Как в разделе безопасности данных Google Play описываются методы обеспечения конфиденциальности и защиты данных в приложениях

В разделе безопасности данных не нужно указывать, что приложение собирает данные, если:

• Приложение получает к ним доступ только на устройстве. Например, если приложение имеет разрешение на доступ к данным о местоположении, но использует их только для работы основных функций и не передает на свой сервер, заявлять о сборе таких данных не нужно.
• Данные передаются с устройства только для временной обработки. Это значит, что разработчик получает доступ к пользовательским данным и использует их, только когда они находятся в памяти, и не сохраняет их дольше, чем это требуется для выполнения конкретного запроса. Например, приложение с прогнозом погоды может отправлять данные о вашем местоположении с устройства, чтобы узнать текущую погоду там, где вы находитесь. При этом данные хранятся только в памяти и только в течение времени, необходимого для выполнения запроса.
• Данные передаются с использованием сквозного шифрования. Это значит, что прочесть их не может никто, кроме отправителя и получателя. Например, если вы с помощью приложения для обмена сообщениями с поддержкой сквозного шифрования отправите сообщение другу, прочитать его сможете только вы двое.

Иногда, чтобы совершить определенное действие, приложения перенаправляют вас на другой сервис. Например, для оформления покупки может выполняться переадресация в платежную систему PayPal, Google Pay или на аналогичную платформу. В таких случаях разработчику не нужно заявлять, что сторонний сервис собирает данные, если:

• приложение не имеет к ним доступа;
• вы предоставляете эти сведения в сервис напрямую в соответствии с его политикой конфиденциальности и условиями использования.

Иногда разработчик может делиться данными с другими лицами, но это не требуется обозначать как "передачу" в разделе безопасности данных. Это допускается, например, когда:

• Данные передаются третьему лицу в результате действия пользователя, который понимает, что делится ими. Например, это может быть отправка письма другому человеку или предоставление ему доступа к документу.
• В приложении заявляется возможность передачи данных третьим лицам и оно запрашивает у вас согласие в соответствии с правилами в отношении пользовательских данных Google Play.
• Данные передаются поставщику услуг для обработки от лица разработчика. Например, разработчик может договориться с поставщиком услуг о размещении данных от своего имени и в соответствии со своими инструкциями, условиями договора, политикой конфиденциальности и стандартами безопасности.
• Данные передаются в целях, предусмотренных законом, например в рамках ответа на запрос госорганов.
• Передаваемые данные полностью анонимизированы и не могут быть связаны с конкретным человеком.

Разработчики могут описать определенные методы защиты, которые они используют, например указать, что они:

• Шифруют при передаче те данные, которые собирает приложение.
  • Некоторые приложения позволяют вам отправлять личные данные сторонним сайтам или сервисам. В разделе безопасности данных таких продуктов может быть указано, что ваша информация передается между устройством и серверами приложения через защищенное подключение согласно отраслевым стандартам. Однако сайты и сервисы, с которыми вы делитесь своими данными, могут иначе подходить к вопросам конфиденциальности и безопасности. Чтобы быть уверенными, что ваши данные будут в безопасности после передачи, ознакомьтесь информацией о том, как эти сайты и сервисы защищают их. Например, приложение для обмена сообщениями, которое заявляет о шифровании передаваемых данных, может поддерживать отправку SMS через вашего оператора мобильной связи. В таком случае вам стоит узнать, как оператор обрабатывает данные, поскольку он может не шифровать SMS при передаче по мобильной сети.
• Получили заключение о соответствии международному стандарту безопасности. Такая независимая проверка подтверждает, что методы защиты информации в приложении соответствуют международному стандарту. Проверку от имени разработчиков выполняют сторонние организации. Они не контролируют точность и полноту раскрытия информации в разделе безопасности данных.
• Предоставляют возможность совершать платежи через Единый платежный интерфейс (UPI). UPI – это система мгновенных денежных переводов. Ее разработала Национальная платежная корпорация Индии (NPCI), деятельность которой регулирует Резервный банк Индии (RBI). Разработчики указывают, что NPCI одобрила и подтвердила использование UPI в их приложениях. Этот метод обеспечения безопасности доступен только в Индии.

В разделе "Удаление данных" разработчики указывают, как пользователи могут удалять свою информацию в приложении.

В некоторых приложениях можно создавать аккаунты. Разработчик такого продукта должен:

• обеспечить пользователям возможность удалять их аккаунты и связанные данные прямо в приложении;
• разместить ссылку на веб-ресурс, на котором можно запрашивать удаление как аккаунтов для приложения, так и связанных данных.

В приложениях, в которых можно создавать аккаунты, также бывает доступно удаление определенных данных без удаления всего аккаунта.

В некоторых приложениях нельзя создавать аккаунты, но можно удалять связанные данные. Чтобы узнать, как запросить удаление своих данных и как разработчик обрабатывает подобные запросы, вы можете:

• изучить политику конфиденциальности приложения;
• связаться с разработчиком.

Подробнее о раскрытии информации об управлении аккаунтом и системных сервисах…

Управление аккаунтом

В некоторых приложениях можно создавать аккаунты или добавлять в них сведения. Разработчик может использовать данные аккаунтов, собранные приложением, в своих сервисах в целях, не связанных с приложением, например для показа рекламы или предотвращения мошенничества. В качестве цели сбора и использования данных аккаунтов в сервисах можно указать "Управление аккаунтом". При этом также необходимо раскрыть все цели, в которых сведения используются в самом приложении. Чтобы узнать, как разработчик использует ваши данные аккаунта в своих сервисах, ознакомьтесь со сведениями о приложении, например с политикой конфиденциальности.

Системные сервисы

Системные сервисы – это программное обеспечение, которое предварительно устанавливается на некоторых устройствах и не может быть удалено. Они обеспечивают работу функций конкретного устройства. Для некоторых системных сервисов заполнять раздел безопасности данных не нужно. Чтобы узнать больше об используемых разработчиком методах защиты информации, обратитесь на его сайт и прочитайте политику конфиденциальности.

В списке разрешений указано, к каким именно данным или функциям приложение имеет или может запросить доступ. Вот что включено в этот список:

• данные или функции, необходимые для работы приложения (например, доступ к мобильной сети);
• данные, которые запрашивает приложение во время его использования (например, доступ к камере).

В отличие от раздела безопасности данных, где разработчики рассказывают о сборе, обработке и передаче информации, здесь приводятся технические сведения о том, как работает приложение.

Иногда информация в списке разрешений для приложения не совпадает со сведениями из раздела безопасности данных. Вот причины, по которым это может происходить:

• Приложение имеет доступ к данным и обрабатывает их на устройстве, но не собирает и не передает их.
• То, каким образом приложение собирает данные, не управляется разрешениями.
• В разделе безопасности данных не приводится информация о типе сервиса и типе данных из списка разрешений.