Înțelege practicile de securitate și confidențialitate ale aplicației din secțiunea Siguranța datelor de pe Google Play

Înainte de a instala o aplicație de pe Google Play, poți consulta secțiunea Siguranța datelor a aplicației. Dezvoltatorii folosesc secțiunea Siguranța datelor pentru a oferi informații despre modul în care aplicația lor gestionează datele. Astfel, poți lua decizii mai informate despre aplicațiile pe care le folosești.

Accesează informațiile despre siguranța datelor dintr-o aplicație

Deschide Google Play .
Răsfoiește sau folosește bara de căutare pentru a găsi o aplicație.
Atinge aplicația.
În secțiunea Siguranța datelor, vei găsi un rezumat al practicilor privind siguranța datelor din aplicație.
Pentru mai multe detalii, atinge Vezi detaliile.

Sfat: informațiile din secțiunea Siguranța datelor se aplică numai aplicațiilor distribuite pe Google Play. Vei găsi secțiunea Siguranța datelor numai pe Android 5 și versiunile ulterioare.

Înțelege și citește practicile privind siguranța datelor din aplicație

Secțiunea Siguranța datelor din înregistrarea unei aplicații le dă dezvoltatorilor posibilitatea să descrie modul în care aplicațiile lor colectează, trimit și gestionează diferite tipuri de date. Dezvoltatorii prezintă practicile lor pentru:

colectarea datelor: dezvoltatorii descriu tipurile de date ale utilizatorului pe care le colectează aplicația, modul în care folosesc acele date și dacă acțiunea de colectare a datelor respective este opțională. În general, se consideră că datele sunt „colectate” atunci când dezvoltatorul folosește aplicația pentru a prelua date de pe dispozitivul tău.
- În anumite situații, dezvoltatorii nu trebuie să divulge datele ca fiind „colectate”, chiar dacă acestea părăsesc practic dispozitivul (de exemplu, atunci când datele sunt prelucrate temporar). Află mai multe despre aceste situații mai jos.
trimiterea datelor: dezvoltatorii indică dacă aplicația lor trimite datele unor terțe părți și ce tipuri de date sunt trimise. În general, se consideră că datele sunt „trimise” atunci când sunt accesate de aplicație și transferate unei terțe părți.
- În anumite cazuri, dezvoltatorii nu trebuie să divulge datele ca fiind „trimise”, chiar dacă sunt practic transferate unei alte părți (de exemplu, când îți dai consimțământul pentru transferul datelor după ce aplicația explică modul în care va folosi datele sau când datele sunt trimise unui furnizor de servicii al dezvoltatorului). Află mai multe despre aceste situații mai jos.

Dezvoltatorii folosesc secțiunea Siguranța datelor din Google Play pentru a descrie totalul acțiunilor de colectare și distribuire a datelor din aplicația lor pentru toate versiunile aplicației distribuite pe Google Play. Practicile de securitate și confidențialitate a aplicației pot varia în funcție de modul de utilizare, de regiune și de vârsta ta. Dezvoltatorii pot folosi secțiunea Despre această aplicație a înregistrării Google Play a unei aplicații, a politicii de confidențialitate sau a altor documente pentru a le oferi utilizatorilor informații despre versiunea aplicației.

Despre colectarea și trimiterea datelor

Colectarea datelor

Dezvoltatorii nu trebuie să divulge datele accesate de o aplicație ca fiind „colectate” în secțiunea Siguranța datelor dacă:

o aplicație accesează datele numai pe dispozitiv și acestea nu sunt trimise de pe dispozitiv. De exemplu, dacă acorzi unei aplicații permisiunea de a-ți accesa locația, dar aceasta folosește datele respective numai pentru a oferi funcționalitatea aplicației pe dispozitiv și nu le trimite la serverul respectiv, nu este nevoie să divulgi acele date ca fiind colectate.
datele sunt trimise de pe dispozitiv, dar sunt prelucrate temporar. Adică dezvoltatorul accesează și folosește datele numai când sunt stocate în memorie și le păstrează doar atât timp cât este necesar pentru a onora o anumită solicitare. De exemplu, dacă o aplicație pentru prognoza meteo trimite locația ta de pe dispozitiv pentru a afla starea actuală a vremii în acea locație, dar aplicația folosește datele privind locațiile numai în memorie și nu le stochează mai mult timp decât este necesar pentru a oferi prognoza meteo.
datele sunt transmise folosind criptarea de la sursă la destinație. Adică datele nu pot fi citite decât de expeditor și de destinatar. De exemplu, dacă trimiți un mesaj unui prieten într-o aplicație pentru mesaje care folosește criptarea de la sursă la destinație, numai tu și acel prieten puteți citi mesajul.

