Uygulama meta veri paketleri, geliştiricilere kendileri (geliştirici) ve uygulama hakkında bilgi eklemenin yanı sıra kullanıcı verilerini toplayıp toplamadıkları, paylaşıp paylaşmadıkları ve koruyup korumadıkları ile bunu nasıl yaptıkları hakkında bilgi eklemenin şeffaf bir yolunu sunar. Google Play Store, geliştiricilerin dağıttığı uygulamalar için bu bilgileri sağlamasını zorunlu kılar. Google Play Hizmetleri'nin yüklü olduğu Android cihazların üreticileri de önceden yükledikleri uygulamaların geliştiricilerinden aynı bilgileri sağlamalarını ister. Sistem hizmetleri için sınırlı istisnalar geçerlidir.
Diğer uygulama mağazaları ve yükleyiciler, dağıttıkları uygulamalar için uygulama meta veri paketi zorunluluğu getirebilir. App Distribution yöntemi, geliştiricilerin uygulama meta veri paketini nasıl oluşturup entegre edebileceğini belirler. Android, uygulama meta veri paketindeki Veri Güvenliği bilgilerini kullanıcılara gösterir. Örneğin, bir uygulama konum bilgilerini üçüncü taraflarla paylaştığını beyan ederse bu bilgi, Android 14 veya sonraki sürümleri çalıştıran cihazlardaki konum izni isteminde gösterilir.
Genel Bakış
Uygulama meta veri paketi, kendiniz (geliştirici) ve uygulamanız hakkında bilgi paylaşmanıza (uygulamanızın topladığı veya paylaştığı kullanıcı verileri dahil) ve uygulamanızın temel gizlilik ve güvenlik yöntemlerini sergilemenize olanak tanır. Bu bilgiler, kullanıcıların izinlere erişim hakkı verirken daha bilinçli seçimler yapmalarına yardımcı olur.
Uygulama meta veri paketleri, geliştirici olarak faaliyet gösterdiğiniz ülkelerde tabi olabileceğiniz yasal şeffaflık ve açıklama yükümlülüklerinden ayrıdır ve bunlara ek olarak sunulur.
Tüm geliştiricilerin, uygulamaları için kullanıcı verilerini nasıl toplayıp işlediklerini beyan etmeleri, ayrıca uygulamanın amacı, geliştirici bilgileri ve uygulamanın şifreleme gibi güvenlik yöntemleriyle kullanıcı verilerini nasıl koruduğu hakkında ayrıntılı bilgi vermeleri önerilir. Buna, uygulamalarda kullanılan tüm üçüncü taraf kitaplıklar veya SDK'lar üzerinden toplanan ve işlenen veriler dahildir. Geliştiriciler, ayrıntılar için SDK sağlayıcıların yayınladığı veri güvenliği bilgilerini inceleyebilir. Geliştiriciler, sağlayıcının kılavuz bağlantısı ekleyip eklemediğini görmek için Google Play SDK Dizini'ni kontrol edebilir.
Uygulama meta veri paketleri, uygulamanın nasıl dağıtıldığına bağlı olarak cihaza farklı şekillerde ulaşır:
- Sistem görüntüsüne önceden yüklenmiş uygulamalar: Uygulama meta veri paketinin sistem görüntüsündeki bir veri güvenliği XML dosyasına eklenmesinden cihaz üreticisi sorumludur.
- Yükleyiciler tarafından dağıtılan uygulamalar: Uygulama meta veri paketini cihaza göndermekten yükleyici sorumludur. Google Play üzerinden dağıtılan bir uygulama geliştiriyorsanız Play Console Yardım Merkezi'ndeki talimatları inceleyin. Yükleyiciler, uygulama meta veri paketleri şemasına başvurabilir.
Önceden yüklenmiş uygulamaların geliştiricileri, aşağıdaki yöntemlerden birini kullanarak veri güvenliği XML dosyası oluşturabilir:
- Play Store'da yayınlanan bir uygulama geliştiriyorsanız Politika > Uygulama içeriği'ne giderek Play Console'un Uygulama içeriği sayfasındaki Veri Güvenliği Formu'nu kullanın. Bu formu daha önce doldurduysanız başka bir işlem yapmanız gerekmez.
- Üreticilere veya kurulumu yapan kişilere sağlamak için bu sayfada bulunan şablon XML dosyasını indirip düzenleyin.
Bilgiler hazırlanıyor
Geliştiriciler uygulama meta veri paketi oluşturmaya başlamadan önce aşağıdaki adımları tamamlayın:
Gizlilik politikası eklediklerinden emin olun.
Uygulamanın kullanıcı verilerini nasıl topladığını ve paylaştığını ve uygulamanın güvenlik uygulamalarını inceleyin. Özellikle uygulamanın beyan ettiği izinleri ve kullandığı API'leri kontrol edin.
Geliştiriciler, uygulamanın kullanıcı verilerini nasıl toplayıp paylaştığını incelemenin yanı sıra uygulamadaki tüm üçüncü taraf kodların (ör. üçüncü taraf kitaplıklar veya SDK'lar) bu verileri nasıl toplayıp paylaştığını da incelemelidir. Uygulama meta veri paketi, bu tür üçüncü taraf kodlar tarafından yürütülen veri toplama ve paylaşma faaliyetlerini yansıtmalıdır.
Geliştiricilerin uygulama ve geliştirici bilgileri bölümlerinde açıklaması gerekenler
Bu bölümde, geliştiricilerin uygulama meta veri paketinin uygulama ve geliştirici bilgileri bölümlerinde hangi bilgileri açıklamaları gerektiği açıklanmaktadır. Uygulama Google Play Store üzerinden dağıtılıyorsa bu bilgileri girmek için Google Play Console'u kullanın.
Geliştiricilerin uygulama hakkında paylaşması gerekenler
Geliştiriciler, uygulama meta veri paketi oluştururken aşağıdaki bölümlerde açıklanan uygulama bilgilerini paylaşmalıdır:
Uygulamanın amacı
Uygulamanın amacını İngilizce olarak, kullanıcıların okuyabileceği bir metinle açıklayın (4.000 karakter sınırlaması).
Uygulama kategorisi
Aşağıdaki listeden uygulamanın amacına en uygun kategoriyi seçin.
