ยวกับวิธีการทำธุรกรรมเพิ่มเติม (เช่น ผ่านเครื่องมือเลือกของระบบ) ซึ่งผู้ใช้จะยังคงเพลิดเพลินกับฟีเจอร์หรือฟังก์ชันการทำงานของแอปได้ และยังอาจรวมถึงการช่วยสร้างประสบการณ์การใช้งานอย่างราบรื่นสำหรับแอปที่ได้รับการแก้ไข ซึ่งผู้ใช้ยังคงเพลิดเพลินกับฟังก์ชันการทำงานที่เกี่ยวข้องของแอปได้