Zásady služby Google Play ohledně spywaru mají za cíl chránit soukromí uživatelů a zařízení před škodlivými aplikacemi, kódem a chováním. Zajištěním ochrany před spywarem a dalšími typy malwaru se společnost Google snaží vytvořit bezpečný a důvěryhodný ekosystém, na který se uživatelé můžou spolehnout.
Přehled
Zásady ohledně spywaru vyžadují, aby aplikace dodržovaly následující zásady:
- Shromažďování, využívání a sdílení osobních a citlivých údajů získaných prostřednictvím aplikace musíte omezit pouze na funkce aplikace, které jsou v souladu se zásadami a které uživatel očekává nebo k nimž dal souhlas. Další informace najdete v požadavcích na oznámení na viditelném místě a souhlas.
- Ochrana soukromí uživatelů: Aplikace a vložené sady SDK musí splňovat zásady pro údaje o uživatelích.
- Předcházení všem typům spywaru: Jako spyware může být klasifikováno také chování, které lze považovat za špehování uživatele. Neúplný seznam příkladů spywaru najdete níže.
- Dodržování dalších zásad Google Play: Kromě zásad týkajících se spywaru musí být všechny aplikace v souladu s dalšími programovými zásadami služby Google Play pro vývojáře, včetně zásad pro údaje o uživatelích a zařízeních, jako například nevyžádaný software pro mobilní zařízení, údaje o uživatelích, oprávnění a rozhraní API s přístupem k citlivým údajům a požadavky na sady SDK. Zajistěte, aby kód třetích stran (například sady SDK) a postupy v aplikaci nevedly k porušení zásad.
Příklady porušení zásad ohledně spywaru
Zásady ohledně spywaru uvádí neúplný seznam praktik, které jsou považovány za porušení těchto zásad. Další příklady chování, které lze považovat za porušení zásad ohledně spywaru, jsou uvedeny níže:
- Aplikace, která používá sadu SDK přenášející data ze zvukových nahrávek nebo nahrávek hovorů, i když to nesouvisí s funkcí aplikace v souladu se zásadami.
- Přenos informací z následujícího neúplného seznamu bez funkce v souladu se zásadami nebo způsobem, který uživatel neočekává (například pokud ke shromažďování dat dochází na pozadí, když uživatel s aplikací nepracuje):
- Seznam kontaktů
- Fotky nebo jiné soubory, které se nacházejí na SD kartě nebo které aplikace nevlastní
- Obsah z e‑mailové schránky uživatele
- Seznam hovorů
- Seznam zpráv SMS
- Informace z adresářů typu
/data/jiných aplikací
- Aplikace pro osobní půjčky nebo rozpočet, které odvádějí nebo sdílejí nefinanční nebo osobní historii SMS uživatele
Jiné zdroje
Prostudujte si následující zdroje, které vám pomůžou zajistit soulad se zásadami ohledně spywaru a dalšími programovými zásadami pro vývojáře Google, které se týkají údajů o zařízení a uživatelích:
- Doporučené postupy pro viditelné oznámení a souhlas
- Postupy v oblasti ochrany soukromí a zabezpečení v aplikacích v sekci Zabezpečení údajů na Google Play
- Bezpečné používání sad SDK
- Google Play Protect – potenciálně škodlivé aplikace (spyware)
- Školení Google Play Academy o zásadách služby Play ohledně malwaru a zásadách služby Play ohledně nevyžádaného softwaru pro mobilní zařízení