Mobile Unwanted Software
U Googleu smatramo da se samo trebamo usredotočiti na korisnika, a sve će ostalo uslijediti. U našim Softverskim načelima i Pravilima o neželjenom softveru navodimo opće preporuke za softver koji pruža sjajan korisnički doživljaj. Ovim se pravilima nadograđuju Googleova pravila o neželjenom softveru sažimajući načela za Androidov ekosustav i Trgovinu Google Play. Softver koji krši ta načela može biti štetan za korisnički doživljaj i poduzet ćemo mjere kako bismo zaštitili korisnike od njega.
Kao što je spomenuto u Pravilima o neželjenom softveru, utvrdili smo da većina neželjenog softvera ima jednu ili više istih osnovnih karakteristika:
- Zavarava, odnosno obećava vrijednost koju ne pruža.
- Pokušava na prijevaru navesti korisnika da ga instalira ili se neprimjetno instalira uz neki drugi program.
- Ne obavještava korisnika o svojim glavnim i značajnim funkcijama.
- Utječe na korisnikov sustav na neočekivane načine.
- Prikuplja ili prenosi privatne podatke bez korisnikovog znanja.
- Prikuplja ili prenosi privatne podatke bez sigurnog rukovanja (npr. prijenosa putem HTTPS-a).
- U paketu je s nekim drugim softverom i njegova se prisutnost ne otkriva.
Na mobilnim uređajima softver je kôd u obliku aplikacije, binarne datoteke, izmjene okvira itd. Kako bismo spriječili softver koji je štetan za ekosustav softvera ili koji ometa korisnički doživljaj, poduzet ćemo mjere u slučaju koda koji krši ta načela.
U nastavku nadograđujemo Pravila o neželjenom softveru kako bismo ih učinili primjenjivima na softver za mobilne uređaje. Kao što je to bio slučaj s tim pravilima, i ova Pravila o neželjenom softveru za mobilne uređaje nastavit ćemo precizirati kako bismo njima obuhvatili nove vrste zloupotreba.
Transparentno ponašanje i jasne otkrivajuće objave
Sav kôd mora ispuniti obećanja dana korisniku. Aplikacije trebaju pružati sve oglašene funkcije. Aplikacije ne smiju zbunjivati korisnike.
- Aplikacije moraju jasno navesti funkcije i ciljeve.
- Izričito i jasno objasnite korisniku koje će promjene sustava aplikacija izvršiti. Omogućite korisnicima pregled i odobravanje svih značajnih opcija instaliranja i promjena.
- Softver ne smije pogrešno predstavljati stanje korisnikovog uređaja, na primjer tvrditi da je sustav u kritičnom stanju po pitanju sigurnosti ili da je zaražen virusima.
- Ne provodite nevažeće aktivnosti osmišljene za povećanje prometa oglasa i/ili konverzija.
- Ne dopuštamo aplikacije koje obmanjuju korisnike lažnim predstavljanjem kao neka druga osoba (npr. kao neki drugi razvojni programer, tvrtka, entitet) ili kao neka druga aplikacija. Nemojte implicirati da je vaša aplikacija povezana s nekim s kim zapravo nije povezana ili da ju je odobrio netko tko je zapravo nije odobrio.
Primjeri kršenja pravila:
- Prijevara putem oglasa
- Društveni inženjering
Zaštita korisničkih podataka i privatnosti
Budite jasni i transparentni u pogledu pristupa, upotrebe, prikupljanja i dijeljenja osobnih i osjetljivih korisničkih podataka. Upotreba korisničkih podataka mora biti u skladu sa svim relevantnim pravilima o korisničkim podacima, ako je to primjenjivo, te je potrebno poduzeti sve mjere opreza za zaštitu podataka.
- Pružite korisnicima priliku da pristanu na to da se njihovi podaci prikupljaju prije nego što ih počnete prikupljati i slati s uređaja, uključujući podatke o računima trećih strana, e-pošti, telefonskom broju, instaliranim aplikacijama, datotekama, lokaciji te svim drugim osobnim i osjetljivim podacima za koje korisnik ne bi očekivao da će se prikupljati.
- Prikupljenim osobnim i osjetljivim korisničkim podacima potrebno je rukovati na siguran način, uključujući njihov prijenos pomoću suvremenih kriptografskih metoda (na primjer putem HTTPS-a).
- Softver, uključujući mobilne aplikacije, mora poslužiteljima prenositi osobne i osjetljive korisničke podatke samo u onoj mjeri u kojoj su povezani s funkcijom aplikacije.
- Nemojte zahtijevati od korisnika niti ih prijevarom navoditi na to da isključe zaštitu uređaja, kao što je Google Play Protect. Primjerice, korisnicima ne smijete nuditi dodatne značajke aplikacije ili nagrade u zamjenu za isključivanje Google Play Protecta.
Primjeri kršenja pravila:
- prikupljanje podataka (vidjeti odjeljak Spyware)
- zloupotreba ograničenih dopuštenja.
Primjeri pravila o korisničkim podacima:
Zabrana nanošenja štete doživljaju na mobilnim uređajima
Korisnički doživljaj treba biti jednostavan, lako razumljiv i temeljen na jasnim odabirima o kojima odlučuje korisnik. Korisniku bi trebao pružati jasnu ponudu vrijednosti i ne bi smio narušavati oglašeni ili željeni korisnički doživljaj.
- Nemojte prikazivati oglase koji se korisnicima prikazuju na neočekivane načine, uključujući narušavanje ili ometanje iskoristivosti funkcija uređaja ili prikazivanje izvan okruženja aplikacije koja aktivira oglas bez mogućnosti lakog odbacivanja, kao i bez odgovarajućeg pristanka i atribucije.
- Aplikacije ne smiju ometati druge aplikacije ili iskoristivost uređaja.
- Mogućnost deinstaliranja, ako je to primjenjivo, treba biti jasno navedena.
- Mobilni softver ne smije oponašati upite OS-a uređaja ili drugih aplikacija. Nemojte sprečavati upozorenja koja se korisniku šalju iz drugih aplikacija ili operativnog sustava, osobito onih kojima se korisnika obavještava o promjenama u OS-u.
Primjeri kršenja pravila:
- Ometajući oglasi
- Neovlaštena upotreba ili imitacija funkcija sustava