Förstå begränsade behörigheter med alternativ för minsta omfattning

Systemväljare och alternativ som Sharesheet är utformade för att hjälpa utvecklare att värna om integritet. Foton, videor, kontakter och andra personliga och känsliga uppgifter som skyddas med begränsade behörigheter bör behandlas i enlighet med rekommenderade metoder för integritet. Din app bör endast begära och använda åtkomstbehörigheterna för känsliga uppgifter nedan om alternativen för minsta omfattning inte räcker för att tillhandahålla appens huvudfunktioner.

Kontaktbehörighet

I april 2026 införde vi vår nya policy för kontaktbehörigheter som styr tillåten användning av behörigheten READ_CONTACTS. Appar som är inriktade på Android 17 eller senare (API-nivå 37 eller senare) får endast begära behörigheten READ_CONTACTS om Androids kontaktväljare inte räcker för att tillhandahålla appens huvudfunktioner. Vi tillhandahöll även vägledning om användning av icke-offentliga kontaktuppgifter och betonade att alla kontakter är personliga och känsliga uppgifter som omfattas av Google Plays policy för användaruppgifter.

Tidslinje

• 15 april 2026: Vi presenterade policyn för kontaktbehörigheter.
• Före oktober 2026: Utvecklare med appar som har behörigheten READ_CONTACTS uppmanas i Play Console att skicka in ett deklarationsformulär för att uppfylla huvudfunktionskravet för åtkomst eller att ta bort behörigheten och använda kontaktväljaren för sina behov.
  • Åtgärd: Rådgör med dina team för att ta reda på om appen behöver behörigheten READ_CONTACTS i huvudfunktionssyfte och var beredd att förklara varför väljaren med minsta omfattning inte räcker ur ett tekniskt perspektiv.
• 28 oktober 2026: Policyefterlevnad är obligatoriskt för alla appar som är inriktade på Android 17 eller senare (API-nivå 37 eller senare). Efter detta datum kan vi tillämpa åtgärder för alla appar som omfattas om de inte följer policyn.

Vanliga frågor

Vilka är vanliga användningsfall där behörigheten READ_CONTACTS används?

Vanliga användningsfall för behörigheten READ_CONTACTS är funktioner för att hitta vänner, matcha vänner eller uppslagsfunktioner, eller appar som kräver en kontaktlista för att fungera som den ska. Några exempel på appar eller funktioner som vanligtvis behöver åtkomst till kontakter är

• appar för kontakthantering
• tillgänglighet
• åtkomst på serversidan för vänmatchning
• säkerhetskopiering av kontakter
• autoslutför/tangentbord.

Vilka är vanliga användningsfall där behörigheten READ_CONTACTS inte är tillåten?

Appar som endast begär behörigheten READ_CONTACTS för att dela filer, samarbeta, bjuda in/hänvisa någon att gå med i en tjänst eller välja en kontakt för att göra en transaktion bör vanligtvis inte begära behörigheten.

Vad gäller om jag redan har en anpassad upplevelse för att välja kontakter? Uppfyller det kraven för åtkomst till den här behörigheten?

Detta är inte ett giltigt skäl att behålla åtkomsten till Kontakter.

Finns det några undantag från policyn?

Privata appar och appar för enhetshantering för företag är undantagna från detta policykrav.

Kommer behörigheten READ_CONTACT fortfarande att vara tillgänglig för användning?

Ja, men användningen är endast tillåten för appar som godkänns i granskningen för lämplig åtkomst när deklarationen har skickats in i Play Console efter startdatumet.

Hur integrerar jag kontaktväljaren i min app?

Om du vill integrera kontaktväljaren använder du intentet Intent.ACTION_PICK_CONTACTS. Intentet startar väljaren och returnerar de valda kontakterna till appen. Till skillnad från det äldre ACTION_PICK kan du med kontaktväljaren ange flera datafält som appen kräver samtidigt. Mer information om hur du startar kontaktväljaren för din app finns i vägledningen för Android-utvecklare här.

Vilka versioner av Android är kontaktväljaren kompatibel med?

Androids kontaktväljare har inte bakporterats till tidigare versioner och finns endast för Android 17 eller senare (API-nivå 37 eller senare). För appar som är inriktade på Android 17 eller senare uppgraderar systemet automatiskt det befintliga intentet Intent.ACTION_PICK till att använda det nya gränssnittet för kontaktväljaren. Vi rekommenderar att utvecklare använder intentet Intent.ACTION_PICK_CONTACTS för att dra nytta av alla funktioner som erbjuds av den nya kontaktväljaren (val av flera datatyper, jobbprofil osv.).

