Google Play新增安全模塊，讓應(yīng)用對數(shù)據(jù)的使用更透明

作者 / Suzanne Frey, VP, Product, Android Security and Privacy

在我們與開發(fā)者的密切合作下，Google Play 成為了一個(gè)安全且值得信賴的空間，為數(shù)十億用戶提供最新的 Android 應(yīng)用體驗(yàn)。現(xiàn)在，我們將在 Google Play 中引入安全模塊，幫助用戶理解應(yīng)用收集或共享的數(shù)據(jù)，該數(shù)據(jù)是否受保護(hù)，以及其他影響隱私和安全的詳細(xì)信息。

• Android 安全中心

  https://www.android.com/safety/

開發(fā)者們認(rèn)可用戶對他們的數(shù)據(jù)理應(yīng)享有透明度和控制權(quán)。同時(shí)，開發(fā)者們也需要簡明易懂的方式與用戶溝通應(yīng)用安全，這樣用戶可以有充足的信息來決定自己的數(shù)據(jù)該被如何使用。我們還從開發(fā)者那里了解到，他們希望為用戶提供額外的背景信息，以介紹數(shù)據(jù)的用途及其安全實(shí)踐對應(yīng)用體驗(yàn)的影響。因此，除了呈現(xiàn)應(yīng)用收集或共享的數(shù)據(jù)外，我們還將強(qiáng)調(diào)以下內(nèi)容:

• 應(yīng)用是否采用了安全做法，如數(shù)據(jù)加密

• 應(yīng)用是否遵守我們的家庭政策

• 應(yīng)用是否需要此數(shù)據(jù)才能運(yùn)行，或者用戶能否選擇是否分享此數(shù)據(jù)

• 應(yīng)用的安全模塊是否已獲得獨(dú)立第三方的驗(yàn)證

• 如果用戶決定卸載應(yīng)用，應(yīng)用是否會向用戶提供刪除其數(shù)據(jù)的方法

• 開發(fā)適合兒童和家庭的應(yīng)用和游戲

  https://developer.android.google.cn/google-play/guides/families

這將是一項(xiàng)重大的變更，因此我們會提前與開發(fā)者們分享這一進(jìn)展，并與您一同構(gòu)建該模塊。

安全模塊將涵蓋的內(nèi)容

我們將要求開發(fā)者提供:

• 收集和存儲的數(shù)據(jù)類型: 比如大概或精確的位置、聯(lián)系信息、個(gè)人信息 (姓名、電子郵件地址等)、照片和視頻、音頻文件和存儲文件

• 數(shù)據(jù)的用途: 比如用于實(shí)現(xiàn)應(yīng)用功能和個(gè)性化

與屏幕截圖和說明之類的應(yīng)用詳情類似，開發(fā)者應(yīng)對其安全模塊中披露的信息負(fù)責(zé)。Google Play 將引入一項(xiàng)政策，要求開發(fā)者提供準(zhǔn)確信息。如果我們發(fā)現(xiàn)開發(fā)者提供的信息有誤并違反了政策，我們將要求開發(fā)者對其進(jìn)行修復(fù)。不滿足合規(guī)性要求的應(yīng)用將會受到政策違規(guī)處置。

未來計(jì)劃

Google Play 上的所有應(yīng)用 (包括 Google 自己發(fā)布的應(yīng)用) 必須分享此類信息并提供隱私政策。

我們致力于確保開發(fā)者擁有足夠的準(zhǔn)備時(shí)間。今年夏天，我們將分享新的政策要求和資源，其中包括有關(guān)應(yīng)用隱私政策的詳細(xì)指導(dǎo)。自 2022 年第二季度起，在提交新的應(yīng)用和應(yīng)用更新時(shí)，必須提供此類信息才能獲得批準(zhǔn)。

△ 目標(biāo)時(shí)間表 (日期或視具體情況而有所調(diào)整)

我們將持續(xù)為用戶提供新的方式來簡化這方面的控制，并為開發(fā)者的工作提供更多的自動化支持。

參考資源

在此期間，請參考以下資源幫助您設(shè)計(jì)安全且隱私友好的應(yīng)用:

• 審核您收集、發(fā)送到服務(wù)器或與第三方共享的數(shù)據(jù)

• 了解如何審核與解讀 SDK 和開發(fā)庫的數(shù)據(jù)訪問情況

  https://medium.com/androiddevelopers/getting-to-know-the-behaviors-of-your-sdk-dependencies-f3dfed07a311

• 了解如何構(gòu)建隱私友好的應(yīng)用:

• 隱私保護(hù)最佳實(shí)踐

  https://developer.android.google.cn/privacy

• 應(yīng)用成功學(xué)院: 設(shè)計(jì)實(shí)現(xiàn)隱私和安全

  https://playacademy.exceedlms.com/student/path/264896-privacy-by-design

• 了解如何構(gòu)建更加安全的應(yīng)用:

• 安全性最佳實(shí)踐

  https://developer.android.google.cn/security

• 更安全地處理數(shù)據(jù)

  https://developer.android.google.cn/topic/security/data

我們期待與開發(fā)者們攜手更進(jìn)一步，讓 Google Play 成為值得所有人信賴的平臺。