درک حریم‌خصوصی و رویه‌های امنیتی برنامه با بخش «ایمنی داده» Google Play

قبل‌از نصب برنامه از Google Play، می‌توانید بخش «ایمنی داده» برنامه را بررسی کنید. توسعه‌دهندگان از بخش «ایمنی داده» برای هم‌رسانی اطلاعات مربوط به نحوه مدیریت داده‌ها در برنامه خود استفاده می‌کنند. از این طریق می‌توانید تصمیمات آگاهانه‌تری درباره برنامه‌هایی که استفاده می‌کنید بگیرید.

توسعه‌دهندگان در شرایط زیر لازم نیست داده‌های تحت دسترسی برنامه را به‌عنوان «جمع‌آوری‌شده» در بخش «ایمنی داده» شفاف‌سازی کنند:

• برنامه فقط در دستگاه شما به داده‌ها دسترسی دارد و این داده‌ها به خارج از دستگاهتان ارسال نمی‌شود. به‌عنوان مثال، اگر اجازه دسترسی به مکانتان را به برنامه‌ای بدهید، اما این برنامه از آن داده‌ها فقط برای ارائه قابلیت‌های برنامه در دستگاه شما استفاده کند و آن را به سرور خود ارسال نکند، نیازی نیست آن داده‌ها را به‌صورت جمع‌آوری‌شده شفاف‌سازی کنید.
• داده‌های شما به خارج از دستگاه ارسال می‌شود اما فقط به‌طور موقتی پردازش می‌شود. یعنی توسعه‌دهنده تنها زمانی به داده‌های شما دسترسی پیدا می‌کند و از آن‌ها استفاده می‌کند که در حافظه ذخیره شده باشد، و داده‌ها را حداکثر تا زمانی‌که برای سرویس‌دهی درخواستی خاص لازم باشد نگهداری می‌کند. به‌عنوان مثال، وقتی یک برنامه هواشناسی مکان شما را برای دریافت وضعیت آب‌وهوای فعلی در مکان شما به خارج از دستگاه ارسال می‌کند، اما برنامه فقط از داده‌های مکان در حافظه استفاده می‌کند و داده‌ها را تنها تا زمانی ذخیره می‌کند که برای ارائه وضعیت آب‌وهوا لازم باشد.
• داده‌های شما بااستفاده از رمزگذاری سرتاسر ارسال می‌شود. این یعنی هیچ‌کس غیراز فرستنده و گیرنده نمی‌تواند داده‌ها را بخواند. برای مثال، اگر پیامی را بااستفاده از یک برنامه پیام‌رسانی با رمزگذاری سرتاسر برای دوستتان ارسال کنید، فقط شما و دوستتان می‌توانید پیام را بخوانید.

گاهی اوقات ممکن است برنامه‌ها شما را به سرویس دیگری هدایت کنند تا اقدام خاصی را انجام دهند. به‌عنوان مثال، ممکن است برنامه‌ای شما را برای تکمیل خرید به سرویس پرداختی مثل PayPal،‏ Google Pay، یا سرویس مشابه دیگری هدایت کند. در این موارد، توسعه‌دهنده برنامه نیازی به اعلام داده‌هایی که سرویس دیگر جمع‌آوری می‌کند ندارد اگر:

• برنامه به این اطلاعات دسترسی نداشته باشد و
• شما این اطلاعات را طبق خط‌مشی رازداری و شرایط خدمات آن سرویس مستقیماً به سرویس دیگر ارائه دهید.

در برخی موارد، توسعه‌دهندگان برنامه لازم نیست داده‌هایی را که به دیگران منتقل می‌شود به‌عنوان «هم‌رسانی‌شده» در بخش «ایمنی داده» اعلام کنند. ازجمله زمانی‌که:

• داده‌ها براساس کنش خاصی که شما آغاز کرده‌اید به شخص ثالث منتقل می‌شود و شما به‌طور منطقی انتظار دارید این داده‌ها هم‌رسانی شود. برای مثال، وقتی ایمیلی برای شخص دیگری ارسال می‌کنید یا سندی را با او هم‌رسانی می‌کنید.
• انتقال داده‌ها به شخص ثالث به‌طور مشهود در برنامه شفاف‌سازی می‌شود و برنامه رضایت شما را مطابق با الزامات خط‌مشی داده‌های کاربر Google Play درخواست می‌کند.
• داده‌ها به رساننده خدمات منتقل می‌شود تا آن‌ها را ازطرف توسعه‌دهنده پردازش کند. برای مثال، توسعه‌دهنده ممکن است از یک رساننده خدمات استفاده کند تا داده‌ها را ازطرف او مطابق با دستورالعمل‌های توسعه‌دهنده، شرایط قرارداد، خط‌مشی‌های رازداری و استانداردهای امنیتی میزبانی کند.
• داده‌ها برای اهداف قانونی خاصی مثل پاسخ به درخواست دولتی منتقل می‌شوند.
• داده‌های منتقل‌شده کاملاً ناشناس‌سازی شده است و بنابراین دیگر نمی‌توان آن‌ها را با هیچ فردی مرتبط کرد.

