Mobile Unwanted Software
Компанія Google працює з думкою про користувача. У наших Принципах програмного забезпечення та Правилах щодо небажаного програмного забезпечення надано загальні рекомендації щодо досягнення якомога кращої взаємодії користувачів із програмними продуктами. Ці правила ґрунтуються на Правилах щодо небажаного програмного забезпечення й окреслюють принципи екосистеми Android і Google Play. Програмне забезпечення, яке порушує ці принципи, становить потенційну загрозу, тому ми вживатимемо заходів, щоб захистити користувачів від нього.
Як зазначено в Правилах щодо небажаного програмного забезпечення, ми з'ясували, що більшість небажаного програмного забезпечення має принаймні одну з таких ознак:
- обіцяє переваги, яких насправді немає;
- оманливим шляхом змушує користувачів установити його або встановлюється разом з іншою програмою;
- не повідомляє користувачу про свої основні й найважливіші функції;
- неочікувано впливає на роботу системи;
- збирає або передає особисту інформацію без відома користувача;
- збирає або передає особисту інформацію небезпечним способом (наприклад, не застосовуючи HTTPS);
- разом із ним встановлюється інше програмне забезпечення, про яке ніде не зазначено.
У контексті мобільних пристроїв програмне забезпечення – це код у формі додатка, двійкового коду, модифікації фреймворку тощо. Щоб запобігти поширенню шкідливого програмного забезпечення в екосистемі або його негативного впливу на користувача, ми вживатимемо заходів щодо коду, що не відповідає нашим вимогам.
Нижче наведено принципи, які ми розробили, щоб поширити Правила щодо небажаного програмного забезпечення на мобільні пристрої. Ми уточнюватимемо ці правила, охоплюючи ними нові типи порушень.
Прозора поведінка й чіткі повідомлення
Весь код має виконувати надані користувачу обіцянки. Додатки мають надавати всі заявлені функції. Додатки не мають спантеличувати користувачів.
- Додатки мають містити чітку інформацію про свої функції та цілі.
- Чітко й однозначно пояснюйте користувачам, які зміни вносить додаток у систему. Дозвольте їм переглядати та схвалювати всі важливі варіанти встановлення та зміни.
- Програмне забезпечення не має вводити користувачів в оману щодо стану пристрою, наприклад стверджувати, що система в критичному стані або містить віруси.
- Не застосовуйте недійсну активність, щоб збільшити рекламний трафік або кількість конверсій.
- Заборонено розміщувати додатки, які вводять користувачів в оману, видаючи себе за інший додаток чи контент іншого власника (розробника, компанії чи організації). Не створюйте враження, що додаток пов'язаний з іншими особами чи схвалений ними.
Приклади порушень:
- рекламне шахрайство;
- соціальна інженерія.
Захист даних і конфіденційності користувача
Надавайте чітку й повну інформацію про отримання, збирання, використання й передавання персональних і чутливих даних. Використовуйте ці дані відповідно до всіх застосовних правил. Якщо це можливо, вживіть усіх заходів для захисту даних.
- Якщо користувач може не очікувати, що додаток збирає і надсилає кудись його дані, зокрема про облікові записи в сервісах інших розробників, електронні адреси, номери телефонів, установлені додатки, файли, геодані та іншу особисту й конфіденційну інформацію, він повинен надавати згоду на виконання таких дій.
- Безпечно обробляйте персональні й чутливі дані, зокрема передавайте їх, використовуючи сучасні способи шифрування (наприклад, HTTPS).
- Програмне забезпечення, зокрема мобільні додатки, може передавати персональні й чутливі дані на сервери, лише якщо це пов’язано з виконанням його функцій.
- Не спонукайте й не переконуйте користувачів вимикати системи безпеки пристрою (наприклад, Google Play Захист). Зокрема, заборонено пропонувати додаткові функції чи бонуси в додатку як винагороду за вимкнення Google Play Захисту.
Приклади порушень:
- збирання даних (шпигунські програми);
- зловживання обмеженими дозволами.
Деякі правила щодо даних користувачів:
Не погіршуйте взаємодію користувачів із мобільними пристроями
Взаємодія з користувачем має бути проста й зрозуміла та ґрунтуватися на однозначному виборі, який робить користувач. Вона має пропонувати певну цінність для користувача, а також відповідати його очікуванням чи характеристикам, указаним у рекламі додатка.
- Не показуйте користувачам рекламу неочікуваним способом, зокрема за межами вікна додатка чи так, що вона перешкоджає іншим функціям пристрою та не містить кнопки відхилення, відповідного запиту на згоду або посилання на джерело реклами.
- Додаток не може перешкоджати іншим додаткам чи роботі пристрою.
- Якщо можливо, процес видалення має бути чіткий.
- Програмне забезпечення для мобільних пристроїв не має імітувати сповіщення ОС або інших додатків. Крім того, воно не може приховувати сповіщення від інших додатків чи ОС, особливо з інформацією про зміни в ОС.
Приклади порушень:
- реклама, що перериває роботу додатка;
- незаконне використання або імітація функцій системи.