Google Play Console のデータ セーフティ フォームの書き方 — 収集 · 共有の意味から SDK まで

1. 誰が記入するのか — 収集しないアプリも対象

データ セーフティのフォームは、アプリがどのようなユーザーデータを収集・共有するかを記入する場所です。ここで回答した内容はストアの掲載情報にそのまま表示され、ユーザーはアプリをダウンロードする前に目にします。 Play Console ヘルプの記事が定める対象は次のとおりです。

• クローズド テスト・オープン テスト・製品版のトラックにあるアプリはすべて記入します。クローズド テスト中のアプリも対象です。
• データを収集しないアプリも記入し、プライバシー ポリシーのリンクを提供する必要があります。
• 内部テスト トラックでのみ有効になっているアプリは記入しなくてかまいません。

2. 「収集」と「共有」の意味

フォームの質問はこの 2 つの言葉で構成されています。ヘルプの定義を先に押さえておくと、回答しやすくなります。

• 収集 — ユーザーのデバイスからアプリのデータを外部に送信すること。デバイス内だけで処理して送信しないデータや、エンドツーエンドで暗号化されデベロッパーも読めないデータは、開示しなくてかまいません。
• 共有 — アプリが収集したユーザーデータを第三者に送信すること。ただし、デベロッパーに代わって処理するサービス プロバイダへの送信、法的な目的、ユーザー自身が開始した操作、完全に匿名化されたデータは、共有として開示しなくてかまいません。

3. 記入の手順

1. Play Console の アプリのコンテンツページで、データ セーフティの 開始をクリックします。
2. 概要を読み、データの収集とセキュリティに関する質問に回答します。必須のデータの種類を収集・共有しているか、送信時に暗号化しているか、ユーザーがデータの削除をリクエストする方法があるかを尋ねられます。
3. 収集・共有するデータの種類を選びます。
4. データの種類ごとに、何に使うのか、どのように扱うのかを回答します。
5. ストアの掲載情報でどのように表示されるかをプレビューしてから送信します。

4. 自分で書いたコードだけを見ると間違えます

最も見落とされやすいのはサードパーティ SDKです。ヘルプには、アプリに組み込んだライブラリや SDK を通じて収集・共有されるデータもフォームに反映する必要があると書かれています。

• 分析・エラー収集・広告・ログイン・決済の SDK が何を送信しているか、SDK 提供元のデータ セーフティの案内で確認します。
• Google Play SDK Index で、SDK ごとのデータ セーフティ情報を調べられます。
• SDK を追加したり削除したりしたら、フォームも一緒に修正します。

5. プライバシー ポリシーと内容を合わせる

データ セーフティのフォームを記入するにはプライバシー ポリシーが必要で、ポリシーに書いた収集項目とフォームの回答が一致している必要があります。正確に記入する責任はデベロッパーにあり、ヘルプには、規定を守らないアプリに対してアップデートのブロックや Google Play からの削除などの措置が適用されると書かれています。

ポリシーを公開して Play Console に登録する方法は プライバシー ポリシーの登録方法に、ログインが必要なアプリがあわせて記入すべき項目は アプリのアクセス権にまとめています。