谷歌決定進一步收緊其對于旗下安卓應用商店Google play的管理。
2月9日,有安卓應用開發者告訴21世紀經濟報道記者,其近期收到了來自谷歌方面的郵件,谷歌在郵件中要求開發者落實Google Play現有的隱私權說明政策,對于并未提供隱私權說明即調用用戶信息的行為,谷歌將對其進行屏蔽和下架處理。
目前的Google play管理規定明確表示,App開發商需要提供隱私權說明,包括應用如何收集、使用和分享用戶數據等,但事實上,目前Google play內仍舊存在未提供說明的大量應用。目前,谷歌正下決心徹底根除這一現象,以確保應用程序合規和用戶隱私安全。
強制執行
2月9日,據多家外媒報道,Google正式向Google play平臺的開發者發送郵件,要求開發者在3月15日之前提交產品的隱私權政策。有國內的安卓開發者向21世紀經濟報道記者證實了這一消息。
谷歌方面在上述郵件中稱,當應用程序請求或處理用戶和設備敏感信息時,谷歌要求開發者提供有效的隱私權政策。其中,敏感信息包括攝像頭、麥克風、賬戶、聯系人或者電話以及其他用戶數據,但對于不需要調動上述信息的開發者,則無需提交隱私權政策。
換言之,請求調動用戶敏感數據的開發者,需要在Google play上架的自家應用程序內,添加一個有效的隱私政策,并將這一鏈接提交給谷歌。如果在3月15日之前,開發者沒有向谷歌提交隱私政策,并仍在調用用戶敏感信息,就會被Google play屏蔽甚至直接下架。
在谷歌的開發者中心可以看到,谷歌早已明確要求,隱私權政策必須完整說明開發者的應用如何收集、使用和分享用戶數據,包括這類數據的分享對象類型。但事實上,這類要求長期以來并未完全執行。
按照Google play規定,隱私權政策(以及任何形式的應用內披露聲明)必須完整說明應用如何收集、使用和分享用戶數據,包括這類數據的分享對象類型。
“之前Google允許暫不提交隱私權說明。”安卓個人開發者祈雨藍告訴21世紀經濟報道記者,Google play現行政策要求開發者提交隱私權聲明,但Google方面此前并未對此進行落實管理,也就意味著,開發商實際上可以不提交隱私權說明就得以在Google Play 上架。
根據卡內基梅隆大學(Carnegie Mellon University)在2016年發布的一份調查報告,其在Google play抽樣調查18000個免費應用發現,其中9000個左右應用均未按照規定提交隱私權政策,未提交隱私權政策的App中有41%均在調用用戶的地理位置信息。
但在如今這番強硬表態后,Google play關于App調用用戶敏感信息的管理勢必將更加規范。谷歌希望切實來加強對于Google play市場的管理。畢竟,長期以來,外界總有聲音詬病和iOS相比,安卓應用市場的混亂、無序。
影響幾何
“對于開發商而言,他們可以借此機會整理自己使用的權限,刪除那些沒有必要申請的權限。”上述安卓開發者告訴記者。相對于人員齊備的企業開發者,受影響最大的可能是個人開發者。
“目前大部分國內開發商的安卓應用程序均還會在Google play上線,也有部分開發商選擇直接不在Google play上線。”觸寶科技王佳梁告訴21世紀經濟報道記者。
由于Google play目前并不支持中國大陸地區,因此對于國內的應用開發商而言,Google play此次調整的影響主要集中在產品國際化方面。
據悉,國內安卓應用分發市場以應用寶、豌豆莢等分發渠道和手機廠商應用市場為主,尤其近些年來,各大手機廠商均在大力扶持自家應用商店,因此國內的安卓應用分發相對分散,但在海外的安卓應用分發則基本以Google play為主。
零碎的市場格局也導致,國內安卓應用分發市場在隱私權限上更加難以管理。“實際上國內安卓應用分發市場對于隱私權說明還未提出實質要求。” 祈雨藍告訴記者。換句話說,在落實開發商的隱私權說明的管理上,Google play仍是走在了前面。
“就行業來說,近年來騷擾電話、電信詐騙的猖獗,主要是源于用戶隱私信息的泄露。谷歌此番行為有助于在行業中樹立正面的影響,喚起大家對隱私保護的意識,共同杜絕詐騙和違規行為。”王佳梁告訴記者。
和封閉的iOS應用市場相比,安卓應用分發市場的管理顯得頗為周折。早在2012年,Google play即著手調整關于應用的命名方式、應用圖標、支付辦法、隱私策略、垃圾應用定義與廣告支付等多個方面的政策。Google play對隱私權說明的管理同樣是一個漸進的過程。