Mobile Unwanted Software
Ve společnosti Google věříme, že když se zaměříme na uživatele, vše ostatní přijde samo. V našich pravidlech pro software a v zásadách ohledně nevyžádaného softwaru poskytujeme obecná doporučení týkající se softwaru, který vytváří skvělý uživatelský dojem. Tyto zásady vycházejí ze zásad společnosti Google ohledně nevyžádaného softwaru a popisují pravidla pro ekosystém Android a Obchod Google Play. Software, který tato pravidla porušuje, je pro uživatele potenciálně škodlivý, a proto se budeme snažit před ním uživatele chránit.
Jak je v zásadách ohledně nevyžádaného softwaruuvedeno, zjistili jsme, že nežádoucí software většinou vykazuje jednu nebo několik ze základních charakteristik:
- Je klamavý a slibuje hodnotu, kterou následně neposkytuje.
- Snaží se uživatele klamavě přimět k instalaci nebo se nainstalovat současně s instalací jiného programu.
- Neinformuje uživatele o svých hlavních a významných funkcích.
- Nečekaným způsobem ovlivňuje systém uživatele.
- Bez vědomí uživatele shromažďuje nebo odesílá soukromé informace.
- Shromažďuje nebo přenáší soukromé informace, aniž by používal zabezpečení (například přenos přes protokol HTTPS).
- Je přibalen k jinému softwaru a uživatel o jeho přítomnosti není informován.
V mobilních zařízeních se softwarový kód nachází ve formě aplikace, binárního kódu, úprav aplikačního rámce apod. Na obranu před softwarem, který poškozuje softwarový ekosystém nebo narušuje uživatelský dojem, podnikneme příslušná opatření.
Níže vycházíme ze zásad ohledně nevyžádaného softwaru, jejichž použití rozšiřujeme i na mobilní zařízení. V souladu s těmito zásadami budeme zlepšovat i zásady ohledně nevyžádaného softwaru pro mobilní zařízení, abychom předcházeli novým typům zneužití.
Transparentní chování a jasné údaje o zveřejňování
Veškerý kód by měl plnit sliby, které uživateli dal. Aplikace by měly poskytovat všechny avizované funkce. Aplikace by uživatele neměly klamat.
- Aplikace by měly mít jasně stanovené funkce a cíle.
- Jasně a zřetelně uživateli vysvětlete, jaké změny v systému aplikace provede. Umožněte uživatelům při instalaci zkontrolovat a schválit všechny důležité možnosti a změny.
- Software by uživateli neměl prezentovat klamavá sdělení o jeho zařízení (například tvrzením, že systém je ohrožen kritickou chybou zabezpečení nebo že je zavirován).
- Nepoužívejte neplatnou aktivitu určenou ke zvyšování návštěvnosti reklam nebo ke konverzím.
- Nepovolujeme aplikace, které uživatele klamou tím, že se vydávají za někoho jiného (např. za jiného vývojáře, společnost, subjekt apod.) nebo za jinou aplikaci. Nenaznačujte, že vaše aplikace s někým souvisí nebo že je někým schválena, pokud tomu tak není.
Příklady porušení zásad:
- inzertní podvody,
- sociální inženýrství.
Ochrana soukromí a dat uživatelů
Jasně a transparentně vysvětlete způsob používání, shromažďování a sdílení osobních a citlivých údajů o uživatelích a přístup k nim. Použití údajů o uživatelích musí být pokud možno v souladu se všemi příslušnými zásadami ohledně údajů o uživatelích a je třeba podniknout veškerá opatření k jejich ochraně.
- Dejte uživatelům možnost vyjádřit souhlas se shromažďováním údajů ještě předtím, než tyto údaje začnete shromažďovat a odesílat ze zařízení. Týká se to údajů o účtech třetích stran, e‑mailů, telefonních čísel, nainstalovaných aplikací, souborů, polohy a dalších osobních a citlivých údajů, jejichž shromažďování by uživatel nemusel očekávat.
- S osobními a citlivými údaji o uživatelích, které shromáždíte, je třeba nakládat zabezpečeným způsobem a přenášet je s využitím moderního šifrování (např. pomocí protokolu HTTPS).
- Software (včetně mobilních aplikací) smí osobní a citlivé údaje o uživatelích na servery přenášet pouze v případě, že je tento přenos spojen s funkčností aplikace.
- Nevyžadujte po uživatelích, aby vypnuli bezpečnostní ochrany zařízení, jako je služba Google Play Protect, a nesnažte se je k tomu ani přimět. Uživatelům například nesmíte nabízet další funkce aplikace ani odměny výměnou za vypnutí služby Google Play Protect.
Příklady porušení zásad:
- Shromažďování dat (srov. Spyware)
- Zneužití omezených oprávnění
Příklady zásad pro údaje o uživatelích:
Neohrožujte mobilní prostředí
Uživatelský dojem by měl být jasný, snadno srozumitelný a měl by být založen na výběru z jasných možností ze strany uživatele. Uživatel by měl dostat jasnou hodnotovou nabídku a inzerovaný či očekávaný uživatelský dojem by neměl být ničím rušen.
- Nepoužívejte reklamy, které se uživatelům zobrazují neočekávaným způsobem (například poškozováním nebo narušováním funkcí zařízení, zobrazováním mimo prostředí aplikace) a nelze je snadno zavřít. Také používejte vhodný souhlas a atribuci.
- Aplikace nesmí zasahovat do jiných aplikací ani narušovat použitelnost zařízení.
- V rámci možností by měla být jasně uvedena možnost odinstalování.
- Mobilní software nesmí napodobovat výzvy operačního systému zařízení ani jiných aplikací. Nepotlačujte upozornění jiných aplikací ani operačního systému, zvláště taková, která uživatele informují o změnách v operačním systému.
Příklady porušení zásad:
- Rušivé reklamy
- Neoprávněné používání nebo nápodoba funkcí systému