توسعه‌دهندگان می‌توانند رویه‌های امنیتی مشخصی را که استفاده می‌کنند شرح دهند. این رویه‌ها درصورتی اعمال می‌شود که برنامه آن‌ها:

• داده‌هایی را که جمع‌آوری یا هم‌رسانی می‌کند درحین انتقال رمزگذاری کند.
  • برخی‌از برنامه‌ها به‌گونه‌ای طراحی شده‌اند که به شما امکان می‌دهند داده‌هایتان را به سایت یا سرویس دیگری انتقال دهید. این برنامه‌ها می‌توانند در بخش «ایمنی داده» خود اعلام کنند که داده‌های شما ازطریق اتصال امن منتقل می‌شود، البته به شرطی که برنامه‌شان از بهترین استانداردهای صنعتی برای رمزگذاری ایمن داده‌هایتان درحین انتقال بین دستگاه شما و سرورهای برنامه استفاده کند. سایت‌ها یا سرویس‌هایی که به‌عنوان مقصد انتقال داده‌هایتان انتخاب می‌کنید ممکن است رویه‌های امنیتی و حریم‌خصوصی متفاوتی داشته باشند. آن رویه‌ها را به‌طور جداگانه مرور کنید تا مطمئن شوید داده‌هایتان را به مقصدهای امنی منتقل می‌کنید. برای مثال، برنامه پیام‌رسانی که اعلام می‌کند داده‌های شما را درحین انتقال رمزگذاری می‌کند ممکن است این امکان را به شما بدهد که پیامک را ازطریق رساننده خدمات همراه خودتان ارسال کنید. باید رویه‌های مدیریت داده رساننده خدمات همراهتان را مرور کنید، زیرا ممکن است رساننده خدمات از رمزگذاریِ حین انتقال برای ارسال ایمن پیامک‌ها ازطریق شبکه تلفن همراهش استفاده نکند.
• به‌طور مستقل ازنظر رعایت یکی از استانداردهای امنیتی جهانی بازبینی شده باشد. این بازبینی مستقل رویه‌های امنیتی برنامه را ازنظر رعایت یکی از استانداردهای جهانی اعتبارسنجی می‌کند. سازمان‌های شخص ثالثی که بازبینی را انجام می‌دهند این کار را از جانب توسعه‌دهنده انجام می‌دهند. این بازبینی تأیید نمی‌کند که شفاف‌سازی بخش «ایمنی داده» توسعه‌دهنده ��قیق و کامل باشد.
• پرداخت‌های مربوط به پیشنهادهای ویژه ازطریق «میانای پرداخت یکپارچه» (UPI). «میانای پرداخت یکپارچه» (UPI) یک سیستم انتقال وجه فوری است. این سیستم توسط «شرکت ملی پرداخت‌های هند» (NPCI) طراحی شده است که نهادی تحت‌نظارت بانک مرکزی هند است. توسعه‌دهندگان بیان می‌کنند که «شرکت ملی پرداخت‌های هند» (NPCI) پیاده‌سازی «میانای پرداخت یکپارچه» (UPI) در این برنامه را اعتبارسنجی و تأیید کرده است. این اقدام امنیتی فقط برای استفاده از برنامه در هند دردسترس است.

بخش «حذف داده» به توسعه‌دهندگان امکان می‌دهد روش‌هایی را که برای حذف داده‌هایتان در برنامه به شما ارائه می‌دهند شرح دهند.

برخی‌از برنامه‌ها ممکن است به شما امکان دهند حساب ایجاد کنید. برنامه‌هایی که امکان ایجاد حساب را ارائه می‌دهند باید:

• مسیری درون‌برنامه‌ای به کاربران ارائه دهند تا بتوانند حساب‌های برنامه و داده‌های مرتبط را حذف کنند.
• منبع پیوند وبی را ارائه دهند که کاربران ازطریق آن بتوانند برای حذف حساب برنامه و داده‌های مرتبط درخواست دهند.

