سنتحدّث اليوم عن تفاصيل إضافية حول قسم الأمان الجديد الذي سيتم إطلاقه قريبًا في Google Play. نحن ندرك أنّ الشعور بالأمان على الإنترنت يرتبط إلى حد كبير باستخدام منتجات ذات تصميم آمن يراعي الخصوصية ويتيح للمستخدمين التحكّم الكامل ببياناتهم. من شأن قسم الأمان الجديد هذا أن يمنح المطوّر طريقة مبسّطة لإبراز خصائص الأمان في تطبيقه وتقديم مزيد من المعلومات حول الممارسات التي يتّبعها للحفاظ على خصوصية المستخدمين وأمانهم، بالإضافة إلى تحديد نوع البيانات التي قد يجمعها التطبيق وسبب جمعها. وكل هذا قبل أن يقدِم المستخدمون على تنزيل التطبيق.
كيف سيبدو قسم الأمان الجديد؟
سيظهر في بطاقة بيانات المتجر الخاصة بالتطبيق ملخصًا جديدًا يشرح فيه المطوّر عن نوع البيانات التي يجمعها أو يشاركها التطبيق، مع تسليط الضوء على تفاصيل تتعلّق بالأمان، مثلاً ما إذا كان التطبيق:
الصور توجيهية وعرضة للتغيير
يمكن للمستخدمين النقر على الملخص للاطّلاع على تفاصيل مثل:
● نوع البيانات التي يتم جمعها ومشاركتها، مثل الموقع الجغرافي وجهات الاتصال والمعلومات الشخصية (كالاسم وعنوان البريد الإلكتروني) والمعلومات المالية وغيرها
● كيف يتم استخدام هذه البيانات، مثلاً لأغراض تحسين وظائف التطبيق أو ميزات التخصيص فيه أو غيرها
● إذا كان جمع البيانات إجباري أو اختياري لاستخدام التطبيق
الصور توجيهية وعرضة للتغيير
يأتي إطلاق هذا القسم الجديد استجابةً لاهتمام المطوّرين بمشاركة كيفية استخدامهم للبيانات وتقديم مزيد من التفاصيل عن البيانات التي يتم جمعها بشكل تلقائي مقابل البيانات التي يمكن للمستخدمين اختيار مشاركتها. ومن جهتهم، أبدى المستخدمون اهتمامهم أيضًا بمعرفة ما إذا كانت التطبيقات تشارك بياناتهم مع شركات أخرى وسبب مشاركتها. تبقى هذه التفاصيل توجيهية وعرضة للتغيير حيث نواصل العمل مع المطوّرين والخبراء من أجل توفير أفضل تجربة ممكنة للمطوّرين والمستخدمين على حد سواء.
ما هي متطلّبات السياسة الجديدة؟
تم وضع متطلّبات السياسة الجديدة بشكل يتيح للمستخدمين التحكّم ببياناتهم بشكل أكبر ويساعدهم في الحصول على المعلومات اللازمة لاختيار طريقة جمع بياناتهم وكيفية حمايتها واستخدامها. ولقد أعلنّا اليوم عن المتطلّبات الجديدة المتعلّقة ببيانات المستخدمين، ومنها:
● يجب أن يقدّم جميع المطوّرين سياسة خصوصية. ففي السابق، كان تقديم سياسة الخصوصية مفروضًا فقط على التطبيقات التي تجمع بيانات المستخدمين الشخصية والحساسة، ولكن اعتبارًا من أبريل (نيسان) 2022، على جميع التطبيقات أن تقدّم هذه المعلومات.
● يجب أن يلتزم المطوّرون بتقديم معلومات دقيقة وشاملة في قسم الأمان، بما في ذلك معلومات عن البيانات التي تستخدمها المكتبات الخارجية أو حزم SDK الخاصة بتطبيقاتهم.
تنطبق هذه المتطلّبات على جميع التطبيقات في Google Play، بما في ذلك التطبيقات التي تملكها Google.
ما الذي يمكن توقّعه؟
نريد أن نمنح المطوّرين كل ما يلزمهم من وقت وموارد للاستعداد.
ابتداءً من شهر أكتوبر (تشرين الأوّل)، يمكن للمطوّرين إرسال المعلومات من خلال Google Play Console لتتم مراجعتها. وننصحكم بالبدء مبكرًا حتّى يتسنى لكم الوقت للحصول على إجابات عن أي أسئلة أو استفسارات قد تخطر ببالكم. سيتم إطلاق قسم الأمان الجديد لجميع التطبيقات في Google Play خلال الربع الأوّل من عام 2022.
نحن ندرك أنّ بعض المطوّرين قد يحتاجون إلى مزيد من الوقت لتقييم تطبيقاتهم والتنسيق مع فرق العمل. لهذا السبب تم تمديد الموعد النهائي للحصول على الموافقة على قسم الأمان في التطبيقات إلى الربع الثاني من عام 2022. وإنّ عدم حصول تطبيق على هذه الموافقة قد يؤدي إلى رفض نشره أو رفض نشر أي تحديثات له.