Uneori, aplicațiile te pot redirecționa la un alt serviciu pentru a finaliza o anumită acțiune. De exemplu, o aplicație te poate direcționa către un serviciu de plăți, cum ar fi PayPal, Google Pay sau alt serviciu similar, pentru a finaliza o achiziție. În astfel de cazuri, dezvoltatorul aplicației nu trebuie să declare datele colectate de celălalt serviciu dacă:

aplicația nu accesează aceste informații; și
oferi informațiile respective direct celuilalt serviciu, în conformitate cu politica de confidențialitate și termenii și condițiile acelui serviciu.

Trimiterea datelor

În anumite situații, dezvoltatorii de aplicații nu trebuie să declare datele transferate altor entități ca fiind „trimise” în secțiunea Siguranța datelor. Aici sunt incluse situațiile în care:

datele sunt transferate unei terțe părți pe baza unei anumite acțiuni pe care o inițiezi, când te aștepți în mod rezonabil ca datele să fie trimise. De exemplu, când trimiți un e-mail unei alte persoane sau îi permiți accesul la un document.
transferul de date către o terță parte este divulgat în mod vizibil în aplicație, iar aplicația îți cere consimțământul într-un mod care respectă cerințele Politicii Google Play privind datele utilizatorilor;
datele sunt transferate unui furnizor de servicii în vederea prelucrării în numele dezvoltatorului. De exemplu, un dezvoltator poate colabora cu un furnizor de servicii care să găzduiască date în numele său și în conformitate cu instrucțiunile, condițiile contractuale, politicile de confidențialitate și standardele de securitate ale dezvoltatorului.
datele sunt transferate în anumite scopuri legale, cum ar fi răspunsul la o solicitare guvernamentală;
datele transferate sunt anonimizate complet, astfel încât să nu mai poată fi asociate cu o persoană.

Alte informații din secțiunea Siguranța datelor

Practici de securitate

Dezvoltatorii pot descrie anumite practici de securitate pe care le folosesc. Aici sunt incluse situațiile în care aplicația lor:

criptează datele pe care le colectează sau le trimite în timpul transmiterii.
- Unele aplicații sunt create pentru a-ți oferi posibilitatea să transferi datele pe alt site sau serviciu. Aceste aplicații pot declara în secțiunea Siguranța datelor că datele se transferă printr-o conexiune securizată, cât timp folosesc cele mai bune standarde din domeniu pentru a-ți cripta în siguranță datele în timp ce sunt transmise între dispozitiv și serverele aplicației. Site-urile sau serviciile cărora alegi să le transferi datele pot avea practici diferite de confidențialitate și securitate. Consultă independent aceste practici pentru a te asigura că transferi datele către destinații securizate. De exemplu, o aplicație de mesagerie care declară că îți criptează datele în timpul transmiterii îți poate oferi opțiunea de a trimite un mesaj SMS prin intermediul furnizorului de servicii mobile. Trebuie să consulți practicile privind gestionarea datelor ale furnizorului de servicii mobile, întrucât este posibil ca acesta să nu folosească criptarea în timpul transmiterii pentru a trimite în siguranță mesaje SMS prin rețeaua sa mobilă.
a fost examinată independent conform unui standard global de securitate. Această examinare independentă validează practicile de securitate ale aplicației conform unui standard global. Organizația terță parte care realizează examinarea face acest lucru în numele dezvoltatorului. Examinarea nu confirmă corectitudinea și caracterul complet al divulgării dezvoltatorului din secțiunea Siguranța datelor.
Oferă plăți prin Unified Payments Interface (UPI). UPI este un sistem de transfer de bani instantaneu. A fost dezvoltat de National Payments Corporation of India (NPCI), entitate reglementată de RBI. Dezvoltatorii indică faptul că NPCI a verificat și a validat implementarea UPI în această aplicație. Această practică de securitate este disponibilă numai pentru folosirea aplicației în India.

