Play Console include un modulo Sicurezza dei dati nella pagina Contenuti app. In questo modulo spieghi agli utenti quali tipi di dati utente vengono raccolti e condivisi dalla tua app. Queste informazioni contribuiscono a promuovere la trasparenza dei dati e la fiducia degli utenti.
Per aiutarti a compilare questo modulo, questa guida fornisce esempi di luoghi del tuo il codice dell'app in cui l'app potrebbe raccogliere diversi tipi di dati utente. Nella in particolare, fornisce esempi di dichiarazioni delle autorizzazioni e chiamate API che l'app potrebbe utilizzare per raccogliere o condividere un particolare tipo di dati utente, richiedono di dichiarare tale raccolta o condivisione nel modulo Sicurezza dei dati.
La guida ha il seguente formato:
- Le intestazioni principali elencano le diverse categorie di tipi di dati disponibili nel modulo Sicurezza dei dati, insieme a un elenco non esaustivo dei modi in cui la tua app o una libreria inclusa in essa può accedere ai dati utente correlati a quella categoria.
- Le sottointestazioni elencano i diversi tipi di dati disponibili nel modulo, per ricordarti i tipi di dati che fanno parte di una determinata categoria.
Sebbene offriamo queste indicazioni per semplificare la compilazione del modulo Sicurezza dei dati, è tua responsabilità includere dichiarazioni complete e accurate nella scheda del Play Store della tua app. Solo tu possiedi tutti i le informazioni necessarie per compilare il modulo Sicurezza dei dati. Google non può per conto degli sviluppatori, in merito a come raccolgono o gestiscono i dati in base al loro utilizzo e alle loro pratiche particolari. Spetta agli sviluppatori gestire in modo appropriato i dati utente raccolti o condivisi dalle loro app. Quando venire a conoscenza di una discrepanza tra il comportamento della tua app e la tua dichiarazione, potrebbe adottare provvedimenti appropriati, tra cui i provvedimenti.
I dettagli riportati in queste indicazioni sono soggetti a modifiche man mano che continuiamo a collaborare con gli sviluppatori e a migliorare le esperienze sia degli sviluppatori sia degli utenti. Per ulteriori informazioni, leggi questo post del blog.
Linee guida generali
Oltre ai suggerimenti specifici elencati nelle sezioni seguenti, esistono indicatori più generali che indicano che la tua app o una libreria inclusa nell'app raccoglie o condivide dati utente. Questi indicatori includono, a titolo esemplificativo:
- Componenti dell'interfaccia utente che nascondono l'input di testo, ad esempio i campi di immissione della password.
- Flussi di lavoro che richiedono all'utente di autenticarsi tramite la biometria.
- Moduli e avvisi che richiedono all'utente di inserire i suoi dati, confermare un invio o fare una scelta.
- Codice che controlla il comportamento di una
WebViewdell'elemento nella tua app. - Supporto del framework di compilazione automatica.
- Utilizzo delle API di controllo dell'accesso ai dati.
Posizione
La tua app o una raccolta inclusa nell'app può Accedere ai dati utente relativi alla località. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
- Dichiara almeno una delle seguenti autorizzazioni:
- Ricava i dati sulla posizione da un indirizzo IP o dal nome di un punto di accesso.
Posizione approssimativa
La posizione fisica dell'utente o del dispositivo in un'area pari o superiore a 3
kilometri quadrati, ad esempio la città in cui si trova l'utente o la posizione fornita dall'autorizzazione
ACCESS_COARSE_LOCATION di Android.
Posizione esatta
La posizione fisica dell'utente o del dispositivo in un'area inferiore a 3 chilometri quadrati, ad esempio la posizione fornita dall'autorizzazione ACCESS_FINE_LOCATION di Android.
Informazioni personali
La tua app o una raccolta inclusa nell'app può Accedere a dati utente relativi a informazioni personali. Il seguente elenco fornisce diversi esempi, ma non sono esaustivi:
- Dichiara almeno una delle seguenti autorizzazioni:
- Utilizza l'API
AccountManager.
Nome
In che modo un utente si riferisce a se stesso, ad esempio il suo nome, il suo cognome o il suo nickname.
Indirizzo email
L'indirizzo email di un utente.
ID utente
ID utente relativi a una persona identificabile. Ad esempio, un ID account, numero di conto bancario o nome dell'account.
Indirizzo
L'indirizzo di un utente, ad esempio l'indirizzo postale o di casa.
Numero di telefono
Il numero di telefono di un utente.
