Postupy v oblasti ochrany soukromí a zabezpečení v aplikacích v sekci Zabezpečení údajů na Google Play

Než si nainstalujete aplikaci z Google Play, můžete si přečíst sekci Zabezpečení údajů. Prostřednictvím sekce Zabezpečení údajů vývojáři sdílí informace o tom, jak aplikace nakládá s vašimi daty. Díky tomu se můžete informovaněji rozhodnout, jaké aplikace budete používat.

Vyhledání informací o zabezpečení údajů v aplikaci

Otevřete Google Play .
Aplikace můžete najít procházením nebo pomocí vyhledávacího pole.
Klepněte na aplikaci.
V sekci Zabezpečení údajů naleznete souhrn postupů zabezpečení údajů v aplikaci.
Další podrobnosti zobrazíte klepnutím na Zobrazit podrobnosti.

Tip: Informace v sekci Zabezpečení údajů platí pouze pro aplikace distribuované na Google Play. Sekce Zabezpečení údajů je k dispozici pouze na Androidu 5 a novějším.

Postupy a kontrola zabezpečení údajů v aplikacích

Sekce Zabezpečení údajů v záznamu aplikace umožňuje vývojářům popsat, jak jejich aplikace shromažďují, sdílejí a zpracovávají různé typy dat. Vývojáři vysvětlují své postupy v těchto oblastech:

Shromažďování dat: Vývojáři popisují typy dat uživatelů, které aplikace shromažďuje, jak je používá a zda je shromažďování těchto dat volitelné. Data se obecně považují za „shromažďovaná“, když vývojář pomocí aplikace načítá data z vašeho zařízení.
- V některých případech vývojáři nemusejí data uvádět jako „shromažďovaná“, i když data technicky opouštějí zařízení (například pokud se data zpracovávají pouze dočasně). Další informace o těchto případech naleznete níže.
Sdílení dat: Vývojáři popisují, zda jejich aplikace sdílí vaše data se třetími stranami a jaké typy dat jsou sdíleny. Data jsou obecně považována za „sdílená“, když k nim má aplikace přístup a přenáší je třetí straně.
- V některých případech vývojáři nemusejí data uvádět jako „sdílená“, i když jsou data technicky přenášena jiné straně (například když udělíte souhlas s přenosem dat poté, co vám aplikace vysvětlila, jak bude data používat, nebo když jsou data sdílena vývojářovým poskytovatelem služeb). Další informace o těchto případech naleznete níže.

Vývojáři v sekci Zabezpečení údajů na Google Play popisují souhrn shromažďování a sdílení dat v rámci všech verzí aplikace distribuovaných na Google Play. Postupy ochrany soukromí a zabezpečení dat aplikace se mohou lišit podle způsobu používání, oblasti a věku. Informace specifické pro konkrétní verze aplikace mohou vývojáři uvést v sekci O této aplikaci v záznamu aplikace na Google Play, v zásadách ochrany soukromí a v další dokumentaci.

Shromažďování a sdílení dat

Shromažďování dat

Data, ke kterým má aplikace přístup, vývojáři nemusejí v sekci Zabezpečení údajů uvádět jako „shromažďovaná“ v těchto případech:

Aplikace má k datům přístup pouze v zařízení a data ze zařízení nejsou odesílána. Pokud například zadáte oprávnění aplikace pro přístup k poloze, ale příslušná data budou využívána pouze k poskytování funkcí aplikace v zařízení a nebudou odesílána na server, nemusíte tato data uvádět jako shromažďovaná.
Data jsou odesílána ze zařízení, ale jsou zpracovávána pouze dočasně. To znamená, že vývojář má k datům přístup a používá je, jen když jsou uložena v paměti, a uchovává je pouze po dobu nezbytnou ke zpracování konkrétního požadavku. Například pokud meteorologická aplikace odesílá ze zařízení informace o poloze, aby zjistila aktuální počasí ve vaší lokalitě, ale využívá jen údaje o poloze v paměti a neukládá je déle, než je ke zjištění počasí potřeba.
Data jsou odesílána pomocí šifrování end-to-end. To znamená, že data jsou pro všechny ostatní kromě odesílatele a příjemce nečitelná. Pokud například pomocí aplikace na odesílání zpráv pošlete kamarádovi zprávu s šifrováním end-to-end, zprávu si budete moct přečíst pouze vy a váš kamarád.

