Обновленные правила Google Play: улучшенная защита конфиденциальности пользователей и бизнеса

Мы стремимся сделать Google Play максимально безопасной и надежной платформой. Сегодня мы объявляем о новых правилах и функции переноса аккаунта, которые помогут повысить конфиденциальность пользователей и защитить ваш бизнес от мошенничества. Мы предлагаем пользователям более удобные функции, а вам – простые в интеграции инструменты, чтобы вы могли создавать более безопасные приложения и сосредоточиться на их качестве.

Мы также расширяем возможности, которые помогут вам управлять новыми изменениями в правилах в отношении контактной информации и местоположения, чтобы проверка приложений проходила более гладко и предсказуемо. К октябрю в Android Studio появятся подсказки по соблюдению правил Google Play, которые помогут вам определить, нужно ли использовать новые функции в вашем приложении, и подскажут, как это сделать. Кроме того, с 27 октября в Play Console будут доступны новые предварительные проверки, которые помогут выявить потенциальные проблемы с соблюдением правил в отношении разрешений на доступ к контактам и местоположению. Это позволит вам устранить нарушения до того, как вы отправите приложение на проверку.

Ниже рассказывается, что изменилось и как подготовиться к этим изменениям.

Инструмент выбора контактов: доступ к контактам без нарушения конфиденциальности

В Android появится инструмент выбора контактов – новый стандарт для доступа к контактной информации, например для приглашений, отправки контента или разового поиска. Это позволяет пользователям делиться только нужными контактами, что помогает укрепить доверие и защитить конфиденциальность. Мы также обновляем правила, чтобы обязать разработчиков всех приложений, к которым это относится, использовать инструмент выбора или другие альтернативы, ориентированные на конфиденциальность, например Sharesheet, в качестве основного способа доступа к контактам пользователей. READ_CONTACTS будет зарезервировано для приложений, которые не могут работать без него.

Что нужно сделать

• Если ваше приложение запрашивает доступ к контактам для таких функций, как отправка приглашений или обмен контентом, обновите код, чтобы использовать инструмент выбора, и полностью удалите разрешение READ_CONTACTS (если приложение предназначено для Android 17 и более поздних версий).
• Если для работы приложения требуется полный и постоянный доступ к списку контактов пользователя, вы должны обосновать эту необходимость, отправив декларацию разработчика Google Play в Play Console. Форма станет доступна до октября.

Кнопка геолокации: более конфиденциальный способ доступа к местоположению

В Android появится новая кнопка геолокации, которая упростит запрос точных данных для однократных действий, например поиска магазина или добавления тега к фотографии. Вместо сложных диалоговых окон с запросом разрешений пользователям достаточно нажать одну кнопку. Это помогает им лучше понимать, какой информацией они делятся и на какой срок. Мы обновляем правила, чтобы приложения использовали эту кнопку для однократного доступа к точному местоположению, если им не требуется постоянный доступ. Это делает работу с приложением более быстрой и предсказуемой, а также снижает количество запросов разрешений.

Что нужно сделать: 

• Проверьте, как ваше приложение использует данные о местоположении, и убедитесь, что вы запрашиваете только те из них, которые необходимы для работы приложения.
• Если ваше приложение предназначено для Android 17 или более поздней версии и использует точное местоположение для отдельных временных действий, добавьте в манифест флаг onlyForLocationButton, чтобы реализовать кнопку геолокации.
• Если для работы приложения требуется постоянный доступ к точному местоположению, вам нужно будет заполнить декларацию в Play Console и объяснить, почему новая кнопка или приблизительное местоположение не подходят для основных функций приложения. Форма станет доступна до октября.

Перенос аккаунта: защита вашего бизнеса

Вы просили добавить безопасный способ передачи права собственности на приложение при изменениях в компании, и мы это сделали. Мы запускаем в Play Console официальную функцию передачи аккаунта, которая поможет вам легко передавать право собственности при продаже и слиянии, а также защитит ваш бизнес от мошенничества. С 27 мая для смены владельца аккаунта необходимо использовать эту официальную функцию. Это означает, что неофициальные передачи (например, предоставление учетных данных для входа или покупка и продажа аккаунтов на сторонних торговых площадках), которые делают ваш бизнес уязвимым, запрещены.

Что нужно сделать: 

• В будущем вы сможете менять владельца аккаунта на странице "Пользователи и разрешения" в Play Console.
• Каждый перенос будет включать обязательный 7-дневный период ожидания в целях безопасности. Это дает вашей команде время, чтобы обнаружить и отменить любые несанкционированные попытки захватить ваш аккаунт. Подробнее о том, как передать право собственности на аккаунт разработчика в Play Console…

Что дальше?

Мы хотим дать вам достаточно времени, чтобы вы могли ознакомиться с изменениями и обновить свои приложения. Полный список обновлений правил Google Play, сроки их вступления в силу и другую информацию вы найдете на странице Объявления о правилах .

Спасибо, что помогаете нам обеспечивать безопасность в Google Play для всех.