ทำความเข้าใจแนวทางปฏิบัติด้านความเป็นส่วนตัวและความปลอดภัยของแอปจากส่วนความปลอดภัยของข้อมูลใน Google Play

คุณสามารถดูส่วนความปลอดภัยของข้อมูลของแอปก่อนที่จะติดตั้งจาก Google Play นักพัฒนาแอปใช้ส่วนความปลอดภัยของข้อมูลเพื่อแชร์ข้อมูลเกี่ยวกับวิธีที่แอปของตนจัดการข้อมูลของคุณ วิธีนี้ช่วยให้คุณมีข้อมูลมากขึ้นในการตัดสินใจเกี่ยวกับแอปที่ใช้

นักพัฒนาแอปไม่จำเป็นต้องเปิดเผยข้อมูลที่แอปเข้าถึงว่า "มีการรวบรวม" ในส่วนความปลอดภัยของข้อมูลในกรณีต่อไปนี้

• แอปเข้าถึงข้อมูลในอุปกรณ์ของคุณเท่านั้นและไม่ได้ส่งข้อมูลออกจากอุปกรณ์ ตัวอย่างเช่น หากคุณให้สิทธิ์แอปเข้าถึงตำแหน่ง แต่แอปใช้ข้อมูลดังกล่าวเพื่อให้บริการฟังก์ชันการทำงานของแอปในอุปกรณ์ของคุณเท่านั้นและไม่ได้ส่งข้อมูลไปยังเซิร์ฟเวอร์ แอปก็ไม่จำเป็นต้องเปิดเผยว่ามีการรวบรวมข้อมูล
• มีการส่งข้อมูลของคุณออกจากอุปกรณ์แต่ประมวลผลเพียงชั่วคราวเท่านั้น ซึ่งหมายความว่านักพัฒนาแอปจะเข้าถึงและใช้ข้อมูลของคุณได้เมื่อข้อมูลจัดเก็บไว้ในหน่วยความจำเท่านั้น และจะเก็บข้อมูลนั้นในระยะเวลาเท่าที่จำเป็นในการให้บริการตามคำขอที่เจาะจงเท่านั้น ตัวอย่างเช่น หากแอปพยากรณ์อากาศส่งตำแหน่งของคุณออกจากอุปกรณ์เพื่อดูสภาพอากาศของตำแหน่ง ณ ขณะนั้น แต่แอปใช้ข้อมูลตำแหน่งเฉพาะในหน่วยความจำและเก็บข้อมูลไว้เป็นระยะเวลาเท่าที่จำเป็นในการให้ข้อมูลสภาพอากาศเท่านั้น
• มีการส่งข้อมูลของคุณโดยใช้การเข้ารหัสจากต้นทางถึงปลายทาง ซึ่งหมายความว่าจะมีเพียงผู้ส่งและผู้รับเท่านั้นที่อ่านข้อมูลได้ ตัวอย่างเช่น หากคุณส่งข้อความถึงเพื่อนโดยใช้แอปรับส่งข้อความที่มีการเข้ารหัสจากต้นทางถึงปลายทาง จะมีเพียงคุณกับเพื่อนเท่านั้นที่อ่านข้อความได้

บางครั้งแอปอาจเปลี่ยนเส้นทางคุณไปยังบริการอื่นเพื่อดำเนินการบางอย่างให้เสร็จสิ้น ตัวอย่างเช่น แอปอาจนำคุณไปยังบริการชำระเงิน เช่น PayPal, Google Pay หรือบริการอื่นที่คล้ายกันเพื่อดำเนินการซื้อจนสำเร็จ ในตัวอย่างดังกล่าวข้างต้น นักพัฒนาแอปไม่จำเป็นต้องประกาศว่ามีการรวบรวมข้อมูลโดยบริการอื่นในกรณีต่อไปนี้

• แอปไม่ได้เข้าถึงข้อมูลนี้ และ
• คุณระบุข้อมูลนี้ให้กับบริการอื่นโดยตรงภายใต้นโยบายความเป็นส่วนตัวและข้อกำหนดในการให้บริการของบริการดังกล่าว

ในบางกรณี นักพัฒนาแอปไม่จำเป็นต้องประกาศข้อมูลที่โอนไปยังผู้อื่นว่ามีการ "แชร์" ในส่วนความปลอดภัยของข้อมูล ซึ่งรวมถึงในกรณีต่อไปนี้