Někdy vás aplikace mohou za účelem provedení určité akce přesměrovat do jiné služby. Aplikace vás například za účelem dokončení nákupu může přesměrovat na platební službu, jako je PayPal, Google Pay nebo jiná podobná služba. V těchto případech vývojář aplikace nemusí deklarovat data shromažďovaná jinou službou, pokud jsou splněny tyto podmínky:

Aplikace k těmto informacím nemá přístup.
Tyto informace poskytujete přímo jiné službě v souladu s jejími zásadami ochrany soukromí a smluvními podmínkami.

Sdílení údajů

V některých případech nemusí vývojáři aplikací v sekci Zabezpečení údajů deklarovat data přenášená ostatním jako „sdílená“. Jedná se o tyto případy:

Data jsou přenášena třetí straně na základě konkrétní akce, kterou iniciujete, a logicky očekáváte, že data budou sdílena. Například když někomu odešlete e-mail nebo budete s někým sdílet dokument.
Oznámení o přenosu dat třetí straně je v aplikaci viditelně zobrazeno a aplikace vás požádá o souhlas v souladu se zásadami Google Play pro údaje o uživatelích.
Data jsou přenášena poskytovateli služeb, aby je mohl zpracovat namísto vývojáře. Vývojář může poskytovatele služeb využít například k hostování dat v souladu se svými pokyny, smluvními podmínkami, zásadami ochrany soukromí a bezpečnostními standardy.
Data jsou přenášena pro konkrétní právní účely, například v reakci na žádost orgánů státní správy.
Přenesená data jsou plně anonymní, a tak je už nelze přidružit k žádné osobě.

Další informace v sekci Zabezpečení údajů

Postupy v oblasti zabezpečení

Vývojáři mohou popsat postupy v oblasti zabezpečení, které používají. Patří sem i tyto případy:

Aplikace šifruje data, která shromažďuje nebo sdílí během přenosu.
- Některé aplikace umožňují přenos dat na jiný web nebo do jiné služby. Tyto aplikace mohou v sekci Zabezpečení údajů deklarovat, že jsou vaše data přenášena přes zabezpečené připojení, pokud k bezpečnému šifrování dat během přenosu mezi zařízením a servery používají nejlepší oborové standardy. Weby nebo služby, na které se rozhodnete data přenést, mohou mít různé postupy v oblasti ochrany soukromí a zabezpečení. Tyto postupy si samostatně prostudujte, abyste si byli jisti, že data přenášíte do zabezpečených cílů. Například aplikace na odesílání zpráv, která deklaruje, že vaše data šifruje během přenosu, vám může nabídnout možnost odeslat SMS prostřednictvím vašeho poskytovatele mobilních služeb. Doporučujeme ověřit, jaké postupy využívá poskytovatel mobilních služeb v oblasti zpracování dat, protože k zabezpečenému odesílání zpráv SMS prostřednictvím své mobilní sítě nemusí při přenosu používat šifrování.
Aplikace byla nezávisle ověřena podle celosvětové bezpečnostní normy. Tato nezávislá kontrola ověřuje, zda bezpečnostní postupy aplikace vyhovují celosvětové normě. Externí organizace, které kontrolu provádějí, tak činí jménem vývojářů. Tato kontrola neověřuje správnost a úplnost informací, které vývojář zveřejňuje v sekci Zabezpečení údajů.
Nabízí platby prostřednictvím rozhraní Unified Payments Interface (UPI). UPI je systém okamžitých peněžních převodů. Vyvinula ho společnost National Payments Corporation of India (NPCI), což je subjekt regulovaný bankou RBI. Vývojáři uvádějí, že společnost NPCI ověřila implementaci rozhraní UPI v této aplikaci. Tento bezpečnostní postup je k dispozici pouze pro použití v aplikacích v Indii.

