Sovelluksen yksityisyys- ja tietoturvakäytännöt Google Playn Dataturvallisuus-sivulla

Ennen kuin asennat sovelluksen Google Playsta, voit tarkistaa Dataturvallisuus-sivun. Kehittäjät jakavat Dataturvallisuus-sivun kautta tietoa siitä, miten sovellus käsittelee dataasi. Näin voit tehdä tietoisempia päätöksiä siitä, mitä sovelluksia käytät.

Kehittäjien ei tarvitse ilmoittaa sovelluksen käyttämää dataa "kerätyksi" Dataturvallisuus-sivulla näissä tapauksissa:

• Sovellus käyttää vain laitteellasi olevaa dataa, eikä sitä lähetetä laitteeltasi. Jos esimerkiksi annat sovellukselle luvan käyttää sijaintiasi, mutta se käyttää dataa vain sovelluksen toimintojen tarjoamiseen laitteella eikä lähetä sitä palvelimelle, dataa ei tarvitse ilmoittaa kerätyksi.
• Dataa lähetetään laitteelta, mutta sitä käsitellään vain lyhytaikaisesti. Kehittäjä saa siis pääsyn dataasi ja käyttää sitä vain, kun se tallennetaan muistiin, ja säilyttää dataa vain niin kauan kuin se on välttämätöntä tietyn pyynnön toteuttamiseksi. Esimerkiksi jos sääsovellus lähettää sijaintisi laitteelta paikallisten säätietojen hakemiseksi, mutta sovellus käyttää sijaintidataa vain muistissa eikä pidä dataa tallennettuna kauemmin kuin se on välttämätöntä säätietojen tarjoamiseksi.
• Datasi lähetetään päästä päähän ‐salauksen avulla. Tämä tarkoittaa, että muut kuin lähettäjä ja vastaanottaja eivät voi lukea dataa. Jos esimerkiksi lähetät viestin kaverille päästä päähän ‐salatulla viestisovelluksella, vain sinä ja kaverisi voitte lukea viestin.

Joskus sovellukset voivat uudelleenohjata sinut eri palveluun tietyn toiminnon suorittamiseksi. Sovellus voi esimerkiksi ohjata sinut PayPaliin, Google Payhin tai muuhun vastaavaan maksupalveluun, jolla voit tehdä ostoksen. Tällaisissa tapauksissa sovelluskehittäjän ei tarvitse ilmoittaa toisen palvelun keräämää dataa, jos

• sovelluksella ei ole pääsyä näihin tietoihin ja
• toimitat tiedot suoraan toiselle palvelulle sen tietosuojakäytännön ja käyttöehtojen mukaisesti.

Joissakin tapauksissa sovelluskehittäjien ei tarvitse ilmoittaa Dataturvallisuus-sivulla muille siirrettyä dataa "jaetuksi". Esimerkkejä:

• Data siirretään kolmannelle osapuolelle aloittamasi toiminnon perusteella, kun voit perustellusti odottaa, että dataa jaetaan. Lähetät esimerkiksi sähköpostiviestin tai jakaa dokumentin toiselle henkilölle.
• Datansiirrosta kolmannelle osapuolelle ilmoitetaan näkyvästi sovelluksessa, ja sovellus pyytää suostumustasi niin, että Google Playn käyttäjädatakäytännön vaatimukset täyttyvät.
• Dataa siirretään palveluntarjoajalle, joka käsittelee sitä kehittäjän puolesta. Palveluntarjoaja voi esimerkiksi hostata dataa kehittäjän puolesta tämän ohjeiden, sopimusehtojen, tietosuojakäytännön ja suojausstandardien mukaisesti.
• Dataa käytetään tiettyihin oikeudellisiin tarkoituksiin, esimerkiksi vastattaessa viranomaisten pyyntöihin.
• Siirretty data on täysin anonymisoitua, joten sitä ei voi enää yhdistää tiettyyn henkilöön.

Kehittäjät voivat kuvailla tietoturvakäytäntöjään seuraavissa tapauksissa:

