Google は、Google Play の安全性と信頼性を可能な限り高く保つよう努めています。このたび、ユーザーのプライバシーを強化し、ビジネスを不正行為から保護するための新しいポリシーの更新とアカウント移行機能のリリースを発表いたします。ユーザー向けの優れた機能と、デベロッパー向けの統合しやすいツールを提供することで、より安全なアプリを 簡単に構築 できるようにし、優れたエクスペリエンスの作成に集中していただけるようにします。
また、新しい連絡先と位置情報に関するポリシーの変更を管理するための機能も拡張し、アプリの審査がよりスムーズかつ予測可能になるようにします。10 月までに、Android Studio の Google Play ポリシーに関する分析情報を使用して、アプリでこれらの新機能を使用する必要があるかどうかを事前に確認し、具体的な手順を確認できるようになります。さらに、10 月 27 日から Google Play Console で新しい事前審査チェックを利用できるようになり、連絡先または位置情報の権限に関するポリシーの問題の可能性にフラグが立てられるため、アプリを審査のために送信する前に問題を修正できます。
以下に、新機能と準備方法について説明します。
連絡先選択ツール: プライバシーに配慮した連絡先へのアクセス方法
Android は、連絡先情報(招待、共有、1 回限りの検索など)にアクセスするための新しい標準として Android 連絡先選択ツールを導入します。この選択ツールを使用すると、ユーザーは共有したい特定の連絡先のみを共有できるため、信頼を構築し、プライバシーを保護できます。このツールとともに、ポリシーを更新し、該当するすべてのアプリで、ユーザーの連絡先にアクセスする主な方法として、この選択ツールまたはSharesheetなどのプライバシー重視の代替手段を使用することを義務付けます。READ_CONTACTS は、この権限なしでは機能しないアプリのために予約されます。
必要な対応
- アプリで共有や招待などの機能のために連絡先へのアクセスをリクエストしている場合は、選択ツールを使用するようにコードを更新し、
READ_CONTACTS権限を完全に削除する必要があります(Android 17 以降をターゲットとする場合)。 - アプリの機能にユーザーの連絡先リストへの継続的なフルアクセスが必要な場合は、Google Play Console で Google Play デベロッパーの申告を送信して、その必要性を正当化する必要があります。このフォームは 10 月までに利用可能になります。
位置情報ボタン: プライバシーに配慮した位置情報へのアクセス方法
Android は、店舗の検索や写真へのタグ付けなど、1 回限りのアクションで正確なデータをリクエストしやすくするために、新しい合理化された位置情報ボタンを導入します。この機能では、複雑な権限ダイアログが 1 回のタップに置き換えられるため、ユーザーは共有する情報の量と期間をより明確に選択できます。_ポリシー_を更新し、アプリで継続的な常時オンの位置情報へのアクセスが必要な場合を除き、1 回限りの正確な位置情報へのアクセスにはこのボタンを使用することを義務付けます。これにより、ユーザーのエクスペリエンスがより迅速かつ予測可能になり、従来の権限リクエストの煩雑さが軽減されます。
必要な対応:
- アプリの位置情報の使用状況を確認し、アプリの動作に必要な最小限の位置情報データをリクエストしていることを確認します。
- アプリが Android 17 以降をターゲットとし、個別の一時的なアクションに正確な位置情報を使用している場合は、マニフェストに
onlyForLocationButtonフラグを追加して、位置情報ボタンを実装します。 - アプリの機能に継続的な正確な位置情報が必要な場合は、Google Play Console で Google Play デベロッパーの申告を送信して、アプリのコア機能に新しいボタンまたはおおよその位置情報では不十分な理由を示す必要があります。このフォームは 10 月までに利用可能になります。
アカウント移行: ビジネスの保護
ビジネスの変更時にアプリの所有権を安全に移行する方法をリクエストしていただき、ありがとうございました。Google は、Google Play Console に公式のアカウント移行機能を直接リリースします。この機能は、販売や合併の際に所有権を簡単に移行できるように設計されており、ビジネスを不正行為から保護することもできます。5 月 27 日以降、アカウントの所有権の変更にはこの公式機能を使用する必要があります。つまり、ビジネスを脆弱にする非公式の移行(ログイン認証情報の共有や、第三者マーケットプレイスでのアカウントの売買など)は許可されません。
必要な対応:
- 今後アカウントの所有者を変更する場合は、Google Play Console の [ユーザーと権限] ページから開始してください。
- すべての移行には、必須の 7 日間のセキュリティ クールダウン期間が含まれます。これにより、チームはアカウントの不正な乗っ取りを検出し、キャンセルする時間を得ることができます。詳しくは、_Google Play Console デベロッパー アカウントの所有権を譲渡する_をご覧ください。
次のステップ
これらの変更を確認し、アプリを更新するための十分な時間を提供したいと考えています。詳細、締め切り、本日発表する Google Play のポリシーの更新の完全なリストについては、ポリシーに関するお知らせ ページをご覧ください。
Google Play をすべての人にとって安全な場所にするためのご協力に感謝いたします。
続きを読む
-
プロダクト ニュース
セキュリティは Android の基盤です。Google は、認証情報マネージャーや FLAG_SECURE などの強力なセキュリティ ツールと機能を提供することで、プラットフォームの安全性を維持し、ユーザーデータを保護するためにデベロッパーの皆様と協力しています。
Bennet Manuel, Robert Clifford • 所要時間: 2 分
-
プロダクト ニュース
今年の Google I/O では、進化するビジネスモデルについて説明しました。このビジネスモデルでは、アプリやコンテンツをストア内外で発見するための選択肢と新しい方法が増えます。また、複雑さを軽減しながらビジネスを拡大するのに役立つ高度なツールと分析情報も発表しました。
-
プロダクト ニュース
Android XR で Unreal Engine と Godot の公式サポートが開始されました。また、生産性を向上させ、新しい XR 機能を有効にするように設計された新しいツール(Android XR Engine Hub と Android XR Interaction Framework)もリリースします。
Luke Hopkins • 所要時間: 4 分
最新情報の入手
Android 開発に関する最新の分析情報を毎週メールでお届けします。