Ovládací prvky dat

V sekci Ovládací prvky dat vývojáři popisují, jakým způsobem vám umožňují odstranit data v aplikaci.

Některé aplikace umožňují vytvoření účtu. Aplikace, které nabízejí vytvoření účtu, musí splňovat tyto požadavky:

Poskytnout uživatelům cestu v aplikaci ke smazání účtů v aplikaci a souvisejících dat.
Poskytnout webový odkaz, na kterém mohou uživatelé požádat o smazání účtu v aplikaci a souvisejících dat.

Některé aplikace, které nabízejí vytvoření účtu, vám také můžou nabídnout možnost smazat určitá data, aniž by došlo ke smazání celého účtu.

Jiné aplikace možnost vytvoření účtu nenabízejí, ale můžou nabízet smazání přidružených dat. Jak zjistit další informace o tom, jak požádat o smazání dat a jak vývojář reaguje na žádosti o smazání dat:

Další informace o požadavcích služby Google Play na smazání účtu aplikací

Další informace o aplikacích a datech

Přečtěte si další informace o oznámeních ohledně dat týkajících se správy účtu a ohledně systémových služeb.

Správa účtu

Některé aplikace umožňují vytvořit účet nebo do účtu přidat informace, které vývojář používá ve svých službách. Data z účtu získaná prostřednictvím aplikace může vývojář ve svých službách využít k dalším účelům, které se nevztahují pouze na příslušnou aplikaci, například prevence podvodů nebo inzerce. O tomto shromažďování a využívání dat účtu ve svých službách mohou vývojáři informovat v sekci „Správa účtu“. Vývojáři musí i tak deklarovat všechny účely, pro které samotná aplikace data používá. Přečtěte si informace o aplikaci, jako jsou zásady ochrany soukromí, abyste zjistili, jak vývojář data z vašeho účtu využívá ve svých službách.

Systémové služby

Systémové služby jsou v některých zařízeních předinstalované a nelze je odinstalovat. Podporují funkce konkrétního zařízení. Vývojáři příslušných systémových služeb nemusí vyplňovat sekci Zabezpečení údajů. Další informace o postupech v oblasti zabezpečení dat najdete na webu vývojáře a v jeho zásadách ochrany soukromí.

Typy dat a účely shromažďování v sekci Zabezpečení údajů

V sekci Zabezpečení údajů je vysvětlen účel shromažďování a sdílení konkrétních typů dat. Vývojáři musí k vysvětlení těchto účelů používat stejné kategorie, abyste mohli náležitě porovnat různé aplikace mezi sebou. Informace musí popisovat všechny verze a varianty aplikace.

Přečtěte si další informace o typech dat a účelech uvedených v sekci Zabezpečení údajů.

