Informacije o praksama glede privatnosti i sigurnosti aplikacija u odjeljku Sigurnost podataka Google Playa

Razvojni programeri ne moraju u odjeljku Sigurnost podataka navoditi podatke kojima aplikacija pristupa kao podatke koji se prikupljaju u sljedećim slučajevima:

• Aplikacija pristupa podacima samo na vašem uređaju, a ne šalje ih s uređaja. Na primjer, ako aplikaciji date dopuštenje za pristup svojoj lokaciji, no ona upotrebljava te podatke samo za pružanje funkcije aplikacije na uređaju i ne šalje ih svojem poslužitelju, ne mora navoditi da se ti podaci prikupljaju.
• Vaši se podaci šalju s uređaja, ali se obrađuju samo jednokratno. To znači da razvojni programer pristupa vašim podacima i upotrebljava ih samo kada su pohranjeni u memoriji i ne zadržava ih dulje nego što je potrebno za ispunjavanje određenog zahtjeva. Na primjer, ako aplikacija za vremensku prognozu šalje vašu lokaciju s uređaja radi dohvaćanja podataka o trenutačnim vremenskim prilikama na vašoj lokaciji, ali podatke o lokaciji upotrebljava samo u memoriji i te podatke ne pohranjuje dulje nego što je potrebno da bi pružila podatke o vremenskim prilikama.
• Vaši se podaci šalju uz obostrano šifriranje. To znači da podatke ne može čitati nitko drugi osim pošiljatelja i primatelja. Na primjer, ako pošaljete poruku prijatelju putem aplikacije za slanje poruka uz obostrano šifriranje, samo vi i vaš prijatelj možete pročitati tu poruku.

Ponekad vas aplikacije mogu preusmjeriti na drugu uslugu da biste dovršili određenu radnju. Na primjer, aplikacija vas može usmjeriti na uslugu plaćanja kao što je PayPal, Google Pay ili neka druga slična usluga da biste dovršili kupnju. U tim slučajevima razvojni programer aplikacije ne treba izjaviti da ta druga usluga prikuplja podatke:

• ako ta aplikacija ne pristupa tim podacima i
• ako te podatke pružate izravno drugoj usluzi u skladu s uvjetima pružanja usluge i pravilima o privatnosti te usluge.

U nekim slučajevima razvojni programeri aplikacija ne trebaju u odjeljku Sigurnost podataka navoditi podatke koji se prenose drugima kao podatke koji se dijele. To uključuje sljedeće situacije:

• Podaci se prenose trećoj strani na temelju određene radnje koju vršite, pri čemu razumno očekujete da će se podaci dijeliti. Na primjer, kad šaljete e-poruku ili s nekim dijelite dokument.
• Prijenos podataka trećoj strani uočljivo je otkriven u aplikaciji, a aplikacija zahtijeva vaš pristanak na način koji je u skladu sa zahtjevima pravila o korisničkim podacima Google Playa.
• Podaci se prenose davatelju usluga radi obrade u ime razvojnog programera. Na primjer, razvojni programer može koristiti davatelja usluga da hosta podataka u njegovo ime i u skladu s njegovim uputama, ugovornim uvjetima, pravilima o privatnosti i sigurnosnim standardima.
• Podaci se prenose u određene pravne svrhe, kao što je odgovor na zahtjev vlasti.
• Podaci koji se prenose u potpunosti su anonimizirani tako da se više ne mogu povezati ni s jednom osobom.

Razvojni programeri mogu opisati određene sigurnosne prakse koje upotrebljavaju. To uključuje sljedeće:

• Šifrira li aplikacija tijekom prijenosa podatke koje prikuplja ili dijeli.
  • Neke su aplikacije osmišljene tako da vam omogućuju prijenos podataka na drugu web-lokaciju ili uslugu. U odjeljku Sigurnost podataka tih aplikacija može se navoditi da se vaši podaci prenose sigurnom vezom ako koriste najbolje standarde djelatnosti za sigurno šifriranje vaših podataka dok putuju između vašeg uređaja i poslužitelja aplikacije. Web-lokacije ili usluge na koje prenosite podatke mogu imati različite prakse glede privatnosti i sigurnosti. Pregledajte i te prakse da biste provjerili prenosite li podatke na sigurna odredišta. Na primjer, aplikacija za slanje poruka za koju se navodi da šifrira vaše podatke tijekom prijenosa može vam pružiti mogućnost slanja SMS poruke putem mobilnog operatera. Trebali biste pregledati prakse obrade podataka svojeg mobilnog operatera jer on možda ne upotrebljava šifriranje prilikom prijenosa za sigurno slanje SMS-ova putem svoje mobilne mreže.
• Je li aplikacija neovisno pregledana u skladu s globalnim sigurnosnim standardom. Taj neovisni pregled potvrđuje sigurnosne prakse aplikacije u skladu s globalnim standardom. Organizacije trećih strana koje provode pregled čine to u ime razvojnih programera. Pregledom se ne potvrđuje točnost i potpunost otkrivajuće objave razvojnog programera u odjeljku Sigurnost podataka.
• Nudi li aplikacija plaćanja putem Unified Payments Interfacea (UPI). UPI je sustav za trenutan prijenos novca. Razvila ga je Indijska nacionalna korporacija za plaćanja (NPCI), subjekt koji je pod regulacijom RBI-ja. Razvojni programeri navode da je NPCI provjerio i potvrdio da aplikacija smije upotrebljavati UPI. Ta sigurnosna praksa dostupna je samo za upotrebu aplikacija u Indiji.