Aşağıdaki kategoriler önceden yüklenmiş uygulamalar için tasarlanmıştır:
- OTA: Kablosuz (OTA) güncellemeleri almaktan ve yüklemekten sorumlu paketler
- AOSP: Android Açık Kaynak Projesi'nde bulunan paketler
- Güvenlik
- Depolama
Aşağıdaki tabloda açıklanan kategoriler Google Play tarafından da kullanılır:
| Kategori | Örnekler |
|---|---|
Sanat ve Tasarım |
Eskiz defterleri, resim malzemeleri, sanat ve tasarım araçları, boyama kitapları |
Otomobiller ve Araçlar |
Otomobil alışverişi, otomobil sigortası, otomobil fiyat karşılaştırması, yol güvenliği, otomobil incelemeleri ve haberler |
Güzellik |
Makyaj eğitici kaynakları, görünüm değiştirme araçları, saç şekillendirme, güzellik ürünleri alışverişi, makyaj simülatörleri |
Kitaplar ve Referans |
Kitap okuyucular, referans kitapları, ders kitapları, sözlükler, eş anlamlılar sözlüğü, wiki'ler |
İşletme |
Belge düzenleyici veya okuyucu, kargo takibi, uzak masaüstü, e-posta yönetimi, iş arama |
Çizgi Romanlar |
Çizgi roman oynatıcıları, çizgi roman başlıkları |
İletişim |
Mesajlaşma, sohbet veya anlık mesajlaşma, numara çeviriciler, adres defterleri, tarayıcılar, arama yönetimi |
Flört |
Çöpçatanlık, kur yapma, ilişki kurma, yeni birileriyle tanışma, aşkı bulma |
Eğitim |
Sınav hazırlıkları, yardımcı kitaplar, sözlükler, eğitici oyunlar, dil öğrenimi |
Eğlence |
Video yayını, filmler, TV, etkileşimli eğlence |
Etkinlikler |
Konser biletleri, spor etkinliği etiketleri, bilet yeniden satışları, film biletleri |
Finans |
Bankacılık, ödeme, ATM bulucular, finans haberleri, sigorta, vergiler, portföy yönetimi ve alım satım, bahşiş hesaplayıcılar |
Yiyecek ve İçecek |
Tarifler, restoranlar, yiyecek rehberleri, şarap tadımı ve keşfi, içecek tarifleri |
Sağlık ve Fitness |
Kişisel fitness, antrenman takibi, diyet ve beslenme ipuçları, sağlık ve güvenlik vb. |
Ev ve Dekorasyon |
Ev ve daire arama, ev tadilatı, iç dekorasyon, ipotek, gayrimenkul |
Kitaplıklar ve Kısa Demolar |
Yazılım kitaplıkları, teknik demolar |
Yaşam Tarzı |
Stil rehberleri, düğün ve parti planlaması, nasıl yapılır kılavuzları |
Haritalar ve Navigasyon |
Navigasyon araçları, GPS, haritada bulma, transit araçları, toplu taşıma |
Tıbbi |
İlaç ve klinik referanslar, hesap makineleri, sağlık hizmeti sağlayıcıları için el kitabı, tıbbi dergiler ve haberler |
Müzik ve Ses |
Müzik hizmetleri, radyolar, müzik çalarlar |
Haberler ve Dergiler |
Gazeteler, haber toplayıcıları, dergiler, blog yazma |
Ebeveynlik |
Hamilelik, bebek bakımı ve takibi, çocuk bakımı |
Kişiselleştirme |
Duvar kağıtları, canlı duvar kağıtları, ana ekran, kilit ekranı, zil sesleri |
Fotoğrafçılık |
Fotoğraf makineleri, fotoğraf düzenleme araçları, fotoğraf yönetimi ve paylaşımı |
Verimlilik |
Not defteri, yapılacaklar listesi, klavye, yazdırma, takvim, yedekleme, hesap makinesi, dönüştürme |
Alışveriş |
Çevrimiçi alışveriş, açık arttırmalar, kuponlar, fiyat karşılaştırmaları, market listeleri, ürün yorumları |
Sosyal |
Sosyal ağ kullanımı, check-in |
Spor |
Spor haberleri ve yorumları, skor takibi, fantezi takım yönetimi, oyun haberleri |
Araçlar |
Android cihazları için araçlar |
Seyahat ve Yerel |
Gezi rezervasyon araçları, araç paylaşımı, taksiler, şehir rehberleri, yerel işletme bilgileri, gezi yönetimi araçları, tur rezervasyonu |
Video Oynatıcılar ve Düzenleyiciler |
Video oynatıcılar, video düzenleyiciler, medya depolama |
Hava Durumu |
Hava durumu raporları |
Uygulama reklamcılığı ve pazarlaması
Uygulama içi tanıtımlar da dahil olmak üzere uygulamada reklam veya pazarlama olup olmadığını belirtin.
Gizlilik politikası
Kullanıcı verilerinin geliştirici tarafından nasıl işlendiğini ayrıntılı olarak açıklayan gizlilik politikasının bağlantısını ekleyin. Uygulama bu bağlantıyı içermiyorsa kullanıcı verilerini işlemediği varsayılır.
Geliştiricilerin kendileri hakkında paylaşması gereken bilgiler
Geliştiriciler, uygulama meta veri paketi oluştururken aşağıdaki bölümlerde açıklanan geliştirici bilgilerini paylaşmalıdır:
Geliştirici adı
Uygulamayı oluşturan geliştiricinin, kişinin veya şirketin adı. Birden fazla geliştirici adı olabilir.
Uygulama kaydı
Uygulama, mağazalar ve diğer yükleyiciler de dahil olmak üzere herhangi bir uygulama kayıt defterinde listeleniyorsa bu alanda belirtin. Birden fazla mağaza için birden fazla girişe izin verilir.
- Android yükleyici olan uygulama kayıtları için: Değer, mağazanın Android paket adı olmalıdır. Örneğin, Google Play Store için
com.android.vendingkullanın. - Diğer uygulama kayıt defterleri için: Değer, kayıt defterinin URL'si olmalıdır.
Aşağıdaki nedenlerden herhangi biri nedeniyle bu alanı atlayın:
- Geliştirici, Google Play SDK Dizini'nde listelenen bir SDK'dır.
- Geliştirici herhangi bir uygulama mağazasına veya kayıt defterine kayıtlı değil.
Uygulama kayıt kimliği
Yükleyiciler ve mağazalar dahil olmak üzere herhangi bir uygulama kayıt defterinde listelenen uygulamalar için bu değer, geliştiricinin mağaza, yükleyici veya kayıt defteri kimliği olmalıdır. Birden fazla mağaza için birden fazla girişe izin verilir.