• Sovellus salaa kerätyn tai jaetun datan siirron aikana.
  • Jotkin sovellukset on suunniteltu niin, että voit siirtää datan toiselle sivustolle tai toiseen palveluun. Nämä sovellukset voivat ilmoittaa Dataturvallisuus-sivulla, että datasi siirretään suojatulla yhteydellä, kunhan ne käyttävät toimialan parhaita standardeja datan salaamiseen turvallisesti sen kulkiessa laitteesi ja sovelluksen palvelimien välillä. Sivustoilla tai palveluilla, joille data siirretään, voi olla erilaiset yksityisyys- ja turvallisuuskäytännöt. Tarkista käytännöt erikseen ja varmista, että siirrät datasi turvallisiin kohteisiin. Esimerkiksi viestisovellus, joka ilmoittaa salaavansa datan siirron aikana, voi tarjota sinulle mahdollisuuden lähettää tekstiviestin mobiilioperaattorisi kautta. Sinun tulisi tarkistaa mobiilioperaattorin datan käsittelemistä koskevat käytännöt, sillä operaattori ei ehkä salaa mobiiliverkon kautta lähetettyjä tekstiviestejä siirron aikana.
• Sovellus on tarkastettu riippumattomasti kansainvälisen tietoturvastandardin mukaisesti. Riippumaton tarkastus vahvistaa sovelluksen tietoturvakäytännöt kansainvälisen standardin mukaisesti. Tarkastuksista vastaavat kolmannen osapuolen organisaatiot tekevät niitä kehittäjien puolesta. Tarkastuksella ei vahvisteta niiden tietojen paikkansapitävyyttä ja kattavuutta, jotka kehittäjä on ilmoittanut Dataturvallisuus-sivulla.
• Sovellus tarjoaa maksuja Unified Payments Interface (UPI) ‑maksualustan kautta. UPI on rahan pikasiirtojärjestelmä. Sen on kehittänyt National Payments Corporation of India (NPCI), RBI:n säätelemä taho. Kehittäjät ilmoittavat, että NPCI on tarkistanut ja vahvistanut UPI-toteutuksen sovelluksessa. Tämä tietoturvakäytäntö on saatavilla vain sovellusten käyttöön Intiassa.

Datanpoisto-osiossa kehittäjät voivat kuvailla tapoja, joilla voit poistaa dataa sovelluksessa.

Joissakin sovelluksissa voit luoda tilin. Tilin luomista tarjoavien sovellusten on tehtävä seuraavat asiat:

• Niiden täytyy tarjota käyttäjille sovelluksen sisäinen polku, jonka kautta he voivat poistaa sovellustilin ja siihen liittyvän datan.
• Niiden täytyy lisätä verkkosivustolinkki, jonka kautta käyttäjät voivat pyytää sovellustilin ja siihen liittyvän datan poistamista.

Jotkin tilin luomista tarjoavat sovellukset voivat myös tarjota mahdollisuuden poistaa tietyn sovellusdatan poistamatta koko tiliä.

Jotkin sovellukset eivät tarjoa tilin luomista, mutta ne voivat tarjota tavan poistaa sovellusdatan. Näin voit selvittää, miten pyytää datan poistamista ja miten kehittäjä vastaa datan poistopyyntöihin ja käsittelee niitä:

• Tutustu sovelluksen tietosuojakäytäntöön.
• Ota yhteyttä kehittäjään.

Lue lisää ilmoituksista, jotka koskevat tiliasioiden hoitamisen dataa ja järjestelmäpalveluita.

Tiliasioiden hoitaminen

Joissakin sovelluksissa voit luoda tilin tai lisätä tietoa tilille, jota kehittäjä käyttää eri palveluissaan. Kehittäjä voi käyttää palveluissaan sovelluksen kautta kerättyä tilidataa muihin tarkoituksiin, jotka eivät liity sovellukseen, esimerkiksi petosten ehkäisemiseen tai mainontaan. Kehittäjät voivat ilmoittaa kaikissa palveluissaan tilidatan keräämisen ja käyttämisen olevan "tiliasioiden hoitamista". Kehittäjien on kuitenkin ilmoitettava kaikki tarkoitukset, joihin sovellus käyttää dataa. Tutustu sovelluksen tietoihin, esim. tietosuojakäytäntöön, niin saat tietää, miten kehittäjä käyttää tilidataa palveluissaan.

Järjestelmäpalvelut

Joillakin laitteilla järjestelmäpalvelut kuuluvat esiasennettuihin ohjelmistoihin, eikä palveluita voi poistaa. Ne tukevat laitekohtaisia ominaisuuksia tai toimintoja. Jos kehittäjän järjestelmäpalvelut täyttävät ehdot, hänen ei tarvitse täyttää Dataturvallisuus-sivua. Kehittäjän sivusto- ja tietosuojakäytännöstä voit lukea lisää hänen dataturvallisuuskäytännöistään.

Sovelluslupalistasta näet, mihin dataan tai ominaisuuksiin sovellus saa pääsyn tai voi pyytää pääsyä. Lista sisältää seuraavat asiat:

• Data tai ominaisuudet, joita sovellus tarvitsee toimiakseen, esim. pääsy mobiiliverkkoon.
• Data, jota sovellus pyytää käytön aikana, esim. pääsy kameraan.

Lista perustuu teknisiin tietoihin, joissa kerrotaan, miten kehittäjän sovellus toimii. Se eroaa Dataturvallisuus-sivusta, joka perustuu sovelluskehittäjien ilmoittamiin tietoihin datan keräämisestä, jakamisesta ja käsittelystä.

Joskus sovelluslupalistalla olevat tiedot voivat poiketa Dataturvallisuus-sivun tiedoista. Tämä voi johtua esimerkiksi seuraavista syistä:

• Sovellus käsittelee dataa laitteella, mutta ei kerää tai jaa sitä.
• Sovellus kerää dataa tavalla, jota ei hallinnoida luvilla.
• Lupalistan palvelu- tai datatyyppiä ei käsitellä Dataturvallisuus-sivulla.