Google Play中数据安全部分的表单

广告主必须与其法务团队及其他相关的专业顾问紧密合作，判断Google的政策具体会以何种方式影响到其业务经营，从而根据其实际配置和使用场景调整其应对方式。

免责声明

本文所提供的信息旨在帮助您填写Google“数据安全”部分的表单。请注意，本文中的说明仅适用于AppsFlyer代替广告主处理的数据。

本文内容仅供参考。广告主必须与其法务团队及其他相关的专业顾问紧密合作，判断Google的政策具体会以何种方式影响到其业务经营，从而根据其实际配置和使用场景调整其应对方式。

简介

自2022年4月起，Google Play要求应用开发者在“数据安全”部分（Data safety section）提供与其数据隐私措施相关的信息。具体来说，应用开发者必须就其收集的数据以及这些数据的处理和共享方式提供详细说明。如果应用开发者使用了任何第三方的SDK，还必须针对这些SDK收集的数据提供上述信息。

每个应用所提供的信息会呈现在Google Play中的商品详情页，便于终端用户了解相关应用的隐私保护措施。

适用对象

所有应用开发者都必须填写“数据安全”部分的表单，并发布相关的隐私政策链接。即使应用开发者不收集任何Google要求披露的数据类型，也必须提供这些信息。

Google数据安全表单（问卷）

Google要求应用开发人员填写的表单（问卷）包含以下几个部分：

• 数据收集与数据安全
• 数据类型
• 数据的使用和处理

应用开发者需要先评估其数据收集和处理方式，然后再填写该问卷。

就AppsFlyer的数据使用方式而言，应用开发者须知悉：他们对于AppsFlyer的部署和配置具有完全掌控权，包括通过AF收集的数据及其使用方式。因此，每个应用开发者根据其数据管控方式以及对AppsFlyer的使用方式不同，对于问卷中的问题会有不同的答案。

应用开发者必须按照其具体的使用场景、配置以及渠道对接来填写这个问卷。

数据收集与数据安全

在这个部分中，您会被问到几个较为笼统的是非题。

1. 您的应用是否收集或分享任何必须披露的数据类型？
2. 您的应用所收集的用户数据是否全部经过端到端加密？
3. 您是否为用户提供相关途径，以供用户申请删除自己的数据？

在您使用AppsFlyer时，AppsFlyer会对所有通过SDK传输的数据全部进行端到端加密。此外，AppsFlyer的客户还能够通过OpenGDPR框架删除特定的终端用户数据。另请参考数据类型部分的表格，其中列出了应用开发者对于其收集的各类数据需提供的信息。

数据类型

在这个部分中，您需要选择相关应用所收集的数据类型，并回答以下问题：

1. 这些数据是否会被分享
2. 是否对这些数据进行临时处理（ephemeral processing）
3. 终端用户是否必须提供这些数据，还是可以选择不提供
4. 数据的用途

下表所列的信息以AppsFlyer软件的默认配置为前提。应用开发者有责任自行调整表单的填写方式，确保填写的内容符合其实际配置和使用场景。

“收集”是指通过任何方式（比如webview网页视图或SDK）将数据传输到用户设备以外。  如果您使用了端到端加密，则不算做“收集”，因为这种情况下任何人都无法读取相关数据。

“分享”是指将数据传输给第三方（无论第三方是在用户设备内还是在设备外）。

下列情况例外：

• 将用户数据传输给服务提供商，这些服务提供商根据开发者的指示代表开发者处理这些数据。
• 出于特定法律目的传输用户数据（例如为了响应政府要求）。
• 基于用户发起的操作，或基于醒目的应用内披露声明以及用户同意机制，将用户数据传输给第三方
• 匿名数据
  
  

这里请重点注意：虽然AppsFlyer仅作为服务提供商根据您的指示代表您完成相关工作，如果您与第三方平台分享数据（如通过回传、SRN或受众共享），这种情况仍会被Google视为“分享”。  因此，每个应用开发者都必须评估其实际配置以及渠道对接，并据实填写相关信息。

临时处理（Ephemeral processing）

“临时”处理数据是指数据仅存储在内存中，并且数据的保留期限不会超过实时处理特定请求所需的时间。鉴于AppsFlyer服务的性质，AppsFlyer代表您完成的数据处理并非临时处理。

用户选择

一般来说，相关应用所收集的数据对于该应用所提供的服务来说是必要的，但应用开发者仍然可以向用户提供“允许”或“拒绝” 任何数据收集的选项。

数据用途

应用开发者必须根据实际情况从Google提供的数据用途列表中选择相关选项，详见下表说明。