- Google Play'e kayıtlı geliştiriciler için: Bu değer, geliştirici sayfasının URL'si olmalıdır (örneğin, Google LLC geliştiricisinin URL'si
https://play.google.com/store/apps/dev?id=5700313618786177705şeklindedir). - Geliştirici, Google Play SDK Dizini'nde listelenen bir SDK geliştiricisiyse: SDK'nın URL'sini kullanın (örneğin, Google Mobile Ads (GMA) SDK'sının URL'si
https://play.google.com/sdks/details/com-google-android-gms-play-services-adsşeklindedir). - Geliştirici başka bir mağazada veya kayıt defterinde kayıtlıysa: Uygulama mağazası URL'si veya başka bir tanımlayıcı sağlanabilir.
Geliştirici herhangi bir uygulama mağazasına kayıtlı değilse bu özellik atlanabilir.
Geliştiricinin iletişim bilgileri
Aşağıdaki bilgileri verin:
- E-posta
- Web sitesi
- Ülke veya bölge
- Fiziksel posta adresi
Geliştiricilerin Veri Güvenliği bölümünde açıklaması gerekenler
Bu bölümde, geliştiricilerin uygulama meta veri paketinin Veri Güvenliği bölümünde açıklaması gereken bilgiler açıklanmakta ve geliştiricilerin seçebileceği kullanıcı verisi türleri ile amaçları listelenmektedir. Uygulama Google Play Store üzerinden dağıtılıyorsa bu bilgileri girmek için Google Play Console'u kullanın.
Geliştiricilerin, veri türleri genelinde beyan etmesi gerekenler
Geliştiriciler, uygulama meta veri paketi oluştururken topladıkları ve paylaştıkları veri türleri hakkında bilgi vermelidir. Bu bilgiler aşağıdaki bölümlerde açıklanmıştır:
Veri toplama
Bu durumda toplama, bir uygulamadan kullanıcı cihazı dışına veri aktarılması anlamına gelir. Aşağıdaki kuralları göz önünde bulundurun:
Kitaplıklar ve SDK'lar: Kullanıcı verilerinin uygulamada kullanılan kitaplıklar veya SDK'lar tarafından uygulamadan cihaz dışına aktarılması bu kapsama girer. Verilerin uygulamanın geliştiricisine veya üçüncü taraf sunuculara aktarılması fark etmez.
Web görünümü: İlgili web görünümü üzerinden aktarılan kodun ve davranışın uygulamanın kontrolünde olduğu durumlarda, uygulamadan açılan web görünümünden toplanan kullanıcı verileri de bu kapsama girer.
Geliştiricilerin, kullanıcıların açık web'de gezindiği web görünümlerinden toplanan verileri beyan etmeleri gerekmez.
Geçici işleme: Cihaz dışına aktarılıp geçici olarak işlenen kullanıcı verilerinin, aşağıdaki standarda uygun olması halinde uygulamanızın meta veri paketine dahil edilmesi gerekmez:
Verilerin kısa süreli işlenmesi; verilere, yalnızca bellekte depolandıkları ve belirli bir isteğin gerçek zamanlı olarak yerine getirilmesi için gerekli olduğu sürece saklandıkları sırada erişilmesi ve verilerin bu sırada kullanılması anlamına gelir.
Örneğin, kullanıcının bulunduğu yerdeki mevcut hava durumunu almak için cihazdan konum bilgisini aktarırken yalnızca bellekteki konum verilerini kullanan ve istek yerine getirildikten sonra bu verileri depolamayan bir hava durumu uygulamasını ele alalım. Bu durumda, uygulamanın geçici konum kullanımı kısa süreli olarak değerlendirilebilir. Ancak, reklam profillerini veya diğer kullanıcı profillerini oluşturmak için veri kullanılması kısa süreli kullanım olarak değerlendirilemez. Bu kullanım, verilerin ilgili amaçlar için toplanması veya paylaşılması olarak beyan edilmelidir.
Belirsizleştirilen veriler: Belirsizleştirilerek toplanan kullanıcı verilerinin açıklanması zorunludur. Örneğin, bir kullanıcıyla mantıken yeniden ilişkilendirilebilecek verilerin açıklanması zorunludur.
Veri toplama açıklaması kapsamında değil
Aşağıdaki kullanım alanlarının toplandığı açıklanmak zorunda değildir:
Cihaz üzerinde erişim veya işleme: Bir uygulama tarafından erişilip yalnızca kullanıcının cihazında yerel olarak işlenen ve cihaz dışına gönderilmeyen kullanıcı verilerinin açıklanması gerekli değildir.
Uçtan uca şifreleme: Cihaz dışına gönderilen ancak uçtan uca şifreleme sonucunda gönderici ve alıcı dışında siz dahil hiç kimse tarafından okunması mümkün olmayan kullanıcı verilerinin açıklanması gerekli değildir.
Şifrelenen veriler, geliştirici dahil olmak üzere hiçbir aracı tarafından okunamamalıdır. Gerekli anahtarlar yalnızca göndericide ve alıcıda bulunabilir.
Veri paylaşımı
Bu durumda paylaşım, bir uygulamadan toplanan kullanıcı verilerinin üçüncü taraflara aktarılması anlamına gelir. Aşağıdaki şekillerde aktarılan kullanıcı verileri bu kapsama girer:
Cihaz dışı (ör. sunucudan sunucuya aktarımlar): Örneğin, geliştirici bir uygulamadan toplanan kullanıcı verilerini geliştiricinin sunucusundan üçüncü taraf sunucusuna aktarırsa.
Cihaz üzerinde başka bir uygulamaya aktarma: Kullanıcı verilerini bir uygulamadan doğrudan cihazdaki başka bir uygulamaya aktarma. Bu durumda geliştirici, uygulama verileri kullanıcının cihazından başka bir yere aktarmasa bile Veri Güvenliği bölümünde veri paylaşımını açıklamalıdır.
Uygulama kitaplıklarınızdan ve SDK'larınızdan: Bir uygulamadan toplanan verilerin, uygulamada yer alan kitaplıklar veya SDK'lar kullanılarak doğrudan üçüncü tarafa aktarılması.
Uygulamanız üzerinden açılan webview'dan: Uygulama üzerinden aktarılan kodun ve davranışın uygulamanın kontrolünde olduğu durumlarda, uygulamadan açılan bir webview kullanılarak kullanıcı verilerinin üçüncü tarafa aktarılması.
Geliştiricilerin, kullanıcıların açık web'de gezindiği web görünümlerinden gerçekleşen veri paylaşımını beyan etmeleri gerekmez.
Aşağıdaki veri aktarımı türlerinin paylaşım olarak açıklanması gerekmez:
Servis sağlayıcılar: Geliştirici adına verileri işleyen bir servis sağlayıcıya kullanıcı verilerinin aktarılması. Servis sağlayıcı, geliştirici adına ve geliştiricinin talimatları doğrultusunda kullanıcı verilerini işleyen tüzel kişi anlamına gelir.