• ข้อมูลโอนไปยังบุคคลที่สามตามการดำเนินการบางอย่างที่คุณเริ่มต้นขึ้น โดยที่คุณคาดการณ์อย่างสมเหตุสมผลว่าจะมีการแชร์ข้อมูล ตัวอย่างเช่น เมื่อคุณส่งอีเมลให้หรือแชร์เอกสารกับผู้ใช้อีกคนหนึ่ง
• หากเปิดเผยข้อมูลอย่างชัดเจนในแอปว่ามีการโอนข้อมูลไปยังบุคคลที่สาม และแอปขอความยินยอมจากคุณในลักษณะที่ตรงตามข้อกำหนดในนโยบายข้อมูลผู้ใช้ของ Google Play
• ข้อมูลโอนไปยังผู้ให้บริการเพื่อประมวลผลในนามของนักพัฒนาแอป ตัวอย่างเช่น นักพัฒนาแอปอาจใช้ผู้ให้บริการรายหนึ่งเพื่อโฮสต์ข้อมูลในนามของตนและต้องปฏิบัติตามวิธีการ ข้อกำหนดในสัญญา นโยบายความเป็นส่วนตัว และมาตรฐานความปลอดภัยของนักพัฒนาแอป
• มีการโอนข้อมูลเพื่อวัตถุประสงค์ทางกฎหมายบางประการ เช่น เพื่อตอบสนองต่อคําขอของรัฐบาล
• ข้อมูลที่โอนจะลบข้อมูลระบุตัวบุคคลออกโดยสมบูรณ์เพื่อไม่ให้เชื่อมโยงกับบุคคลใดอีก

นักพัฒนาแอปสามารถอธิบายแนวทางปฏิบัติด้านความปลอดภัยบางอย่างที่ตนใช้ ซึ่งรวมถึงในกรณีที่แอปมีลักษณะต่อไปนี้

• เข้ารหัสข้อมูลที่รวบรวมหรือแชร์ในระหว่างการส่งข้อมูล
  • บางแอปออกแบบมาให้คุณโอนข้อมูลไปยังเว็บไซต์หรือบริการอื่นได้ แอปเหล่านี้สามารถประกาศในส่วนความปลอดภัยของข้อมูลว่ามีการโอนข้อมูลของคุณผ่านการเชื่อมต่อที่ปลอดภัย ตราบใดที่แอปใช้มาตรฐานที่ดีที่สุดในอุตสาหกรรมเพื่อเข้ารหัสข้อมูลของคุณอย่างปลอดภัยขณะที่ข้อมูลเดินทางระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของแอป เว็บไซต์หรือบริการที่คุณเลือกให้เป็นผู้รับการโอนข้อมูลอาจใช้แนวทางปฏิบัติด้านความเป็นส่วนตัวและความปลอดภัยที่แตกต่างออกไป โปรดศึกษาแนวทางปฏิบัติดังกล่าวด้วยตนเองเพื่อให้แน่ใจว่าคุณกำลังโอนข้อมูลไปยังปลายทางที่ปลอดภัย ตัวอย่างเช่น แอปรับส่งข้อความที่ประกาศว่ามีการเข้ารหัสข้อมูลที่อยู่ระหว่างการส่งอาจมีตัวเลือกให้คุณส่งข้อความ SMS ผ่านผู้ให้บริการเครือข่ายมือถือ คุณควรศึกษาแนวทางการจัดการข้อมูลของผู้ให้บริการเครือข่ายมือถือ เนื่องจากผู้ให้บริการดังกล่าวอาจไม่ได้ใช้การเข้ารหัสระหว่างการส่งข้อมูลเพื่อส่งข้อความ SMS ผ่านเครือข่ายมือถือของตนอย่างปลอดภัย
• ได้รับการตรวจสอบอย่างอิสระตามมาตรฐานด้านความปลอดภัยระดับโลกแล้ว การตรวจสอบอิสระนี้จะตรวจสอบแนวทางปฏิบัติด้านความปลอดภัยของแอปกับมาตรฐานโลก องค์กรบุคคลที่สามซึ่งดำเนินการตรวจสอบจะทำงานในนามของนักพัฒนาแอป การตรวจสอบนี้ไม่ได้ยืนยันความถูกต้องและครบถ้วนของการเปิดเผยข้อมูลในส่วนความปลอดภัยของข้อมูลของนักพัฒนาแอป
• เสนอการชำระเงินผ่าน Unified Payment Interface (UPI) UPI เป็นระบบการโอนเงินแบบทันใจ ระบบนี้พัฒนาขึ้นโดยบรรษัทการชำระเงินแห่งชาติของอินเดีย (NPCI) ซึ่งเป็นหน่วยงานภายใต้การกำกับดูแลของ RBI นักพัฒนาแอประบุว่า NPCI ได้ยืนยันและตรวจสอบการติดตั้งใช้งาน UPI ของแอปนี้แล้ว แนวทางปฏิบัติด้านความปลอดภัยนี้ครอบคลุมเฉพาะการใช้แอปในอินเดียเท่านั้น

ส่วนการลบข้อมูลช่วยให้นักพัฒนาแอปอธิบายวิธีที่คุณใช้นำข้อมูลในแอปออกได้

บางแอปอาจให้คุณสร้างบัญชีได้ แอปที่เสนอการสร้างบัญชีต้องมีคุณสมบัติดังนี้

• แสดงเส้นทางในแอปเพื่อให้ผู้ใช้ลบบัญชีแอปและข้อมูลที่เกี่ยวข้อง
• ระบุแหล่งข้อมูลเว็บลิงก์ที่ผู้ใช้สามารถขอลบบัญชีแอปและข้อมูลที่เกี่ยวข้อง

