Erklären Sie den Zugriff auf vertraulichere Informationen.

Mit den Berechtigungen für Standort, Mikrofon und Kamera erhalten Sie Zugriff auf besonders vertrauliche Daten von Nutzern. Die Plattform umfasst Mechanismen, mit denen die Nutzenden auf dem Laufenden bleiben festlegen, welche Apps auf Standort, Mikrofon und Kamera zugreifen dürfen.

Diese datenschutzfreundlichen Systemfunktionen sollten sich nicht auf die Verarbeitung deiner App auswirken Berechtigungen in Bezug auf Standort, Mikrofon und Kamera, solange Sie Best Practices für den Datenschutz einhalten.

Achten Sie insbesondere darauf, dass Sie Folgendes in Ihrer App tun:

• Warten Sie mit dem Zugriff auf die Kamera des Geräts, bis der Nutzer das CAMERA gewährt hat. Berechtigung für deine App.
• Warten Sie mit dem Zugriff auf das Mikrofon des Geräts, bis der Nutzer RECORD_AUDIO-Berechtigung für Ihre App.
• Warten Sie, bis der Nutzer mit einer Funktion in Ihrer App interagiert, für die eine Standort vor dem Anfordern des ACCESS_COARSE_LOCATION oder die ACCESS_FINE_LOCATION wie in der Anleitung zum Anfordern der Standortermittlung beschrieben. Berechtigungen
• Warten Sie, bis der Nutzer Ihrer App entweder die ACCESS_COARSE_LOCATION- oder die ACCESS_FINE_LOCATION-Berechtigung erteilt, bevor Sie die ACCESS_BACKGROUND_LOCATION-Berechtigung anfordern.

Privatsphäredashboard

Abbildung 1: Bildschirm „Standortnutzung“, Teil des Datenschutzes Dashboard

Auf unterstützten Geräten mit Android 12 oder höher wird die Der Dashboard-Bildschirm wird in den Systemeinstellungen angezeigt. Über diesen Bildschirm können Nutzer Auf separaten Bildschirmen wird angezeigt, wenn Apps auf Standort, Kamera und Mikrofon zugreifen. Informationen. Jeder Bildschirm zeigt eine Zeitachse, die zeigt, wann verschiedene Apps auf ein bestimmte Art von Daten. Abbildung 1 zeigt die Zeitachse für den Datenzugriff auf Standortinformationen.

Begründung für Datenzugriff anzeigen

Deine App kann den Nutzern eine Begründung liefern, damit sie die Gründe für deine App besser nachvollziehen können. auf Standort-, Kamera- oder Mikrofoninformationen zugreift. Diese Begründung kann auf dem neuen Privatsphäredashboard, auf dem Berechtigungsbildschirm Ihrer App oder in beiden.

Wenn Sie erklären möchten, warum Ihre App auf Standort-, Kamera- und Mikrofondaten zugreift, führen Sie die folgenden Schritte aus:

1. Füge eine Aktivität hinzu, die zu Beginn begründen, warum deine App eine bestimmte Art von Datenzugriffsaktion ausführt. Legen Sie innerhalb dieser Aktivität Attribut android:permission an START_VIEW_PERMISSION_USAGE.

   Wenn deine App auf Android 12 oder höher ausgerichtet ist, musst du einen Wert für den android:exported definieren, .

2. Fügen Sie der neu hinzugefügten Aktivität den folgenden Intent-Filter hinzu:

   <!-- android:exported required if you target Android 12. -->
   <activity android:name=".DataAccessRationaleActivity"
             android:permission="android.permission.START_VIEW_PERMISSION_USAGE"
             android:exported="true">
          <!-- VIEW_PERMISSION_USAGE shows a selectable information icon on
               your app permission's page in system settings.
               VIEW_PERMISSION_USAGE_FOR_PERIOD shows a selectable information
               icon on the Privacy Dashboard screen. -->
       <intent-filter>
          <action android:name="android.intent.action.VIEW_PERMISSION_USAGE" />
          <action android:name="android.intent.action.VIEW_PERMISSION_USAGE_FOR_PERIOD" />
          <category android:name="android.intent.category.DEFAULT" />
          ...
       </intent-filter>
   </activity>
   

3. Entscheiden Sie, was Ihre Begründung für den Datenzugriff anzeigen soll. Zum Beispiel haben Sie die Website Ihrer App oder einen Hilfeartikel enthält. Um eine bessere eine detaillierte Erklärung zu den Datentypen, auf die Ihre App zugreift, sowie die Extras, die das System zur Verfügung stellt, wenn der Zugriff erfolgte. Ruft den Berechtigungsnutzungs-Intent auf:

   • Wenn das System ACTION_VIEW_PERMISSION_USAGE aufruft, kann die Anwendung einen Wert für EXTRA_PERMISSION_GROUP_NAME
   • Wenn das System ACTION_VIEW_PERMISSION_USAGE_FOR_PERIOD aufruft, kann Ihre App Werte für EXTRA_PERMISSION_GROUP_NAME, EXTRA_ATTRIBUTION_TAGS, EXTRA_START_TIME und EXTRA_END_TIME abrufen.