بعضی‌از برنامه‌هایی که امکان ایجاد حساب را فراهم می‌کنند ممکن است این گزینه را نیز دراختیار شما بگذارند که برخی‌از داده‌های برنامه را بدون حذف کل حسابتان حذف کنید.

برنامه‌های دیگر امکان ایجاد حساب را ارائه نمی‌دهند، اما ممکن است روشی به شما ارائه دهند تا بتوانید داده‌های مرتبط خود را حذف کنید. برای آشنایی با چگونگی درخواست دادن برای حذف داده‌هایتان و نحوه مدیریت و پاسخگویی توسعه‌دهنده به درخواست‌های حذف داده:

• خط‌مشی رازداری برنامه را بررسی کنید.
• با توسعه‌دهنده تماس بگیرید.

درباره شفاف‌سازی داده‌های مدیریت حساب و سرویس‌های سیستم بیشتر بدانید.

مدیریت حساب

برخی‌از برنامه‌ها به شما امکان می‌دهند حساب ایجاد کنید یا اطلاعاتی را به حسابی اضافه کنید که توسعه‌دهنده می‌تواند از آن اطلاعات در سراسر سرویس‌های خود استفاده کند. توسعه‌دهنده ممکن است از داده‌های حسابی که ازطریق برنامه جمع‌آوری شده است برای اهداف دیگری که مختص آن برنامه نیست در سراسر سرویس‌هایش استفاده کند؛ مثلاً تبلیغات یا پیشگیری از کلاهبرداری. توسعه‌دهندگان ممکن است این جمع‌آوری داده و استفاده از داده‌های حساب را به‌عنوان «مدیریت حساب» در سراسر سرویس‌های خود شفاف‌سازی کنند. توسعه‌دهندگان همچنان باید تمام اهدافی را که خود برنامه برای آن اهداف از داده‌ها استفاده می‌کند اعلام کنند. برای اینکه متوجه شوید توسعه‌دهنده چگونه از داده‌های حساب شما در سرویس‌هایش استفاده می‌کند، اطلاعات برنامه مثل خط‌مشی رازداری آن را مرور کنید.

سرویس‌های سیستم

سرویس‌های سیستم نرم‌افزارهایی هستند که ازقبل در برخی دستگاه‌ها نصب شده‌اند و نمی‌توان آن‌ها را حذف نصب کرد. این سرویس‌ها ویژگی‌ها یا قابلیت‌های خاص دستگاه را ارائه می‌دهند. توسعه‌دهندگان سرویس‌های سیستم واجدشرایط نیازی به تکمیل بخش «ایمنی داده» ندارند. برای دریافت اطلاعات بیشتر درباره رویه‌های توسعه‌دهنده در رابطه با ایمنی داده، می‌توانید سایت و خط‌مشی رازداری توسعه‌دهنده را مرور کنید.

فهرست اجازه‌های برنامه نشان می‌دهد هر برنامه به چه داده‌ها یا ویژگی‌هایی می‌تواند دسترسی داشته باشد یا ممکن است درخواست دسترسی به آن‌ها را داشته باشد. این فهرست شامل موارد زیر است:

• داده‌ها یا ویژگی‌های موردنیاز برای عملکرد برنامه، مثل دسترسی به شبکه تلفن همراه
• داده‌هایی که برنامه درحین استفاده درخواست می‌کند، مثل دسترسی به دوربین

این فهرست براساس اطلاعات فنی است که نحوه عملکرد برنامه توسعه‌دهنده را توضیح می‌دهد. این فهرست با بخش «ایمنی داده» متفاوت است. بخش «ایمنی داده» براساس اطلاعات اعلام‌شده ازسوی توسعه‌دهندگان نرم‌افزار درباره نحوه جمع‌آوری، هم‌رسانی، و مدیریت داده‌ها‌ است.

گاهی‌اوقات، اطلاعات موجود در فهرست اجازه‌های برنامه ممکن است با آنچه در بخش «ایمنی داده» ارائه شده متفاوت باشد. برخی‌از دلایل احتمالی آن شامل موارد زیر است:

• برنامه به داده‌ها ��سترسی پیدا می‌کند تا آن‌ها را در دستگاه پردازش کند، اما آن‌ها را جمع‌آوری یا هم‌رسانی نمی‌کند.
• برنامه داده‌ها را به روشی جمع‌آوری می‌کند که تحت‌مدیریت اجازه‌ها نیست.
• نوع داده یا سرویس موجود در فهرست اجازه‌ها در بخش «ایمنی داده» پوشش داده نشده است.