Az alkalmazások adatvédelmi és biztonsági eljárásainak bemutatása a Google Play Adatbiztonság szakaszában

Mielőtt telepítenél egy alkalmazást a Google Playről, ellenőrizheted az alkalmazás Adatbiztonság szakaszát. A fejlesztők az Adatbiztonság szakaszban osztanak meg információkat arról, hogy az alkalmazásuk hogyan kezeli az adataidat. Így megalapozottabb döntéseket hozhatsz arról, hogy milyen alkalmazásokat használsz.

A fejlesztőknek nem kell közzétenniük az alkalmazás által gyűjtött adatokat „begyűjtve” megjelöléssel az Adatbiztonság szakaszban, ha:

• Az alkalmazás csak az eszközödön fér hozzá az adatokhoz, és nem küldi el őket az eszközről. Ha például megadod az alkalmazás számára a helyadataidhoz való hozzáférést, de az alkalmazás csak arra használja ezeket az adatokat, hogy biztosíthassa az alkalmazásfunkciókat az eszközön, és nem küldi el őket a szerverére, akkor nem szükséges begyűjtöttként nyilatkoznia ezekről az adatokról.
• Az adatokat a rendszer elküldi az eszközről, de csak átmenetileg dolgozza fel őket. Ez azt jelenti, hogy a fejlesztő csak olyankor fér hozzá az adataidhoz, és olyankor használja fel őket, amikor a memóriában történik a tárolásuk, és az adatokat csak addig őrzi meg, amíg ez az adott kérelem teljesítéséhez szükséges. Ha például egy időjárással kapcsolatos alkalmazás elküldi a tartózkodási helyedet az eszközről, hogy lekérje az aktuális időjárási adatokat, akkor az alkalmazás a helyadatokat csak a memóriában használja fel, és csak addig tárolja őket, amíg ez az időjárás megjelenítéséhez szükséges.
• Az adatok elküldése végpontok közötti titkosítással történik. Ez azt jelenti, hogy az adatokat a feladón és a címzetten kívül senki más nem olvashatja. Ha például végpontok közötti titkosítást használó üzenetküldő alkalmazás segítségével küldesz üzenetet egy ismerősödnek, akkor csak te és az ismerősöd olvashatjátok el az üzenetet.

Az alkalmazások esetenként átirányíthatnak téged egy másik szolgáltatáshoz bizonyos műveletek elvégzéséhez. Egy alkalmazás átirányíthat például egy fizetési szolgáltatáshoz (pl. PayPal, Google Pay vagy más hasonló szolgáltatás), hogy végrehajts egy vásárlást. Ilyenkor az alkalmazásfejlesztőnek akkor nem kell deklarálnia a másik szolgáltatás által gyűjtött adatokat, ha:

• Az alkalmazás nem fér hozzá ezekhez az adatokhoz, és
• ezt az információt közvetlenül a másik szolgáltatás részére adod át az adott szolgáltatás adatvédelmi irányelvei és általános szerződési feltételei alapján.

Egyes esetekben az alkalmazásfejlesztőknek nem kell a másoknak átadott adatokat „megosztottként” deklarálniuk az Adatbiztonság szakaszban. Ide tartoznak az alábbiak:

• Az adatok egy általad kezdeményezett konkrét művelet alapján kerülnek továbbításra egy harmadik fél részére, amennyiben észszerűen elvárható az adatok megosztása. Például amikor e-mailt küldesz valakinek vagy megosztasz egy dokumentumot valakivel.
• A harmadik félnek történő adatátvitel jól láthatóan kiderül az alkalmazásban, és az alkalmazás a Google Play felhasználói adatokra vonatkozó irányelvében meghatározott feltételeknek megfelelően kéri a beleegyezésed.
• Az adatokat szolgáltatónak továbbítják, hogy a fejlesztő nevében feldolgozhassa őket. Például a fejlesztő igénybe vehet egy szolgáltatót az adatok tárolásához a fejlesztő utasításainak, szerződési feltételeinek, adatvédelmi irányelveinek és biztonsági szabványainak megfelelően.
• A felhasználói adatok átvitele jogi okokból, például kormányzati kéréseknek való megfelelés céljából.
• Az átvitt adatok teljes mértékben anonimizáltak, ezért már nem társíthatók egyetlen személyhez sem.

A fejlesztők bemutathatják az általuk használt biztonsági gyakorlatokat. Ide tartozik az is, ha az alkalmazásuk:

