Google Play のデータ セーフティ セクションで、アプリのプライバシーとセキュリティの方針ほうしんについて理解りかいする

Google Play からアプリをインストールする前まえに、アプリのデータ セーフティ セクションを確認かくにんできます。デベロッパーはデータ セーフティ セクションで、アプリでのユーザーデータの取とり扱あつかいに関かんする情報じょうほうを公開こうかいします。ユーザーはこの情報じょうほうを基もとに、どのアプリを使用しようすべきか判断はんだんできるようになります。

次つぎのような場合ばあい、デベロッパーは、アプリがアクセスするデータを「収集しゅうしゅう」されるデータとしてデータ セーフティ セクションで開示かいじする必要ひつようはありません。

• アプリがアクセスするのはデバイス上じょうのデータのみで、そのデータがデバイスから送信そうしんされることはない。たとえば、アプリがユーザーから位置いち情報じょうほうへのアクセスを許可きょかされていても、そのデータはデバイス上じょうでアプリの機能きのうを提供ていきょうするためにのみ使用しようされ、サーバーに送信そうしんされない場合ばあい、「収集しゅうしゅう」として開示かいじする必要ひつようはありません。
• データはデバイスから送信そうしんされるが、一時いちじ的てきに処理しょりされるだけである。つまり、デベロッパーがデータにアクセスして使用しようするのはそのデータがメモリに保存ほぞんされているときのみで、データは特定とくていのリクエストに対応たいおうするために必要ひつような間あいだだけ保持ほじされるということです。たとえば、ある天気てんき情報じょうほうアプリが現在地げんざいちの天気てんき情報じょうほうを取得しゅとくするためにデバイスから位置いち情報じょうほうを送信そうしんするとします。そのアプリが使用しようするのはメモリ内ないの位置いち情報じょうほうのみであり、天気てんき情報じょうほうの提供ていきょうに必要ひつような時間じかんよりも長ながく位置いち情報じょうほうが保存ほぞんされることがない場合ばあい、これに該当がいとうします。
• データはエンドツーエンドの暗号あんごう化かを使用しようして送信そうしんされる。これは、送信そうしん者しゃと受信じゅしん者しゃ以外いがいはデータを読よみ取とることができないことを意味いみします。たとえば、エンドツーエンドの暗号あんごう化かを採用さいようしているメッセージ アプリを使つかって友ともだちにメッセージを送信そうしんした場合ばあい、そのメッセージを読よむことができるのはあなたとその友ともだちのみです。

アプリによっては、特定とくていの操作そうさを完了かんりょうするために別べつのサービスにリダイレクトすることがあります。たとえば、購入こうにゅうを完了かんりょうするためにアプリから PayPal や Google Pay などの決済けっさいサービスに誘導ゆうどうされることがあります。その場合ばあい、以下いかに該当がいとうするときは、他たのサービスにより収集しゅうしゅうされるデータについてアプリ デベロッパーが宣言せんげんする必要ひつようはありません。

• アプリはこの情報じょうほうにアクセスしない。
• 当該とうがいサービスのプライバシー ポリシーと利用りよう規約きやくに基もとづいて、ユーザーが直接ちょくせつそのサービスに情報じょうほうを提供ていきょうする。

アプリ デベロッパーが、データ セーフティ セクションでサードパーティへのデータ転送てんそうを「共有きょうゆう」として宣言せんげんする必要ひつようがない場合ばあいもあります。たとえば次つぎのようなケースです。

