Требования
Как заполнить форму «Безопасность данных» в Google Play Console: что значат «сбор» и «передача», включая SDK
Форму «Безопасность данных» нужно заполнить, даже если приложение не собирает никаких данных, и это касается приложений в треках закрытого тестирования. По документации справочного центра Google разбираем определения «сбора» и «передачи», порядок заполнения, данные, которые получают сторонние SDK, и что будет, если указать неверные сведения.
Последняя проверка: 14 окт. 2026 г..
1. Кто должен её заполнять — даже если приложение ничего не собирает
В форме «Безопасность данных» вы указываете, какие пользовательские данные собирает и передаёт ваше приложение. Ваши ответы показываются на странице приложения в Google Play, и пользователи видят их до скачивания. Согласно Справочному центру Play Console, требование распространяется на следующие приложения.
- Все приложения в треках закрытого и открытого тестирования и рабочей версии должны заполнить форму. Приложения на закрытом тестировании тоже.
- Приложения, которые не собирают данные, всё равно заполняют форму и предоставляют ссылку на политику конфиденциальности.
- Приложениям, активным только в треке внутреннего тестирования, заполнять её не нужно.
2. Что значат «сбор» и «передача»
Вопросы формы построены вокруг этих двух слов. Если сначала разобраться в определениях из документации, отвечать будет проще.
- Сбор — отправка данных из приложения за пределы устройства пользователя. Данные, которые обрабатываются только на устройстве и никуда не отправляются, а также данные со сквозным шифрованием, которые не можете прочитать даже вы, раскрывать не нужно.
- Передача — отправка собранных приложением пользовательских данных третьей стороне. Однако отправку поставщикам услуг, которые обрабатывают данные от вашего имени, отправку в юридических целях, в рамках действия, начатого самим пользователем, а также полностью анонимизированных данных раскрывать как передачу не нужно.
3. Как заполнить форму
- На странице Контент приложения в Play Console в разделе Безопасность данных нажмите Начать.
- Прочитайте обзор и ответьте на вопросы о сборе данных и безопасности. Вас спросят, собираете ли вы или передаёте какие-либо из обязательных типов пользовательских данных, шифруются ли данные при передаче и могут ли пользователи запросить удаление своих данных.
- Выберите типы данных, которые вы собираете или передаёте.
- Для каждого типа данных укажите, для чего он используется и как обрабатывается.
- Посмотрите, как это будет выглядеть на странице приложения в Google Play, и отправьте форму.
4. Если смотреть только на свой код, ошибётесь
Чаще всего упускают сторонние SDK. В документации сказано, что данные, которые собираются или передаются через библиотеки и SDK в вашем приложении, тоже должны быть отражены в форме.
- Проверьте сведения о безопасности данных от поставщиков SDK, чтобы понять, что отправляют SDK аналитики, отчётов о сбоях, рекламы, входа и оплаты.
- Сведения о безопасности данных для каждого SDK можно найти в указателе SDK Google Play.
- Каждый раз, когда вы добавляете или удаляете SDK, обновляйте и форму.
5. Согласуйте форму с политикой конфиденциальности
Чтобы заполнить форму «Безопасность данных», нужна политика конфиденциальности, и данные, которые, согласно политике, вы собираете, должны совпадать с ответами в форме. Ответственность за точность сведений лежит на разработчике, и в документации сказано, что к приложениям, нарушающим требования, могут применяться такие меры, как блокировка обновлений или удаление из Google Play.
Как опубликовать политику и добавить её в Play Console, читайте в статье Как добавить политику конфиденциальности, а что ещё нужно заполнить приложениям со входом в аккаунт — в статье Доступ к приложению.
Частые вопросы
- Нужно ли заполнять форму «Безопасность данных», если приложение вообще не собирает данные?
- Да. В документации Google сказано, что разработчики приложений, которые не собирают пользовательские данные, тоже должны заполнить форму и предоставить ссылку на политику конфиденциальности. Просто ответьте, что не собираете данные.
- Нужно ли заполнять её приложениям на закрытом тестировании?
- Да. Требование распространяется на приложения в треках закрытого и открытого тестирования и рабочей версии. Не нужно заполнять её только приложениям, активным исключительно в треке внутреннего тестирования.
- Нужно ли указывать данные, которые собирают Firebase или рекламные SDK?
- Да. Данные, которые собираются или передаются через библиотеки и SDK в вашем приложении, тоже должны быть отражены в форме. Смотрите сведения о безопасности данных, опубликованные поставщиком каждого SDK, или указатель SDK Google Play.
- Считается ли отправка данных в инструмент аналитики «передачей»?
- В документации Google сказано, что отправку данных поставщику услуг, который обрабатывает их от вашего имени, не нужно раскрывать как передачу. Но такие данные всё равно могут считаться «собираемыми», поэтому укажите их как собираемые.
- Что будет, если я заполню форму неправильно?
- Ответственность за точность сведений лежит на разработчике, и Google может принять меры, если обнаружит несоответствия. В документации сказано, что к приложениям, нарушающим требования, могут применяться такие меры, как блокировка обновлений или удаление из Google Play.
Выполните требование, не собирая тестировщиков
DUIRE подключает к вашему закрытому тестированию реальные Android-устройства и 14 дней каждый день запускает приложение. Зарегистрировать приложение и проверить установку можно без оплаты.