是否只有明确的隐私政策才能避免 Google Play 中所有违反用户数据政策的行为？答案

【问题标题】：Is a Clear Privacy Policy the only need to avoid all the User Data Policy Violation in Google Play?是否只有明确的隐私政策才能避免 Google Play 中所有违反用户数据政策的行为？
【发布时间】：2019-03-27 05:05:05
【问题描述】：

我计划将 Android 移动应用程序上传到 Google Play 商店，我了解 Google Play 有用户数据政策，以确保已发布的移动应用程序不会滥用用户的数据，并且用户的数据将得到很好的保护。

我计划在 Google Play 商店中发布的应用：

这是一个简单的资金管理应用程序，允许用户跟踪他们的个人开支。
它使用谷歌登录API，它将获取用户的谷歌账户信息，例如电子邮件地址、电子邮件图片和姓名。
应用需要或存储的其他数据是费用数据，例如费用项目名称/日期时间/金额

我已阅读Developer Policy Center，我不能 100% 确定并确定其政策。

我的不确定性：

我的应用程序不限于离线使用，并具有备份数据功能，该功能将从用户的移动内部数据库获取上述所有数据并全部上传其中的 Firebase 在线数据库。目的是让用户能够在新设备等中检索他们的所有数据。

现在我的 Firebase 数据库中有所有用户的费用数据，

只要我在隐私政策中提到所有用户数据将被保存到在线数据库及其用途，我的应用程序是否没有违反任何规则的应用程序发布和安全上传到 Google Play？

【问题讨论】：

标签： google-play publishing privacy google-play-console privacy-policy

【解决方案1】：

Google Developer Policy Center 明确了您需要在隐私政策中包含的内容：

您必须透明地处理用户数据（例如，从用户那里收集或关于用户的信息，包括设备信息）。这意味着披露数据的收集、使用和共享，并将数据的使用限制在所披露的目的和用户提供的同意范围内。

由于您的应用是资金管理应用，这意味着您会根据 Google 开发者中心收集敏感的个人数据。 您需要查看其他要求，包括“显着披露要求”（我们在博客中详细介绍了 here）。

您必须披露您对应用内财务信息的使用情况。它必须在使用应用程序时轻松地显示给用户，而不是菜单设置的一部分。

此披露不能添加到隐私政策中，仅此而已。虽然您可以将其添加到政策中，但您需要将财务信息使用披露分开并使其易于对用户可见。
您需要征得同意。同意必须是有效的（即用户必须点击“我同意”或选中一个框）。

这可能是一个很好的例子：
此外，您不能公开分享任何用户财务信息。

所有这些要求都列在 Google 开发者政策中：

【讨论】：

如果我禁用备份功能，应用程序只能离线工作，而用户只在本地（内部数据库）存储他们的数据而我没有从他们那里获得任何数据，这是否意味着我的应用程序现在我完全不受您上面提到的政策问题的影响？
@IamaStudent 可能不会。 Google 开发者政策对用户财务信息的存储方式没有任何区别。突出披露要求仍然适用。