透過 Google Play 的「資料安全性」專區，瞭解應用程式的隱私權和安全性做法

在下列情況下，開發人員不須在「資料安全性」專區中將應用程式存取的資料揭露為「收集」：

• 應用程式只會在裝置上存取資料，且資料並未傳送到裝置外部。舉例來說，如果你授權應用程式存取你的位置資訊，但該應用程式只使用這些資料在裝置上提供應用程式功能，而未將資料傳送至伺服器，就不必將該資料揭露為「收集」。
• 資料傳送到裝置外部，但只會經過暫時處理。也就是說，開發人員只有在資料儲存在記憶體中時才能存取及使用你的資料，且資料保留時間不超過處理特定要求所需的時間。舉例來說，天氣應用程式會將你的位置資訊傳送到裝置外部，以便取得你所在位置目前的天氣資訊，但該應用程式只會使用記憶體中的位置資料，且儲存資料的時間不會超過提供天氣資訊所需的時間。
• 資料是以端對端加密技術傳送。也就是說，除了寄件者和收件者外，任何人都無法讀取資料。舉例來說，如果你使用端對端加密的訊息應用程式傳送訊息給好友，則只有你和對方能讀取訊息。

應用程式有時會將你重新導向其他服務，以便完成特定操作。舉例來說，為完成購買交易，應用程式可能會將你導向付款服務，例如 PayPal、Google Pay 或其他類似服務。在這些情況下，如果符合以下條件，應用程式開發人員就無須聲明其他服務會收集哪些資料：

• 應用程式不會存取這項資訊。
• 你根據其他服務的隱私權政策和服務條款，將這項資訊直接提供給該服務。

在某些情況下，應用程式開發人員不須在「資料安全性」專區中將轉移給他人的資料聲明為「分享」；這些情況包括：

• 在你執行特定操作後，應用程式將資料轉移給你合理預期的第三方，例如當你傳送電子郵件給他人或與對方共用文件時。
• 應用程式中明確揭露資料會轉移給第三方，且應用程式遵照 Google Play 的使用者資料政策規定徵求你的同意。
• 資料是轉移給服務供應商，由他們代表開發人員進行處理。舉例來說，服務供應商可能會替開發人員代管資料，遵循開發人員的指示、合約條款、隱私權政策和安全性標準行事。
• 基於特定法律目的 (例如遵循政府要求) 轉移資料。
• 轉移的資料完全經過匿名處理，因此無法再與任何個人產生關聯。

開發人員可以說明他們採取的特定安全性做法，包括他們的應用程式是否會採取以下做法：

• 加密在資料傳輸期間收集或分享的資料。
  • 有些應用程式的設計可讓您將資料轉移到其他網站或服務。只要這類應用程式會依照業界最佳標準加密資料，確保在裝置和應用程式伺服器之間傳輸的資料安全無虞，就可以在「資料安全性」專區中聲明資料會透過安全連線轉移。您選擇要轉入資料的目標網站或服務可能會有不同的隱私權與安全性做法。請分別審查這些做法，確保您將資料轉移到安全的目的地。舉例來說，如果訊息應用程式聲明會對傳輸中的資料進行加密，可能會讓您選擇是否要透過行動服務供應商傳送簡訊。建議您查看行動服務供應商的資料處理做法，因為該服務可能未在傳輸過程中使用加密功能，因此無法安全保護透過行動網路傳送的簡訊。
• 已根據全球安全性標準完成獨立審查。這項獨立審查作業會根據全球標準驗證應用程式的安全性做法。負責審查的第三方機構會代表開發人員執行相關審查。這項審查作業不會驗證開發人員在「資料安全性」專區的揭露聲明是否正確完整。
• 可透過統一支付介面 (UPI) 付款。UPI 是印度國家支付公司 (NPCI) 開發的即時匯款系統，該公司受印度儲備銀行 (RBI) 監管。開發人員表示 NPCI 已驗證這個應用程式的 UPI 實作。這項安全性做法僅適用於在印度使用的應用程式。

開發人員可以透過「資料刪除」專區，說明移除應用程式資料的方法。

應用程式如果提供帳戶建立功能，必須符合下列規定：

• 提供應用程式內路徑，讓使用者刪除自己的應用程式帳戶和相關資料。
• 提供網頁連結資源，供使用者要求刪除應用程式帳戶和相關資料。

某些提供帳戶建立功能的應用程式可能也會提供選項，讓您刪除特定應用程式資料，而不必刪除整個帳戶。

有些應用程式不提供帳戶建立功能，但可能會有相關選項，供您刪除自身資料。想瞭解如何提出資料刪除要求，以及開發人員如何回應/處理這類要求，您可以：

• 詳閱應用程式的隱私權政策。
• 與開發人員聯絡。

進一步瞭解有關帳戶管理資料和系統服務的揭露事項。

帳戶管理

有些應用程式可讓你建立帳戶，或新增資訊至開發人員在各項服務中使用的帳戶。開發人員可能會將透過應用程式收集的帳戶資料用於提供非應用程式專屬的服務，例如防範詐欺或放送廣告。他們可能會將自家服務中帳戶資料的這項收集和使用行為揭露為「帳戶管理」。對於應用程式本身使用該資料的情況，開發人員仍須聲明所有用途。請詳閱應用程式的資訊 (例如應用程式的隱私權政策)，瞭解開發人員如何在各項服務中使用你的帳戶資料。

系統服務

系統服務是部分裝置上預先安裝的軟體，且無法解除安裝。這些服務用於支援裝置專用的功能。合格的系統服務開發人員不一定要完成「資料安全性」專區設定。你可以查看開發人員的網站和隱私權政策，進一步瞭解他們的資料安全性做法。

應用程式權限清單中，會列出應用程式可以存取/可能要求存取哪些資料或功能。清單內容包括：

• 應用程式運作所需的資料或功能，例如行動網路存取權
• 您使用應用程式時系統會要求的資料，例如相機存取權

這份清單是根據技術資訊彙整而成，這類資訊用於說明開發人員的應用程式運作方式。此清單與「資料安全性」專區不同，後者是以應用程式開發人員宣告的資訊為依據，這類資訊用於說明開發人員收集、分享及處理使用者資料的方式。

應用程式權限清單的資訊有時可能與「資料安全性」專區不同。可能原因包括：

• 應用程式會在裝置上處理存取的資料，但不會收集或分享該資料。
• 應用程式收集資料的方式不是經由權限控管。
• 「資料安全性」專區並未涵蓋權限清單中的服務或資料類型。