Play 管理中心在应用内容页面上提供了数据安全表单。在此表单中,您将向用户说明您的应用会收集和分享哪些类型的用户数据。这些信息有助于提高数据的透明度和用户的信任度。
为帮助您填写此表单,本指南将举例说明应用代码中哪些位置的代码可能用于为应用收集不同类型的用户数据。具体而言,本指南将举例说明应用可能用于收集或分享特定类型用户数据的权限声明和 API 调用,这些特定类型的数据要求您在数据安全表单中声明应用需要收集或分享数据。
本指南采用以下格式:
- 主标题列出了数据安全表单中可用的不同类别的数据类别,以及您的应用或应用所含库可能会访问特定类别相关用户数据的一部分方式。
- 子标题列出了此表单中提供的不同数据类型,提醒您某些数据类型属于特定类别。
尽管我们提供此指南是为了帮助您更轻松地填写数据安全表单,但您需要自行负责在应用的 Play 商品详情中给出完整且准确的声明。只有您拥有填写数据安全表单所需的全部信息。开发者如何根据其对数据的用法和相关做法收集或处理用户数据由他们自己决定,Google 不能代表开发者做出相关决定。开发者应妥善处理其应用收集或分享的任何用户数据。当我们发现您的应用行为与您的声明之间存在差异时,可能会采取适当的措施,包括违规处置措施。
本指南中的详细信息可能会随着我们继续与开发者合作并不断改善开发者和用户体验而发生变化。如需了解详情,请参阅此博文。
通用指南
除了下文几部分中列出的具体建议之外,可能还有一些更为宽泛的指标可以表明您的应用或应用所含库会收集或共享用户数据。这些指标包括但不限于:
- 用于隐藏文本输入的界面组件,例如密码输入字段。
- 用于请求用户使用生物识别技术进行身份验证的工作流。
- 用于提示用户输入用户数据、确认提交内容或作出选择的表单和提醒。
- 用于控制应用中
WebView元素行为的代码。 - 对自动填充框架的支持。
- 数据访问审核 API 的使用。
位置信息
您的应用或应用所含库可以通过多种方式访问与位置信息相关的用户数据。下面列出了几个示例,但并非详尽无遗:
- 至少声明以下其中一项权限:
- 通过 IP 地址或接入点名称推导位置信息。
大致位置
用户或设备的实际位置,范围大于或等于 3 平方公里,例如用户所在的城市或 Android 的 ACCESS_COARSE_LOCATION 权限提供的位置。
确切位置信息
用户或设备的实际位置,范围小于 3 平方公里,例如 Android 的 ACCESS_FINE_LOCATION 权限提供的位置。
个人信息
您的应用或应用所含库可以通过多种方式访问与个人信息相关的用户数据。下面列出了几个示例,但并非详尽无遗:
- 至少声明以下其中一项权限:
- 使用
AccountManagerAPI。
姓名
用户称呼自己的方式,例如用户的名字、姓氏或昵称。
电子邮件地址
用户的电子邮件地址。
用户 ID
与可识别身份的用户相关的用户 ID,例如账号 ID、账号或账号名称。
地址
用户的地址,例如邮寄地址或家庭住址。
电话号码
用户的电话号码。
除了此部分的开头列出的更宽泛的建议之外,可能还有一些更为具体的指标可以表明您的应用或应用所含库收集或共享用户的电话号码。 这些指标包括但不限于:
- 至少声明以下其中一项权限:
READ_CALL_LOGREAD_PHONE_NUMBERSREAD_PHONE_STATE(如果应用以 Android 10(API 级别 29)或更低版本为目标平台)READ_SMS
- 请求用户同意让应用成为设备的默认拨号器应用或默认短信应用。
- 具有运营商权限。
种族和民族
有关用户的种族或民族的信息。
政治信仰或宗教信仰
有关用户的政治或宗教信仰的信息。
性取向
有关用户性取向的信息。
其他信息
任何其他个人信息。例如,用户的出生日期、性别认同或退伍军人身份。
财务信息
您的应用或应用所含库可以通过多种方式访问与财务信息相关的用户数据。下面列出了几个示例,但并非详尽无遗:
- 使用 Google Play 的结算库。
- 使用 Google Pay API。
- 声明
BIND_AUTOFILL_SERVICE权限并使用自动填充框架。
用户付款信息
与用户的金融账号相关的信息,如信用卡号。
交易记录
与用户进行的购买或交易相关的信息。
信用评分
与用户信用相关的信息,例如用户的信用记录或信用评分。
其他财务信息
任何其他财务信息。例如,用户的薪资或债务。
健康与健身
您的应用或应用所含库可以通过多种方式访问与健康和健身信息相关的用户数据。下面列出了几个示例,但并非详尽无遗:
- 至少声明以下其中一项权限:
- 至少使用以下任一 API:
健康信息
与用户健康状况相关的信息,例如医疗记录或症状信息。
健身信息
与用户的健身情况相关的信息,例如锻炼或其他身体活动。
信息
您的应用或应用所含库可以通过多种方式访问与信息相关的用户数据。下面列出了几个示例,但并非详尽无遗:
- 至少声明以下其中一项权限:
READ_SMSRECEIVE_MMSRECEIVE_SMSRECEIVE_WAP_PUSHSEND_SMSWRITE_SMS取决于开发者的使用情况
电子邮件
用户的电子邮件,包括电子邮件主题行、发件人、收件人和电子邮件内容。
短信或彩信
用户的短信,包括发信人、收信人和短信内容。
其他信息
任何其他类型的信息。例如,即时消息或聊天内容。
照片或视频
您的应用或应用所含库可以通过多种方式访问与照片或视频相关的用户数据。下面列出了几个示例,但并非详尽无遗:
照片
用户的照片。
视频
用户的视频。
音频文件
您的应用或应用所含库可以通过多种方式访问与音频文件相关的用户数据。下面列出了几个示例,但并非详尽无遗:
- 至少声明以下其中一项权限:
- 提供媒体文件处理工作流。
语音或录音
用户的语音,例如语音信息或录音。
音乐文件
用户的音乐文件。
其他音频文件
用户创建或用户提供的其他任何音频文件。
文件和文档
您的应用或应用所含库可以通过多种方式访问与文件和文档相关的用户数据。下面列出了几个示例,但并非详尽无遗:
日历
您的应用或应用所含库可以通过多种方式访问与用户日历相关的用户数据。下面列出了几个示例,但并非详尽无遗:
通讯录
您的应用或应用所含库可以通过多种方式访问与用户通讯录相关的用户数据。下面列出了几个示例,但并非详尽无遗:
- 至少声明以下其中一项权限: