Как в разделе безопасности данных Google Play описываются методы обеспечения конфиденциальности и защиты данных в приложениях

Перед установкой приложения из Google Play просмотрите его раздел безопасности данных. В нем указывается, как приложение обращается с данными пользователей. Благодаря этой информации вы можете принимать более взвешенные решения об использовании приложений.

В разделе безопасности данных не нужно указывать, что приложение собирает данные, если:

• Приложение получает к ним доступ только на устройстве. Например, если приложение имеет разрешение на доступ к данным о местоположении, но использует их только для работы основных функций и не передает на свой сервер, заявлять о сборе таких данных не нужно.
• Данные передаются с устройства только для временной обработки. Это значит, что разработчик получает доступ к пользовательским данным и использует их, только когда они находятся в памяти, и не сохраняет их дольше, чем это требуется для выполнения конкретного запроса. Например, приложение с прогнозом погоды может отправлять данные о вашем местоположении с устройства, чтобы узнать ��екущую погоду там, где вы находитесь. При этом данные хранятся только в памяти и только в течение времени, необходимого для выполнения запроса.
• Данные передаются с использованием сквозного шифрования. Это значит, что прочесть их не может никто, кроме отправителя и получателя. Например, если вы с помощью приложения для обмена сообщениями с поддержкой сквозного шифрования отправите сообщение другу, прочитать его сможете только вы двое.

Иногда, чтобы совершить определенное действие, приложения перенаправляют вас на другой сервис. Например, для оформления покупки может выполняться переадресация в платежную систему PayPal, Google Pay или на аналогичную платформу. В таких случаях разработчику не нужно заявлять, что сторонний сервис собирает данные, если:

• приложение не имеет к ним доступа;
• вы предоставляете эти сведения в сервис напрямую в соответствии с его политикой конфиденциальности и условиями использования.

Иногда разработчик может делиться данными с другими лицами, но это не требуется обозначать как "передачу" в разделе безопасности данных. Это допускается, например, когда:

• Данные передаются третьему лицу в результате действия пользователя, который понимает, что делится ими. Например, это может быть отправка письма другому человеку или предоставление ему доступа к документу.
• В приложении заявляется возможность передачи данных третьим лицам и оно запрашивает у вас согласие в соответствии с правилами в отношении пользовательских данных Google Play.
• Данные передаются поставщику услуг для обработки от лица разработчика. Например, разработчик может договориться с поставщиком услуг о размещении данных от своего имени и в соответствии со своими инструкциями, условиями договора, политикой конфиденциальности и стандартами безопасности.
• Данные передаются в целях, предусмотренных законом, например в рамках ответа на запрос госорганов.
• Передаваемые данные полностью анонимизированы и не могут быть связаны с конкретным человеком.

Разработчики могут описать определенные методы защиты, которые они используют, например указать, что они:

• Шифруют при передаче те данные, которые собирает приложение.
  • Некоторые приложения позволяют вам отправлять личные данные сторонним сайтам или сервисам. В разделе безопасности данных таких продуктов может быть указано, что ваша информация передается между устройством и серверами приложения через защищенное подключение согласно отраслевым стандартам. Однако сайты и сервисы, с которыми вы делитесь своими данными, могут иначе подходить к вопросам конфиденциальности и безопасности. Чтобы быть уверенными, что ваши данные будут в безопасности после передачи, ознакомьтесь информацией о том, как эти сайты и сервисы защищают их. Например, приложение для обмена сообщениями, которое заявляет о шифровании передаваемых данных, может поддерживать отправку SMS через вашего оператора мобильной связи. В таком случае вам стоит узнать, как оператор обрабатывает данные, поскольку он может не шифровать SMS при передаче по мобильной сети.
• Получили заключение о соответствии международному стандарту безопасности. Такая независимая проверка подтверждает, что методы защиты информации в приложении соответствуют международному стандарту. Проверку от имени разработчиков выполняют сторонние организации. Они не контролируют точность и полноту раскрытия информации в разделе безопасности данных.
• Предоставляют возможность совершать платежи через Единый платежный интерфейс (UPI). UPI – это система мгновенных денежных переводов. Ее разработала Национальная платежная корпорация Индии (NPCI), деятельность которой регулирует Резервный банк Индии (RBI). Разработчики указывают, что NPCI одобрила и подтвердила использование UPI в их приложениях. Этот метод обеспечения безопасности доступен только в Индии.

В разделе "Удаление данных" разработчики указывают, как пользователи могут удалять свою информацию в приложении.

В некоторых приложениях можно создавать аккаунты. Разработчик такого продукта должен:

• обеспечить пользователям возможность удалять их аккаунты и связанные данные прямо в приложении;
• разместить ссылку на веб-ресурс, на котором можно запрашивать удаление как аккаунтов для приложения, так и связанных данных.

В приложениях также бывает доступно удаление определенных данных без удаления всего аккаунта.

В некоторых приложениях нельзя создавать аккаунты, но можно удалять связанные данные. Чтобы узнать, как запросить удаление своих данных и как разработчик обрабатывает подобные запросы, вы можете:

• изучить политику конфиденциальности приложения;
• связаться с разработчиком.

Подробнее о раскрытии информации об управлении аккаунтом и системных сервисах…

Управление аккаунтом

В некоторых приложениях можно создавать аккаунты или добавлять в них сведения. Разработчик может использовать данные аккаунтов, собранные приложением, в своих сервисах в целях, не связанных с приложением, например для показа рекламы или предотвращения мошенничества. В качестве цели сбора и использования данных аккаунтов в сервисах можно указать "Управление аккаунтом". При этом также необходимо раскрыть все цели, в которых сведения используются в самом приложении. Чтобы узнать, как разработчик использует ваши данные аккаунта в своих сервисах, ознакомьтесь со сведениями о приложении, например с политикой конфиденциальности.

Системные сервисы

Системные сервисы – это программное обеспечение, которое предварительно устанавливается на некоторых устройствах и не может быть удалено. Они обеспечивают работу функций ��онкретного устройства. Для некоторых системных сервисов заполнять раздел безопасности данных не нужно. Чтобы узнать больше об используемых разработчиком методах защиты информации, обратитесь на его сайт и прочитайте политику конфиденциальности.

В списке разрешений указано, к каким именно данным или функциям приложение имеет или может запросить доступ. Вот что включено в этот список:

• данные или функции, необходимые для работы приложения (например, доступ к мобильной сети);
• данные, которые запрашивает приложение во время его использования (например, доступ к камере).

В отличие от раздела безопасности данных, где разработчики рассказывают о сборе, обработке и передаче информации, здесь приводятся технические сведения о том, как работает приложение.

Иногда информация в списке разрешений для приложения не совпадает со сведениями из раздела безопасности данных. Вот причины, по которым это может происходить:

• Приложение имеет доступ к данным и обрабатывает их на устройстве, но не собирает и не передает их.
• То, каким образом приложение собирает данные, не управляется разрешениями.
• В разделе безопасности данных не приводится информация о типе сервиса и типе данных из списка разрешений.