• データは、ユーザーが開始かいしする特定とくていの操作そうさに基もとづいてサードパーティに転送てんそうされる（ユーザーはデータが共有きょうゆうされることを合理ごうり的てきに予想よそうできる）。たとえば、メールを送信そうしんしたときや、他たの人ひととドキュメントを共有きょうゆうしたときなどです。
• サードパーティへのデータ転送てんそうについてアプリ内ないで認識にんしきしやすいように開示かいじされており、Google Play のユーザーデータに関かんするポリシーの要件ようけんを満みたす方法ほうほうでアプリがユーザーに同意どういを求もとめている。
• データは、デベロッパーに代かわってデータを処理しょりするサービス プロバイダに転送てんそうされる。たとえば、デベロッパーの指示しじ、契約けいやく上じょうの条件じょうけん、プライバシー ポリシー、およびセキュリティ基準きじゅんを遵守じゅんしゅして、デベロッパーの代かわりにデータをホストするサービス プロバイダをデベロッパーが利用りようする場合ばあいなどです。
• データは、政府せいふのリクエストへの対応たいおうなど、特定とくていの法的ほうてきな目的もくてきのために転送てんそうされる。
• 転送てんそうされるデータは、個人こじんとの関連かんれん付づけができなくなるよう完全かんぜんに匿名とくめい化かされる。

デベロッパーは、独自どくじに採用さいようしているセキュリティの方針ほうしんについて説明せつめいすることができます。たとえば、次つぎのようなアプリの場合ばあいです。

• 収集しゅうしゅうまたは共有きょうゆうしたデータを転送てんそうする際さいに暗号あんごう化かする。
  • アプリの中なかには、データを別べつのサイトやアプリに転送てんそうできるよう設計せっけいされているものもあります。これらのアプリは、デバイスとアプリのサーバー間あいだで転送てんそうする際さいに最適さいてきな業界ぎょうかい標準ひょうじゅんに基もとづいてデータを安全あんぜんに暗号あんごう化かしていれば、データは安全あんぜんな接続せつぞくを介かいして転送てんそうされていることをデータ セーフティ セクションで申告しんこくできます。データの転送てんそう先さきとして選択せんたくしたサイトやサービスによっては、プライバシーやセキュリティの方針ほうしんが異ことなることがあります。データを安全あんぜんな宛先あてさきに転送てんそうできるよう、こうした方針ほうしんを別途べっとご確認かくにんください。たとえば、転送てんそうの際さいにデータを暗号あんごう化かすることを申告しんこくしているメッセージ アプリには、モバイル サービス プロバイダを介かいして SMS メッセージを送信そうしんするオプションが用意よういされている可能かのう性せいがあります。その場合ばあい、モバイル サービス プロバイダはそのモバイル ネットワークを介かいして SMS メッセージを安全あんぜんに送信そうしんするための転送てんそう時じの暗号あんごう化かを使用しようしていないことがあるため、ご利用りようのモバイル サービス プロバイダによるデータの取とり扱あつかい方針ほうしんを確認かくにんする必要ひつようがあります。
• 国際こくさい的てきセキュリティ基準きじゅんに基もとづいた審査しんさを独自どくじに受うけている。この独立どくりつした審査しんさは、アプリのセキュリティの方針ほうしんが国際こくさい基準きじゅんを満みたしているかどうかを検証けんしょうするもので、第三者だいさんしゃ組織そしきがデベロッパーに代かわって審査しんさを実施じっしします。ただしこの審査しんさは、データ セーフティ セクションでデベロッパーが申告しんこくする内容ないようの正確せいかく性せいと完全かんぜん性せいを証明しょうめいするものではありません。
• Unified Payments Interface（UPI）を通つうじたお支払しはらいを提供ていきょうしている。UPI は、インド準備じゅんび銀行ぎんこうの規制きせい下かにあるインド国立こくりつ決済けっさい公社こうしゃ（NPCI）が開発かいはつした即時そくじ送金そうきんシステムです。このアプリの UPI 実装じっそうが NPCI に認定にんてい、検証けんしょうされていることを示しめしています。このセキュリティ対策たいさくは、インドで使用しようされるアプリにのみ利用りようできます。

[データの削除さくじょ] セクションでは、アプリ内ないのデータを削除さくじょする方法ほうほうについてデベロッパーが説明せつめいを記入きにゅうできます。

アプリによってはアカウントを作成さくせいできるものもあります。アカウントを作成さくせいできるアプリは、次つぎの要件ようけんを満みたしている必要ひつようがあります。