الصور توجيهية وعرضة للتغيير
في حال لم تتم الموافقة على معلومات تطبيقاتكم قبل إطلاق قسم الأمان في Google Play، سيتم عرض عبارة "لا يوجد معلومات متوفّرة" في القسم.
يمكنكم الاستعداد من خلال:
● زيارة مركز المساعدة الخاص بـ Play Console للاطّلاع على مزيد من التفاصيل عن كيفية تقديم معلومات الخصوصية في Play Console، بما في ذلك قوائم بأنواع البيانات وأمثلة عنها
● مراجعة كيفية جمع تطبيقاتكم للبيانات وكيفية حمايتها ومشاركتها، مع التركيز بشكل خاص على التحقّق من الأذونات المعلنة وحزم API والمكتبات التي يستخدمها التطبيق لأنّ بعض هذه العناصر قد تتطلّب توضيح ما إذا كان التطبيق يجمع أنواع محدّدة من البيانات ويشاركها
● الانضمام إلى ندوة على الويب عن هذه السياسة وإرسال أسئلتكم إلينا بشكل مسبق حتّى يتسنّى لنا الإجابة عليها قبل حلول الموعد النهائي. يمكنكم التسجيل في الجلسات المخصّصة للمطوّرين حول العالم أو في الهند أو في اليابان أو في كوريا.
سنشارك المزيد من الإرشادات خلال الأشهر القليلة القادمة، بما في ذلك تحديد بعض التواريخ.
نشكركم على تعاونكم المستمر في تطوير هذه الميزة وفي جعل Google Play منصة أكثر أمانًا وموثوقية للجميع.
هذه المدونة بقلم سوزان فراي، نائبة رئيس قسم منتجات الخصوصية والأمن في Android
Preparing for Google Play’s new safety section
Today, we’re announcing additional details for the upcoming safety section in Google Play. At Google, we know that feeling safe online comes from using products that are secure by default, private by design, and give users control over their data. This new safety section provides developers a simple way to showcase their app’s overall safety. They can give a user deeper insight into their privacy and security practices, as well as explain the data the app may collect and why — all before a user installs the app.
Because we want to give developers plenty of time to adapt to these changes, we’re sharing more information about the data type definitions, user journey, and policy requirements of this new feature.
What the new safety section may look like:
Images are directional and subject to change
Users will see the new summary in an app’s store listing page. It’ll share the developer’s explanation of what data an app collects or shares and highlight safety details, such as whether:
• The app has security practices, like data encryption
• The app follows our Families policy
• The app has been independently validated against a global security standards
Images are directional and subject to change
Users can tap into the summary to see details like:
• What type of data is collected and shared, such as location, contacts, personal information (e.g., name, email address), financial information and more
• How the data is used, such as for app functionality, personalization, and more
• Whether data collection is optional or required in order to use an app
Images are directional and subject to change
To-date, developers have shared that they appreciate that they can provide context to their data practices and more detail on data collected automatically by an app versus optional to users.
We’ve also heard from users that they care about whether their data is shared with other companies, and why.
These details are directional, and are subject to change as we continue working with developers and designing for the best blend of developer and user experiences.
What the new policy requirements include
The new policy requirements are designed to provide more user control and help people make informed choices about how their data is collected, protected, and used. Today, we announced our new user data policies, including:
• All developers must provide a privacy policy. Previously, only apps that collected personal and sensitive user data needed to share a privacy policy. In April 2022, all apps must provide this information.
• Developers are responsible for providing accurate and complete information in their safety section, including data used by the app’s third party libraries or SDKs.
This applies to all apps on Google Play, including Google's own apps.
What you can expect
We want to provide developers with plenty of time and resources to get prepared.
Starting in October, developers can submit information in the Google Play Console for review. We encourage you to start early in case you have questions along the way. The new safety section will launch for apps in Google Play in Q1 2022.
We know that some developers will need more time to assess their apps and coordinate with multiple teams. So, you’ll have until Q2 2022 before your apps must have this section approved. Without an approved section, your new app submission or app update may be rejected.
Images are directional and subject to change
If your app’s information is not approved by the time we launch the safety section in Google Play, then it will display “No information available.”
How to get prepared:
• Visit the Play Console Help Center for more details about providing app privacy details in Play Console, including data type lists and examples.
• Review how your app collects, protects and shares data. In particular, check your app’s declared permissions and the APIs and libraries that your app uses. These may require you to indicate that your app collects and shares specific types of data.
• Join a policy webinar and send us your questions in advance. You can register for Global, India, Japan, or Korea sessions.
We’ll continue to share more guidance, including specific dates, over the next few months.
Thank you for your continued partnership in building this feature alongside us and in making Google Play a safer, more trustworthy platform for everyone.
This blog is authored by Suzanne Frey VP, Product, Android Security and Privacy