Yasal nedenler: Yasal yükümlülükler veya resmi makamların talepleri gibi belirli yasal nedenlerle kullanıcı verilerinin aktarılması.
Kullanıcı tarafından başlatılan işlem veya belirgin açıklama ve kullanıcı rızası: Kullanıcı tarafından başlatılan belirli bir işlem sonucunda kullanıcı verilerinin üçüncü taraflara aktarıldığı ve kullanıcının verilerin paylaşılacağını tahmin ettiği durumlar veya uygulama içi belirgin açıklama ve rıza.
Anonim veriler. Artık bireysel bir kullanıcıyla ilişkilendirilemeyecek şekilde tamamen anonimleştirilen kullanıcı verilerinin aktarılmasıdır.
Birinci ve üçüncü taraflar: Birinci taraf, uygulama tarafından toplanan verilerin işlenmesinden sorumlu birincil kuruluş olan geliştiriciyi ifade eder. Mağazalar aracılığıyla dağıtılan uygulamalar için bu, genellikle uygulamayı mağazada yayınlayan kuruluştur.
Birinci taraf, hangi kuruluşun uygulamada toplanan verileri işlemekle birinci derecede yükümlü olduğunun kullanıcılar tarafından makul ölçüde anlaşılır olmasını sağlamak zorundadır.
Birinci taraf veya birinci tarafın servis sağlayıcıları dışındaki tüm kuruluşlar üçüncü taraf olarak tanımlanır.
Veri işleme
Geliştiriciler, uygulama tarafından toplanan her veri türünün isteğe bağlı mı yoksa zorunlu mu olduğunu da açıklayabilir. İsteğe bağlı ifadesi, veri toplama kapsamına dahil olmayı veya kapsam dışında kalmayı seçme imkanının sunulduğunu belirtir. Örneğin, geliştiriciler, kullanıcının kontrolünde toplanan ve uygulamanın kullanılabilmesi için sağlanması zorunlu olmayan veri türlerini veya kullanıcının manuel olarak sağlayıp sağlamamayı seçebildiği veri türlerini isteğe bağlı olarak tanımlayabilirler. Uygulamanın birincil işlevleri açısından zorunlu olan veri türlerini geliştiricilerin "zorunlu" olarak tanımlaması gerekir.
Geliştiriciler, belirli bir veri türünün uygulamalarında isteğe bağlı olarak toplandığını açıklayabilmek için, cihaz veya bölge fark etmeksizin tüm kullanıcıların bilgi vermeyi, söz konusu verinin toplanmasını devre dışı bırakmayı ya da etkinleştirmeyi isteğe bağlı olarak seçebilmeleri gerekir.
Aşağıdaki örnekler isteğe bağlı veri toplama kapsamına girer:
Bir sosyal medya uygulaması, pazarlama iletişimi için kullanıcının doğum gününü sorar ancak bu bilgi zorunlu değildir, kullanıcı bu bilgiyi vermeden de uygulamaya kaydolabilir.
Kullanıcıların oturum açmadan uygulamayla etkileşime girmesinin mümkün olduğu hallerde yalnızca oturum açıldığında toplanan kullanıcı verileri.
Diğer uygulama ve veri beyanları
Veri Güvenliği bölümü, geliştiricilere uygulamalarının gizlilik ve güvenlik yöntemlerini sergileme fırsatı da sunar. Örneğin, geliştiriciler aşağıdaki bilgileri vurgulayabilir:
Aktarımda şifreleme: Son kullanıcının cihazından sunucuya kullanıcı verisi akışının güvenliğini sağlamak amacıyla uygulamanız tarafından toplanan veya paylaşılan verilerin aktarımında şifreleme kullanılıp kullanılmadığı.
Bazı uygulamalar, kullanıcıların başka bir siteye veya hizmete veri aktarmasını sağlamak için tasarlanmıştır. Örneğin, bir mesajlaşma uygulaması, kullanıcıların farklı şifreleme yöntemleri kullanan kendi mobil servis sağlayıcıları üzerinden SMS mesajı göndermelerine imkan verebilir. Bu uygulamalar Veri Güvenliği bölümünde verilerin güvenli bir bağlantı üzerinden aktarıldığını beyan edebilir. Bunun için, kullanıcının cihazıyla uygulamanın sunucuları arasında gidip gelen verileri en iyi endüstri standartlarını kullanarak güvenli bir şekilde şifrelemeleri gerekir.
Silme talebi mekanizması: Uygulamanın, kullanıcıların verilerinin silinmesini talep etmelerine imkan sağlayıp sağlamadığı.
Bağımsız güvenlik değerlendirmesi (tüm uygulamalar tarafından kullanılabilir)
Geliştiriciler, uygulamanın global bir güvenlik standardına göre bağımsız olarak doğrulandığını Veri Güvenliği bölümünde beyan etmeyi seçebilirler. Bu, geliştiriciler tarafından üstlenilen ve ödemesi yapılan isteğe bağlı bir incelemedir. Örneğin, geliştiriciler Mobil Uygulama Güvenlik Değerlendirmesi (MASA) aracılığıyla bir laboratuvarla doğrudan çalışarak uygulamalarının, Open Worldwide Application Security Project'in (OWASP) Mobil Uygulama Güvenlik Doğrulama Standardı'na (MASVS) göre değerlendirilmesini sağlayabilir. İncelemeyi yapan üçüncü taraf kuruluşlar bunu geliştiricilerin adına yapar.
Veri türleri ve amaçları
Geliştiricilerden, çeşitli kullanıcı verisi türleriyle ilgili toplama ve paylaşma işlemlerinin yanı sıra diğer işlemleri ve geliştiricinin bu verileri hangi amaçlarla kullandığını aşağıdaki tablolarda açıklandığı şekilde belirtmeleri istenir:
| Kategori | Veri türü | Açıklama |
|---|---|---|
Konum |
Yaklaşık konum |
Kullanıcının veya cihazın fiziksel olarak bulunduğu 3 kilometrekare ya da üzeri büyüklükte bir alan (kullanıcının bulunduğu şehir gibi) veya Android'in |
Tam konum |
Kullanıcının veya cihazın 3 kilometrekareden küçük bir alan içindeki fiziksel konumu. Örneğin, Android'in |
|
Kişisel bilgiler |
Ad |
Kullanıcının tercih ettiği hitap şekli. Örneğin, adı, soyadı veya takma adı. |
E-posta adresi |
Kullanıcının e-posta adresi. |
|
Kullanıcı kimlikleri |
Kimliği belirlenebilen bir kişiyle ilgili tanımlayıcılar. Örneğin, hesap kimliği, hesap numarası veya hesap adı. |
|
Adres |
Kullanıcının adresi (ör. posta veya ev adresi). |
|
Telefon numarası |
Kullanıcının telefon numarası. |
|
Irk ve etnik köken |
Kullanıcının ırkı veya etnik kökeniyle ilgili bilgiler. |
|
Siyasi görüş veya dini inanç |
Kullanıcının siyasi görüşü veya dini inancı ile ilgili bilgiler. |
|
Cinsel yönelim |
Kullanıcının cinsel yönelimiyle ilgili bilgiler. |
|
Diğer bilgiler |
Doğum tarihi, cinsel kimlik veya gazilik durumu gibi diğer kişisel bilgilerin tümü. |
|
Finansal bilgiler |
Kullanıcı ödeme bilgileri |
Kullanıcının mali hesapları hakkında bilgiler. Örneğin, kredi kartı numarası. |
İşlem geçmişi |
Kullanıcının alışveriş veya ödeme işlemleri ile ilgili bilgiler. |
|
Kredi notu |
Kullanıcının kredi notuyla ilgili bilgiler. |
|
Diğer finansal bilgiler |
Kullanıcı maaşı veya borçları gibi diğer finansal bilgiler. |
|
Sağlık ve fitness |
Sağlık bilgisi |
Kullanıcının sağlığı ile ilgili bilgiler. Örneğin, tıbbi kayıtlar veya belirtiler. |
Fitness bilgileri |
Kullanıcının fitness bilgileri. Örneğin, egzersiz veya başka fiziksel aktiviteler. |
|
Mesajlar |
E-postalar |
E-posta konu satırı, gönderen, alıcılar ve e-postanın içeriği dahil olmak üzere kullanıcının e-postaları. |
SMS veya MMS |
Gönderen, alıcılar ve mesajın içeriği dahil olmak üzere kullanıcının kısa mesajları. |
|
Diğer uygulama içi mesajlar |
Diğer tüm mesaj türleri. Örneğin, anlık mesajlar veya sohbet içerikleri. |
|
Fotoğraflar ve videolar |
Fotoğraflar |
Kullanıcının fotoğrafları. |
Videolar |
Kullanıcının videoları. |
|
Ses dosyaları |
Konuşma veya ses kayıtları |
Kullanıcının sesi (ör. sesli mesaj veya ses kaydı) |
Müzik dosyaları |
Kullanıcının müzik dosyaları. |
|
Diğer ses dosyaları |
Kullanıcının oluşturduğu veya sağladığı diğer tüm ses dosyaları. |
|
Dosyalar ve dokümanlar |
Dosyalar ve dokümanlar |
Kullanıcının dosya veya dokümanları ya da dosya veya dokümanları hakkında bilgiler (ör. dosya adları). |
Takvim |
Takvim etkinlikleri |
Kullanıcının takvimindeki bilgiler (ör. etkinlikler, etkinlik notları ve katılımcılar) |
Kişiler |
Kişiler |
Kullanıcının kişileri hakkında bilgiler. Örneğin, kişi adları ve mesaj geçmişinin yanı sıra kullanıcı adları, iletişimin yeniliği, iletişim sıklığı, etkileşim süresi ve çağrı geçmişi gibi sosyal grafik bilgileri. |
Uygulama etkinliği |
Uygulama işlemleri |
Kullanıcının uygulamayla nasıl etkileşim kurduğu hakkında bilgiler. Örneğin, bir sayfayı kaç kere ziyaret ettiği veya hangi bölgelere dokunduğu. |
Uygulama içi arama geçmişi |
Kullanıcının uygulamada yaptığı aramalar hakkında bilgiler. |
|
Yüklü uygulamalar |
Kullanıcının cihazında yüklü uygulamalarla ilgili bilgiler. |
|
Kullanıcı tarafından oluşturulan diğer içerikler |
Burada veya diğer bölümlerde listelenmemiş, kullanıcı tarafından oluşturulan içeriklerin tamamı. Örneğin, kullanıcı biyografileri, notlar veya açık uçlu yanıtlar. |
|
Diğer işlemler |
Burada listelenmeyen diğer tüm uygulama içi kullanıcı etkinlikleri veya işlemleri. Örneğin, oyun oynama, beğenmeler ve iletişim seçenekleri. |
|
Web'e göz atma |
Web tarama geçmişi |
Kullanıcının ziyaret ettiği web siteleriyle ilgili bilgiler. |
Uygulama bilgileri ve performansı |
Kilitlenme günlükleri |
Uygulamadan alınan kilitlenme günlüğü verileri. Örneğin, uygulamanın kilitlenme sayısı, yığın izlemeler veya bir kilitlenme ile doğrudan ilişkili diğer bilgiler. |
Teşhis |
Uygulamanın performansıyla ilgili bilgiler. Örneğin, pil ömrü, yükleme süresi, gecikme, kare hızı veya teknik teşhisler. |
|
Uygulama performansıyla ilgili diğer veriler |
Burada listelenmemiş diğer tüm uygulama performansı verileri. |
|
Cihaz veya diğer kimlikler |
Cihaz veya diğer kimlikler |
Tek bir cihaz, tarayıcı veya uygulamayla ilişkili tanımlayıcılar. Örneğin, IMEI numarası, MAC adresi, Widevine cihaz kimliği, Firebase yükleme kimliği veya reklam kimliği. |
Amaçlar
| Veri amacı | Açıklama | Örnek |
|---|---|---|
Uygulama işlevselliği |
Uygulamada sunulan özellikler için kullanılır. |
Örneğin, uygulama özelliklerini etkinleştirme veya kullanıcıların kimliğini doğrulama. |
Analiz |
Kullanıcıların uygulamayı nasıl kullandığı veya uygulamanın performansı hakkında veri toplamak için kullanılır. |
Örneğin, belirli bir özelliğin kaç kullanıcı tarafından kullanıldığını görmek, uygulama sağlığını izlemek, hataları veya kilitlenmeleri teşhis edip düzeltmek ya da ileriye dönük performans iyileştirmeleri yapmak için kullanılabilir. |
Geliştirici iletişimleri |
Uygulama veya geliştirici hakkında haber ya da bildirim göndermek için kullanılır. |
Örneğin, kullanıcıları önemli bir güvenlik güncellemesi hakkında bilgilendirmek için push bildirimi gönderme veya uygulamanın yeni özellikleri hakkında kullanıcılara bilgi verme. |
Reklam veya pazarlama |
Reklamları veya pazarlama iletişimlerini görüntülemek ya da hedeflemek veya reklam performansını ölçmek için kullanılır. |
Örneğin, uygulamada görüntülü reklamlar gösterme, diğer ürün veya hizmetlerin tanıtımı için push bildirimleri gönderme ya da reklamcılık iş ortaklarıyla paylaşılan veriler paylaşma. |
Sahtekarlığı önleme, güvenlik ve kanunlara uygunluk |
Sahtekarlığı önleme, kanunlara uygunluk sağlama veya güvenlik için kullanılır. |
Örneğin, olası sahtekarlık içeren etkinliklerin tespit edilmesi için başarısız giriş denemelerini izleme |
Kişiselleştirme |
İçerik önerileri veya başka öneriler göstermek gibi yöntemlerle uygulamayı özelleştirmek için kullanılır. |
Örneğin, kullanıcının dinleme alışkanlıklarına göre şarkı listeleri önerme veya bulunduğu konuma göre yerel haberler gösterme. |
Hesap yönetimi |
Geliştiricinin sağladığı kullanıcı hesabının oluşturulması veya yönetilmesi için kullanılır. |
Örneğin, kullanıcıların hesap oluşturmasını veya geliştiricinin, hizmetleri genelinde kullanılmak üzere sağladığı hesaba bilgi eklemesini, uygulamada oturum açmasını veya kimlik bilgilerini doğrulamasını sağlamak için kullanılabilir. |
Manuel olarak Veri Güvenliği XML dosyası oluşturma
Aşağıdaki örnek veri güvenliği XML dosyası, kullanıcının konumuyla ilgili verileri paylaşan önceden yüklenmiş bir uygulamanın dosya yapısını göstermektedir. Uygulamanız için açıklamanız gereken bilgi türüne bağlı olarak öğe ekleyerek, düzenleyerek veya kaldırarak bu yapıyı düzenleyin.
