Bruk datasikkerhetsdelen på Google Play for å forstå hvilke praksiser for personvern og sikkerhet som brukes i apper

Før du installerer en app fra Google Play, kan du gå gjennom appens datasikkerhetsdel. Utviklere bruker datasikkerhetsdelen for å informere om hvordan appene deres behandler brukeres data. Dermed blir det lettere å ta mer velinformerte avgjørelser om hvilke apper du vil bruke.

I visse tilfeller trenger ikke utviklere å legge til informasjon i datasikkerhetsdelen om at en app «samler inn» data den har tilgang til. Dette gjelder i disse tilfellene:

• Hvis appen bare har tilgang til dataene på enheten din og de ikke sendes ut fra enheten. Hvis du for eksempel gir en app tillatelse til å bruke posisjonen din, men appen bare bruker dataene til å levere appfunksjonalitet på selve enheten og ikke sender dem til tjeneren, trenger ikke utvikleren å opplyse om at dataene samles inn.
• Hvis dataene dine sendes fra enheten, men bare behandles midlertidig. Dette betyr at utvikleren bare har tilgang til og bruker dataene dine når de er lagret i minnet, og at dataene ikke beholdes lenger enn det som er nødvendig for å utføre en bestemt forespørsel. Et eksempel på dette kan være at en værapp sender posisjonen din fra enheten du bruker, for å få værmeldingen for der du er, men at appen bare bruker posisjonsdataene i minnet og ikke beholder dataene lenger enn det som er nødvendig for å gi deg værmeldingen.
• Hvis dataene dine sendes med ende-til-ende-kryptering. Dette betyr at dataene ikke kan leses av andre enn avsenderen og mottakeren. Hvis du for eksempel bruker en meldingsapp med ende-til-ende-kryptering til å sende en melding til en venn, er det bare du og vennen din som kan lese meldingen.

Noen ganger kan apper videresende deg til en annen tjeneste for å gjennomføre en bestemt handling. Det kan for eksempel hende at en app sender deg til en betalingstjeneste som PayPal, Google Pay eller en lignende tjeneste for å gjennomføre et kjøp. I slike tilfeller trenger ikke apputvikleren å opplyse om at dataene samles inn av den andre tjenesten, såfremt

• appen ikke får tilgang til denne informasjonen
• du gjør informasjonen tilgjengelig direkte for den andre tjenesten i henhold til den aktuelle tjenestens personvernregler og vilkår for bruk

I noen tilfeller trenger ikke apputviklere å opplyse om at data som overføres til andre, «deles», i datasikkerhetsdelen. Dette omfatter tilfeller hvor

• dataene overføres til en tredjepart som følge av en handling du starter, der det er rimelig å forvente at dataene deles, for eksempel hvis du sender en e-post eller deler et dokument med noen
• appen inneholder fremtredende informasjon om at dataene overføres til en tredjepart, og appen ber om samtykke på en måte som overholder kravene i retningslinjene for brukerdata for Google Play
• dataene overføres til en tjenesteleverandør for å behandles på vegne av utvikleren, for eksempel bruker kanskje en utvikler en tjenesteleverandør som vert for data på vegne av utvikleren og i samsvar med utviklerens instruksjoner, kontraktsvilkår, personvernregler og sikkerhetsstandarder
• dataene overføres for bestemte juridiske formål, for eksempel som svar på forespørsler fra myndighetene
• dataene som overføres, er fullstendig anonymisert, slik at det ikke er mulig å knytte dem til enkeltpersoner

Utviklere kan beskrive visse sikkerhetspraksiser de bruker. Dette inkluderer følgende:

