A korlátozott engedélyek minimális hatókör-alternatívákkal ismertetése

A rendszer fájlválasztói és az alternatívák, például a Sharesheet úgy vannak kialakítva, hogy adatvédelem-központú utat támogassanak a fejlesztők számára. A korlátozott engedélyekkel védett fotókat, videókat, névjegyeket és egyéb személyes és bizalmas adatokat a legjobb bevált adatvédelmi gyakorlat szerint kell kezelni. Az alkalmazásodnak csak akkor szabad kérnie és rendelkeznie az alábbi bizalmas adatokhoz való hozzáférési engedélyekkel, ha a minimális hatókörű alternatívák nem elegendőek az alapvető alkalmazásfunkciók biztosításához.

Névjegyhozzáférési engedély

2026 áprilisában bevezettük a névjegyhozzáférési engedélyekre vonatkozó új irányelvünket, amely a READ_CONTACTS engedély megengedett használatát szabályozza. Az Android 17-es vagy újabb (37-es API-szinttől kezdődő) verzióját célzó alkalmazások csak akkor kérhetik a READ_CONTACTS engedélyt, ha az Android Névjegyválasztó nem elegendő az alkalmazás alapvető funkcióinak biztosításához. Útmutatást adtunk a nem nyilvános névjegyadatok használatára vonatkozóan is, és hangsúlyoztuk, hogy az összes névjegy személyes és bizalmas adatnak minősül, amelyre a Google Play felhasználói adatokra vonatkozó irányelvei érvényesek.

Idővonal

• 2026. április 15.: Bejelentettük a névjegyhozzáférési engedélyekre vonatkozó irányelvet.
• 2026. szeptember: A READ_CONTACTS engedéllyel rendelkező alkalmazások fejlesztőit a Play Console megkéri, hogy küldjenek be egy nyilatkozati űrlapot annak érdekében, hogy jogosultak legyenek az alapvető funkciókhoz való hozzáférésre, vagy távolítsák el az engedélyt, és az igényeiknek megfelelően használják a Névjegyválasztót.
  • Teendő: Konzultálj a csapataiddal, hogy megtudd, az alkalmazásodnak szüksége van-e a READ_CONTACTS engedélyre az alapvető funkciók biztosításához, és ha igen, készülj fel magyarázattal arra, hogy technikai szempontból miért nem elegendő a minimális hatókörű választó.
• 2027. január: Az irányelveknek való megfelelés kötelező minden olyan alkalmazás esetében, amely az Android 17-es vagy újabb (37-es API-szinttől kezdődő) verzióját célozza. A Console-ban 30 napos automatikus hosszabbítások állnak rendelkezésre. E dátum után az irányelv hatálya alá tartozó összes alkalmazás ellen intézkedés hajtható végre, ha az adott alkalmazás nem felel meg az irányelvnek.

Nyilatkozatra vonatkozó útmutató

Az Android 17-es vagy újabb verzióját célzó és a READ_CONTACTS engedélyt kérő összes alkalmazás esetében ki kell tölteni egy nyilatkozatot a Play Console-ban, amelyben ismertetni kell a hozzáférési igényeket, és meg kell indokolni, hogy miért nem elegendő a Névjegyválasztó használata.

A nyilatkozatban a következő kérdésekre kell válaszolnod:

1. Az alkalmazásod felhasználók számára rendelkezésre álló funkciói közül melyek igénylik a READ_CONTACTS engedélyt? (Ha a használati eset nem felhasználóknak szól, vagy nem szerepel az alábbi listán, válaszd az „Egyéb” lehetőséget).

