Razumevanje postopkov glede zasebnosti in varnosti v aplikaciji v razdelku Varnost podatkov v Googlu Play

Pred namestitvijo aplikacije iz Googla Play lahko preverite razdelek Varnost podatkov za aplikacijo. Razvijalci v razdelku »Varnost podatkov« opišejo, kako njihova aplikacija obravnava vaše podatke. Tako se lahko lažje odločite glede tega, katere aplikacije boste uporabljali.

Razvijalcem v razdelku Varnost podatkov ni treba razkriti podatkov, do katerih dostopa aplikacija, označenih kot »zbrane«, če:

• Aplikacija dostopa do podatkov samo v napravi in podatki se ne pošiljajo iz naprave. Če na primer aplikaciji dovolite, da dostopa do vaše lokacije, vendar te podatke uporablja samo za zagotavljanje funkcionalnosti aplikacije v napravi in jih ne pošlje v svoj strežnik, ji teh podatkov ni treba razkriti kot zbranih.
• Se podatki pošiljajo iz naprave, vendar le zaradi kratkotrajne obdelave. To pomeni, da razvijalec dostopa do vaših podatkov in jih uporablja samo takrat, ko so shranjeni v pomnilniku, in podatkov ne hrani dlje, kot je potrebno za izvedbo določene zahteve. Če na primer aplikacija za vreme pošlje vašo lokacijo iz naprave zaradi pridobivanja trenutnih podatkov o vremenu na vaši lokaciji, vendar aplikacija uporablja samo lokacijske podatke v pomnilniku in podatkov ne hrani dlje, kot je potrebno zaradi zagotavljanja podatkov o vremenu.
• Podatki se pošiljajo s celovitim šifriranjem. To pomeni, da podatkov ne more prebrati nihče razen pošiljatelja in prejemnika. Če na primer prijatelju pošljete sporočilo z aplikacijo za sporočanje s celovitim šifriranjem, lahko sporočilo prebereta samo vi in vaš prijatelj.

Včasih vas lahko aplikacije preusmerijo v drugo storitev, da dokončate določeno dejanje. Aplikacija vas lahko na primer usmeri v storitev za plačevanje, kot je PayPal, Google Pay ali druga podobna storitev, da dokončate nakup. V teh primerih razvijalcu aplikacije ni treba najaviti podatkov, ki jih zbira druga storitev, če:

• aplikacija ne dostopa do teh podatkov in
• te podatke posredujete neposredno drugi storitvi v skladu s pravilnikom o zasebnosti in pogoji storitve tiste storitve.

V nekaterih primerih razvijalcem aplikacij v razdelku »Varnost podatkov« ni treba najaviti podatkov, ki so preneseni drugim, kot »deljene«. To vključuje primere:

• Ko se podatki prenesejo tretji osebi na podlagi določenega dejanja, ki ga izvedete, pri čemer upravičeno pričakujete, da bodo podatki razkriti. Primer: Ko pošljete e-poštno sporočilo ali delite dokument z drugo osebo.
• Prenos podatkov tretji osebi je jasno razkrit v aplikaciji in aplikacija zahteva soglasje na način, ki izpolnjuje zahteve pravilnika o podatkih uporabnika Googla Play.
• Ko se podatki prenesejo ponudniku storitev, da jih obdela v imenu razvijalca. Primer: Razvijalec lahko ponudnika storitev uporablja za gostovanje podatkov v njegovem imenu in v skladu z navodili, pogodbenimi pogoji, pravilniki o zasebnosti in varnostnimi standardi razvijalca.
• Ko se podatki prenesejo za določene zakonske namene, kot je odgovor na zahtevo državnih organov.
• Ko so preneseni podatki v celoti anonimizirani in jih tako ni več mogoče povezati s posamezniki.

Razvijalci lahko opišejo nekatere varnostne postopke, ki jih uporabljajo. To vključuje tudi, če velja to za njihovo aplikacijo:

• Šifrira podatke, ki jih zbira ali deli, ko so na poti.
  • Nekatere aplikacije so zasnovane tako, da omogočajo prenos podatkov na drugo spletno mesto ali v drugo storitev. Za te aplikacije je v razdelku Varnost podatkov morda navedeno, da se vaši podatki prenašajo prek varne povezave, če uporabljajo najboljše panožne standarde za varno šifriranje vaših podatkov, medtem ko potujejo med vašo napravo in strežniki aplikacije. Spletna mesta ali storitve, v katere želite prenesti podatke, imajo morda različne postopke zagotavljanja zasebnosti in varnosti. Preglejte te postopke neodvisno, da preverite, ali podatke prenašate na varne cilje. Aplikacija za sporočanje, ki na primer navaja, da šifrira podatke med prenosom, vam bo morda omogočila pošiljanje sporočila SMS prek ponudnika mobilnih storitev. Priporočamo, da preberete postopke obdelave podatkov ponudnika mobilnih storitev, saj morda ne uporablja šifriranja med prenosom za varno pošiljanje sporočil SMS prek svojega mobilnega omrežja.
• Neodvisno je bila pregledana glede na globalni varnostni standard. S tem neodvisnim pregledom se potrdijo varnostni postopki aplikacije glede na globalni standard. To izvajajo druge organizacije, in sicer v imenu razvijalcev. Ta pregled ne preverja točnosti in popolnosti razkritja razvijalca v razdelku o varnosti podatkov.
• Ponuja plačila prek vmesnika Unified Payments Interface (UPI). UPI je sistem za takojšnja denarna nakazila. Razvila ga je indijska organizacija National Payments Corporation of India (NPCI), subjekt, ki ga ureja indijska centralna banka (RBI). Razvijalci navajajo, da je organizacija NPCI preverila in potrdila implementacijo vmesnika UPI v tej aplikaciji. Ta varnostni postopek je na voljo samo za uporabo aplikacije v Indiji.

V razdelku »Izbris podatkov« lahko razvijalci opišejo, na katere načine vam zagotavljajo odstranitev podatkov iz aplikacije.

Nekatere aplikacije morda omogočajo ustvarjanje računa. Aplikacije, ki omogočajo ustvarjanje računa, morajo:

• Uporabnikom omogočiti pot v aplikaciji za izbris računov v aplikaciji in povezanih podatkov.
• Navesti vir spletne povezave, kjer lahko uporabniki zahtevajo izbris računa v aplikaciji in povezanih podatkov.

Nekatere aplikacije, ki omogočajo ustvarjanje računa, morda ponujajo tudi možnost izbrisa nekaterih podatkov aplikacije, ne da bi pri tem izbrisali celoten račun.

Druge aplikacije ne omogočajo ustvarjanja računa, vendar morda omogočajo izbris povezanih podatkov. Če želite izvedeti več o tem, kako zahtevati izbris podatkov ter kako se razvijalec odzove na zahteve za izbris podatkov in jih obravnava:

• Preglejte pravilnik o zasebnosti aplikacije.
• Obrnite se na razvijalca.

Preberite več o razkritjih glede podatkov za upravljanje računa in sistemskih storitev.

Upravljanje računa

Nekatere aplikacije omogočajo ustvarjanje računa ali dodajanje informacij v račun, ki ga razvijalec uporablja v svojih storitvah. Razvijalec lahko podatke računa, zbrane v aplikaciji, uporabi za dodatne namene v svojih storitvah, ki niso specifične za aplikacijo, na primer za preprečevanje prevar in oglaševanje. Razvijalci lahko to zbiranje in uporabo podatkov računa v svojih storitvah razkrijejo kot »Upravljanje računa«. Razvijalci morajo še vedno najaviti vse namene, za katere aplikacija uporablja podatke. Če želite razumeti, kako razvijalec uporablja podatke vašega računa v svojih storitvah, preglejte podatke o aplikaciji, kot je pravilnik o zasebnosti.

Sistemske storitve

Sistemske storitve predstavljajo vnaprej nameščeno programsko opremo v nekaterih napravah, ki je ni mogoče odstraniti. Podpirajo funkcije, specifične za posamezne naprave. Razvijalcem sistemskih storitev, ki izpolnjujejo pogoje, ni treba izpolniti razdelka Varnost podatkov. Več informacij o postopkih zagotavljanja varnosti podatkov je na voljo v na spletnem mestu in v pravilniku o zasebnosti razvijalca.

Na seznamu dovoljenj za aplikacije je prikazano, do katerih podatkov ali funkcij lahko aplikacija dostopa oziroma do katerih morda zahteva dostop. Na tem seznamu so:

• podatki ali funkcije, potrebni za delovanje aplikacije, kot je dostop do mobilnega omrežja;
• podatki, ki jih aplikacija zahteva, ko jo uporabljate, na primer dostop do fotoaparata.

Ta seznam temelji na tehničnih podatkih, ki opisujejo delovanje aplikacije razvijalca. To se razlikuje od razdelka Varnost podatkov, ki temelji na podatkih, ki so jih razvijalci aplikacij navedli o tem, kako zbirajo, delijo in obravnavajo vaše podatke.

Včasih se podatki na seznamu dovoljenj za aplikacije morda razlikujejo od podatkov v razdelku Varnost podatkov. Nekaj možnih razlogov za to:

• Aplikacija dostopa do podatkov in jih obdeluje v napravi, vendar jih ne zbira ali deli.
• Aplikacija zbira podatke na način, ki ga ne upravljajo dovoljenja.
• Storitev ali vrsta podatkov na seznamu dovoljenj ni zajeta v razdelku Varnost podatkov.