• Hvorvidt appen krypterer data som samles inn eller deles mens de overføres:
  • Enkelte apper er laget for overføring av data til andre nettsteder eller tjenester. Slike apper kan deklarere i datasikkerhetsdelen at dataene dine overføres via en sikker tilkobling, så lenge de bruker de beste bransjestandardene for kryptering av dataene mens de overføres mellom enheten din og appens tjenere. Nettstedene eller tjenestene du velger at dataene skal overføres til, kan ha forskjellige personvern- og sikkerhetsrutiner. Gjennomgå hver av disse rutinene for å sikre at du overfører dataene til sikre destinasjoner. En meldingsapp som deklarerer at dataene dine krypteres under overføring, kan for eksempel gi deg muligheten til å sende SMS-er via mobiloperatøren din. Du bør gå gjennom rutinene for databehandling hos mobiloperatøren, da det kanskje ikke brukes kryptering under overføring for å sende SMS-er sikkert via mobilnettverket.
• Hvorvidt appen er uavhengig vurdert opp mot en global sikkerhetsstandard: En slik uavhengig vurdering validerer appens sikkerhetsrutiner opp mot en global standard. Tredjepartsorganisasjonene som utfører vurderingen, gjør dette på utviklernes vegne. En slik vurdering bekrefter ikke at informasjonen i datasikkerhetsdelen er fullstendig og nøyaktig.
• Tilbyr betalinger via Unified Payments Interface (UPI). UPI er et system for umiddelbar pengeoverføring. Det er utviklet av National Payments Corporation of India (NPCI), som er regulert av Indias sentralbank. Utviklere indikerer at NPCI har bekreftet og validert appens implementering av UPI. Denne sikkerhetspraksisen er kun tilgjengelig for appbruk i India.

I Datasletting-delen kan utviklere beskrive hvordan de gir deg mulighet til å fjerne dataene dine i appen.

I noen apper kan du få muligheten til å opprette en konto. Apper som tilbyr oppretting av kontoer, må

• gi brukerne en bane i appen for å slette appkontoene sine og tilhørende data
• oppgi en nettlinkressurs der brukerne kan be om å få slettet appkontoene sine og tilknyttede data

Enkelte apper som tilbyr oppretting av kontoer, kan også gi deg muligheten til å slette bestemte appdata uten å slette hele kontoen.

Andre apper tilbyr ikke oppretting av kontoer, men kan gi deg en måte å slette tilknyttede data på. Sånn kan du finne ut hvordan du ber om å få slettet dataene dine, og hvordan utvikleren svarer på og håndterer forespørsler om sletting av data:

• Gå gjennom appens personvernregler.
• Kontakt utvikleren.

Finn ut mer om opplysning om kontoadministrasjonsdata og systemtjenester.

Kontoadministrasjon

I visse apper kan du opprette en konto eller legge til informasjon i en konto som utvikleren bruker for alle tjenestene sine. En utvikler kan bruke kontodata som samles inn i en slik app, til andre formål i andre tjenester, som ikke er direkte knyttet til appen, for eksempel svindelforebygging og annonsering. Utvikleren kan opplyse om slik innsamling og bruk av kontodata i tjenestene sine i kategorien «Kontoadministrasjon». Utvikleren må fortsatt opplyse om alle formål selve appen bruker dataene til. Gå gjennom appinformasjonen, for eksempel personvernreglene, for å forstå hvordan utvikleren bruker kontodataene dine i ulike tjenester.

Systemtjenester

Systemtjenester er forhåndsinstallert programvare på noen enheter og kan ikke avinstalleres. De brukes av enhetsspesifikke funksjoner. Utviklere av kvalifiserte systemtjenester trenger ikke å fylle ut datasikkerhetsdelen. Du kan gå gjennom utviklerens nettsted og personvernregler for å finne ut mer om praksisene deres for datasikkerhet.

Listen over apptillatelser viser hvilke data eller funksjoner en app kan få eller be om tilgang til. Denne listen inkluderer

• data eller funksjoner som er nødvendige for at appen skal fungere, for eksempel tilgang til mobilnettverk
• data appen ber om mens du bruker den, for eksempel tilgang til kameraet

Denne listen er basert på teknisk informasjon som beskriver hvordan utviklerens app fungerer. Denne listen er ikke det samme som datasikkerhetsdelen, som er basert på informasjon apputviklere har oppgitt om hvordan de samler inn, deler og behandler dataene dine.

Noen ganger kan informasjonen i listen over apptillatelser avvike fra informasjonen i datasikkerhetsdelen. Her er noen mulige årsaker til dette:

• Appen får tilgang til dataene for å behandle dem på enheten, men samler dem ikke inn og deler dem ikke.
• Appen samler inn data på en måte som ikke administreres av tillatelser.
• Tjenesten eller datatypen i listen over tillatelser dekkes ikke i datasikkerhetsdelen.