Úvodná stránka
Generátor formulárov o bezpečnosti údajov

Bezplatný nástroj

Bezplatný generátor formulárov pre bezpečnosť údajov v službe Google Play

Generátor dekóduje e-mail s názvom „Bezpečnostný formulár pre neplatné údaje“, vyhľadá SDK vo vašej aplikácii pre Android a vygeneruje odpovede a súbor CSV pre Play Console.

Vytvorte si formulár Vygenerovať zásady ochrany osobných údajov

Čo zahŕňa
Formulár o bezpečnosti údajov
SDK pre Android
CSV pre Play Console

Neplatný formulár o bezpečnosti údajov Nedeklarované identifikátory zariadení alebo iné identifikátory

Bezpečnosť údajov

Zdieľané údajeIdentifikátory zariadení alebo iné identifikátory

Zozbierané údajeAktivita aplikácie

Šifrované počas prenosu

CSV pripravený pre Play Console

Ako odstrániť chybu „Neplatný formulár na ochranu údajov“.

Spoločnosť Google zistila, že z vašej aplikácie odchádzajú údaje o používateľoch, ktoré nie sú uvedené vo vašom formulári o bezpečnosti údajov. Vo väčšine prípadov tieto údaje odosiela SDK tretej strany, nie váš vlastný kód.

E-mail si pozorne prečítajte. Obsahuje kód verzie, typ údajov (napríklad ID zariadenia alebo iné identifikátory) a niekedy aj SDK, o ktorom sa spoločnosť Google domnieva, že údaje odoslalo.
Vyhľadajte všetky SDK vo vašej aplikácii. Spoločnosť Google vás považuje za zodpovedného za údaje zhromaždené akoukoľvek knižnicou, ktorú do aplikácie zahrniete, a to aj v prípade funkcií, ktoré nikdy nevyužívate.
Vyberte si riešenie: buď deklarujte dátový typ vo formulári „Bezpečnosť údajov“, alebo odstráňte kód alebo SDK, ktoré ho odosielajú (napríklad odstráňte AD_ID oprávnenie, ak nepoužívate reklamy).
Aktualizujte formulár v konzole Play v časti Zásady a programy > Obsah aplikácie > Bezpečnosť údajov alebo importujte vyššie vygenerovaný súbor CSV.
Nahraďte všetky verzie, ktoré nespĺňajú požiadavky. Po zmene kódu nahrajte novú verziu s vyšším číslom verzie do všetkých kanálov, ktoré stále poskytujú starú verziu, vrátane interných, uzavretých a otvorených testovacích kanálov. Rozšírte na 100 %.
Aktualizujte svoje zásady ochrany osobných údajov tak, aby v nich boli uvedené rovnaké údaje a tretie strany ako vo formulári o bezpečnosti údajov.
Zmeny pošlite na kontrolu z prehľadovej stránky Publikovanie.

Ako importovať súbor CSV do služby Play Console.

Otvorte Play Console a vyberte svoju aplikáciu.
Prejdite do časti Zásady a programy > Obsah aplikácií, potom vyberte položku Bezpečnosť údajov a kliknite na tlačidlo Spustiť (alebo Spravovať).
Kliknite v pravom hornom rohu na možnosť Importovať z CSV a nahrajte súbor. Importom sa prepíšu všetky odpovede, ktoré už sú vo formulári.
Prejdite všetky stránky formulára, skontrolujte každú odpoveď a kliknite na Uložiť.
Prejdite do prehľadu publikovania a odošlite zmeny spoločnosti Google na posúdenie.

Odmietnutia

Vysvetlenie bežných dôvodov zamietnutia z dôvodu bezpečnosti údajov.

Dátový typ uvedený vo vašom e-maile od Google Play zvyčajne poukazuje na jednu z týchto príčin.