Használati eset	Leírás	Példák (nem teljes körű lista)
Névjegykezelés	Az összes névjegy kezelésére szolgál.	Összes névjegy megjelenítése, névjegyek szerkesztése/rendszerezése, az összes névjegy születésnapjának kezelése
Tárcsázás vagy SMS-küldés	Annak megjelenítésére szolgál, hogy a felhasználók melyik névjegyet hívják fel, illetve melyiknek küldenek SMS-t.	Hívások kezelése, a névjegylista megjelenítése és a hívás közbeni képernyő kezelőfelületének biztosítása.
Híváslista	Arra szolgál, hogy megmutassa a felhasználóknak az összes bejövő hívást, és hogy ezek mely névjegyekhez tartoznak.	Híváslista megjelenítése tárcsázóban, vagy olyan szülői felügyeleti alkalmazás, amely megjeleníti a híváslistát.
Ügyfélkapcsolat-kezelés (ügyfélkezelés)	Olyan funkciók, amelyek segítenek a vállalkozásoknak a vállalkozás kapcsolattartási igényeinek nyomon követésében.	A névjegyekkel kapcsolatos jegyzetek vagy más névjegyadatok frissítése az összes névjegy esetében.
Hívásszűrés	A bejövő hívások és SMS-ek azonosítására, letiltására vagy szűrésére szolgáló szolgáltatás.	Spam- vagy hívásblokkolás, amelyhez ismerni kell az összes mentett névjegyet.
Kisegítő lehetőségek funkciói	Olyan segédeszközök, amelyek interakcióba lépnek a névjegyek listájával, hogy megkönnyítsék az eszközhasználatot a látás-, hallás- vagy mozgásproblémákkal rendelkező felhasználók számára.	„Felolvasás” funkciók vagy „Adott névjegy hívása”.
Személyi asszisztensek	AI-alapú ügynökök, amelyeknek tág hozzáférésre van szükségük a névjegyadatbázisokhoz, hogy teljesíteni tudják a kontextuson alapuló felhasználói parancsokat.	„Küldj e-mailt a következőnek:” vagy „Hívd fel a következőt:".
Ismerősök egyeztetése/keresése	A közösségi felfedezés megkönnyítésére szolgál azáltal, hogy értesíti a felhasználót arról, hogy a való életben ismert ismerősei közül kik használják már az adott közösségi platformot.	Közösségi funkciókkal rendelkező alkalmazások, közösségi felfedezés.
Biztonsági mentés és visszaállítás/csatlakozás másik eszközhöz	Az adatok megőrzésére és a felhasználók számára a névjegyek helyreállításának lehetővé tételére szolgál.	Névjegyek biztonsági mentése/visszaállítása, az összes felhasználói adat biztonsági mentése/visszaállítása.
Automatikus javítás/automatikus kiegészítés	A névjegyek nevének automatikus javítására, illetve a nevek, e-mail-címek és telefonszámok automatikus kiegészítésére szolgál.	A billentyűzet általi automatikus javítás, amelyhez ismernie kell az összes névjegy nevét, automatikus kiegészítés a szerveroldali és az eszközön lévő névjegyek egyesítésével.
Eszközön lévő névjegy felhasználó által kezdeményezett kiválasztása	Kifejezetten akkor használatos, ha a felhasználó névjegyek kiválasztását kezdeményezi.	Adott felhasználó ajánlása/meghívása, fájl megosztása adott felhasználóval, adott névjegy letiltása egy játékalkalmazásban.
Egyéb

2. Magyarázd el, miért nem elegendő a Névjegyválasztó, és miért van szükséged továbbra is széles körű hozzáférésre a READ_CONTACTS engedélyen keresztül.

Gyakran ismételt kérdések

Melyek a READ_CONTACTS engedély gyakori használati esetei?

A READ_CONTACTS engedély gyakori használati esetei közé tartoznak az ismerőskereső / ismerősök egyeztetése vagy keresési funkciók, illetve azok az alkalmazások, amelyeknek szükségük van egy névjegylistára a megfelelő működéshez. Néhány példa olyan alkalmazásokra vagy funkciókra, amelyeknek általában hozzáférésre van szükségük a névjegyekhez:

• Névjegykezelő alkalmazások
• Kisegítő lehetőségek
• Szerveroldali hozzáférés az ismerősök egyeztetéséhez
• Biztonsági mentés készítése névjegyről
• Automatikus kiegészítés/billentyűzetek

Mely gyakori használati esetekben nem megengedett a READ_CONTACTS engedély használata?

Azoknak az alkalmazásoknak, amelyek csak fájlmegosztás, együttműködés, valakinek a szolgáltatáshoz való csatlakozásra való meghívása/ajánlása, illetve tranzakcióhoz használandó névjegy kiválasztása céljából kérik a READ_CONTACTS engedélyt, általában nem kérhetik az engedélyt.

