服务条款和数据安全

在使用或访问 Play Integrity API 之前,请先执行以下操作:

  1. 阅读 Play Integrity API 服务条款
  2. 了解 此 API 如何处理数据

服务条款

上次修改日期:2024 年 5 月 20 日

  1. 使用 Play Integrity API,即表示您同意这些条款以及 Google API 服务条款(“API 服务条款”)。提供 Play Integrity API 旨在保护应用安全并缓解滥用、欺诈和未经授权的访问。
  2. 使用 Play Integrity API,您的应用或 SDK 将能访问特定功能,并获得根据 Play Integrity API 文档中所述的资格标准确定的配额限制。资格标准可能会发生变化。
    1. 如果您的应用或 SDK 不符合或停止符合资格标准,Google Play 保留移除功能访问权限和减少配额的权利。
    2. 额外功能或增加配额的批准不可转让,且仅适用于指定的应用或 SDK。
  3. 您不得使用 Play Integrity API 对单个用户或设备进行指纹识别或跟踪。
  4. Google 可能会随时修改这些条款,并提供通知以及拒绝继续使用 Play Integrity API 的机会。Google 将在 https://developer.android.com/google/play/integrity/terms#tos 发布条款修改通知。更改不会具有追溯力。

数据安全

Google Play 为开发者提供了数据安全部分,用于披露其应用的数据收集、共享和安全实践。为了帮助您完成数据安全部分的要求,您可以使用下方关于 Play Integrity API 如何处理数据的信息。

Play Integrity API 是与 Google Play 商店的运行时接口。因此,当您在应用中使用 Play Integrity 时,Play 商店会运行其自己的进程,其中包括按照 Google Play 服务条款的规定处理数据。以下信息描述了 Play Integrity API 如何处理数据以处理您的应用的特定请求。

收集的使用数据

始终收集
  • 请求中由应用提供的信息,包括 requestHashnonce 字段
  • 应用元数据,包括软件包名称、版本号和签名证书
  • 设备上已登录用户帐号的应用 Google Play 许可状态
  • 设备信息,包括 Google Play 服务生成的密钥证明证书和设备证明令牌
仅在请求应用选择接收环境详细信息时收集
  • 用于确定是否有应用正在运行且能够捕获屏幕或控制设备的活动信息
  • 用于确定 Google Play Protect 状态的设备信息

数据收集目的

收集的数据用于验证应用完整性、许可状态、环境详细信息和设备完整性。

数据加密

数据已加密。

数据共享

数据不传输给任何第三方。

数据删除

数据会在固定的保留期后删除。

虽然我们力求尽可能透明,但您独自负责决定如何回应 Google Play 的数据安全部分表格,其中涉及您应用的用户数据收集、共享和安全实践。