Oltre ai suggerimenti più generali elencati all'inizio di questa sezione, potrebbero esserci indicatori più specifici che indicano che la tua app o una raccolta inclusa al suo interno raccoglie o condivide il numero di telefono di un utente. Questi indicatori includono, a titolo esemplificativo:
- Dichiara almeno una delle seguenti autorizzazioni:
READ_CALL_LOGREAD_PHONE_NUMBERSREAD_PHONE_STATE, se la tua app ha come target Android 10 (livello API 29) o versioni precedentiREAD_SMS
- Richiede il consenso dell'utente per diventare l'app Telefono o l'app SMS predefinita del dispositivo.
- Ha i privilegi dell'operatore.
Razza ed etnia
Informazioni sulla razza o etnia di un utente.
Orientamento politico o credo religioso
Informazioni sull'orientamento politico o il credo religioso di un utente.
Orientamento sessuale
Informazioni sull'orientamento sessuale di un utente.
Altre informazioni
Qualsiasi altra informazione personale. Ad esempio la data di nascita, l'identità di genere o la condizione di reduce di guerra di un utente.
Informazioni finanziarie
Esistono diversi modi in cui la tua app o una libreria inclusa al suo interno può accedere ai dati utente relativi alle informazioni finanziarie. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
- Utilizza la Libreria Fatturazione di Google Play.
- Utilizza le API Google Pay.
- Dichiara l'autorizzazione
BIND_AUTOFILL_SERVICEe utilizza il framework di Riempimento automatico.
Dati di pagamento dell'utente
Informazioni sui conti finanziari di un utente, ad esempio il numero della carta di credito.
Cronologia acquisti
Informazioni relative alle transazioni o agli acquisti effettuati da un utente.
Affidabilità creditizia
Informazioni sul credito di un utente. Ad esempio, la sua storia creditizia o la sua affidabilità creditizia.
Altre informazioni finanziarie
Qualsiasi altra informazione di tipo finanziario. Ad esempio, la retribuzione o i debiti di un utente.
Salute e fitness
Esistono diversi modi in cui la tua app o una libreria inclusa al suo interno può accedere ai dati utente relativi a salute e fitness. Il seguente elenco fornisce diversi esempi, ma non sono esaustivi:
- Dichiara almeno una delle seguenti autorizzazioni:
- Utilizza almeno una delle seguenti API:
Informazioni sanitarie
Informazioni relative allo stato di salute di un utente, ad esempio cartelle cliniche o sintomi.
Dati sull'attività fisica
Informazioni sulla forma fisica di un utente, ad esempio esercizi o altra attività fisica.
Messaggi
La tua app o una raccolta inclusa nell'app può Accedere ai dati utente relativi ai messaggi. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
- Dichiara almeno una delle seguenti autorizzazioni:
READ_SMSRECEIVE_MMSRECEIVE_SMSRECEIVE_WAP_PUSHSEND_SMSWRITE_SMSa seconda dell'utilizzo da parte degli sviluppatori
Le email di un utente, inclusi la riga dell'oggetto, il mittente, i destinatari e i contenuti.
SMS o MMS
I messaggi di testo di un utente, inclusi il mittente, i destinatari e i contenuti.
Altri messaggi
Qualsiasi altro tipo di messaggi. Ad esempio, messaggi immediati o contenuti di chat.
Foto o video
La tua app o una raccolta inclusa nell'app può Accedere a dati utente relativi a foto o video. Il seguente elenco fornisce diversi esempi, ma non sono esaustivi:
- Utilizza il selettore di foto di sistema.
- Dichiara almeno una delle seguenti autorizzazioni:
- Fornisce un flusso di lavoro per la gestione dei file media.
- Registra contenuti video HDR.
Foto
Le foto di un utente.
Video
I video di un utente.
File audio
La tua app o una raccolta inclusa nell'app può Accedere ai dati utente relativi ai file audio. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
- Dichiara almeno una delle seguenti autorizzazioni:
- Fornisce un flusso di lavoro per la gestione dei contenuti multimediali file.
Registrazioni vocali o audio
La voce di un utente, ad esempio un messaggio vocale o una registrazione audio.
File musicali
I file musicali di un utente.
Altri file audio
Qualsiasi altro file audio creato o fornito dall'utente.
File e documenti
Esistono diversi modi in cui la tua app o una libreria inclusa al suo interno può accedere ai dati utente relativi a file e documenti. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
- Dichiara almeno una delle seguenti autorizzazioni:
- Fornisce un flusso di lavoro per l'archiviazione di dati e file.
- Fornisce un flusso di lavoro per il backup dei dati.
