Kullanıcı güvenliği ve SDK'lar hakkında
Koleksiyonlar ile düzeninizi koruyun
İçeriği tercihlerinize göre kaydedin ve kategorilere ayırın.
Uygulama geliştirici olarak, kullanıcılarınızın güvenliğini sağlamanız ve uygulamalarınızı, kullandığınız Yazılım Geliştirme Kitleri (SDK'lar) tarafından oluşturulabilecekler de dahil olmak üzere tüm güvenlik açıklarından korumanız ve uygulamalarınızın kararlı olmasını sağlamanız gerekir.
SDK sağlayıcı olarak, SDK'nızın bir uygulama veya oyun geliştiricisinin Google Play Geliştirici Politikaları'nı ihlal etmesine neden olmasını istemezsiniz. Bu durum, geliştiricinin işini aksatabilir ve Google Play'in yaptırım işlemlerine maruz kalmasına neden olabilir.
SDK kullanan bir uygulama geliştirici veya SDK geliştirici olun, kullanıcı güvenliğiyle ilgili en iyi uygulamalar hakkında daha fazla bilgi edinin.
Uygulama geliştiriciler için
SDK sağlayıcılar için
- Google Play Geliştirici Politikaları'nı anlayın.
SDK'nızın uygulamaların Play politikalarını ihlal etmediğinden emin olmak için Google Play politika güncellemelerini takip edin. Örneğin, Cihaz ve Ağı Kötüye Kullanma Politikası, Reklam Politikası ve Kalıcı Tanımlayıcılar ile ilgili Kullanıcı Verileri Politikası'ndaki güncellemeleri takip edin. SDK'nızı kullanan uygulamalar bu politikaları ihlal ediyor olabilir ve bu nedenle Google Play tarafından yaptırım işlemlerine tabi tutulabilir. Örneğin:
- SDK'nız kişisel ve hassas kullanıcı verilerini kullanıyorsa SDK'nızı kullanan uygulamalara yönelik herkese açık dokümanlarınızda bunu açıkça belirtmeniz gerekir.
- Çalışma zamanında yüklenmiş (ör. uygulamaya paket olarak eklenmemiş), yorumlanan programlama dillerine (JavaScript, Python, Lua vb.) sahip SDK'lar, Google Play politikalarının olası ihlallerine (ör. uygun amaç, açıklama ve izin olmadan yüklü paketlerin toplanması) izin vermemelidir.
- Kişisel ve hassas kullanıcı bilgilerini satmayın.
SDK'larınızda en son API güvenlik ve veri azaltma özelliklerini destekleyin. Daha fazla bilgi için Nisan 2022'deki blog yayınını inceleyin.
Müşterilerinizin, SDK'nızın hangi kullanıcı verilerini toplayabileceğini ve neden kullanıldığını anlamalarına yardımcı olun. Böylece uygulama geliştiriciler, bu bilgileri son kullanıcılara yönelik Belirgin Açıklama ve Kullanıcı Rızası'na ve geçerli olduğu durumlarda Gizlilik Politikalarına ekleyebilir.
Uygulama geliştiricisi tarafından toplanan kullanıcı tercihlerini okuyan ve bunlara bağlı olan bir mantık uygulamanız veya uygulama geliştiricisinin, SDK'nızı kullanıcıya yönelik bu izin etkinliğine göre doğru şekilde başlatmasını sağlayacak bir mekanizma bulunduğundan emin olmanız gerekir.
Veri kullanımınızla ilgili bilgileri herkese açık olarak erişilebilir ve kullanılabilir bir biçimde sağlayın. Birçok geliştiricinin aşina olduğu bu isteğe bağlı biçimi kullanarak bilgilerinizi yayınlayabilirsiniz. Örnekler için Google Firebase SDK veri açıklama ve Google AdMob SDK veri açıklama sayfalarına bakın.
Bu sayfadaki içerik ve kod örnekleri, İçerik Lisansı sayfasında açıklanan lisanslara tabidir. Java ve OpenJDK, Oracle ve/veya satış ortaklarının tescilli ticari markasıdır.
Son güncelleme tarihi: 2025-07-27 UTC.
