如何在我的应用程序中添加隐私策略不仅仅是商店列表

Question

我收到了来自Google Play团队的以下电子邮件:

您好Google Play开发者,

我们的记录显示,您的应用程序XXXX(包名为com.XXX.XXX)目前违反了有关个人和敏感信息的用户数据政策.

政策问题:Google Play要求开发者在应用请求或处理敏感用户或设备信息时提供有效的隐私权政策.您的应用请求敏感权限(例如相机,麦克风,帐户,联系人或电话)或用户数据,但不包含有效的隐私权政策.

需要采取的措施:在应用的商品详情页面和应用内添加指向有效隐私权政策的链接.您可以在我们的帮助中心找到更多信息.

或者,您可以通过删除对敏感权限或用户数据的任何请求来选择退出此要求.

如果您的目录中有其他应用程序,请确保它们符合我们的Prominent Disclosure要求.

请在2017年3月15日之前解决此问题,否则将采取管理措施来限制应用的可见性,包括从Play商店中删除.感谢您帮助我们为Google Play用户提供清晰透明的体验.

问候,

Google Play团队

有效隐私政策的含义是什么,我离开将URL隐私政策添加到Google Play开发者政策违规警告的商店列表中 :操作必需 ,但是足以在商品详情上添加隐私政策页面的链接吗？Play商店是否接受任何隐私政策网址？以及如何为我的应用添加有效的政策？因为来自Google Play团队的另一封电子邮件,他们说我需要在两个地方添加隐私政策,而不仅仅是商店列表:

如果您的应用请求用户数据或发出敏感权限请求(如电话,帐户,通讯录,相机或麦克风),则需要在两个位置添加有效的隐私权政策:应用的商品详情页面(下面的说明)以及应用程序.

Answer 1

我想我有资格给你一个更详细的答案.我在App Store(iOS)上有两个应用程序,多年来我一直在使用移动隐私策略生成器.我最近也写了很多关于上述问题的文章.

1)您在应用程序内的Play商店页面PLUS上绝对需要您的隐私政策

这就是谷歌所说的:

如果您的应用请求用户数据或发出敏感权限请求(如电话,帐户,通讯录,相机或麦克风),则需要在两个位置添加有效的隐私权政策:应用的商品详情页面(下面的说明)以及app.

我还想更多地了解为什么会这样.如果您涉及隐私法理论,那么我建议您阅读泛欧隐私机构的pdf,否则我建议您阅读摘要:

有关数据处理的基本信息范围1)必须在应用程序安装之前通过应用程序商店提供给用户.其次,在安装之后,还必须可以从应用程序内访问有关数据处理2)的相关信息.

以下是谷歌没有谈到的一些奖励信息.

工作组建议,有关个人数据处理的信息也是可用的,并且易于查找,例如在应用商店内3),最好是在负责该应用的应用开发者的常规网站上.将用户放置在他们必须在网上搜索关于app数据处理策略的信息而不是由app开发者或其他数据控制器直接通知的位置是不可接受的.

2)添加VALID隐私策略(链接)

现在讨论您的隐私政策的无效性问题.您需要概述您处理的敏感权限/用户数据以及用于何种目的.

我看到很多建议说你只需要说你访问相机但这还不够.

1. 假设您访问相机
2. 说出服务的目的
3. 说出您处理的其他用户数据(姓名,电子邮件地址等)

这应该有帮助:)