Typy dat

Kategorie	Typ údajů	Popis
Poloha	Přibližná poloha	Fyzická poloha vás nebo vašeho zařízení v oblasti o velikosti nejméně 3 kilometry čtvereční, například město, ve kterém se nacházíte.
Poloha	Přesná poloha	Fyzická poloha vás nebo vašeho zařízení nebo zařízení v oblasti menší než 3 kilometry čtvereční.
Osobní údaje	Název	Jak sami sebe označujete (například jméno nebo příjmení, případně přezdívka).
	E-mailová adresa	Vaše e‑mailová adresa.
	ID uživatelů	Identifikátory související s identifikovatelnou osobou. Např. ID účtu, číslo účtu nebo název účtu.
	Adresa	Vaše adresa, například poštovní adresa nebo adresa bydliště.
	Telefonní číslo	Vaše telefonní číslo.
	Rasa a etnická příslušnost	Informace o vaší rase nebo etnické příslušnosti.
	Politické nebo náboženské přesvědčení	Informace o vašem politickém nebo náboženském přesvědčení.
	Sexuální orientace	Informace o vaší sexuální orientaci.
	Jiné údaje	Jakékoli jiné osobní údaje, jako je datum narození, genderová identita, status veterána apod.
Finanční údaje	Platební údaje uživatele	Informace o vašich finančních účtech, například číslo platební karty.
	Historie nákupů	Informace o nákupech a transakcích, které jste uskutečnili.
	Kreditní skóre	Informace o vaší důvěryhodnosti. Například kreditní historie nebo kreditní skóre.
	Jiné finanční údaje	Jakékoli jiné finanční informace, například plat nebo dluhy.
Zdraví a fitness	Zdravotní informace	Informace o vašem zdravotním stavu, například lékařské záznamy nebo příznaky.
Zdraví a fitness	Informace o kondici	Informace o vaší kondici, například o cvičení nebo jiné fyzické aktivitě.
Zprávy	E‑maily	Vaše e-maily, včetně předmětu, odesílatele, příjemců a obsahu e-mailu.
	SMS nebo MMS	Vaše SMS včetně odesílatele, příjemců a obsahu zprávy.
	Jiné zprávy v aplikaci	Ostatní typy zpráv. Například chatové zprávy.
Fotky a videa	Fotky	Vaše fotky.
Fotky a videa	Videa	Vaše videa.
Zvukové soubory	Nahrávky hlasu nebo zvuku	Váš hlas, například obsah hlasové schránky nebo zvuková nahrávka.
	Hudební soubory	Vaše hudební soubory.
	Jiné zvukové soubory	Ostatní zvukové soubory, které jste vytvořili nebo poskytli.
Soubory a dokumenty	Soubory a dokumenty	Vaše soubory či dokumenty nebo informace o vašich souborech či dokumentech, například jejich názvy.
Kalendář	Události v kalendáři	Informace z vašeho kalendáře, například události, poznámky o událostech a účastníci.
Kontakty	Kontakty	Informace o vašich kontaktech, jako jsou jména kontaktů, historie zpráv a údaje z grafu sociálních vztahů, jako jsou uživatelská jména, aktuálnost kontaktů, frekvence kontaktů, délka interakce a historie volání.
Aktivita aplikace	Interakce s aplikací	Informace o vašich interakcích s aplikací. Například kolikrát navštívíte určitou stránku nebo na které sekce klepnete.
	Historie vyhledávání v aplikaci	Informace o tom, co jste v aplikaci vyhledávali.
	Instalované aplikace	Informace o aplikacích nainstalovaných ve vašem zařízení.
	Jiný obsah vytvářený uživateli	Jakýkoli jiný obsah, který jste vygenerovali a který není uveden zde ani v žádné jiné sekci. Například životopisy, poznámky nebo odpovědi uživatelů.
	Jiné akce	Jakékoli jiné aktivity nebo akce v aplikaci, které zde nejsou uvedeny, například hraní, lajky nebo možnosti vybrané v dialogových oknech.
Prohlížení webu	Historie prohlížení webu	Informace o webech, které jste navštívili.
Informace o aplikaci a jejím výkonu	Protokoly selhání	Údaje o selháních z aplikace. Například počet selhání aplikace v zařízení nebo jiné informace, které přímo souvisejí se selháním.
	Diagnostika	Informace o výkonu aplikace na zařízení. Například výdrž baterie, doba načítání, latence, snímková frekvence nebo technická diagnostika.
	Jiná data o výkonu aplikace	Ostatní data o výkonu aplikace, která zde nejsou uvedena.
ID zařízení nebo jiná ID	ID zařízení nebo jiná ID	Identifikátory spojené s konkrétním zařízením, prohlížečem nebo aplikací. Například číslo IMEI, adresa MAC, ID zařízení Widevine, ID instalace Firebase nebo inzertní identifikátor.