Örnek dosyanın eksiksiz olmayabileceğini unutmayın. Uygulamanızın içermesi gerekebilecek uygulama meta veri paketinin uygulama, geliştirici ve veri güvenliği bölümleri için gerekli XML yapısı hakkında daha fazla bilgi edinmek üzere uygulama meta veri paketleri şemasına bakın.
<?xml version='1.0' encoding='UTF-8' standalone='yes' ?>
<bundle>
<long name="version" value="2" />
<pbundle_as_map name="safety_labels">
<long name="version" value="1" />
<pbundle_as_map name="data_labels">
<pbundle_as_map name="data_shared">
<pbundle_as_map name="location">
<pbundle_as_map name="approx_location">
<int-array name="purposes" num="4">
<item value="1" />
<item value="2" />
<item value="5" />
<item value="6" />
</int-array>
</pbundle_as_map>
<pbundle_as_map name="precise_location">
<int-array name="purposes" num="2">
<item value="1" />
<item value="6" />
</int-array>
</pbundle_as_map>
</pbundle_as_map>
</pbundle_as_map>
</pbundle_as_map>
</pbundle_as_map>
</bundle>
Sık sorulan sorular
Geliştiricilerin sık sorduğu soruların yanıtları için aşağıdaki bölümlere bakın.
Genel sorular
Aşağıdaki bölümlerde, uygulama meta veri paketleriyle ilgili genel soruların yanıtları yer almaktadır.
Geliştirici, iOS için benzer bilgiler gönderdi. Geliştirici, bu bilgilerin ne kadarını Android uygulama meta veri paketi için yeniden kullanabilir?
Geliştiricinin, uygulamanın veri uygulamalarına hakim olması çok güzel. Uygulama meta veri paketini doğru şekilde tamamlamak için geliştiricinin daha önce kullanmadığı ek bilgilere ihtiyacı olabilir. Bu nedenle, ek çalışma yapması gerekebilir. Android uygulama meta veri paketinin sınıflandırması ve çerçevesi ile diğer uygulama mağazalarında kullanılanlar arasında ciddi farklılıklar olabilir.
Google, geliştiricilerin doğru bilgiler paylaşmasını nasıl sağlıyor? Sektörde bu bilgilerin her zaman doğru olmadığı görülüyor.
Gizlilik politikalarına benzer şekilde, uygulama meta veri paketinde açıklanan bilgilerin sorumluluğu da geliştiricilere aittir.
Geliştiricilerin uygulama meta veri paketini ne sıklıkta güncellemesi gerekir?
Geliştiriciler, uygulamanın veri uygulamalarında ilgili değişiklikler olduğunda uygulama meta veri paketini güncellemelidir.
Veri Güvenliği bölümünü doldurmayla ilgili sorular
Aşağıdaki bölümlerde, uygulama meta veri paketinin Veri Güvenliği bölümünü doldurmayla ilgili soruların yanıtları yer almaktadır.
Uygulama, desteklenen farklı Android sürümlerinde farklı davranışlar sergiliyorsa ne olur?
Uygulamanın meta veri paketi; kullanım, uygulama sürümü, bölge ve kullanıcı yaşından bağımsız olacak şekilde doğru olmalıdır. Veri Güvenliği bölümünde, uygulamanın tüm coğrafyalarda ve kullanıcı türlerinde veri toplama ve paylaşma yöntemleri bir bütün olarak açıklanır.
Geliştirici, farklı bölgelerde farklı uygulamaları olabileceğini nasıl gösterebilir? Örneğin, bir geliştirici belirli kitaplıkları Avrupa'da kullanmayıp diğer bölgelerde kullanabilir.
Uygulama meta veri paketi, uygulama başına veri uygulamalarının genel temsilini yansıtır. Veri Güvenliği bölümü, uygulamanın tüm coğrafyalarda ve kullanıcı türlerinde veri toplama ve paylaşma işlemlerinin toplamını açıklar.
Veri Güvenliği bölümlerinde kullanıcılar için bir kullanıcı rızası mekanizması var mı? Geliştiricinin başka işlemler yapması ve uygulama içi belirgin açıklama oluşturması gerekir mi?
Hayır, kullanıcı uygulaması yükleme sürecinde yeni bir açıklama yoktur ve bu özellikle ilgili yeni bir kullanıcı rızası yoktur. Google Play hizmetlerini içeren Android cihazlarda kişisel ve hassas kullanıcı verilerini toplayan Google Play uygulamalarının ve Mobil Paket Uygulamaların geliştiricileri, politika uyarınca gerekli olan durumlarda uygulama içi açıklamalar ve rıza isteme yöntemleri uygulamalıdır.
Uygulama bir izin içeriyor ancak verileri toplamıyor veya paylaşmıyorsa geliştiricinin verileri beyan etmesi gerekir mi?
