虽然致力于“杀死第三方Cookie”的Floc(同类群组联合学习)遭遇业界广泛抵制,但是谷歌公司并未停下“隐私保护”的脚步。谷歌近日宣布,将要求应用程序开发人员在其Google Play应用商店产品页面中披露其收集的数据以及相关的安全措施。
谷歌周四公布了详细计划,将在Google Play中创建一个“安全区域”,该计划称“将帮助人们了解应用收集或共享的数据(如果该数据是安全的),以及影响隐私和安全性的其他详细信息。”
确切的政策将在2021年第3季度公布。目前,谷歌表示除其他事项外,我们将要求开发人员分享:
-
收集和存储哪种类型的数据:可能的示例包括大概或精确的位置、联系人、个人信息(例如姓名、电子邮件地址)、照片、视频、音频文件和存储文件;
-
数据的使用方式:潜在功能的示例包括应用功能和个性化。
在Play商店中,应用程序的开发人员还将被要求披露应用程序是否:
-
具有安全惯例,例如数据加密;
-
遵循Google的家庭政策;
-
需要此数据才能运行,或者用户可以选择是否共享该数据;
-
应用安全性已由独立的第三方验证;
-
使用户可以决定删除数据(如果他们决定卸载应用)。
开发人员将负责编写自己的披露。
Google Play将引入一项政策,要求开发人员提供准确的信息,谷歌的宣传员说:“如果我们发现开发人员歪曲了他们提供的数据并且违反了政策,我们将要求开发人员对其进行修复。不合规的应用将受到政策强制执行。”
但是,Google尚未说明它将如何执行该政策、如何评估披露的准确性、是否对托管的数百万个应用程序进行评估、是否会复查应用程序的披露频率或更正所需的时间范围。
谷歌的公告说:“开发人员同意用户应对个人数据具有知情权和控制权。开发人员还希望提供更多背景信息,以解释数据使用以及安全实践如何影响应用程序体验。”
Google的时间表要求开发人员在2021年第4季度开始添加所需的信息,然后在2022年第1季度开始向用户显示。在2022年第2季度(具体日期待定),所有应用都必须记录其信息。即使是Google自己的应用程序也必须遵守。
对于同时为iOS和Android开发应用程序的开发人员来说,谷歌的要求并不是什么新鲜事,因为早在2020年12月,苹果就已经开始要求开发者添加类似的隐私保护标签。
参考资料
https://india.googleblog.com/2021/05/new-safety-section-in-google-play-will.html
声明:本文来自安全牛,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。