隐私设置最佳做法

Android 致力于帮助用户充分利用最新的创新技术，同时始终将用户的安全和隐私视为第一要务。

注意权限

确保公开透明并让用户自主控制应用的使用体验，从而赢得用户信任。

  • 根据实现应用功能的具体需要，请求授予最基本的权限。每当对应用进行重大更改时都应审核请求的权限，确认应用的功能仍然需要这些权限。

    • 请注意，较高版本的 Android 通常会以注重隐私保护的方式引入无需权限即可访问数据的方法。
    • 仅在需要时（而不是在应用启动时）请求权限，以便用户清楚地了解您的应用需要的权限。
    • 如果您的应用是在 Google Play 上分发的，Android Vitals 会显示拒绝授予应用请求的权限的用户所占的百分比。请使用此数据重新评估所需权限被拒绝最多的功能的设计。

  • 按照建议的流程说明应用中的功能为何需要某项权限。

  • 请注意，用户或系统可能会多次拒绝该权限。 Android 会尊重用户的选择，忽略来自同一应用的权限请求。

  • 当用户拒绝或撤消某项权限时，对用户可使用的功能适当降级。例如，如果用户未授予麦克风使用权限，您可以停用应用的语音输入功能。

  • 如果您使用的 SDK 或库会访问受危险权限保护的数据，用户通常会认为是您的应用需要相应的访问权限。请确保您了解您所用的 SDK 所需的权限及其原因。

    • 如果您在 Android 11 Beta 版上测试应用，请使用数据访问审核发现您的代码中和第三方库代码中私有数据受到访问的位置。

尽量减少使用位置信息

如果您的应用请求授予访问位置信息的权限，请帮助用户在掌握充分信息的情况下做出明智的决定。

  • 如果您的应用会收集位置信息，请向用户说明应用会如何利用这些信息为他们带来特定的好处。如果您的应用可以在不请求访问任何位置数据的情况下实现其用途，请勿请求位置权限。
  • 如果您的应用需要通过蓝牙或 WLAN 将用户的设备与附近的设备配对，请使用不需要位置权限的配套设备管理器。
  • 查看您的应用所需的位置精细度级别。粗略位置信息访问权限足以满足大多数与位置相关的用途。
  • 在用户进入应用界面时访问位置数据。这样，用户就能更好地了解您的应用为何请求获取位置信息。
  • 如果您的应用需要在后台访问位置信息（例如在实现地理围栏时），请确保这种访问对使用应用的核心功能起到至关重要的作用，并且采用一种让用户清楚知道的方式完成。详细了解使用后台位置信息的注意事项。
  • 请将您的应用设计为在用户未授予“始终允许”访问位置信息的权限时，针对可用的功能适当降级。在 Android 10 及更高版本中，用户可以将应用的位置信息访问权限限制为仅在应用使用期间允许访问。
  • 如果在用户离开应用界面后，应用需要继续访问位置信息才能执行用户启动的持续性任务，请在应用进入后台之前启动前台服务。您可以在 Android 的其中一个生命周期回调（例如 onPause()）中执行此操作。
  • 请勿在后台启动前台服务。您应考虑从通知中启动应用，然后在用户进入应用界面时执行位置代码。

用安全的方式处理数据

注意：您可以在 Google Play 开发者政策中心的用户数据文章页上详细了解什么是敏感数据。

用透明、安全的方式处理敏感数据。

使用可重置的标识符

尊重用户的隐私权并使用可重置的标识符。如需了解详情，请参阅唯一标识符最佳做法。