Odjeljak Brisanje podataka razvojnim programerima omogućuje da opišu načine na koje možete ukloniti svoje podatke u aplikaciji.

Neke aplikacije mogu vam ponuditi mogućnost izrade računa. Aplikacije koje nude izradu računa moraju:

• pružiti korisnicima put u aplikaciji da bi izbrisali svoje račune aplikacije i povezane podatke
• navesti resurs web-veze na kojoj korisnici mogu zatražiti brisanje računa aplikacije i povezanih podataka.

Neke aplikacije koje nude izradu računa mogu vam ponuditi i opciju brisanja određenih podataka aplikacija bez brisanja cijelog računa.

Druge aplikacije ne nude izradu računa, no možda vam mogu pružiti način za brisanje povezanih podataka. Da biste saznali kako zatražiti brisanje svojih podataka te kako razvojni programer odgovara na zahtjeve za brisanje podataka i kako ih obrađuje:

• Pregledajte pravila o privatnosti aplikacije.
• Kontaktirajte razvojnog programera.

Saznajte više o otkrivajućim objavama za podatke o upravljanju računom i usluge sustava.

Upravljanje računom

Neke aplikacije omogućuju vam da izradite račun ili dodate podatke na račun koji razvojni programer koristi na svojim uslugama. Razvojni programer može upotrebljavati podatke računa prikupljene putem aplikacije u dodatne svrhe na svojim uslugama koje nisu karakteristične za aplikaciju, primjerice za sprječavanje prijevara ili oglašavanje. Razvojni programeri mogu otkriti to prikupljanje i upotrebu podataka o računu na svojim uslugama kao upravljanje računom. Razvojni programeri i dalje moraju navesti sve svrhe za koje aplikacija upotrebljava podatke. Pregledajte podatke o aplikaciji, primjerice pravila o privatnosti, da biste saznali kako razvojni programer upotrebljava podatke vašeg računa na svim svojim uslugama.

Usluge sustava

Usluge sustava unaprijed su instalirani softver na nekim uređajima i ne mogu se deinstalirati. Podržavaju značajke ili funkcije karakteristične za uređaj. Razvojni programeri usluga sustava koje ispunjavaju uvjete ne moraju ispuniti odjeljak Sigurnost podataka. Pregledajte web-lokaciju i pravila o privatnosti razvojnog programera da biste saznali više o njegovim praksama glede sigurnosti podataka.

Na popisu dopuštenja aplikacije prikazuje se kojim konkretnim podacima ili značajkama aplikacija može pristupiti ili bi mogla zatražiti pristup. Taj popis uključuje sljedeće:

• podatke ili značajke potrebne za rad aplikacije, na primjer pristup mobilnoj mreži
• podatke koje aplikacija zahtijeva dok je upotrebljavate, na primjer pristup kameri.

Popis se temelji na tehničkim informacijama koje opisuju kako funkcionira aplikacija razvojnog programera. Razlikuje se od odjeljka Sigurnost podataka, koji se temelji na informacijama koje su razvojni programeri aplikacija naveli o načinu na koji prikupljaju, dijele i obrađuju vaše podatke.

Ponekad se informacije na popisu dopuštenja aplikacije mogu razlikovati od onih u odjeljku Sigurnost podataka. Neki od mogućih razloga za to uključuju sljedeće:

• Aplikacija pristupa podacima radi obrade na uređaju, ali ih ne prikuplja i ne dijeli.
• Aplikacija prikuplja podatke na način kojim se ne upravlja pomoću dopuštenja.
• Vrsta usluge ili podataka na popisu dopuštenja nije obuhvaćena odjeljkom Sigurnost podataka.