Mi a teendő, ha már egyéni névjegyválasztási élményt kínálok, megfelel ez az engedélyhez való hozzáféréshez?

Ez nem tesz jogosulttá a névjegyekhez való hozzáférés megtartására.

Vannak kivételek az irányelv alól?

A privát és a vállalati eszközkezelő alkalmazások mentesülnek az irányelvi előírás alól.

A READ_CONTACT engedély továbbra is használható lesz?

Igen, azonban a hatálybalépés dátumát követően a használat szigorúan csak azokra az alkalmazásokra korlátozódik, amelyek megfelelnek a megfelelő hozzáférés-felülvizsgálatnak a nyilatkozat Play Console-ban történő beküldésekor.

Hogyan integrálhatom a névjegyválasztót az alkalmazásomba?

A Névjegyválasztó integrálásához használd az Intent.ACTION_PICK_CONTACTS intentet. Ez az intent elindítja a választót, és megjeleníti a kiválasztott névjegyeket az alkalmazásban. A régi ACTION_PICK intenttel ellentétben a Névjegyválasztó lehetővé teszi egyszerre több adatmező megadását is, amelyekre az alkalmazásnak szüksége van. Ha további információra van szükséged azzal kapcsolatban, hogyan indíthatod el a Névjegyválasztót az alkalmazásodhoz, tekintsd át az Android-fejlesztői útmutatót itt.

Az Android mely verzióival kompatibilis a névjegyválasztó?

Az Android Névjegyválasztó nem lett visszaportálva a korábbi verziókhoz, és csak az Android 17-es vagy újabb (37-es API-szinttől kezdődő) verziójában áll rendelkezésre. Az Android 17-es és újabb verzióját célzó alkalmazások esetén a rendszer automatikusan frissíti a meglévő Intent.ACTION_PICK intentet az új Névjegyválasztó felület használatára. Azt javasoljuk a fejlesztőknek, hogy használják az Intent.ACTION_PICK_CONTACTS intentet, hogy kihasználhassák az új Névjegyválasztó által kínált teljes körű lehetőségeket (több adattípus kiválasztása, munkaprofil stb.).

Fotókra és videókra vonatkozó engedélyek

2023 októberében bevezettük a fotó- és videóhozzáférési engedélyekre vonatkozó új irányelvünket, amely szabályozza a READ_MEDIA_IMAGES és a READ_MEDIA_VIDEO engedélyek megengedett használatát. Az Android 13-as vagy újabb (a 33-as API-szinttől kezdődő) verzióját célzó alkalmazások csak akkor kérhetik a READ_MEDIA_IMAGES és a READ_MEDIA_VIDEO engedélyeket, ha a rendszer fájlválasztói (például az Android Fényképválasztó) nem elegendők ahhoz, hogy az alkalmazás alapvető funkciókat biztosítson. A felhasználó valamennyi fotója személyes és bizalmas adatnak minősül, amelyre a Google Play felhasználói adatokra vonatkozó irányelvei érvényesek.

Idővonal

• 2025. május 28.: Minden fejlesztő számára kötelező az irányelveknek való teljes megfelelés, beleértve azokat is, akik határidő-hosszabbítást kértek. E dátum után az irányelvnek meg nem felelő alkalmazásokat eltávolítjuk a Google Playről.

Gyakran ismételt kérdések

Milyen esetekben lehet hozzáférni a READ_MEDIA_IMAGES és a READ_MEDIA_VIDEO engedélyekhez?

Azok az alkalmazások használhatják a fenti engedélyeket, amelyek alapvető funkcióihoz hozzátartozik a fotókhoz és a videókhoz való széles körű hozzáférés.

Milyen típusú alkalmazások igényelnek „széles körű hozzáférést a fotókhoz”?

Azoknak az alkalmazásoknak, amelyeknek alapvető funkciója az összes felhasználói fotó/videó kezelése és karbantartása (például „galériaalkalmazások”), széles körű hozzáféréssel kell rendelkezniük a felhasználó eszközén. A további példák közé tartoznak azok az alkalmazások, amelyek esetében a Fényképválasztó funkciói – például technikai szempotból – nem elegendőek az alapvető funkcióik biztosításához.

