隱私權最佳做法

我們在開發 Android 時,不僅著重於協助使用者善用各項創新,也持續將維護使用者的安全性和隱私權當做首要任務。

注意權限

請秉持資訊公開的原則,並為應用程式使用者提供控制選項,以贏得使用者的信任。

  • 只要求應用程式功能所需的最低權限。每當您的應用程式有重大異動前,請檢查應用程式要求的權限,看看應用程式的功能是否還需要這些權限才能運作。

    • 提醒您,Android 常會在新版本中導入重視隱私權的資料存取方式,這樣一來,應用程式不需要權限也能取得資料。
    • 只在必要時提出權限要求,而不要在應用程式啟動時要求權限,方便使用者瞭解應用程式為何需要這項權限。
    • 如果您透過 Google Play 發布應用程式,Android Vitals 功能會提供拒絕授權的應用程式使用者比例。如果大多數使用者常會拒絕讓應用程式功能存取必要權限,請根據這項資料重新評估這類功能的設計。
  • 按照建議的流程解釋應用程式中的功能為什麼需要這項權限

  • 請注意,使用者或系統可能會多次拒絕授予權限。Android 尊重使用者的選擇,因此會忽略同一個應用程式提出的權限要求。

  • 在使用者拒絕或撤銷授權時優雅降級。舉例來說,假設使用者未授權讓應用程式存取麥克風,您可以停用應用程式的語音輸入功能。

  • 如果您使用的 SDK 或程式庫資料存取權限太危險,使用者通常會將問題歸咎於您的應用程式。請務必瞭解 SDK 需要哪些權限及其原因

    • 如果您在 Android 11 上測試應用程式,請使用資料存取稽核功能找出自己的程式碼和第三方程式庫程式碼中有哪些地方會存取私人資料。

盡可能避免使用位置資訊

如果您的應用程式會要求存取位置資訊,請讓使用者能夠在充分掌握相關資訊的情況下做出決定。

安全處理資料

注意:如要進一步瞭解哪些資料屬於機密資料,請參閱 Google Play 開發人員政策中心的使用者資料頁面。

請以公開透明的方式處理機密資料。

使用可重設的 ID

請尊重使用者的隱私權,並使用可重設的 ID。詳情請參閱專屬 ID 的最佳做法