บางแอปที่เสนอการสร้างบัญชีอาจมีตัวเลือกให้คุณลบข้อมูลแอปบางอย่างโดยไม่ต้องลบทั้งบัญชี

แอปอื่นๆ ไม่มีการสร้างบัญชี แต่อาจมีวิธีให้คุณลบข้อมูลที่เกี่ยวข้อง หากต้องการดูวิธีส่งคำขอลบข้อมูล รวมทั้งวิธีที่นักพัฒนาแอปตอบสนองและจัดการกับคำขอลบข้อมูล ให้ทำดังนี้

• อ่านนโยบายความเป็นส่วนตัวของแอป
• ติดต่อนักพัฒนาแอป

ดูข้อมูลเพิ่มเติมเกี่ยวกับการเปิดเผยข้อมูลการจัดการบัญชีและบริการของระบบ

การจัดการบัญชี

บางแอปให้คุณสร้างบัญชีหรือเพิ่มข้อมูลในบัญชีที่นักพัฒนาแอปใช้ในบริการต่างๆ ของตน นักพัฒนาแอปอาจใช้ข้อมูลบัญชีที่รวบรวมผ่านแอปเพื่อวัตถุประสงค์อื่นในบริการต่างๆ ของตนซึ่งไม่ได้เกี่ยวข้องกับแอปโดยเฉพาะ เช่น การป้องกันการประพฤติมิชอบหรือการโฆษณา นักพัฒนาแอปอาจเปิดเผยข้อมูลการรวบรวมและการใช้ข้อมูลบัญชีในบริการต่างๆ ของตนว่าเป็น "การจัดการบัญชี" นักพัฒนาแอปยังต้องประกาศวัตถุประสงค์ทั้งหมดที่แอปใช้ข้อมูล โปรดอ่านข้อมูลของแอป เช่น นโยบายความเป็นส่วนตัวเพื่อทำความเข้าใจวิธีที่นักพัฒนาแอปใช้ข้อมูลบัญชีของคุณในบริการต่างๆ ของตน

บริการของระบบ

บริการของระบบเป็นซอฟต์แวร์ที่ติดตั้งมาล่วงหน้าในอุปกรณ์บางรุ่นและจะถอนการติดตั้งไม่ได้ โดยจะรองรับฟีเจอร์หรือฟังก์ชันเฉพาะอุปกรณ์ นักพัฒนาแอปที่เป็นเจ้าของบริการของระบบที่ผ่านเกณฑ์จะไม่จำเป็นต้องกรอกข้อมูลในส่วนความปลอดภัยของข้อมูล คุณอ่านข้อมูลเพิ่มเติมเกี่ยวกับแนวทางปฏิบัติของนักพัฒนาแอปด้านความปลอดภัยของข้อมูลได้ที่เว็บไซต์และนโยบายความเป็นส่วนตัวของนักพัฒนาแอป

รายการสิทธิ์ของแอปจะแสดงข้อมูลหรือฟีเจอร์บางอย่างที่แอปเข้าถึงได้หรืออาจขอสิทธิ์เข้าถึง ซึ่งรวมถึงข้อมูลต่อไปนี้

• ข้อมูลหรือฟีเจอร์ที่จำเป็นต่อการทำงานของแอป เช่น การเข้าถึงเครือข่ายมือถือ
• ข้อมูลที่แอปขอขณะที่คุณใช้งาน เช่น สิทธิ์เข้าถึงกล้อง

รายการนี้จะอิงตามข้อมูลทางเทคนิคซึ่งอธิบายวิธีการที่แอปของนักพัฒนาทำงาน โดยจะแตกต่างจากส่วนความปลอดภัยของข้อมูล ซึ่งจะอิงตามข้อมูลที่นักพัฒนาแอปประกาศไว้เกี่ยวกับวิธีที่ตนเก็บรวบรวม แชร์ และจัดการข้อมูลของคุณ

บางครั้งข้อมูลในรายการสิทธิ์ของแอปอาจแตกต่างไปจากรายละเอียดในส่วนความปลอดภัยของข้อมูล ซึ่งสาเหตุที่เป็นไปได้ส่วนหนึ่งมีดังนี้

• แอปเข้าถึงข้อมูลเพื่อประมวลผลในอุปกรณ์ แต่ไม่ได้เก็บรวบรวมหรือแชร์ข้อมูล
• แอปเก็บรวบรวมข้อมูลในลักษณะที่ไม่ได้รับการจัดการผ่านสิทธิ์
• บริการหรือประเภทข้อมูลในรายการสิทธิ์ไม่ได้ระบุไว้ในส่วนความปลอดภัยของข้อมูล