Mi a teendő, ha egyéni fotóválasztási élményt kínálok? Feljogosít ez az engedélyekhez való hozzáférésre?

Az egyéni választókkal rendelkező alkalmazások nem jogosultak automatikusan az engedély használatára – továbbra is nyilatkozatot kell benyújtaniuk a Play Console-ban, amelyben bemutatják, hogy miért nem elegendő az Android Fényképválasztó (vagy más alternatívák) használata.

Vannak kivételek az irányelv alól?

A privát és a vállalati eszközkezelő alkalmazások mentesülnek az irányelvi előírás alól.

El kell távolítanom a READ_MEDIA_IMAGES és a READ_MEDIA_VIDEO engedélyt az alkalmazásmanifestből?

Igen. Az irányelvnek való megfelelés érdekében, ha az alkalmazás nem igényel hozzáférést a fotókhoz és videókhoz egy alátámasztott alapvető használati eset alapján, a média-hozzáférési engedélyeket az irányelv hatálybalépésének napjáig el kell távolítani az alkalmazásból.

Miért érdemes a „fájlválasztó” mellett dönteni?

A megosztott tárhelyen található médiafájlokhoz való széles körű hozzáférés visszaélések célpontja, ami mind a felhasználóknak, mind a fejlesztőknek kárt okozhat. A fájlválasztó használata segít a fejlesztőknek elkerülni, hogy feleslegesen széles körű hozzáférést kapjanak bizalmas adatokhoz, miközben olyan eszközöket biztosít számukra, amelyekkel az alkalmazásfunkciók széles skáláját támogathatják. Az adathozzáférés minimalizálásával annak esélye is minimálisra csökken, hogy kiszivárogtatás vagy biztonsági rés kiaknázásának áldozatává váljanak. Konzisztens felhasználói élményt biztosít, kielégíti a felhasználók adatvédelemmel kapcsolatos elvárásait az alkalmazás használata során, és elősegíti a biztonságos és megbízható élmény további fenntartását.

Mennyire bonyolult az alkalmazásomba integrálni a fényképválasztót?

Az Android fényképválasztót egyszerűen beépítheted az alkalmazásodba, és az eszköz automatikusan frissül, így idővel kódmódosítás nélkül is bővített funkciókat kínálhatsz az alkalmazás felhasználóinak. A fényképválasztó integrálásának egyszerűsítése érdekében legyen benne az alkalmazásodban az androidx.activity könyvtár 1.7.0-s vagy újabb verziója.

Az Android mely verzióival kompatibilis a fényképválasztó?

A fényképválasztó az Android 11-es (30-as API-szintű) vagy újabb verzióját futtató eszközökön áll rendelkezésre, és Google-rendszerfrissítések révén kapja meg a moduláris rendszerösszetevők módosításait. Azok az Android 4.4-től (19-es API-szint) az Android 10-ig (29-es API-szint) terjedő verziójú rendszert futtató, régebbi eszközök, valamint Android 11 vagy 12 operációs rendszert futtató Android Go-eszközök, amelyek támogatják a Google Play-szolgáltatásokat, telepíthetik a fényképválasztó visszaportált verzióját.

Az Android fényképválasztót kell használnom, vagy más fájlválasztó integrációját is használhatja az alkalmazásom?

Nem kötelező az Android fényképválasztót használnod. Igény, illetve tetszés szerint más rendszerfájlválasztókat is integrálhatsz.

Mi a teendő, ha egy felhasználó nem nyújt széles körű hozzáférést az alkalmazásomnak a médiafájlokhoz?

A korlátozott engedélyekre vonatkozó irányelvvel összhangban észszerű keretek között lehetőséget kell biztosítanod azon felhasználóknak is az alkalmazás használatára, akik nem adnak széles körű hozzáférést az eszközükön található médiafájlokhoz. Ennek része a tranzakciókkal járó módszer megkönnyítése (például a rendszer fájlválasztója segítségével), amelynek során a felhasználók továbbra is élvezhetik az alkalmazás jellemzőjét vagy alapvető funkcióit. Ebbe beletartozhat az is, ha méltányosan lehetővé teszel olyan módosított alkalmazásélményt, ahol a felhasználók továbbra is élvezhetik az alkalmazás vonatkozó funkcióját.