[[["Anlaması kolay","easyToUnderstand","thumb-up"],["Sorunumu çözdü","solvedMyProblem","thumb-up"],["Diğer","otherUp","thumb-up"]],[["İhtiyacım olan bilgiler yok","missingTheInformationINeed","thumb-down"],["Çok karmaşık / çok fazla adım var","tooComplicatedTooManySteps","thumb-down"],["Güncel değil","outOfDate","thumb-down"],["Çeviri sorunu","translationIssue","thumb-down"],["Örnek veya kod sorunu","samplesCodeIssue","thumb-down"],["Diğer","otherDown","thumb-down"]],["Son güncelleme tarihi: 2025-07-27 UTC."],[],[],null,["# About user safety and SDKs\n\nAs an **app developer**, you want to make sure that you can keep your users safe\nand your apps secure and stable from any vulnerabilities, including those that\nmay be introduced by Software Development Kits (SDKs) that you use.\n\nAs an **SDK provider**, you don't want to have your SDK cause an app or game\ndeveloper to violate Google Play Developer policies, which can disrupt their\nbusiness and expose them to enforcement actions by Google Play.\n\nLearn more about best practices for user safety, whether you're an app developer\nusing an SDK or an SDK developer.\n\nFor app developers\n------------------\n\n- Before you integrate an SDK into your app, [ensure you\n know](https://medium.com/androiddevelopers/getting-to-know-the-behaviors-of-your-sdk-dependencies-f3dfed07a311) what permissions it uses, what data it collects, and why. Include this information in your [Data safety\n form](https://support.google.com/googleplay/android-developer/answer/10787469). Note that you as the app developer are responsible for the SDK's data collection behavior, even if you don't use a particular function of the SDK.\n- Review all [Google Play Developer policies](https://play.google.com/about/developer-content-policy/) relating to when you can and cannot extend the use of User Data you have collected. For use of device location, for example, you must make any sharing of this data with a third party/SDK known to end users through the [Prominent Disclosure and Consent requirements](https://support.google.com/googleplay/android-developer/answer/11150561).\n- Stay up to date with [Google Play policy\n updates](https://support.google.com/googleplay/android-developer/answer/9934569?ref_topic=9877065) to make sure an SDK you have included in your app does not cause your app to violate Play Policies, such as updates to the [Device and Network Abuse Policy](https://support.google.com/googleplay/android-developer/answer/9888379), [Ads Policy](https://support.google.com/googleplay/android-developer/answer/9857753?ref_topic=9857752), and [User Data Policy with respect to\n Persistent Identifiers](https://support.google.com/googleplay/android-developer/answer/10144311).\n- Do not sell personal and sensitive user information.\n- If you receive an enforcement notice about an SDK-caused violation in your app that you need to address, refer to [our instructions for how to resubmit\n your app following a policy violation](https://support.google.com/googleplay/android-developer/answer/2477981#resubmit).\n- Check out [Google Play SDK Index](https://play.google.com/sdks) to see which SDKs are registered on Google Play Console, which Android permissions those SDKs use, and more.\n\nFor SDK providers\n-----------------\n\n- Understand [Google Play Developer policies](https://play.google.com/about/developer-content-policy/).\n- Keep up to date with Google Play policy\n [updates](https://support.google.com/googleplay/android-developer/answer/9934569?ref_topic=9877065) to make sure your SDK does not cause\n apps to violate Play Policies, such as\n updates to the [Device and Network Abuse Policy](https://support.google.com/googleplay/android-developer/answer/9888379),\n [Ads Policy](https://support.google.com/googleplay/android-developer/answer/9857753?ref_topic=9857752), and [User Data Policy with respect to\n Persistent Identifiers](https://support.google.com/googleplay/android-developer/answer/10144311). Apps that use\n your SDK may be in violation of these policies and therefore may face\n enforcement actions by Google Play. For example:\n\n - If your SDK uses Personal and Sensitive user data, then you must ensure that you have made this clear in your public documentation to apps using your SDK.\n - SDKs with interpreted languages (JavaScript, Python, Lua, etc.) loaded at run time (for example, not packaged with the app) must not allow potential violations (for example, collection of installed packages without appropriate purpose, disclosure and consent) of Google Play policies.\n - Do not sell personal and sensitive user information.\n- Support the [latest API security and data minimization features](/google/play/requirements/target-sdk)\n in your SDKs. See an [April 2022 blog post](https://android-developers.googleblog.com/2022/04/expanding-plays-target-level-api-requirements-to-strengthen-user-security.html) for more\n information.\n\n- Help your customers understand what User Data your SDK may collect and\n the reason for its use, so that app developers can include this in their\n [Prominent Disclosure and Consent](https://support.google.com/googleplay/android-developer/answer/10144311) to\n end users, and in their Privacy Policies when this applies.\n\n- You should implement logic that reads and adheres to the app\n developer-collected user preference, or ensure that a mechanism exists for\n the app developer to accurately initialize your SDK according to this\n user-facing consent event.\n\n- Provide information about your data use in a format easy to access and\n consume publicly. Here is an [optional format](https://support.google.com/googleplay/android-developer/answer/10787469#optional_format_for_SDKs)\n that you may be interested in using to publish your information, as many\n developers are familiar with this format. For examples, see the [Google\n Firebase SDK data disclosure](https://support.google.com/analytics/answer/11582702) and the [Google AdMob\n SDK data disclosure](https://developers.google.com/admob/android/play-data-disclosure)."]]