Je nachdem, welche Intent-Filter Sie hinzufügen, sehen Nutzer ein Informationssymbol neben dem Namen Ihrer App auf bestimmten Bildschirmen:

• Wenn Sie den Intent-Filter hinzufügen, der VIEW_PERMISSION_USAGE enthält Aktion sehen Nutzer das Symbol auf der Berechtigungsseite Ihrer App in den Systemeinstellungen. Ich kann diese Aktion auf alle Laufzeitberechtigungen anwenden.
• Wenn Sie den Intent-Filter mit der Aktion VIEW_PERMISSION_USAGE_FOR_PERIOD hinzufügen, sehen Nutzer das Symbol neben dem Namen Ihrer App, wenn Ihre App auf dem Bildschirm „Datenschutz-Dashboard“ angezeigt wird.

Wenn Nutzer dieses Symbol auswählen, wird die Begründung Ihrer App gestartet.

Abbildung 2: Mikrofon- und Kameraanzeigen, die zeigen, kürzlich erfolgten Datenzugriff.

Kennzeichnung

Hinweis: Für das in diesem Abschnitt erwähnte Symbol sollten keine Änderungen an der der App-Logik folgen, solange du die Datenschutzbestimmungen

Wenn auf Geräten mit Android 12 oder höher eine App auf das Mikrofon oder die Kamera zugreift, wird in der Statusleiste ein Symbol angezeigt. Wenn die App im Vollbildmodus ist, wird das Symbol oben rechts auf dem Display angezeigt. Nutzer können die Schnelleinstellungen öffnen und das Symbol auswählen, um zu sehen, welche Apps derzeit das Mikrofon oder die Kamera verwenden. Abbildung 2 zeigt einen Beispiel-Screenshot mit den Symbolen.

Position von Anzeigen auf dem Display ermitteln

Wenn Ihre App den immersiven Modus oder eine Vollbild-Benutzeroberfläche unterstützt, überlappen sich die Indikatoren möglicherweise kurzzeitig mit der Benutzeroberfläche Ihrer App. Um Ihre UI an diese Indikatoren anzupassen, führt das System getPrivacyIndicatorBounds() -Methode, die im folgenden Code-Snippet dargestellt ist. Mit dieser API können Sie um die Grenzen zu identifizieren, an denen die Indikatoren erscheinen könnten. Sie könnten sich dann entscheiden, Bildschirm-UI anders anordnen.

Kotlin

view.setOnApplyWindowInsetsListener { view, windowInsets ->
    val indicatorBounds = windowInsets.getPrivacyIndicatorBounds()
    // change your UI to avoid overlapping
    windowInsets
}

Toggles

Hinweis: Die in diesem Abschnitt genannten Ein-/Aus-Schaltflächen sollten keine Änderungen an der Logik Ihrer App erfordern, sofern Sie die Best Practices für den Datenschutz einhalten.

Abbildung 3: Mikrofon- und Kameraschalter in den Schnelleinstellungen

Auf unterstützten Geräten, auf denen Unter Android 12 oder höher können Nutzer die Kamera und Mikrofonzugriff für alle Apps auf dem Gerät durch Drücken einer einzigen Ein/Aus-Schaltfläche Option. Nutzer können auf die ein-/ausschaltbaren Optionen über die Schnellansicht Einstellungen, wie in Abbildung 3 oder auf dem Privatsphärebildschirm in den Systemeinstellungen.

Die Ein-/Aus-Schaltflächen für Kamera und Mikrofon wirken sich auf alle Apps auf dem Gerät aus:

• Wenn der Nutzer den Kamerazugriff deaktiviert, erhält Ihre App einen leeren Kamerafeed.

• Wenn der Nutzer den Mikrofonzugriff deaktiviert, empfängt Ihre App stumme Audiodaten. Darüber hinaus werden Bewegungssensoren mit Ratenbegrenzung, unabhängig davon, ob Sie das HIGH_SAMPLING_RATE_SENSORS Berechtigung.

  Hinweis :Wenn der Nutzer einen Rettungsdienst anruft, z. B. 911, wird die das System den Mikrofonzugriff einschaltet. So bleibt die Sicherheit der Nutzer erhalten.

Wenn der Nutzer den Zugriff auf die Kamera oder das Mikrofon deaktiviert, eine App startet, die Zugriff auf Kamera- oder Mikrofoninformationen benötigt, System den Nutzer daran erinnert, dass die Ein/Aus-Schaltfläche für das gesamte Gerät deaktiviert ist.

Gerätesupport prüfen

Fügen Sie die Logik hinzu, um zu prüfen, ob ein Gerät Ein-/Aus-Schaltflächen für Mikrofon und Kamera unterstützt das im folgenden Code-Snippet angezeigt wird:

Kotlin

val sensorPrivacyManager = applicationContext
        .getSystemService(SensorPrivacyManager::class.java)
        as SensorPrivacyManager
val supportsMicrophoneToggle = sensorPrivacyManager
        .supportsSensorToggle(Sensors.MICROPHONE)
val supportsCameraToggle = sensorPrivacyManager
        .supportsSensorToggle(Sensors.CAMERA)

Java

SensorPrivacyManager sensorPrivacyManager = getApplicationContext()
        .getSystemService(SensorPrivacyManager.class);
boolean supportsMicrophoneToggle = sensorPrivacyManager
        .supportsSensorToggle(Sensors.MICROPHONE);
boolean supportsCameraToggle = sensorPrivacyManager
        .supportsSensorToggle(Sensors.CAMERA);