ข้อกำหนดในการให้บริการและความปลอดภัยของข้อมูล

ก่อนใช้หรือเข้าถึง Play Integrity API ให้ดำเนินการดังนี้

  1. อ่านข้อกำหนดในการให้บริการของ Play Integrity API
  2. ทำความเข้าใจวิธีที่ API จัดการข้อมูล

ข้อกำหนดในการให้บริการ

แก้ไขล่าสุด: 20 พฤษภาคม 2024

  1. การใช้งาน Play Integrity API หมายความว่าคุณยอมรับข้อกำหนดเหล่านี้นอกเหนือจาก ข้อกำหนดในการให้บริการของ Google APIs ("ToS ของ API") Play Integrity API มีไว้เพื่อปกป้องความปลอดภัยของแอปและช่วยลดการละเมิด การประพฤติมิชอบ และการเข้าถึงที่ไม่ได้รับอนุญาต
  2. เมื่อใช้ Play Integrity API แอปหรือ SDK ของคุณจะมีสิทธิ์เข้าถึงฟีเจอร์บางอย่างและได้รับขีดจำกัดโควต้าที่อิงตามเกณฑ์การมีสิทธิ์ซึ่งอธิบายไว้ใน เอกสารประกอบของPlay Integrity API ทั้งนี้เกณฑ์การมีสิทธิ์อาจมีการเปลี่ยนแปลง
    1. Google Play ขอสงวนสิทธิ์ในการนำสิทธิ์เข้าถึงฟีเจอร์ออกและลดโควต้าหากแอปหรือ SDK ของคุณไม่เป็นไปตามหรือเลิกเป็นไปตามเกณฑ์การมีสิทธิ์
    2. การอนุมัติฟีเจอร์เพิ่มเติมหรือโควต้าที่เพิ่มขึ้นไม่สามารถโอนได้และจะมีผลกับแอปหรือ SDK ที่ระบุเท่านั้น
  3. คุณไม่สามารถใช้ Play Integrity API เพื่อเก็บลายนิ้วมือหรือติดตามผู้ใช้แต่ละคนหรืออุปกรณ์แต่ละเครื่อง
  4. Google สามารถเปลี่ยนแปลงข้อกำหนดเหล่านี้ได้ทุกเมื่อโดยจะประกาศแจ้งและให้โอกาสคุณปฏิเสธการใช้งาน Play Integrity API ต่อไป Google จะโพสต์ประกาศแจ้งการเปลี่ยนแปลงข้อกำหนดที่ https://developer.android.com/google/play/integrity/terms#tos การเปลี่ยนแปลงจะไม่มีผลย้อนหลัง

ความปลอดภัยของข้อมูล

Google Play มี ส่วนความปลอดภัยของข้อมูล ให้นักพัฒนาแอปเปิดเผยแนวทางปฏิบัติในการเก็บรวบรวม การแชร์ และการรักษาความปลอดภัยของข้อมูลแอป คุณสามารถใช้ข้อมูลด้านล่างเกี่ยวกับวิธีที่ Play Integrity API จัดการข้อมูลได้เพื่อช่วยให้คุณปฏิบัติตามข้อกําหนดในส่วนความปลอดภัยของข้อมูลได้

Play Integrity API เป็นอินเทอร์เฟซรันไทม์กับ Google Play Store เช่น เมื่อคุณใช้ Play Integrity ในแอป Play Store จะเรียกใช้กระบวนการของตนเอง ซึ่งรวมถึงข้อมูลการจัดการที่อยู่ในบังคับของ ข้อกำหนดในการให้บริการของ Google Play ข้อมูลด้านล่างอธิบายวิธีที่ Play Integrity API จัดการข้อมูลเพื่อดำเนินการตามคำขอที่เจาะจงจากแอปของคุณ

ข้อมูลที่รวบรวมเกี่ยวกับการใช้งาน

 รวบรวมเสมอ:
  • ข้อมูลที่แอปให้มาในคำขอ รวมถึงช่อง requestHash และ nonce
  • ข้อมูลเมตาของแอป ซึ่งรวมถึงชื่อแพ็กเกจ หมายเลขเวอร์ชัน และใบรับรองที่มีการรับรอง
  • สถานะใบอนุญาต Google Play ของแอปสำหรับบัญชีผู้ใช้ที่ลงชื่อเข้าใช้ในอุปกรณ์
  • ข้อมูลอุปกรณ์ ซึ่งรวมถึงใบรับรองเอกสารรับรองคีย์และโทเค็นเอกสารรับรองของอุปกรณ์ที่บริการ Google Play สร้างขึ้น
รวบรวมเมื่อแอปที่ส่งคำขอเลือกรับ รายละเอียดสภาพแวดล้อมต่อไปนี้เท่านั้น
  • ข้อมูลกิจกรรมบนแอปที่ใช้ระบุว่าแอปทํางานอยู่หรือไม่ ซึ่งสามารถจับภาพหน้าจอหรือควบคุมอุปกรณ์ได้
  • ข้อมูลอุปกรณ์ที่ใช้ในการกำหนดสถานะของ Google Play Protect

วัตถุประสงค์ของการรวบรวมข้อมูล

เราจะใช้ข้อมูลที่รวบรวมมาเพื่อยืนยันความสมบูรณ์ของแอปพลิเคชัน สถานะการอนุญาตให้ใช้สิทธิ รายละเอียดสภาพแวดล้อม และความสมบูรณ์ของอุปกรณ์

การเข้ารหัสข้อมูล

โดยข้อมูลจะมีการเข้ารหัส

การแชร์ข้อมูล

ไม่มีการโอนข้อมูลไปยังบุคคลที่สาม

การลบข้อมูล

ระบบจะลบข้อมูลหลังจากระยะเวลาเก็บรักษาที่กำหนดไว้

แม้ว่าเรามุ่งมั่นที่จะสร้างความโปร่งใสที่สุดเท่าที่จะเป็นไปได้ แต่คุณเป็นผู้รับผิดชอบแต่เพียงผู้เดียวในการตัดสินใจว่าจะตอบอย่างไรกับ แบบฟอร์มส่วนความปลอดภัยของข้อมูลของ Google Play เกี่ยวกับการรวบรวม การแชร์ และแนวทางปฏิบัติด้านการรักษาความปลอดภัยของข้อมูลผู้ใช้ของแอป

ก่อนหน้า
การตัดสินที่ได้รับการปรับปรุง (Android 13 ขึ้นไป)
ถัดไป
ย้ายข้อมูลจาก SafetyNet Attestation