Dátové typy uvedené v e-maile od Google Play spolu s najčastejšou príčinou a riešením pre každý z nich.
Označené v e-maile	Najčastejšia príčina	Ako to napraviť
Identifikátory zariadení alebo iné identifikátory	SDK pre reklamy (AdMob, AppLovin, Unity Ads), Firebase Analytics, SDK pre atribúciu (Adjust, AppsFlyer), SDK pre push notifikácie (OneSignal) alebo akýkoľvek kód na čítanie `ANDROID_ID` alebo reklamné ID.	Označte identifikátory zariadenia alebo iné identifikátory ako zhromažďované (a zdieľané v prípade SDK pre reklamu a atribúciu) alebo odstráňte SDK. Odstránenie `com.google.android.gms.permission.AD_ID` oprávnenia zabráni čítaniu reklamného identifikátora.
Približná poloha / Presná poloha	Reklamné siete, ktoré odhadujú polohu na základe IP adresy, alebo vaša aplikácia, ktorá žiada o povolenie na zistenie polohy a odosiela súradnice na server.	Deklarujte typ polohy, ktorý zodpovedá oprávneniu, o ktoré žiadate. Nedeklarujte presnú polohu, ak žiadate len o `ACCESS_COARSE_LOCATION`.
Aktivita aplikácií: Nainštalované aplikácie	SDK (často ide o reklamné alebo protipodvodné SDK) alebo váš kód, ktorý zisťuje zoznam nainštalovaných balíkov a odosiela ho mimo zariadenia.	Označte nainštalované aplikácie alebo odstráňte SDK. Potom skontrolujte, či vaša aplikácia vôbec potrebuje `QUERY_ALL_PACKAGES` toto oprávnenie vôbec potrebuje.
Aktivita aplikácie: Interakcie s aplikáciou	Analytické SDK, ako napríklad Firebase Analytics, Mixpanel alebo Amplitude, a väčšina reklamných SDK.	Označte interakcie s aplikáciou ako údaje zhromažďované pre účely analýzy (a pre reklamné alebo marketingové účely, ak to reklamné SDK využíva).
Informácie o aplikácii a jej výkon: Protokoly o zlyhaní / Diagnostika	SDK na hlásenie chýb, ako napríklad Firebase Crashlytics, Sentry alebo Bugsnag. Väčšina reklamných SDK tiež odosiela diagnostické údaje.	Uveďte, že protokoly o zlyhaní a diagnostické údaje sa zhromažďujú na účely analýzy alebo fungovania aplikácie.
Osobné údaje: E-mailová adresa / používateľské mená	Funkcie prihlásenia, registrácie alebo odberu noviniek, prípadne SDK, v ktorých voláte `setUserId()` alebo odovzdávate e-mailovú adresu (push notifikácie, chat podpory, analytika).	Uveďte osobné údaje potrebné na správu účtu alebo fungovanie aplikácie a nezabudnite uviesť URL adresu na vymazanie účtu.
Neplatné zásady ochrany osobných údajov	Odkaz na zásady ochrany osobných údajov nefunguje, nie je to verejná webová stránka alebo neobsahuje popis údajov, ktoré uvádzate vo formulári o bezpečnosti údajov.	Zverejnite zásady ochrany osobných údajov, v ktorých uvediete typy údajov a SDK tretích strán používané vo vašom formulári, a vložte do nich odkaz v konzole Play Console.
Otázky týkajúce sa vymazania údajov	Vaša aplikácia umožňuje používateľom vytvoriť si účet, ale neuviedli ste funkčný webový odkaz na žiadosti o zrušenie účtu.	Na svojom webovom sídle pridajte stránku na vymazanie účtu a jej URL adresu zadajte do časti „Vymazanie údajov“ vo formulári.

Generátor zásad ochrany osobných údajov

Vaše zásady ochrany osobných údajov musia byť v súlade s vaším formulárom o bezpečnosti údajov.

