谷歌决定进一步收紧其对于旗下安卓应用商店Google play的管理。
2月9日,有安卓应用开发者告诉21世纪经济报道记者,其近期收到了来自谷歌方面的邮件,谷歌在邮件中要求开发者落实Google Play现有的隐私权说明政策,对于并未提供隐私权说明即调用用户信息的行为,谷歌将对其进行屏蔽和下架处理。
目前的Google play管理规定明确表示,App开发商需要提供隐私权说明,包括应用如何收集、使用和分享用户数据等,但事实上,目前Google play内仍旧存在未提供说明的大量应用。目前,谷歌正下决心彻底根除这一现象,以确保应用程序合规和用户隐私安全。
强制执行
2月9日,据多家外媒报道,Google正式向Google play平台的开发者发送邮件,要求开发者在3月15日之前提交产品的隐私权政策。有国内的安卓开发者向21世纪经济报道记者证实了这一消息。
谷歌方面在上述邮件中称,当应用程序请求或处理用户和设备敏感信息时,谷歌要求开发者提供有效的隐私权政策。其中,敏感信息包括摄像头、麦克风、账户、联系人或者电话以及其他用户数据,但对于不需要调动上述信息的开发者,则无需提交隐私权政策。
换言之,请求调动用户敏感数据的开发者,需要在Google play上架的自家应用程序内,添加一个有效的隐私政策,并将这一链接提交给谷歌。如果在3月15日之前,开发者没有向谷歌提交隐私政策,并仍在调用用户敏感信息,就会被Google play屏蔽甚至直接下架。
在谷歌的开发者中心可以看到,谷歌早已明确要求,隐私权政策必须完整说明开发者的应用如何收集、使用和分享用户数据,包括这类数据的分享对象类型。但事实上,这类要求长期以来并未完全执行。
按照Google play规定,隐私权政策(以及任何形式的应用内披露声明)必须完整说明应用如何收集、使用和分享用户数据,包括这类数据的分享对象类型。
“之前Google允许暂不提交隐私权说明。”安卓个人开发者祈雨蓝告诉21世纪经济报道记者,Google play现行政策要求开发者提交隐私权声明,但Google方面此前并未对此进行落实管理,也就意味着,开发商实际上可以不提交隐私权说明就得以在Google Play上架。
根据卡内基梅隆大学(Carnegie Mellon University)在2016年发布的一份调查报告,其在Google play抽样调查18000个免费应用发现,其中9000个左右应用均未按照规定提交隐私权政策,未提交隐私权政策的App中有41%均在调用用户的地理位置信息。
但在如今这番强硬表态后,Google play关于App调用用户敏感信息的管理势必将更加规范。谷歌希望切实来加强对于Google play市场的管理。毕竟,长期以来,外界总有声音诟病和iOS相比,安卓应用市场的混乱、无序。
影响几何
“对于开发商而言,他们可以借此机会整理自己使用的权限,删除那些没有必要申请的权限。”上述安卓开发者告诉记者。相对于人员齐备的企业开发者,受影响最大的可能是个人开发者。
“目前大部分国内开发商的安卓应用程序均还会在Google play上线,也有部分开发商选择直接不在Google play上线。”触宝科技王佳梁告诉21世纪经济报道记者。
由于Google play目前并不支持中国大陆地区,因此对于国内的应用开发商而言,Google play此次调整的影响主要集中在产品国际化方面。
据悉,国内安卓应用分发市场以应用宝、豌豆荚等分发渠道和手机厂商应用市场为主,尤其近些年来,各大手机厂商均在大力扶持自家应用商店,因此国内的安卓应用分发相对分散,但在海外的安卓应用分发则基本以Google play为主。
零碎的市场格局也导致,国内安卓应用分发市场在隐私权限上更加难以管理。“实际上国内安卓应用分发市场对于隐私权说明还未提出实质要求。” 祈雨蓝告诉记者。换句话说,在落实开发商的隐私权说明的管理上,Google play仍是走在了前面。
“就行业来说,近年来骚扰电话、电信诈骗的猖獗,主要是源于用户隐私信息的泄露。谷歌此番行为有助于在行业中树立正面的影响,唤起大家对隐私保护的意识,共同杜绝诈骗和违规行为。”王佳梁告诉记者。
和封闭的iOS应用市场相比,安卓应用分发市场的管理显得颇为周折。早在2012年,Google play即着手调整关于应用的命名方式、应用图标、支付办法、隐私策略、垃圾应用定义与广告支付等多个方面的政策。Google play对隐私权说明的管理同样是一个渐进的过程。