Google は、Google Play を可能な限り安全で信頼性の高いエクスペリエンスにすることを目指しています。本日、ユーザーのプライバシーを強化し、不正行為からビジネスを保護するための新しいポリシーの更新とアカウント移行機能を発表します。ユーザー向けの優れた機能と、簡単に統合できるツールを提供することで、より安全なアプリを簡単に構築できるようになり、優れたエクスペリエンスの作成に集中できるようになります。

また、連絡先と位置情報の新しいポリシー変更を管理するのに役立つ機能も拡張し、アプリの審査をよりスムーズかつ予測可能なものにします。10 月までに、Android Studio の Google Play Policy Insights を使用して、アプリでこれらの新機能を使用する必要があるかどうかを事前に特定し、具体的な手順を確認できるようになります。さらに、10 月 27 日から、Google Play Console の新しい審査前チェックを利用して、連絡先または位置情報の権限に関するポリシーの問題の可能性を特定し、アプリを審査に提出する前に修正できるようになります。

以下に、変更点と準備方法をご案内します。

連絡先選択ツール: プライバシーに配慮した連絡先へのアクセス方法

Android では、連絡先情報（招待、共有、1 回限りの検索など）にアクセスするための新しい標準として、Android 連絡先選択ツールが導入されます。この選択ツールを使用すると、ユーザーは共有する連絡先を限定できるため、信頼を築き、プライバシーを保護できます。このツールとともに、ポリシーも更新され、該当するすべてのアプリで、ユーザーの連絡先にアクセスする主な方法として、この選択ツールまたは Sharesheet などのプライバシー重視の代替手段を使用することが義務付けられます。READ_CONTACTS は、この選択ツールなしでは機能しないアプリのために予約されます。

必要な手順

• アプリで共有や招待などの機能のために連絡先へのアクセスを求めている場合は、選択ツールを使用するようにコードを更新し、READ_CONTACTS 権限を完全に削除する必要があります（Android 17 以降をターゲットとしている場合）。
• アプリの機能にユーザーの連絡先リストへの継続的な完全アクセスが必要な場合は、Google Play Console で Google Play デベロッパー申告を送信して、その必要性を正当化する必要があります。このフォームは 10 月より前にご利用いただけるようになります。

位置情報ボタン: 位置情報にアクセスするためのプライバシーに配慮した方法

Android では、新しい、合理化された位置情報ボタンが導入されます。これにより、店舗の検索や写真へのタグ付けなどの 1 回限りのアクションで、正確なデータを簡単にリクエストできるようになります。この機能により、複雑な権限ダイアログが 1 回のタップで置き換えられ、ユーザーは共有する情報の量と期間をより明確に選択できるようになります。ポリシーを更新し、継続的な位置情報へのアクセスを必要とする場合を除き、1 回限りの正確な位置情報へのアクセスにこのボタンを使用することをアプリに義務付けます。これにより、ユーザー エクスペリエンスが向上し、従来の権限リクエストの煩わしさが軽減されます。

必要な対応: 

• アプリによる位置情報の使用状況を確認し、アプリの動作に必要な最小限の位置情報のみをリクエストしていることを確認します。
• アプリが Android 17 以降を対象としていて、個別の一時的なアクションに正確な位置情報を使用している場合は、マニフェストに onlyForLocationButton フラグを追加して位置情報ボタンを実装します。
• アプリの機能に継続的な正確な位置情報が必要な場合は、Google Play Console で Google Play デベロッパーの申告を送信し、アプリのコア機能に新しいボタンまたはおおよその位置情報では不十分な理由を説明する必要があります。このフォームは 10 月より前にご利用いただけるようになります。

アカウントの移行: ビジネスの保護

ビジネスの変更時にアプリの所有権を安全に譲渡する方法についてご要望をいただいておりましたが、このたび、そのご要望にお応えいたしました。Google Play Console に公式のアカウント譲渡機能を導入します。この機能は、販売や合併の際に所有権を簡単に譲渡できるだけでなく、不正行為からビジネスを保護することも目的としています。5 月 27 日以降、アカウントの所有権の変更にはこの公式機能を使用する必要があります。つまり、ビジネスを脆弱にする非公式な譲渡（ログイン認証情報の共有や、第三者マーケットプレイスでのアカウントの売買など）は許可されていません。

必要な対応: 

• 今後アカウント所有者を変更する場合は、Google Play Console の [ユーザーと権限] ページから手続きを行ってください。
• すべての転送には、必須の 7 日間のセキュリティ クールダウン期間が含まれます。これにより、チームはアカウントの乗っ取りを試みる不正な行為を検知してキャンセルできます。詳しくは、Google Play Console デベロッパー アカウントの所有権を譲渡するをご覧ください。

次のステップ

これらの変更内容を確認し、アプリを更新する時間を十分に確保していただくため、詳細、期限、本日発表する Google Play のポリシーの更新の全リストについては、ポリシーの発表 のページをご覧ください。

Google Play の安全性を維持するためのご協力に感謝いたします。