Gratis værktøj

Gratis generator til datasikkerhedsformularer på Google Play

Generatoren afkoder e-mailen »Sikkerhedsformular for ugyldige data«, finder SDK’erne i din Android-app og udfylder svarene samt opretter en CSV-fil til Play Console.

Opret din formular Generer privatlivspolitik
  • Skema vedrørende datasikkerhed
  • Android SDK’er
  • Afspil konsol-CSV-fil

Udarbejd din formular til datasikkerhed.

Udfør 4 hurtige trin.

Indsæt din Google Play-e-mailadresse (valgfrit)

Indsæt e-mailen »Der er fundet en fejl: Ugyldig datasikkerhedsformular« eller meddelelsen fra siden »Politikstatus« i Play Console. Generatoren udvælger de markerede datatyper, versionskoder og SDK'er.

Find SDK’erne i din app

Indsæt din build.gradle(.kts), libs.versions.toml, output fra ./gradlew :app:dependencies, pubspec.yaml (Flutter), package.json (React Native) eller AndroidManifest.xml. For at vælge SDK'er manuelt skal du åbne fanen Vælg SDK'er.

Fortæl os, hvad din app kan

Vælg, hvad din egen kode gør. Medregn kun data, der forlader enheden (sendes til din server eller til en tredjepart). Du skal ikke angive data, som appen udelukkende behandler på enheden.

Min app (uden de ovennævnte SDK’er)
Sikkerhed og sletning af data

En webside, hvor brugerne kan anmode dig om at slette deres konto og de tilhørende data uden at skulle geninstallere appen.

Forhåndsvisning af butiksoplysningerne

Sådan ser afsnittet om datasikkerhed ud på Google Play.

Se og download

Dette er de svar, du skal indtaste under Play Console > Appindhold > Datasikkerhed. Gennemgå hver enkelt række: Du er ansvarlig for de oplysninger, du angiver.

Dette værktøj giver forslag baseret på offentligt tilgængelige oplysninger om SDK’er og dine svar. Det udgør ikke juridisk rådgivning og analyserer ikke din apps kode eller netværkstrafik. SDK’ens adfærd varierer fra version til version og afhænger af, hvordan du konfigurerer den. Du bærer alene ansvaret for nøjagtigheden af din datasikkerhedsformular.

Sådan løses fejlen »Ugyldig datasikkerhedsformular«.

Google har registreret, at der sendes brugerdata ud af din app, som ikke er angivet i din datasikkerhedsformular. I de fleste tilfælde er det et tredjeparts-SDK, der sender disse data, og ikke din egen kode.

  1. Læs e-mailen omhyggeligt. Den indeholder versionskoden, datatypen (f.eks. enheds-ID’er eller andre ID’er) og undertiden det SDK, som Google mener har sendt dataene.

  2. Find alle SDK’er i din app. Google holder dig ansvarlig for data, der indsamles af ethvert bibliotek, du inkluderer, selv funktioner, du aldrig bruger.

  3. Vælg en løsning: Angiv enten datatypen i din »Data Safety«-formular, eller fjern den kode eller det SDK, der sender dataene (f.eks. fjern AD_ID tilladelsen, hvis du ikke bruger annoncer).

  4. Opdater formularen i Play Console under Politikker og programmer > Appindhold > Datasikkerhed, eller importer den CSV-fil, der blev genereret ovenfor.

  5. Udskift alle build, der ikke overholder kravene. Efter en ændring i koden skal du uploade en ny udgivelse med en højere versionskode til alle spor, der stadig serverer den gamle version, herunder interne, lukkede og åbne testspor. Udrul til 100 %.

  6. Opdater din privatlivspolitik, så den omfatter de samme oplysninger og tredjeparter som din datasikkerhedsformular.

  7. Send ændringerne til gennemgang fra oversigtssiden for udgivelse.

Sådan importerer du CSV-filen til Play Console.

  1. Åbn Play Console, og vælg din app.

  2. Gå til Politik og programmer > Appindhold, vælg derefter Datasikkerhed, og klik på Start (eller Administrer).

  3. Klik på Importer fra CSV øverst til højre, og upload filen. Importen overskriver eventuelle svar, der allerede findes i formularen.

  4. Gå igennem hver side i formularen, tjek hvert svar, og klik på Gem.

  5. Gå til oversigten over udgivelser, og send ændringerne til Google til gennemgang.

Afvisninger

Forklaring på almindelige afvisninger vedrørende datasikkerhed.

Den datatype, der er nævnt i din e-mail fra Google Play, skyldes som regel en af disse årsager.