Calendar
La tua app o una raccolta inclusa nell'app può Accedere ai dati utente relativi al proprio calendario. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
Contatti
La tua app o una raccolta inclusa nell'app può Accedere ai dati utente relativi ai contatti dell'utente. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
- Dichiara almeno una delle seguenti autorizzazioni:
Attività app
Esistono diversi modi in cui la tua app o una libreria inclusa al suo interno può accedere ai dati utente relativi all'attività dell'app. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
- Si associa a un servizio di sistema, ad esempio
AccessibilityServiceoTextService. - Dichiara il
QUERY_ALL_PACKAGESautorizzazione e chiamategetInstalledApplications()o metodi simili. - Crea un'interfaccia di ricerca.
- Supporta la libreria di integrazione di Google Shortcuts.
- Utilizza l'API
Instrumentation.
Nota:Google Play limita l'utilizzo di alcune API e autorizzazioni a meno che la tua app non soddisfi un particolare insieme di requisiti. Scopri di più su queste norme:
Interazioni con l'app
Informazioni sulla modalità di interazione di un utente con la tua app, ad esempio il numero di volte che visita una pagina o quali opzioni tocca.
Cronologia delle ricerche in-app
Informazioni relative alle ricerche eseguite da un utente nella tua app.
App installate
Informazioni relative alle app installate sul dispositivo di un utente.
Altri contenuti generati dagli utenti
Qualsiasi altro contenuto generato dagli utenti non elencato qui o in qualsiasi altra sezione. Ad esempio, biografie, note o risposte aperte dell'utente.
Altre azioni
Qualsiasi altra azione dell'utente non elencata qui. Ad esempio, informazioni sul gameplay Mi piace o opzioni delle finestre di dialogo.
Navigazione sul Web
La tua app o una raccolta inclusa nell'app può Accedere ai dati utente relativi alla navigazione sul web. Il seguente elenco fornisce diversi esempi, ma non esaustivi:
- Invia agli utenti richieste per impostare la tua app come app browser predefinita.
- Mantiene una cache di navigazione o i cookie.
- Crea un'interfaccia di ricerca.
Informazioni e prestazioni dell'app
Esistono diversi modi in cui la tua app o una libreria inclusa al suo interno può accedere ai dati utente relativi alle informazioni e al rendimento dell'app. L'elenco seguente fornisce diversi esempi, ma non è esaustivo:
- Dichiara il
BATTERY_STATSautorizzazione. - Utilizza API come le seguenti:
- Richiama metodi come il seguente:
getAudioDevicesForAttributes()egetDirectProfilesForAttributes()dall'APIAudioManager.
Log degli arresti anomali
Dati dei log degli arresti anomali relativi alla tua app, ad esempio il numero di arresti anomali dell'app, analisi dello stack o altre informazioni direttamente correlate a un arresto anomalo.
Dati diagnostici
Informazioni relative alle prestazioni della tua app, ad esempio durata della batteria, tempo di caricamento, latenza, frequenza frame o qualsiasi dato diagnostico tecnico.
Altri dati sulle prestazioni dell'app
Qualsiasi altro dato sulle prestazioni dell'app non elencato qui.
ID dispositivo o altri ID
Alcuni esempi di questi ID sono: un numero IMEI, un indirizzo MAC, un ID dispositivo Widevine, un ID installazione di Firebase o un identificatore pubblicità.
Esistono diversi modi in cui la tua app o una libreria inclusa al suo interno può accedere ai dati utente relativi a dispositivi o altri ID. Il seguente elenco fornisce diversi esempi, ma non è esaustivo:
- Dichiara almeno una delle seguenti autorizzazioni:
AD_ID(autorizzazione Google Play Services)READ_PRIVILEGED_PHONE_STATE
- Utilizza API come
AdvertisingIdClient. - Ricava informazioni sul dispositivo o altri identificatori da un indirizzo IP o da un accesso nome punto.
Cronologia delle versioni
La tabella seguente fornisce un riepilogo dei contenuti modificati di questa pagina:
| Data | Descrizione della modifica |
|---|---|
| 13 dicembre 2022 | Aggiornamento di posizione, salute e fitness, foto, video e informazioni dell'app e le categorie di ID dispositivo o di altro tipo per menzionare introdotte in Android 13. |
| 24 febbraio 2022 | È stato modificato il nome del tipo di dati Identificatori del dispositivo o altri identificatori categoria in ID dispositivo o altri ID. Sono stati modificati i nomi e le descrizioni di diversi tipi di dati, tra cui quelli nelle categorie Informazioni personali, Informazioni finanziarie, Salute e fitness, Messaggi e Attività nelle app. |
| 4 gennaio 2022 | Aggiornamento della sezione "Orientamento sessuale e identità di genere" tipo di dati. Questo il tipo di dati ora si riferisce ai soli contenuti orientato. L'identità di genere è ora un esempio di altre origini informazioni. |
| 18 ottobre 2021 | È stata pubblicata la versione iniziale. |