• Titkosítja az átvitel során begyűjtött vagy megosztott adatokat.
  • Némely alkalmazás az adatok másik webhelyre vagy szolgáltatásba való átvitelét hivatott lehetővé tenni. Ezek az alkalmazások az Adatbiztonság szakaszban nyilatkozhatnak arról, hogy az adatok biztonságos kapcsolaton keresztül kerülnek továbbításra, amennyiben a legjobb iparági szabványok szerint biztonságosan titkosítják azokat, miközben az eszköz és az alkalmazás szerverei között továbbítódnak. Azok a webhelyek és szolgáltatások, amelyekbe át szeretnéd vinni az adataid, eltérő adatvédelmi és biztonsági gyakorlattal rendelkezhetnek. Tekintsd át ezeket a gyakorlatokat, és győződj meg arról, hogy biztonságos célhelyekre történik az adatátvitel. Például egy olyan üzenetküldő alkalmazás, amely kijelenti, hogy titkosítja az adataid az átvitel során, lehetőséget adhat SMS küldésére a mobilszolgáltatón keresztül. Javasoljuk, hogy ellenőrizd a mobilszolgáltató adatkezelési gyakorlatát, mivel előfordulhat, hogy nem használ átviteli titkosítást az SMS-ek mobilhálózaton keresztüli biztonságos küldéséhez.
• Függetlenül felülvizsgálták egy globális biztonsági szabvány alapján. Ez a független felülvizsgálat az alkalmazás biztonsági gyakorlatait ellenőrzi a globális szabványoknak megfelelően. Az ellenőrzést végző harmadik fél szervezetek ezt a fejlesztők nevében végzik el. A felülvizsgálat nem igazolja a fejlesztő Adatbiztonság szakasszal kapcsolatos nyilatkozatának pontosságát és teljességét.
• A kifizetéseket a Unified Payments Interface (UPI) szolgáltatáson keresztül biztosítja. Az UPI egy azonnali pénzátutalási rendszer, amelyet az RBI hatálya alá tartozó szervezet, a National Payments Corporation of India (NPCI) fejlesztett ki. A fejlesztők jelezték, hogy az NPCI ellenőrizte és jóváhagyta az UPI jelen alkalmazás általi implementálását. Ez a biztonsági gyakorlat csak Indiában áll rendelkezésre az alkalmazásoknál.

Az Adattörlés szakaszban a fejlesztők leírhatják, hogy milyen lehetőségeket biztosítanak neked adataid eltávolítására az alkalmazásban.

Egyes alkalmazásokban lehetőséged van fiók létrehozására. A fiók létrehozását felkínáló alkalmazásoknak:

• alkalmazáson belüli útvonalat kell biztosítaniuk a felhasználóknak alkalmazásfiókjaik és a hozzájuk tartozó adatok törléséhez;
• meg kell adniuk egy olyan webes linken hozzáférhető erőforrást, amelyen a felhasználók kérhetik az alkalmazásfiók és a kapcsolódó adatok törlését.

Egyes fiók létrehozását biztosító alkalmazások lehetőséget kínálhatnak bizonyos alkalmazásadatok törlésére is a teljes fiók törlése nélkül.

Vannak olyan alkalmazások is, amelyek nem kínálnak fel lehetőséget fiók létrehozására, de lehetőséget biztosítanak a kapcsolódó adataid törlésére. További információ az adatok törlésének kérelmezéséről, valamint arról, hogy a fejlesztő hogyan reagál az adattörlési kérelmekre:

• Tekintsd át az alkalmazás adatvédelmi irányelveit.
• Lépj kapcsolatba a fejlesztővel

További információ a fiókkezelési adatokkal és a rendszerszolgáltatásokkal kapcsolatos nyilatkozatokról.

Fiókkezelés

Egyes alkalmazások lehetővé teszik fiók létrehozását, illetve adatok hozzáadását olyan fiókhoz, amelyet a fejlesztő különféle szolgáltatásaiban használ. A fejlesztő az alkalmazáson keresztül gyűjtött fiókadatokat további, nem kifejezetten az alkalmazáshoz kapcsolódó célokra is felhasználhatja a szolgáltatásaiban – például csalásmegelőzésre vagy a hirdetésekhez. A fejlesztők az adatgyűjtés tényét és a fiókadatok használatát a szolgáltatásaikban „Szolgáltatáskezelés” címmel deklarálhatják. A fejlesztőknek mindig deklarálniuk kell az összes olyan célt, amelyből maga az alkalmazás felhasználja az adatokat. Tekintsd át az alkalmazásra vonatkozó információkat (például az adatvédelmi irányelveket), hogy pontosabb képet kaphass arról, hogyan használja a fejlesztő a fiókadataidat a szolgáltatásaiban.

Rendszerszolgáltatások

A rendszerszolgáltatások előre telepített szoftverek egyes eszközökön, ezért nem távolíthatók el. Ezek az eszközspecifikus szolgáltatásokat és funkciókat támogatják. Az erre jogosult rendszerszolgáltatások fejlesztőinek nem kell kitölteniük az Adatbiztonság szakaszt. A fejlesztő adatbiztonsági irányelveivel kapcsolatos további információkért tekintsd át a fejlesztő webhelyét és adatvédelmi irányelveit.

Az alkalmazásengedélyek listája megmutatja, hogy az alkalmazás milyen adatokhoz vagy funkciókhoz férhet hozzá, illetve melyekhez kérhet hozzáférést. A lista a következőket tartalmazza:

• az alkalmazás működéséhez szükséges adatok vagy funkciók (például mobilhálózathoz való hozzáférés);
• az alkalmazás által az alkalmazás használata közben kért adatok (például hozzáférés a kamerához).

Ez a lista olyan műszaki információkon alapul, amelyek ismertetik a fejlesztő alkalmazásának működését. Nem ugyanaz, mint az Adatbiztonság szakasz, amely esetében az alkalmazásfejlesztők nyilatkoznak az adatok gyűjtésének, megosztásának és kezelésének módjáról.

Időnként az alkalmazásengedély-listában szereplő információk eltérhetnek az Adatbiztonság szakaszban szereplőktől. Ennek többek között a következő okai lehetnek:

• Az alkalmazás hozzáfér az eszközön lévő adatokhoz feldolgozás céljából, de nem gyűjti és nem osztja meg őket.
• Az alkalmazás olyan módon gyűjti az adatokat, amely nem függ az engedélyektől.
• Az engedélylistában szereplő szolgáltatásra vagy adattípusra nem vonatkozik az Adatbiztonság szakasz.