Mobile Unwanted Software
„Google“ tiki, kad jei dėmesį sutelksime į naudotoją, visa kita įvyks savaime. Programinės įrangos principuose ir nepageidaujamos programinės įrangos politikoje pateikiame bendrąsias programinės įrangos, teikiančios tinkamas funkcijas naudotojams, rekomendacijas. Ši politika pagrįsta „Google“ nepageidaujamos programinės įrangos politika, kurioje apibrėžiami „Android“ ekosistemos ir „Google Play“ parduotuvės principai. Šiuos principus pažeidžianti programinė įranga yra potencialiai žalinga naudotojui teikiamoms paslaugoms, todėl imsimės veiksmų, kad apsaugotume naudotojus nuo jos.
Kaip minėta nepageidaujamos programinės įrangos politikoje, nustatėme, kad dauguma nepageidaujamos programinės įrangos pasižymi bent viena ta pačia pagrindine savybe.
- Tai apgaulingi, vertės pasiūlymų teiginiai, kurių programinė įranga neatitinka.
- Ji bando apgaule priversti naudotojus įdiegti ją arba susieja kelias žymas diegiant kitą programą.
- Ji nepraneša naudotojui apie visas savo pagrindines ir svarbiausias funkcijas.
- Ji paveikia naudotojo sistemą netikėtais būdais.
- Ji renka arba perduoda privačią informaciją be naudotojų žinios.
- Ji renka arba perduoda privačią informaciją saugiai jos neapdorodama (pvz., perduoda per HTTPS).
- Ji susieta su kita programine įranga ir jos egzistavimas neatskleidžiamas.
Mobiliuosiuose įrenginiuose programinė įranga yra programos, dvejetainės programos, sistemos modifikavimo ir pan. formos kodas. Siekdami išvengti programinės įrangos, kenkiančios programinės įrangos ekosistemai ar trikdančios naudotojo patirtį, imsimės veiksmų, susijusių su kodu, kuris pažeidžia šiuos principus.
Toliau remiamės nepageidaujamos programinės įrangos politika, kad išplėstume jos taikymą mobiliesiems skirtai programinei įrangai. Kaip ir atsižvelgdami į šią politiką, ir toliau tobulinsime šią nepageidaujamos programinės įrangos mobiliesiems politiką, kad galėtume spręsti naujų tipų piktnaudžiavimą.
Skaidri elgsena ir aiškūs paskelbimai
Visas kodas turi atitikti naudotojui pateiktus pažadus. Programose turėtų būti teikiamos visos nurodytos funkcijos. Programos neturėtų klaidinti naudotojų.
- Programose turi būti aiškiai nurodytos funkcijos ir tikslai.
- Išsamiai ir aiškiai paaiškinkite naudotojui, kokius sistemos pakeitimus atliks programa. Leiskite naudotojams peržiūrėti ir patvirtinti visas svarbias diegimo parinktis ir pakeitimus.
- Programinė įranga neturėtų klaidingai pateikti naudotojo įrenginio būsenos, pvz., teigiant, kad sistema yra kritinės saugos būsenos arba užkrėsta virusais.
- Nevykdykite netinkamos veiklos, skirtos skelbimų srautui ir (arba) konversijų skaičiui padidinti.
- Neleidžiame teikti programų, kuriose naudotojai klaidinami apsimetant kuo nors kitu (pvz., kitu kūrėju, įmone, subjektu) ar kita programa. Negalima teigti, kad jūsų programa yra susijusi su kitu asmeniu ar jo įgaliota, jei taip nėra.
Toliau pateikiama pažeidimų pavyzdžių.
- Apgaulingi skelbimai
- Socialinė inžinerija
Naudotojo duomenų apsauga
Aiškiai ir išsamiai nurodykite prieigą prie asmens ir neskelbtinų naudotojų duomenų, jų naudojimą, rinkimą ir bendrinimą. Naudotojų duomenų naudojimas turi atitikti visą atitinkamą naudotojų duomenų politiką (jei taikoma) ir turi būti imamasi visų atsargumo priemonių duomenims apsaugoti.
- Suteikite naudotojams galimybę sutikti su duomenų rinkimu prieš pradėdami rinkti ir siųsti duomenis iš įrenginio, įskaitant duomenis apie trečiųjų šalių paskyras, el. pašto adresus, telefonų numerius, įdiegtas programas, failus, vietovę ir kitus asmens bei neskelbtinus duomenis, kurių rinkimo naudotojas negalėtų numatyti.
- Surinkti asmens ir neskelbtini naudotojų duomenys turėtų būti saugiai apdorojami, įskaitant perdavimą naudojant modernią kriptografiją (pvz., per HTTPS).
- Programinė įranga, įskaitant programas mobiliesiems, į serverius turi perduoti tik asmens ir neskelbtinus naudotojų duomenis, nes jie susiję su programos funkcijomis.
Toliau pateikiama pažeidimų pavyzdžių.
- Duomenų rinkimas (palyginti su šnipinėjimo programa)
- Piktnaudžiavimas ribotais leidimais
Naudotojo duomenų politikos pavyzdys:
Nepakenkite mobiliesiems teikiamoms funkcijoms
Naudotojams teikiamos funkcijos turi būti paprastos, lengvai suprantamos ir aiškios. Naudotojui turi būti pateiktas aiškus vertės pasiūlymas ir neturi būti sutrikdomos reklamuojamos ar pageidaujamos naudotojams teikiamos funkcijos.
- Nerodykite skelbimų, kurie naudotojams pateikiami nenumatytais būdais, pvz., pakenkiant įrenginio funkcijoms ar trikdant jų veikimą arba pateikiant ne aktyvinamosios programos aplinkoje, jei jų negalima lengvai atsisakyti ir gauti tinkamo sutikimo bei priskyrimo.
- Programos neturėtų trukdyti kitoms programoms ar naudoti įrenginį.
- Pašalinimas turėtų būti aiškus (jei taikoma).
- Programinė įranga mobiliesiems neturėtų imituoti raginimų iš įrenginio OS ar kitų programų. Neleiskite įspėjimų naudotojui iš kitų programų ar operacinės sistemos, ypač tų, kurie informuoja naudotoją apie OS pakeitimus.
Toliau pateikiama pažeidimų pavyzdžių.
- Veikimą trikdantys skelbimai
- Neteisėtas sistemos funkcijų naudojimas ar imitavimas