Účely shromažďování a zpracování dat

Účely shromažďování a zpracování dat	Popis	Příklad
Správa účtu	Data se používají k nastavení nebo správě účtu u vývojáře.	Umožňují například: Vytvářet účty nebo přidávat informace do účtu poskytovaného vývojářem k použití v jeho službách. Přihlásit se do aplikace nebo ověřit své identifikační údaje.
Reklama nebo marketing	Data se používají k zobrazování nebo cílení reklam nebo marketingových sdělení nebo k měření výkonu reklam.	Zobrazování reklam v aplikaci, odesílání oznámení push k propagaci jiných produktů či služeb nebo sdílení dat s inzertními partnery.
Funkce aplikace	Data se používají pro funkce dostupné v aplikaci.	Poskytování funkcí aplikace nebo ověřování uživatelů.
Analytika	Data se používají ke shromažďování údajů o tom, jak uživatelé aplikaci používají nebo jaký má výkon.	Sledování, kolik uživatelů používá určitou funkci, sledování stavu aplikace, diagnostika a oprava chyb a selhání nebo vylepšování výkonu do budoucna.
Komunikace vývojáře	Data se používají k odesílání zpráv nebo oznámení o aplikaci nebo o vývojáři.	Odeslání oznámení push, kterým uživatele informujete o nových funkcích aplikace nebo důležité aktualizaci zabezpečení.
Prevence podvodů, zabezpečení a dodržování předpisů	Data se používají k prevenci podvodů, zabezpečení a zajištění souladu s právními předpisy.	Sledování neúspěšných pokusů o přihlášení s cílem rozpoznat možnou podvodnou aktivitu.
Přizpůsobení	Data se používají k přizpůsobení aplikace, například k zobrazování doporučeného obsahu nebo návrhů.	Navrhování playlistů na základě vašich poslechových zvyků nebo poskytování místních zpráv na základě vaší polohy.

Nastavení oprávnění aplikací a shromažďování dat

Oprávnění aplikací

Seznam oprávnění aplikace ukazuje, ke kterým konkrétním datům nebo funkcím má aplikace přístup nebo o něj může požádat. Tento seznam obsahuje:

Data nebo funkce, které aplikace potřebuje ke svému fungování, například přístup k mobilní síti
Data, která aplikace požaduje při používání, například přístup k fotoaparátu

Tento seznam vychází z technických informací, které popisují, jak aplikace funguje. Liší se od sekce Zabezpečení údajů, která je založena na informacích deklarovaných vývojáři o tom, jak shromažďují, sdílí a zpracovávají vaše data.

Někdy se informace v seznamu oprávnění aplikace mohou lišit od údajů v sekci Zabezpečení údajů. Některé možné důvody:

Aplikace shromažďuje data, aby je mohla na zařízení zpracovávat, ale neshromažďuje je ani nesdílí.
Aplikace shromažďuje data způsobem, který není spravován oprávněním.
Služba nebo typ dat v seznamu oprávnění nejsou v sekci Zabezpečení údajů zahrnuty.

Nastavení oprávnění aplikací a shromažďování dat po stažení

Jakmile si aplikaci stáhnete, musí aplikace požádat o oprávnění k přístupu k určitým datům. Pokud aplikace shromažďuje data, která sdílet nechcete, můžete:

V nastavení telefonu můžete změnit oprávnění u jedné aplikace nebo hromadně podle typu oprávnění.
Nechat telefon automaticky odebrat oprávnění nepoužívaným aplikacím.
Smazat aplikace a ukončit tak další shromažďování dat.

Tip: Pokud o smazání dat nelze požádat v aplikaci, můžete se obrátit na vývojáře a nechat smazat všechna data shromážděná aplikací. Jak kontaktovat vývojáře aplikace pro Android