• アプリ アカウントと関連かんれんデータをアプリ内ないで削除さくじょできる手順てじゅんをユーザーに提供ていきょうする。
• ユーザーがアプリ アカウントの削除さくじょと関連かんれんデータの削除さくじょをリクエストできるウェブリンク リソースを提供ていきょうする。

アカウントを作成さくせいできるアプリの中なかには、アカウント全体ぜんたいを削除さくじょせずに特定とくていのアプリデータを削除さくじょできるものもあります。

アカウントの作成さくせいはできないが関連かんれんデータを削除さくじょできるアプリもあります。ユーザーデータの削除さくじょをリクエストする方法ほうほうや、デベロッパーがデータ削除さくじょリクエストに対応たいおうして処理しょりする仕組しくみについては、以下いかの方法ほうほうでご確認かくにんください。

• アプリのプライバシー ポリシーを確認かくにんする。
• デベロッパーに問とい合あわせる。

アカウント管理かんりに関かんするデータの開示かいじ、およびシステム サービスの開示かいじに関かんする詳細しょうさいをご確認かくにんください。

アカウント管理かんり

アプリによっては、そのサービス全体ぜんたいで使用しようするアカウントをユーザーが作成さくせいしたり、こうしたアカウントに情報じょうほうを追加ついかしたりできるものがあります。デベロッパーは、このアプリから収集しゅうしゅうしたアカウント データを、アプリに固有こゆうでない他ほかの目的もくてき（不正ふせい行為こういの防止ぼうしや広告こうこくなど）のためにサービス全体ぜんたいで使用しようする場合ばあいがあります。アプリのサービス全体ぜんたいでこのようにアカウント データを収集しゅうしゅうおよび使用しようする場合ばあい、デベロッパーは「アカウント管理かんり」として開示かいじできます。ただし、アプリ自体じたいがアカウント データを使用しようする目的もくてきは、どのような場合ばあいでもすべて申告しんこくする必要ひつようがあります。デベロッパーのサービスでアカウント データがどのように使用しようされるのかを把握はあくするには、プライバシー ポリシーなどのアプリの情報じょうほうを確認かくにんしてください。

システム サービス

システム サービスは一部いちぶのデバイスにプリインストールされているソフトウェアであり、アンインストールすることはできません。これらのサービスは、デバイス固有こゆうの機能きのうをサポートします。条件じょうけんを満みたすシステム サービスのデベロッパーは、データ セーフティ セクションでの開示かいじは必要ひつようはありません。こうしたデベロッパーのデータ セーフティの方針ほうしんについては、それぞれのサイトやプライバシー ポリシーで確認かくにんできます。

アプリの権限けんげんリストには、アプリがアクセスできるデータまたは機能きのうや、アプリがアクセスをリクエストする可能かのう性せいのあるデータまたは機能きのうが記載きさいされています。このリストには次つぎのものが含ふくまれます。

• アプリが動作どうさするために必要ひつようなデータまたは機能きのう（モバイル ネットワークへのアクセスなど）
• 使用しよう中ちゅうにアプリがリクエストするデータ（カメラへのアクセスなど）

このリストは、デベロッパーのアプリの仕組しくみを説明せつめいする技術ぎじゅつ情報じょうほうに基もとづいています。これはデータ セーフティ セクションとは異ことなります。データ セーフティ セクションは、データを収集しゅうしゅう、共有きょうゆう、処理しょりする仕組しくみについて、アプリ デベロッパーが宣言せんげんする情報じょうほうに基もとづいています。

アプリの権限けんげんリストに記載きさいされている情報じょうほうは、データ セーフティ セクションに記載きさいされている情報じょうほうと異ことなる場合ばあいがあります。これには、次つぎのような理由りゆうが考かんがえられます。

• アプリは、デバイス上じょうで処理しょりするためにデータにアクセスするが、データの収集しゅうしゅうや共有きょうゆうは行おこなわない。
• アプリは、権限けんげんで管理かんりされていない方法ほうほうでデータを収集しゅうしゅうする。
• 権限けんげんリストに記載きさいされているサービスまたはデータの種類しゅるいが、データ セーフティ セクションの対象たいしょう外がいである。