Veriler gerçekten toplanmadığı veya paylaşılmadığı sürece geliştiricinin toplama ya da paylaşma beyanında bulunması gerekmez. Google Play Hizmetleri'nin yüklü olduğu Android cihazlardaki Google Play uygulamaları ve mobil cihazla birlikte sunulan uygulamalar, geçerli tüm politikalara uymalıdır.
Bir veri türü başka bir veri türünün parçası olarak toplanıyorsa geliştirici her ikisini de beyan etmeli midir? Örneğin, geliştiricinin topladığı Kişiler verilerinde kullanıcının e-postası yer alıyorsa geliştiricinin hem "Kişiler" hem "E-posta adresi" veri türlerini açıklaması gerekir mi?
Geliştirici, bir veri türünün toplanması sırasında başka bir veri türünü kasıtlı olarak topluyorsa iki veri türünü de beyan etmelidir. Örneğin, geliştirici kullanıcı fotoğraflarını toplayıp kullanıcının karakteristik özelliklerini (etnik köken veya ırk gibi) belirlemek için kullanıyorsa etnik köken ve ırk verilerini topladığını da açıklamalıdır.
Geliştiricinin bir silme mekanizması sağlaması gerekiyor mu? Bu mekanizmanın tüm kullanıcı verilerini kapsaması gerekir mi?
Veri Güvenliği bölümü, geliştiricinin kullanıcıların veri silme taleplerini iletebilecekleri bir mekanizma sağlayıp sağlamadığını açıklayabileceği bir alan sunar. Veri Güvenliği bölümünü doldururken geliştirici, böyle bir mekanizma sağlayıp sağlamadığını belirtmelidir.
Uygulamada kullanıcı verisi silme taleplerinin desteklendiğini belirtmek için geliştiricinin sağlaması gereken belirli bir mekanizma türü var mı?
Belirli bir mekanizma yok ancak kullanıcıların keşfedip erişebilecekleri bir talep mekanizması sağlamak en iyi uygulamadır. Uygulama içi özellikler, iletişim formları veya ilgili işleve özel e-posta takma adları; veri silme talebi iletilebilecek yolları kullanıcılara anlaşılır bir şekilde gösteren yaygın mekanizma örneklerinden bazılarıdır.
Geliştiriciler, otomatik olarak silinen veya anonimleştirilen verilere yönelik bir silme talebi mekanizması sağladıklarını Veri Güvenliği bölümünde nasıl belirtmelidir?
Geliştirici, aşağıdaki seçeneklerden birini veya daha fazlasını sunuyorsa kullanıcıların verilerinin silinmesini talep edebileceğini beyan edebilir:
- Veri silme talebi iletebilecekleri bir mekanizma
Toplanan verilerin silinmesini veya anonimleştirilmesini, toplanmasının ardından 90 gün içinde başlatacak otomatik bir süreç.
Geliştirici, kanunlara ve kurallara uygunluk veya kötüye kullanımın engellenmesi gibi geçerli nedenlerle belirli verileri saklaması gerekse bile kullanıcıların verilerinin silinmesini talep edebileceğini beyan edebilir.
Geliştiricinin sağladığı silme mekanizması global olarak tüm kullanıcılara sunulmasa da geliştirici silme talep mekanizması sağladığını belirtebilir mi?
Uygulama meta veri paketi başına yalnızca bir genel Veri Güvenliği bölümü kullanılabilir. Bu form, tüm kullanım türlerine, bölgelere ve kullanıcı yaşlarına göre veri uygulamalarını kapsamalıdır. Başka bir deyişle, uygulamanın dünyanın herhangi bir yerindeki herhangi bir sürümünde mevcut olan veri uygulamaları geliştirici tarafından belirtilmelidir. Bu nedenle Veri Güvenliği bölümünde, uygulamanın tüm kullanıcılar ve coğrafyalardaki veri toplama ve paylaşım yöntemleri bir bütün olarak açıklanır.
Verileri anonimleştirmek için ne gibi teknikler kullanılabilir?
Verileri tekil bir kullanıcıyla ilişkilendirilemeyecek şekilde anonimleştirmek için kullanılabilecek çeşitli yöntemler vardır. Geliştirici, kullanım alanına uygun yöntemleri belirlemek için gizlilik ve güvenlik uzmanlarına danışmalıdır. Örneğin bu sayfada, diferansiyel gizlilik gibi Google tarafından kullanılan bazı veri anonimleştirme yöntemleri hakkında bilgiler yer almaktadır.
Geliştirici, IP adreslerinin toplanmasını ve kullanılmasını nasıl ele almalıdır?
Diğer veri türlerinde olduğu gibi IP adreslerinin toplanması, kullanılması ve paylaşılması, geliştiricinin kendi kullanım ve yaklaşımları doğrultusunda beyan edilmelidir. Örneğin, IP adresleri, geliştirici tarafından konum belirlemek için kullanılıyorsa bu veri türünün (konum) beyan edilmesi gerekir.
Geliştirici, diğer tanımlayıcı türlerinin toplanmasını ve paylaşılmasını nasıl beyan etmelidir?
Diğer veri türlerinde olduğu gibi farklı tanımlayıcı türlerinin toplanması, kullanılması ve paylaşılması, geliştiricinin kendi kullanım ve yaklaşımları doğrultusunda beyan edilmelidir. Örneğin, kimliği belirlenebilen bir kişiyle ilişkili hesap adının toplanması "Kişisel tanımlayıcı", kullanıcının Android reklam kimliğinin toplanması ise "Cihaz veya diğer tanımlayıcılar" olarak beyan edilmelidir. Başka bir örnek olarak, belirli bir uygulama içi etkinlikle ilgili olan ancak makul bir şekilde tek bir cihaz, tarayıcı veya uygulamayla ilgili olmayan bir tanımlayıcının "Cihaz veya diğer tanımlayıcılar" olarak açıklanması gerekmez.
Daha önce belirtildiği gibi, verilerin belirsizleştirilerek toplanması, uygulama meta veri paketinin Veri Güvenliği bölümünde ilgili veri türünün başlığı altında beyan edilmelidir. Örneğin, geliştirici teşhis bilgilerini bir cihaz tanımlayıcıyla birlikte topluyorsa "Teşhisler"in toplandığını Veri Güvenliği bölümünde beyan etmelidir.
"Servis sağlayıcılar" ne tür işlemler gerçekleştirebilir?