Ștergerea datelor

Secțiunea Ștergerea datelor le dă dezvoltatorilor posibilitatea să descrie modurile în care îți oferă posibilitatea de a elimina datele din aplicație.

Unele aplicații îți pot oferi posibilitatea de a crea un cont. Aplicațiile care oferă crearea de conturi trebuie:

să le ofere utilizatorilor o cale în aplicație pentru a-și șterge conturile din aplicație și datele asociate;
să pună la dispoziție o resursă disponibilă la un link web unde utilizatorii să poată solicita ștergerea contului din aplicație și ștergerea datelor asociate.

Unele aplicații care oferă crearea unui cont îți pot oferi și opțiunea de a șterge anumite date din aplicații fără a-ți șterge contul.

Alte aplicații nu oferă crearea de conturi, dar îți pot oferi un mod de a șterge datele asociate. Pentru a afla cum să soliciți ștergerea datelor și cum răspunde dezvoltatorul la solicitările de ștergere a datelor și cum le gestionează:

Află mai multe despre cerința privind ștergerea conturilor Google Play pentru aplicații.

Alte divulgări privind aplicațiile și datele

Află mai multe despre divulgările privind datele pentru gestionarea contului și serviciile de sistem.

Gestionarea contului

Unele aplicații îți dau posibilitatea să creezi un cont sau să adaugi informații într-un cont pe care dezvoltatorul îl folosește în toate serviciile sale. Un dezvoltator poate folosi datele din cont colectate de aplicație în scopuri suplimentare în serviciile sale, scopuri care nu sunt specifice aplicației, cum ar fi prevenirea fraudei sau publicitatea. Dezvoltatorii pot să divulge acest proces de colectare și folosire a datelor din cont în serviciile lor drept „Gestionarea contului”. Dezvoltatorii trebuie să declare în continuare toate scopurile în care aplicația folosește datele. Citește informațiile aplicației, cum ar fi politica de confidențialitate, pentru a înțelege cum folosește un dezvoltator datele contului tău în serviciile sale.

Serviciile de sistem

Serviciile de sistem reprezintă software-ul preinstalat pe anumite dispozitive și nu pot fi dezinstalate. Acestea fac posibile funcțiile specifice dispozitivului. Dezvoltatorii serviciilor de sistem eligibile nu au obligația să completeze secțiunea Siguranța datelor. Consultă site-ul și politica de confidențialitate ale dezvoltatorului pentru a afla mai multe despre practicile sale privind siguranța datelor.

Tipurile de date și scopurile colectării declarate în secțiunea Siguranța datelor

Secțiunea Siguranța datelor explică scopul colectării și al trimiterii anumitor tipuri de date. Dezvoltatorii trebuie să folosească aceleași categorii pentru a descrie aceste scopuri, astfel încât să poți compara în mod consecvent mai multe aplicații. Informațiile trebuie să descrie toate versiunile și variantele aplicației.

Află mai multe despre tipurile de date și scopurile incluse în secțiunea Siguranța datelor.

