如何填写 Google Play Console 的数据安全表单 — “收集”与“共享”的含义及 SDK

1. 谁需要填写 — 不收集数据的应用也要

数据安全表单用于说明应用收集 · 共享了哪些用户数据。您在这里的回答会原样显示在商品详情中，用户在下载应用前就能看到。 Play Console 帮助中心的文档规定的适用范围如下。

• 封闭式测试 · 开放式测试 · 正式版轨道中的应用都需要填写。正在进行封闭式测试的应用也在其列。
• 不收集数据的应用也需要填写，并提供隐私权政策链接。
• 仅在内部测试轨道中处于活跃状态的应用可以不填。

2. “收集”和“共享”的含义

表单中的问题都围绕这两个词展开。先了解文档中的定义，回答起来会容易很多。

• 收集 — 从用户设备将应用中的数据传输出去。只在设备上处理而不发送出去的数据，以及经过端到端加密、连开发者也无法读取的数据，无需披露。
• 共享 — 将应用收集的用户数据传输给第三方。但发送给代表开发者处理数据的服务提供方、出于法律目的、用户自行发起的操作，以及完全匿名化的数据，无需作为共享披露。

3. 填写步骤

1. 在 Play Console 的 应用内容 页面中，点击 数据安全 下的 开始。
2. 阅读概览，回答数据收集和安全方面的问题。问题包括：是否收集 · 共享必需的数据类型、传输过程中是否加密、用户是否有办法请求删除数据。
3. 选择所收集 · 共享的数据类型。
4. 针对每种数据类型，回答其用途和处理方式。
5. 预览在商品详情中的显示效果，然后提交。

4. 只看自己写的代码会出错

最容易遗漏的是第三方 SDK。文档写明，通过应用中集成的库 · SDK 收集 · 共享的数据，也必须体现在表单中。

• 查看 SDK 提供方的数据安全说明，确认分析 · 错误收集 · 广告 · 登录 · 支付 SDK 会发送哪些数据。
• 可以在 Google Play SDK 索引中查到各 SDK 的数据安全信息。
• 添加或移除 SDK 时，也要同步修改表单。

5. 与隐私权政策保持一致

填写数据安全表单需要有隐私权政策，而且政策中写明的收集项必须与表单中的回答一致。准确填写是开发者的责任，文档写明，对于不合规的应用，可能会采取阻止更新或从 Google Play 中移除等措施。

如何发布隐私权政策并填写到 Play Console 中，请参阅 如何添加隐私权政策；需要登录的应用还要一并填写的项目，请参阅 应用访问权限。