Spoločnosť Google porovnáva vaše odpovede týkajúce sa bezpečnosti údajov s vašimi zásadami ochrany osobných údajov. Formulár, v ktorom sú uvedené typy údajov alebo tretie strany, ktoré vaše zásady ochrany osobných údajov nespomínajú, je dôvodom na ďalšie zamietnutie. Vytvorte zásady ochrany osobných údajov pre vašu aplikáciu pre Android, ktoré budú zahŕňať SDK, ktoré používate.

Vygenerovať zásady ochrany osobných údajov

Najčastejšie kladené otázky.

Odpovede na najčastejšie otázky týkajúce sa formulára o bezpečnosti údajov v službe Google Play.

Čo znamená „Neplatný formulár o bezpečnosti údajov“?

To znamená, že spoločnosť Google zistila, že vaša aplikácia odosiela údaje používateľov mimo zariadenia, a vo vašom formulári o bezpečnosti údajov nie sú tieto údaje uvedené ako zhromažďované.

V e-maile je uvedený typ údajov (napríklad identifikátory zariadenia alebo iné identifikátory) a kód verzie, v ktorej boli zistené. Spoločnosť Google neschváli nové aktualizácie, kým sa formulár nezhoduje s tým, čo aplikácia skutočne robí.

Moja aplikácia nezhromažďuje žiadne údaje. Prečo bola zamietnutá?

Príčinou je takmer vždy SDK tretej strany. Reklamné siete, analytické nástroje, hlásenie chýb, push notifikácie a dokonca aj mapové knižnice odosielajú identifikátory zariadení alebo diagnostické údaje na svoje servery.

Spoločnosť Google považuje akékoľvek údaje, ktoré SDK vo vašej aplikácii odosiela mimo zariadenia, za údaje, ktoré vaša aplikácia zbiera, a to aj v prípade údajov, ktoré sami nikdy nepoužívate.

Aký je rozdiel medzi pojmami „zhromaždené“ a „zdieľané“?

Pod pojmom zhromažďovanie sa rozumie, že údaje opúšťajú zariadenie a sú odosielané vám alebo poskytovateľovi SDK.

Zdieľané znamená, že údaje sa prenášajú tretej strane. Údaje odoslané poskytovateľovi služieb, ktorý ich spracúva výlučne v vašom mene (napríklad služba hlásenia chýb), sa nepovažujú za zdieľanie. Údaje, ktoré reklamná sieť využíva na vlastné účely, sa za zdieľanie považujú.

Musím nahlásiť údaje, ktoré sa spracúvajú dočasne?

Áno, dočasné údaje (ktoré sa používajú iba v pamäti a uchovávajú sa len tak dlho, ako je to potrebné na spracovanie požiadavky v reálnom čase) aj naďalej deklarujte ako zhromažďované. Označte ich ako spracované dočasne a Google Play ich nezahrnie do vášho záznamu v obchode.

Ktorý kód verzie spôsobuje problém?

V e-maile je uvedený kód verzie, v ktorej spoločnosť Google zistila tento problém. Táto verzia niekedy zostáva aktívna v testovacej vetve (interné, uzavreté alebo otvorené testovanie), aj keď sa vo výrobnom prostredí používa novšia verzia.

Každá aktívna verzia v každom testovacom kanáli musí zodpovedať vášmu formuláru o bezpečnosti údajov. Nahrajte do každého dotknutého kanála kompatibilnú verziu s vyšším kódom verzie.

Porovnáva Google môj formulár o bezpečnosti údajov s mojimi zásadami ochrany osobných údajov?

Áno. Vaše zásady ochrany osobných údajov musia byť verejne prístupné na funkčnej webovej stránke a musia obsahovať rovnaké informácie o zhromažďovaní a zdieľaní údajov, ako uvádzate vo formulári o bezpečnosti údajov.

Je tento generátor formulárov o bezpečnosti údajov zadarmo?

Áno, generátor formulára pre bezpečnosť údajov v službe Google Play je zadarmo a nevyžaduje si vytvorenie účtu.