Tipuri de date

Categorie	Tip de date	Descriere
Locație	Locația aproximativă	Locația fizică a ta sau a dispozitivului tău într-o zonă mai mare sau egală cu trei kilometri pătrați, cum ar fi orașul în care te afli.
Locație	Locația exactă	Locația fizică a ta sau a dispozitivului tău într-o zonă mai mică de trei kilometri pătrați.
Informații cu caracter personal	Nume	Cum te referi la tine, cum ar fi prenumele sau numele de familie ori pseudonimul.
	Adresă de e-mail	Adresa ta de e-mail.
	Coduri de utilizator	Identificatori asociați unei persoane care poate fi identificată. De exemplu, un cod de cont, un număr de cont sau un nume de cont.
	Adresă	Adresa ta, cum ar fi o adresă poștală sau adresa de acasă.
	Număr de telefon	Numărul tău de telefon.
	Rasă și etnie	Informații despre rasa sau etnia ta.
	Convingeri politice sau religioase	Informații despre convingerile tale politice sau religioase.
	Orientare sexuală	Informații despre orientarea ta sexuală.
	Alte informații	Orice alte informații cu caracter personal, cum ar fi data nașterii, identitatea sexuală, statutul de veteran etc.
Informații financiare	Informațiile de plată ale utilizatorului	Informații despre conturile tale financiare, cum ar fi numărul cardului de credit.
	Istoricul achizițiilor	Informații despre achizițiile sau tranzacțiile pe care le-ai făcut.
	Scorul de credit	Informații despre creditele tale. De exemplu, istoricul creditelor sau scorul tău de credit.
	Alte informații financiare	Orice alte informații financiare, cum ar fi salariul sau datoriile tale.
Sănătate și fitness	Informații despre sănătate	Informații despre starea ta de sănătate, cum ar fi evidențe medicale sau simptome.
Sănătate și fitness	Informații despre fitness	Informații despre activitatea ta de fitness, cum ar fi exercițiile fizice sau alte activități fizice.
Mesaje	E-mailuri	E-mailurile tale, inclusiv linia de subiect a e-mailului, expeditorul, destinatarii și conținutul e-mailului.
	SMS-uri sau MMS-uri	Mesajele tale text, inclusiv expeditorul, destinatarii și conținutul mesajului.
	Alte mesaje în aplicație	Orice alte tipuri de mesaje. De exemplu, mesaje instantanee sau conținut de chat.
Fotografii și videoclipuri	Fotografii	Fotografiile tale.
Fotografii și videoclipuri	Videoclipuri	Videoclipurile tale.
Fișiere audio	Înregistrări ale vocilor sau sunetelor	Vocea ta, cum ar fi mesageria vocală sau o înregistrare audio.
	Fișiere de muzică	Fișierele tale de muzică.
	Alte fișiere audio	Orice alte fișiere audio create sau trimise de tine.
Fișiere și documente	Fișiere și documente	Fișierele sau documentele tale sau informații despre fișierele sau documentele tale, cum ar fi numele fișierelor.
Calendar	Evenimente din calendar	Informații din calendarul tău, cum ar fi evenimentele, notele despre evenimente și participanții.
Agendă	Agendă	Informații despre agenda ta, cum ar fi nume de persoane de contact, istoricul mesajelor sau informații despre graficul social, cum ar fi nume de utilizator, ultima accesare a persoanelor de contact, frecvența interacțiunilor, durata interacțiunilor și istoricul apelurilor.
Activitatea în aplicație	Interacțiunile cu aplicația	Informații despre modul în care interacționezi cu aplicația. De exemplu, numărul de accesări ale unei pagini sau secțiunile pe care le atingi.
	Istoricul căutărilor în aplicație	Informații despre ce ai căutat în aplicație.
	Aplicații instalate	Informații despre aplicațiile instalate pe dispozitivul tău.
	Alt conținut generat de utilizatori	Orice alt conținut pe care l-ai generat și care nu este afișat aici sau în altă secțiune. De exemplu, biografii, note sau răspunsuri deschise.
	Alte acțiuni	Orice alte activități sau acțiuni ale tale care nu sunt afișate aici, cum ar fi acțiunea jocului, aprecierile și opțiunile pentru dialog.
Navigare pe web	Istoricul de navigare pe web	Informații despre site-urile pe care le-ai accesat.
Informații despre aplicație și performanța acesteia	Jurnalele blocărilor	Date despre blocările din aplicație. De exemplu, numărul de blocări ale aplicației pe dispozitiv sau alte informații legate direct de o blocare.
	Diagnosticare	Informații despre performanța aplicației pe dispozitiv. De exemplu, autonomia bateriei, durata de încărcare, latența, rata de cadre sau diagnostice tehnice.
	Alte date despre performanța aplicației	Orice alte date despre performanța aplicației care nu apar aici.
Identificatorii dispozitivului sau de alt tip	Identificatorii dispozitivului sau de alt tip	Identificatori asociați unui dispozitiv, browser sau unei aplicații individuale. De exemplu, un număr IMEI, o adresă MAC, ID-ul dispozitivului Widevine, ID-ul instalației Firebase sau identificatorul publicitar.