Servis sağlayıcı, kullanıcı verilerini yalnızca geliştirici adına işleyebilir. Örneğin, uygulamadaki kullanıcı verilerini yalnızca geliştirici adına işleyen bir analiz sağlayıcı veya uygulamadaki kullanıcı verilerini geliştiricinin kullanımı için barındıran bir bulut sağlayıcı genellikle "servis sağlayıcı" olarak kabul edilir. Öte yandan, bir SDK sağlayıcı birden fazla müşteride uygulama verilerine dayalı reklam profilleri oluşturuyorsa bu, Veri Güvenliği bölümü açısından "servis sağlayıcı" etkinliği olarak kabul edilmez ve uygulama meta veri paketinin Veri Güvenliği bölümünde "paylaşım" olarak açıklanması gerekir.
Uygulama, finansal işlemleri gerçekleştirmek için harici bir ödeme hizmeti kullanıyor. Uygulamanın, uygulama meta veri paketinde kredi kartı bilgileri gibi finansal bilgileri açıklaması gerekiyor mu?
Bu durum, ödeme hizmetiyle olan entegrasyon yapısına bağlıdır. Uygulama, ödeme işlemlerini tamamlamak için PayPal, Google Pay, Google Play'in faturalandırma sistemi veya benzer hizmetler gibi bir ödeme hizmeti kullanıyorsa geliştiricinin, ödeme hizmetinin finansal işlemleri işleme koymasıyla bağlantılı olarak topladığı verilerin (ör. kredi kartı numarası) toplandığını beyan etmesi gerekmez. Bunun için aşağıdaki koşulların tümünün karşılanması gerekir:
Uygulama bu bilgilere hiçbir zaman erişmiyorsa
Ödeme hizmeti bu bilgileri doğrudan kullanıcıdan topluyorsa ve veri toplama işlemi bu hizmetin şartlarına tabiyse.
Geliştirici, bu koşulları karşılamayan tüm ilgili veri toplama ve paylaşım işlemlerinin, uygulama meta veri paketinin Veri Güvenliği bölümünde beyan edildiğinden emin olmak için ödeme hizmetiyle olan entegrasyonu dikkatlice incelemelidir. Geliştirici, uygulamanın işlem geçmişi gibi diğer finansal bilgileri toplayıp toplamadığını, ayrıca risk ve sahtekarlıkla mücadele gibi amaçlarla ödeme hizmetinden ilgili verileri alıp almadığını da göz önünde bulundurmalıdır.
Uygulama, yedekleme ya da depolama amacıyla kullanıcıların verilerini doğrudan Google Drive veya Dropbox'a yüklemelerine olanak tanıyor. Uygulama bu verilerin hiçbirine erişmiyor. Bu da "veri toplama" olarak açıklanmalı mı?
Bu durum, konu özelindeki uygulamaya göre değişir. Kullanıcı, verilerini doğrudan kendi harici sürücüsüne veya bulut depolama alanı hesabına (ör. Google Drive, Dropbox ya da benzer hizmetler) yüklemeyi seçerse ve bu yükleme işlemi, harici sürücü veya bulut depolama alanı sağlayıcısının hizmet şartları ile gizlilik politikasına tabi olursa ve uygulama söz konusu verileri hiçbir zaman toplamaz veya bunlara erişmezse uygulamanın bu verilerin toplandığını beyan etmesi gerekmez.
Geliştirici, geçiş halindeki verileri nasıl şifrelemelidir?
Geliştirici, geçiş halindeki uygulama verilerini güvenli bir şekilde şifrelemek için en iyi endüstri standartlarına uymalıdır. Yaygın şifreleme protokolleri arasında Taşıma Katmanı Güvenliği (TLS) ve Güvenli Hypertext Aktarım Protokolü (HTTPS) yer alır.
Uygulama, kullanıcının hesap oluşturmasına veya hesabına bilgi (ör. doğum günü veya cinsiyet) eklemesine izin veriyor. Geliştirici, kullanıcının hesabına eklediği verileri nasıl beyan etmelidir?
Geliştirici, bu verilerin toplanmasını hesap yönetimi kapsamında beyan etmeli ve (geçerli olduğu durumlarda) toplama işleminin kullanıcının isteğine bağlı olduğu yerleri belirtmelidir.
Buna ek olarak, uygulamanın topladığı tüm veri türlerinde olduğu gibi, geliştiricinin bu verileri ve uygulamanın kullandığı amaçları açıklaması gerekir. Örneğin uygulama, kullanıcıların hesaplarına doğum günü eklemelerine izin veriyor ve zamana bağlı push bildirimlerini göndermek için bu verileri kullanıyorsa uygulamanın, hesap yönetiminin yanı sıra bu amacı da beyan etmesi gerekir.
Hesap yönetimi, hesap verilerinin belirli bir uygulamaya özgü olmayan genel kullanımlarını kapsamak için kullanılabilir. Örneğin, geliştirici hesap bilgilerini hizmetler genelinde sahtekarlığı önleme, reklam, pazarlama veya geliştirici iletişimleri için kullanıyorsa ve bu kullanım uygulamaya ya da uygulamadaki etkinliklere özgü değilse bu hesap verilerini toplama amacının "hesap yönetimi" olduğunu beyan etmek, uygulamanın meta veri paketinin veri güvenliği bölümündeki bu genel kullanımları kapsamak için yeterlidir. Ancak uygulama, verileri kullandığı tüm amaçları her zaman beyan etmelidir. En iyi uygulama olarak Google, uygulamanın hesap hizmetleri için kullanıcı verilerini nasıl işlediğinin hesap düzeyindeki belgeler ve hesap kayıt süreci kapsamında açıklanmasını önerir.
Sistem hizmetleri nedir?
Sistem hizmetleri, temel sistem özelliklerini destekleyen önceden yüklenmiş yazılımlardır.
Sistem hizmetleri, transparency_info ve system_app_safety_label paketlerini içermelidir (ikincisi, safety_labels paketi yerine sağlanır). Google Play üzerinden dağıtılan sistem hizmetleri, Google Play Veri Güvenliği Formu'nu doldurmaktan muaf olmak için başvurabilir.
Geliştirici, sunucu günlüğüne kaydedilip diğer amaçlarla kullanılmadan önce, sayfaları yüklemek ve diğer istemci taraflı isteklere anlık olarak hizmet vermek için geçici olarak kullanılan verilerin toplanmasını nasıl beyan eder?
Bu kullanım geçici ise geliştiricinin bunu uygulamanın meta veri paketinin Veri Güvenliği bölümüne eklemesi gerekmez. Ancak geliştirici, günlüğe kaydedilen kullanıcı verilerini kullanma amaçları da dahil olmak üzere bu kullanıcı verilerinin kısa süreli işleme dışındaki tüm kullanımlarını beyan etmelidir.