Новые правила Google Play для защиты конфиденциальности пользователей и бизнеса

Мы стремимся сделать Google Play максимально безопасным и надежным. Сегодня мы объявляем о новых изменениях в правилах и функции переноса аккаунта, которые помогут защитить конфиденциальность пользователей и ваш бизнес от мошенничества. Мы предлагаем пользователям более удобные функции, а вам – простые в интеграции инструменты, чтобы вы могли создавать более безопасные приложения и сосредоточиться на их качестве.

Мы также расширяем возможности, которые помогут вам управлять изменениями в правилах в отношении контактной информации и местоположения, чтобы проверка приложений проходила более гладко и предсказуемо. К октябрю подсказки по соблюдению правил в Android Studio помогут вам заранее определить, нужно ли использовать эти новые функции в вашем приложении, и подскажут, что именно нужно сделать. Кроме того, с 27 октября в Play Console будут доступны новые предварительные проверки, которые помогут выявлять потенциальные проблемы с правилами в отношении разрешений на доступ к контактам и местоположению. Благодаря этому вы сможете устранять их до отправки приложения на проверку.

Ниже мы расскажем, что изменится и как подготовиться к этим изменениям.

Инструмент выбора контактов: доступ к контактам с соблюдением конфиденциальности

В Android появится инструмент выбора контактов, который станет новым стандартом для доступа к контактной информации (например, для приглашений, обмена или однократного поиска). Благодаря этому пользователи могут делиться только теми контактами, которыми хотят, что помогает защитить конфиденциальность и укрепить доверие. Вместе с этим инструментом мы обновили правила. Теперь все приложения, к которым они относятся, должны использовать приложение "Файлы" или другие инструменты, обеспечивающие конфиденциальность, например Sharesheet, в качестве основного способа доступа к контактам пользователей.READ_CONTACTS будет зарезервирован для приложений, которые не могут работать без него.

Что нужно сделать

• Если ваше приложение запрашивает доступ к контактам для таких функций, как отправка приглашений или предоставление доступа, обновите код, чтобы использовать инструмент выбора, и полностью удалите разрешение READ_CONTACTS (если приложение предназначено для Android 17 и более поздних версий).
• Если для работы приложения требуется постоянный полный доступ к списку контактов пользователя, вы должны обосновать это требование, заполнив декларацию разработчика Google Play в Play Console. Форма будет доступна до октября.

Кнопка геолокации: более безопасный способ доступа к местоположению

В Android появится новая, более удобная кнопка геолокации, которая упростит запрос точных данных для однократных действий, например поиска магазина или добавления тега к фотографии. Эта функция заменяет сложные диалоговые окна с запросами разрешений одним нажатием, помогая пользователям принимать более взвешенные решения о том, какой информацией и как долго они хотят делиться. Мы обновили правила, и теперь приложения должны использовать эту кнопку для однократного доступа к точному местоположению, если им не требуется постоянный доступ к геолокации. Это позволит ускорить работу приложения, сделать ее более предсказуемой и уменьшить количество запросов разрешений.

Что нужно сделать

• Проверьте, как ваше приложение использует данные о местоположении, и убедитесь, что вы запрашиваете только те сведения, которые необходимы для его работы.
• Если ваше приложение предназначено для Android 17 или более новой версии и использует сведения о точном местоположении для отдельных временных действий, добавьте в манифест флаг onlyForLocationButton, чтобы реализовать кнопку геолокации.
• Если для работы вашего приложения требуется постоянный доступ к точному местоположению, вам нужно будет заполнить декларацию разработчика в Play Console, чтобы объяснить, почему для основных функций приложения недостаточно новой кнопки или приблизительного местоположения. Форма будет доступна до октября.

Перенос аккаунта: защита вашего бизнеса

Мы получили много запросов на безопасный перенос прав собственности на приложения при изменении структуры бизнеса. Мы добавили в Play Console официальную функцию передачи аккаунта, которая позволяет легко передавать право собственности при продаже или слиянии компаний и защищает ваш бизнес от мошенничества. С 27 мая 2024 г. для смены владельца аккаунта необходимо использовать официальную функцию. Это означает, что неофициальные передачи (например, передача учетных данных или покупка и продажа аккаунтов на сторонних торговых площадках), которые делают вашу компанию уязвимой, запрещены.

Что нужно сделать

• В дальнейшем меняйте владельца аккаунта на странице "Пользователи и разрешения" в Play Console.
• При каждом переносе будет действовать обязательный 7-дневный период охлаждения. Это даст вашей команде время обнаружить и отменить любые несанкционированные попытки захватить ваш аккаунт. Подробнее о том, как передать право собственности на аккаунт разработчика в Play Console…

Что дальше?

Мы хотим, чтобы у вас было достаточно времени на изучение изменений и обновление приложений. Чтобы узнать больше, ознакомиться со сроками и полным списком обновлений правил Google Play, которые мы объявляем сегодня, посетите страницу объявлений об изменениях правил . 

Благодарим за сотрудничество в обеспечении безопасности Google Play.