服务条款和数据安全

在您使用或访问 Play 完整性 API 之前,请执行以下操作

  1. 阅读 Play 完整性 API 服务条款
  2. 了解 API 如何处理数据

服务条款

上次修改时间:2024 年 5 月 20 日

  1. 使用 Play 完整性 API,即表示您同意这些条款,以及 Google API 服务条款(“API ToS”)。Play 完整性 API 用于保护应用程序安全,并减轻滥用、欺诈和未经授权的访问。
  2. 使用 Play 完整性 API,您的应用程序或 SDK 将能够访问某些功能,并根据 Play 完整性 API 文档 中描述的资格标准获得配额限制。资格标准可能会更改。
    1. 如果您的应用程序或 SDK 不满足或不再满足资格标准,Google Play 保留删除功能访问权限和减少配额的权利。
    2. 额外的功能或配额增加的批准不可转让,仅适用于指定的应用程序或 SDK。
  3. 您不得使用 Play 完整性 API 来识别或跟踪单个用户或设备。
  4. Google 可能会在通知并提供拒绝进一步使用 Play 完整性 API 的机会的情况下随时更改这些条款。Google 将在 https://developer.android.com/google/play/integrity/terms#tos 上发布有关条款修改的通知。更改不具有追溯效力。

数据安全

Google Play 拥有 数据安全部分,供开发者披露其应用程序的数据收集、共享和安全实践。为了帮助您完成数据安全部分的要求,您可以使用以下关于 Play 完整性 API 如何处理数据的信息。

Play 完整性 API 是 Google Play 商店的运行时接口。因此,当您在应用程序中使用 Play 完整性时,Play 商店会运行其自己的进程,其中包括处理数据,这些数据的处理受 Google Play 服务条款 的约束。以下信息描述了 Play 完整性 API 如何处理数据以处理来自您应用程序的特定请求。

收集的有关使用情况的数据

始终收集
  • 请求中提供的应用程序信息,包括 requestHashnonce 字段
  • 应用程序元数据,包括包名称、版本号和签名证书
  • 设备上已登录用户帐户的应用程序 Google Play 许可状态
  • 设备信息,包括由 Google Play 服务生成的密钥证明证书和设备证明令牌
仅在请求应用程序选择接收 环境详细信息 时收集
  • 用于确定是否正在运行可以捕获屏幕或控制设备的应用程序的应用程序活动信息
  • 用于确定 Google Play Protect 状态的设备信息

数据收集目的

收集的数据用于验证应用程序完整性、许可状态、环境详细信息和设备完整性。

数据加密

数据已加密。

数据共享

数据不会传输给任何第三方。

数据删除

数据在固定的保留期后删除。

虽然我们力求尽可能透明,但您对如何响应 Google Play 的数据安全部分表格 负责,该表格与您的应用程序的用户数据收集、共享和安全实践有关。