Scopurile în care sunt folosite datele

Scopurile în care sunt folosite datele	Descriere	Exemplu
Gestionarea contului	Folosite pentru configurarea sau gestionarea contului tău la dezvoltator.	De exemplu, pentru a-ți oferi posibilitatea: să creezi conturi sau să adaugi informații într-un cont oferit de dezvoltator pentru folosirea în toate serviciile sale; să te conectezi la aplicație sau să-ți confirmi datele de conectare.
Publicitate sau marketing	Folosite pentru a afișa sau a direcționa anunțuri ori comunicări de marketing sau pentru a măsura performanța anunțurilor.	De exemplu, afișarea anunțurilor în aplicație, trimiterea de notificări push pentru a promova alte produse sau servicii ori trimiterea datelor către partenerii de publicitate.
Funcționalitatea aplicației	Folosite pentru funcțiile disponibile în aplicație.	De exemplu, pentru a activa funcții ale aplicației sau a te autentifica.
Date statistice	Folosite pentru a colecta date despre modul în care folosești aplicația sau despre performanța acesteia.	De exemplu, pentru a afla câți utilizatori folosesc o anumită funcție, pentru a monitoriza starea aplicației, pentru a diagnostica și a remedia erori sau blocări ori pentru a aduce îmbunătățiri viitoare ale performanței.
Comunicări ale dezvoltatorilor	Folosite pentru a trimite noutăți sau notificări despre aplicație sau dezvoltator.	De exemplu, trimiterea unei notificări push pentru a te informa referitor la noi funcții ale aplicației sau o actualizare de securitate importantă.
Prevenirea fraudei, securitate și conformitate	Folosite pentru prevenirea fraudei, securitate sau conformitatea cu legislația.	De exemplu, urmărirea încercărilor nereușite de conectare pentru a identifica posibile activități frauduloase.
Personalizare	Folosite pentru a personaliza aplicația, de exemplu, afișarea de conținut recomandat sau de sugestii.	De exemplu, sugerarea de playlisturi în funcție de obiceiurile tale de ascultare sau afișarea de știri locale în funcție de locația ta.

Gestionează permisiunile pentru aplicație și colectarea datelor

Despre permisiunile pentru aplicație

Lista de permisiuni pentru aplicație arată ce date sau funcții poate să acceseze sau la care poate să solicite accesul o aplicație. Lista include:

datele sau funcțiile necesare pentru ca aplicația să funcționeze, cum ar fi accesul la o rețea mobilă;
datele solicitate de aplicație în timp ce o folosești, de exemplu, accesul la camera foto.

Această listă se bazează pe informații tehnice care descriu modul în care funcționează aplicația dezvoltatorului. Ea diferă de secțiunea Siguranța datelor, care se bazează pe informațiile declarate de dezvoltatorii de aplicații despre modul în care colectează, trimit și gestionează datele tale.

Uneori, informațiile din lista de permisiuni pentru aplicație pot fi diferite de cele din secțiunea Siguranța datelor. Iată câteva dintre motivele posibile:

aplicația accesează datele pentru a le prelucra pe dispozitiv, dar nu le colectează sau trimite;
aplicația colectează date într-un mod care nu este gestionat de permisiuni;
serviciul sau tipul datelor din lista de permisiuni nu este inclus în secțiunea Siguranța datelor.

Gestionează permisiunile pentru aplicație și colectarea datelor după descărcare

După ce descarci o aplicație, aceasta trebuie să îți solicite permisiunea de a accesa anumite date. Dacă o aplicație colectează date la care nu dorești să permiți accesul, poți:

să modifici permisiunile pentru o singură aplicație sau în funcție de tipul permisiunii în setările telefonului;
să permiți telefonului să elimine automat permisiunile pentru aplicațiile nefolosite;
să ștergi aplicații pentru a opri colectarea datelor pe viitor.

Sfat: dacă nu poți solicita ca datele să fie șterse din aplicație, contactează dezvoltatorul pentru a șterge toate datele colectate de aplicație. Află cum să contactezi dezvoltatorul unei aplicații pentru Android.