Enjoy出海-移動開發者出海服務平臺
權限請求對用戶而言必須合理。您只能對實現 Play 商店內的商品詳情中宣傳的現有應用功能或服務所需的權限發出請求。您不得將對用戶或設備數據的訪問權限用於未披露、未實現或未經許可的功能或用途。此外,您不得銷售通過這些權限取得的個人或敏感數據。
請在用戶執行相關操作時發出數據訪問權限請求(通過漸進式授權方式),讓用戶了解您的應用需要相關權限的原因。僅將數據用於用戶同意的用途。如果您日後想將數據用於其他用途,則必須徵求用戶意見,並確保用戶明確同意這些其他用途。
受限權限
除了上述權限之外,受限權限是被指定為危險權限、特殊權限或籤名權限的那些權限,它們均受以下額外要求和限制的約束:
通過受限權限從應用收集敏感的用戶或設備數據後,只有在出於提供或改進該應用現有功能或服務所需的情況下,才能將這些數據轉移給第三方。此外,如果根據適用法律的規定,或由於發生合併、收購或資產銷售交易,您需要轉移相關數據,也可以進行轉移,但必須依法向用戶提供適當的通知。在其他任何情況下,一律禁止轉移或出售用戶數據。
如果用戶拒絕授予受限權限,請尊重其決定;不得操縱或強迫用戶同意授予非關鍵權限。您必須採取合理措施,儘量讓未授予敏感權限的用戶也可以正常使用應用(例如,如果用戶限制訪問其通話記錄,則允許其手動輸入電話號碼)。
某些受限權限還可能受下方所述其他要求的約束。這些限制旨在保護用戶隱私。在極少數情況下,如果應用提供的功能極具吸引力或相當重要,而該功能只有在獲得受限權限後才能實現,谷歌可能會允許少數特例,使其不必遵守下述要求。谷歌會審查特例申請,評估其在隱私權或安全性方面可能會對用戶造成的影響。
簡訊和通話記錄權限
簡訊和通話記錄屬於用戶的個人敏感數據,相關權限使用行為必須遵循個人信息和敏感信息政策以及下列限制:
如果應用不具備默認簡訊、電話或助理處理程序功能,就不得在清單(包括清單中的佔位文本)中聲明需要使用上述權限。此外,只有在用戶主動將應用註冊為默認簡訊、電話或助理處理程序的情況下,應用才能向用戶提出上述任何權限請求;當應用不再是默認處理程序時,則必須立即停止使用相應權限。如需了解允許的使用情形和例外情況,請訪問此幫助中心頁面。
應用只能將權限(及其衍生數據)用於提供已獲批准的核心應用功能。核心功能即應用的主要用途,可能包含一組核心性質的功能,這些功能必須均已在應用說明中醒目地載明並宣傳。如果失去核心功能,應用就會「損壞」或無法使用。您只能基於提供應用核心功能或服務的目的,轉移、分享或許可使用此類數據,不能將此類數據用於任何其他用途(例如改進其他應用或服務、投放廣告或營銷)。
您不得使用其他方法(包括其他權限、API 或第三方來源)衍生出屬於通話記錄或簡訊相關權限約束範圍內的數據。
位置權限
2020 年 4 月 16 日更新:谷歌理解,對於一些開發者來說,為使應用符合「位置信息」政策的規定,他們可能需要做大量工作。鑑於此,谷歌延長了整改時限,以便開發者進行所有必要的更改。如需查看相應時間安排及其他更新信息,請訪問谷歌的幫助中心。
設備位置信息屬於用戶的個人敏感數據,與之相關的操作必須遵守個人信息和敏感信息政策以及下列要求:
如果應用不再需要利用受位置權限(例如 ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION、ACCESS_BACKGROUND_LOCATION)保護的數據來提供應用內的現有功能或服務,就不得再使用這些數據。
您不得純粹出於廣告投放或數據分析的目的而請求用戶授予位置權限。如果應用在此類數據的許可用途基礎上額外將其用於廣告投放的目的,則必須遵守谷歌的廣告政策。
即使是為了提供現有功能或服務而需要使用位置信息,應用也應請求最小範圍的必要權限(即請求獲取粗略位置信息而非精確位置信息、前臺權限而非後臺權限),並且為相應功能或服務所請求的位置權限級別應在用戶的合理預期範圍內。例如,如果應用請求在後臺獲取位置信息或有此獲取行為,但理由缺乏說服力,谷歌可能會拒絕該應用。
在後臺獲取的位置信息僅可用於提供對用戶有益及與應用核心功能相關的功能。
如果滿足以下條件,應用可以使用前臺服務(當應用僅有前臺使用權時,例如「在使用時」)權限獲取位置信息:
此權限使用行為是作為用戶在應用內所發起操作的後續操作而發起的;並且此權限使用行為會在應用完成與用戶所發起操作相對應的預期使用情形後立即終止。
專門為兒童設計的應用必須遵守親子同樂計劃政策。
所有文件訪問權限
用戶設備上的文件和目錄屬性屬於用戶的個人敏感數據,相關權限使用行為必須遵循個人信息和敏感信息政策以及下列要求:
應用應僅請求訪問對其運行至關重要的設備存儲空間,而不得出於與面向用戶提供的關鍵應用功能無關的目的,代表任何第三方請求訪問設備存儲空間。
搭載 Android R 或更高版本的 Android 設備要求有 MANAGE_EXTERNAL_STORAGE 權限才能管理對共享存儲空間的訪問權限。如果應用以 Android R 為目標平臺並請求獲得對共享存儲空間的廣泛訪問權限(「所有文件訪問權限」),則必須在發布前成功通過相應的訪問權限審核。若應用獲準使用此權限,還必須明確提示用戶在「特殊應用權限」設置下為其應用啟用「所有文件訪問權限」。如需詳細了解 Android R 版本的要求,請參閱這篇幫助文章。