Datatyper, der er angivet i e-mailen fra Google Play, med den mest almindelige årsag og løsningen for hver enkelt.
Markeret i e-mailen Den mest almindelige årsag Sådan løser du problemet
Enheds-ID’er eller andre ID’er Annonce-SDK’er (AdMob, AppLovin, Unity Ads), Firebase Analytics, attributions-SDK’er (Adjust, AppsFlyer), push-SDK’er (OneSignal) eller enhver kode, der læser ANDROID_ID eller reklame-ID'et. Angiv, at enheds-ID’er eller andre ID’er indsamles (og deles, for SDK’er til annoncering og attribuering), eller fjern SDK’en. Hvis du fjerner com.google.android.gms.permission.AD_ID tilladelsen forhindrer, at reklame-ID'et læses.
Omtrentlig placering / Præcis placering Annoncenetværk, der estimerer din placering ud fra IP-adressen, eller din app, der anmoder om tilladelse til at bruge din placering og sender koordinater til en server. Angiv den placeringstype, der svarer til den tilladelse, du anmoder om. Angiv ikke en præcis placering, hvis du kun anmoder om ACCESS_COARSE_LOCATION.
App-aktivitet: Installerede apps Et SDK (ofte et annonce- eller svindelbekæmpelses-SDK) eller din kode, der henter listen over installerede pakker og sender den ud af enheden. Angiv installerede apps, eller fjern SDK’en. Kontroller derefter, om din app overhovedet har brug for QUERY_ALL_PACKAGES tilladelsen overhovedet.
App-aktivitet: Interaktioner med appen Analyse-SDK’er såsom Firebase Analytics, Mixpanel eller Amplitude samt de fleste annonce-SDK’er. Angiv, at app-interaktioner indsamles til analyseformål (samt til reklame- eller markedsføringsformål, hvis et annonce-SDK anvender dem).
App-oplysninger og ydeevne: Nedbrudslogfiler / Diagnostik SDK’er til fejlrapportering, såsom Firebase Crashlytics, Sentry eller Bugsnag. De fleste annonce-SDK’er sender også diagnostiske data. Angiv, at fejlrapporter og diagnostiske data indsamles til analyseformål eller til appens funktionalitet.
Personlige oplysninger: E-mailadresse / Bruger-ID’er Login-, tilmeldings- eller nyhedsbrevsfunktioner eller SDK’er, hvor man kalder setUserId() eller videregiver en e-mail (push-beskeder, supportchat, analyse). Angiv de personoplysninger, der er nødvendige for kontoadministration eller appens funktionalitet, og sørg for at angive en URL til sletning af kontoen.
Ugyldig fortrolighedspolitik Linket til privatlivspolitikken virker ikke, er ikke en offentlig webside eller beskriver ikke de oplysninger, du angiver i formularen om datasikkerhed. Offentliggør en privatlivspolitik, der angiver de datatyper og tredjeparts-SDK'er, der indgår i din formular, og indsæt et link til den i Play Console.
Spørgsmål om sletning af data Din app giver brugerne mulighed for at oprette en konto, men du har ikke angivet et fungerende web-link til anmodninger om sletning af konti. Opret en side til sletning af konti på din hjemmeside, og indtast dens URL i afsnittet »Sletning af data« i formularen.

Generator af privatlivspolitik

Din privatlivspolitik skal stemme overens med din datasikkerhedserklæring.

Google sammenligner dine svar vedrørende datasikkerhed med din privatlivspolitik. Et skema, der angiver datatyper eller tredjeparter, som ikke er nævnt i din privatlivspolitik, er grund til endnu et afslag. Udarbejd en privatlivspolitik til din Android-app, der dækker de SDK’er, du bruger.

Generer privatlivspolitik

Ofte stillede spørgsmål.

Svar på de mest almindelige spørgsmål om Google Play-formularen om datasikkerhed.

Hvad betyder »Ugyldig datasikkerhedsformular«?

Det betyder, at Google har registreret, at din app sender brugerdata væk fra enheden, og at din formular om datasikkerhed ikke angiver, at disse data indsamles.

I e-mailen angives datatypen (f.eks. enheds- eller andre ID'er) og den version, hvor det blev opdaget. Google godkender ikke nye opdateringer, før formularen stemmer overens med, hvad appen rent faktisk gør.

Min app indsamler ikke nogen data. Hvorfor blev den afvist?

Årsagen er næsten altid et tredjeparts-SDK. Annoncenetværk, analyseværktøjer, fejlrapportering, push-beskeder og endda kortbiblioteker sender enhedsidentifikatorer eller diagnostiske data til deres servere.

Google regner alle data, som et SDK i din app sender væk fra enheden, som data, din app indsamler – selv data, du aldrig selv bruger.

Hvad er forskellen mellem »indsamlet« og »delt«?

Med indsamlet menes, at dataene forlader enheden og sendes til dig eller til en SDK-udbyder.

Delt betyder, at dataene overføres til en tredjepart. Data, der sendes til en tjenesteudbyder, der udelukkende behandler dem på dine vegne (f.eks. en tjeneste til rapportering af nedbrud), regnes ikke som deling. Data, som et annoncenetværk bruger til egne formål, regnes derimod som deling.

Skal jeg indberette data, der behandles midlertidigt?

Ja, du skal stadig angive kortvarige data (som kun bruges i hukommelsen og ikke opbevares længere end nødvendigt for en realtidsanmodning) som indsamlede. Markér dem som »behandlet kortvarigt«, så udelader Google Play dem fra din butiksbeskrivelse.

Hvilken versionskode er der tale om?

I e-mailen angives den versionskode, hvor Google har fundet fejlen. Den pågældende build forbliver undertiden aktiv i et testspor (internt, lukket eller åbent testspor), selv når produktionsmiljøet bruger en nyere version.

Hver eneste aktive build i hvert spor skal stemme overens med din datasikkerhedsformular. Upload en build, der overholder kravene, med en højere versionskode til hvert berørt spor.

Kontrollerer Google, om min datasikkerhedsformular stemmer overens med min privatlivspolitik?

Ja. Din privatlivspolitik skal være en offentlig, fungerende webside, og den skal beskrive den samme indsamling og videregivelse af data, som du angiver i din datasikkerhedsformular.

Er denne generator til datasikkerhedsformularer gratis?

Ja, Google Play-formulargeneratoren til datasikkerhed er gratis og kræver ingen konto.