Google Play Console 資料安全性表單填寫方法 — 收集 · 分享的定義與 SDK

1. 誰要填寫？不收集資料的應用程式也要

資料安全性表單是用來說明應用程式收集和分享哪些使用者資料的地方。您的回答會直接顯示在商店資訊中，讓使用者在下載應用程式前查看。 Play Console 說明中心的文件規定的適用對象如下。

• 位於封閉測試、開放測試和正式版測試群組的應用程式都必須填寫。正在進行封閉測試的應用程式也包括在內。
• 不收集資料的應用程式也必須填寫，並提供隱私權政策連結。
• 僅在內部測試群組中處於有效狀態的應用程式不必填寫。

2. 「收集」和「分享」的意思

表單中的問題都圍繞著這兩個詞。先瞭解文件的定義，回答起來就容易多了。

• 收集 — 將應用程式的資料從使用者裝置傳送出去。只在裝置上處理而不傳送的資料，以及經過端對端加密、連開發人員也無法讀取的資料，不必揭露。
• 分享 — 將應用程式收集的使用者資料傳送給第三方。不過，傳送給代表開發人員處理資料的服務供應商、基於法律目的、使用者自行發起的操作，以及經過完全匿名化的資料，不必揭露為分享。

3. 填寫步驟

1. 在 Play Console 的 應用程式內容 頁面，點選 資料安全性 的 開始。
2. 閱讀總覽，回答資料收集和安全性的問題。問題包括是否收集或分享必要的資料類型、傳輸時是否加密，以及使用者是否有方法要求刪除資料。
3. 選擇收集或分享的資料類型。
4. 針對每種資料類型，回答用途和處理方式。
5. 預覽在商店資訊中的顯示方式，然後提交。

4. 只看自己寫的程式碼會填錯

最常遺漏的是第三方 SDK。文件寫明，透過應用程式中的程式庫或 SDK 收集或分享的資料，也必須反映在表單中。

• 查看 SDK 供應商的資料安全性說明，確認分析、錯誤回報、廣告、登入、付款 SDK 會傳送哪些資料。
• 可以在 Google Play SDK 索引中查詢各 SDK 的資料安全性資訊。
• 新增或移除 SDK 時，表單也要一起更新。

5. 與隱私權政策保持一致

填寫資料安全性表單必須有隱私權政策，而且政策中寫的收集項目必須與表單的回答一致。開發人員有責任正確填寫，文件也寫明，對於不遵守規定的應用程式，可能會採取封鎖更新或從 Google Play 移除等措施。

發布政策並填入 Play Console 的方法，請參閱 如何設定隱私權政策；需要登入的應用程式還必須填寫的項目，請參閱 應用程式存取權。