Foto- och videobehörigheter

I oktober 2023 införde vi vår nya policy för foto- och videobehörigheter som styr den tillåtna användningen av behörigheterna READ_MEDIA_IMAGES och READ_MEDIA_VIDEO. Appar som är inriktade på Android 13 eller senare (API-nivå 33 eller senare) får endast begära behörigheterna READ_MEDIA_IMAGES och READ_MEDIA_VIDEO om systemväljare (som Androids fotoväljare) inte räcker för att tillhandahålla appens huvudfunktioner. Alla användarfoton är personliga och känsliga uppgifter som omfattas av Google Plays policy för användaruppgifter.

Tidslinje

• 28 maj 2025: Fullständig policyefterlevnad är obligatorisk för alla utvecklare, inklusive de som har begärt förlängning. Efter detta datum kan alla appar som inte följer policyn tas bort från Google Play.

Vanliga frågor

I vilka fall tillåts åtkomst till behörigheterna READ_MEDIA_IMAGES och READ_MEDIA_VIDEO?

Appar vars huvudfunktioner kräver bred åtkomst till Foton och Videor kan använda behörigheterna ovan.

Vilka typer av appar behöver bred åtkomst till foton?

Appar vars huvudfunktioner omfattar att hantera och underhålla alla användares foton/videor (till exempel galleriappar) behöver bred åtkomst på användarens enhet. Andra exempel är appar vars huvudfunktion inte tillhandahålls av fotoväljarens funktioner, till exempel när väljaren inte är tekniskt tillräcklig.

Vad gäller om jag har en anpassad fotoväljarupplevelse? Uppfyller det kraven för åtkomst till dessa behörigheter?

Appar med anpassade väljare är inte automatiskt kvalificerade att använda behörigheten. De måste fortfarande skicka in en deklaration i Play Console som visar varför Androids fotoväljare (eller andra alternativ) inte räcker.

Finns det några undantag från policyn?

Privata appar och appar för enhetshantering för företag är undantagna från detta policykrav.

Måste behörigheterna READ_MEDIA_IMAGES och READ_MEDIA_VIDEO tas bort från appmanifestet?

Ja. För att appen ska följa den här policyn måste behörigheten för medieåtkomst tas bort från appen före datumet då policyn träder i kraft. Detta gäller om appen inte behöver åtkomst till Foton och Videor via ett huvudsakligt användningsfall som uppfyller villkoren.

Varför ska du integrera en väljare?

Bred åtkomst till mediefiler i ett delat lagringsutrymme öppnar upp för otillåten användning och kan skada både användare och utvecklare. Väljaren hjälper utvecklare att undvika onödigt bred åtkomst till känsliga uppgifter samtidigt som de får verktyg för att stödja en mängd olika appfunktioner. Genom att minimera dataåtkomsten minimeras även risken för att utsättas för läckor eller attacker. Väljaren erbjuder en konsekvent användarupplevelse, tillgodoser användarnas förväntningar på integritet när de använder appen och bidrar till att upprätthålla en säker och tillförlitlig upplevelse.

Hur lätt är det att integrera fotoväljaren i appen?

Det är enkelt att integrera Androids fotoväljare i appen, och verktyget uppdateras automatiskt. Det innebär att dina appanvändare får utökade funktioner över tid utan att några kodändringar krävs. För att förenkla integreringen av fotoväljaren behöver du inkludera version 1.7.0 eller senare av androidx.activity-biblioteket.

Vilka versioner av Android är fotoväljaren kompatibel med?

Fotoväljaren är tillgänglig på enheter med Android 11 (API-nivå 30) eller senare och får ändringar av modulära systemkomponenter via Googles systemuppdateringar. Äldre enheter som kör Android 4.4 (API-nivå 19) till och med Android 10 (API-nivå 29) och Android Go-enheter med Android 11 eller 12 som har stöd för Google Play-tjänster kan installera en backporterad version av fotoväljaren.

Måste jag använda Androids fotoväljare eller kan andra väljare integreras i appen?

Du behöver inte använda Androids fotoväljare och kan integrera andra systemväljare utifrån dina önskemål och behov.

Vad händer om en användare inte ger appen bred åtkomst till mediefiler?

I enlighet med policyn för begränsade behörigheter måste du vidta rimliga åtgärder för att tillmötesgå användare som inte ger bred åtkomst till mediefiler på enheten. Det innefattar att erbjuda en alternativ metod, till exempel en systemväljare, så att användare fortfarande kan ta del av funktionen i appen. Det kan även innebära att du på ett smidigt sätt erbjuder en modifierad appupplevelse som ger användarna tillgång till funktionen i fråga.