Sağlık ve fitness verilerinin kullanıcılar açısından özellikle hassas olduğunun farkındayız. Bu verilerin güvenliğini ve gizliliğini sağlamak son derece önemlidir. Bu veri alışverişi sırasında güvenliği ve gizliliği sağlamak için tüm Google Fit API kapsamları kısıtlanmıştır. Kısıtlanmış OAuth kapsamlarına erişim isteme hakkında daha fazla bilgi edinin.
Ne yapmanız gerekiyor?
Google Fit Geliştirici ve Kullanıcı Verileri Politikası'nı okuyup boşlukları doldurun.
Google Cloud Platform konsolundaki OAuth doğrulama sürecini yaparken uygun doğrulama adımlarını uygulayın.
Doğrulama için ne zaman başvurmanız gerekir?
- Uygulamanıza yeni bir Google Fit kapsamı ekliyorsanız kısıtlı kapsam doğrulamasına hazırlanmak için talimatları uygulayın.
- Mevcut uygulamalar için Google ekibinin sizinle iletişime geçerek doğrulama süreci ve sonraki adımlar hakkında daha fazla bilgi vermesini bekleyin. Bu tarihe kadar uygulamanız, halihazırda erişebildiği veri ve kapsamlara erişmeye devam edecektir.
SSS
Politika hangi Google Fit API'leri için geçerlidir?
Politika hem REST hem de Android API'leri için geçerlidir.
Google Fit REST ve Android API'lerinin onaylanmış kullanım alanları nelerdir?
Google Fit REST ve Android API'leri için onaylanan kullanım alanları arasında fitness ve sağlıklı yaşam, ödüller, fitness koçluğu, kurumsal sağlıklı yaşam, tıbbi bakım, sağlık araştırması ve oyunlar yer alır. Google Fit REST ve Android API'lerine erişim izni verilen uygulamalar, bu uygulamayı açıklanmayan veya izin verilmeyen amaçlarla kullanamaz.
| Onaylanan kullanım alanları |
| Fitness ve Sağlıklı Yaşam
Kullanıcıların telefon sensörlerini, manuel günlük kaydını kullanarak veya dijital derslere ve rehberli oturumlara katılarak, hedeflerine giden yolda fitness / sağlıklı yaşam bilgilerini ve ilerleme durumlarını izlemelerine olanak tanıyan uygulamalar. |
| Ödüller
Kullanıcıları, finansal ödüller karşılığında sağlıklı alışkanlıklar edinmeye ve bu alışkanlıkları sürdürmeye teşvik eden uygulamalar. |
| Fitness Koçluğu
Kullanıcıların sağlık veya fitness ile ilgili hedeflerine ulaşmasına yardımcı olmak için fitness konusunda sanal insan koçluğu sunan uygulamalar. İnsan koçlar, ilerleme durumunu kontrol edip rehberlik ve destek sağlamak için kullanıcı verilerine erişebilirler. |
| Kurumsal Sağlıklı Yaşam
Sağlıklı yaşam yöneticilerinin çalışanlar için sağlıklı yaşam programları dağıtmasına ve yönetmesine olanak tanıyan kurumsal odaklı platformlar. |
| Tıbbi Bakım
Kullanıcıların klinik bakım hizmeti alıp yönetmesine yardımcı olan uygulamalar. Bu uygulamalar diyabet veya hipertansiyon gibi tıbbi durumlara odaklanan durum yönetimi uygulamaları gibi klinik ekiplerle sağlık ve fitness verisi alışverişinde bulunan hizmetler sunabilir. |
| Sağlık Araştırmaları
Uygulamalar kullanıcılara verilerini sağlık araştırmalarında kullanılmak üzere bağışlama fırsatı sunar. Bu çalışmalar genellikle Kurumsal İnceleme Kurulu (IRB) veya Etik Komitesi (EC) tarafından onaylanır ve sağlık araştırması yürütmek için kullanıcılardan izin alır. |
| Oyunlar
Kullanıcının fitness ve/veya sağlıklı olma durumunun oyundaki ilerleyişini etkilediği uygulamalar. Bunlar, oyunda ilerlemek için kullanıcının etkinlik verilerini toplayan oyunlardır. |
Verilere erişme, verileri toplama, kullanma ve paylaşma işlemlerinin uygulama içinde açıklanması için şartlar nelerdir?
Uygulama içi açıklama:
- Yalnızca uygulama açıklamasında veya bir web sitesinde değil, uygulamanın kendi içinde de olmalıdır;
- Uygulama normal bir şekilde kullanılırken görüntülenmeli ve kullanıcının bir menüye veya ayarlara gitmesini gerektirmemelidir;
- Hangi verilere erişildiği ve hangi verilerin toplandığını açıklamalıdır;
- Verilerin nasıl kullanılacağı ve/veya paylaşılacağını açıklamalıdır;
- Yalnızca bir gizlilik politikasına veya hizmet şartlarına eklenmemelidir
- Google Fit veri toplamayla ilgisi olmayan diğer açıklamalara dahil edilmemelidir.
- Kullanıcının "kabul ediyorum" veya "anladım" gibi açık bir izin vermesi gerekmez. Bu durum, hemen ardından gelen çalışma zamanı isteminde yapılır. Açıklamadan çıkmak için kullanıcının açıklamayı kapatması veya dışarı kaydırması kabul edilebilir yöntemlerdir.
Önerilen açıklama beyanı biçimleri: Politika şartlarını karşılamak için şu örnek biçimi esas almanız önerilir: "(Bu uygulama), etkinleştirmek için ("özellik"), ("özellik") ve ("özellik") sağlık ve fitness verilerini toplar."
Örnek: "Fitness Coach, analiz ve kişiselleştirilmiş koçluk yapmak için aktivite verilerini toplar."
Belirgin açıklama, politika şartlarına uygunluğu sağlamak ve kullanıcılar açısından anlaşılır olması için başka bilgiler içerebilir ancak ilgili yerlerde en azından yukarıdakileri içermelidir.
İnceleme geliştirmeleri pratikte ne anlama geliyor?
Fit API'lerine erişiyorsanız ve 100'den fazla kullanıcınız varsa doğrulama sürecine başlamanız için sizinle iletişime geçilir. Bağlantılı okuma/yazma durum kapsamlarından herhangi birine okuma/yazma erişimi isterseniz güvenlik değerlendirmesi yapmanız da gerekir. Android'de Kayıt API'sini ve Sessions API'lerini kullanarak sensör verilerini (ör. adımlar) okuduğunuz durumlar da buna dahildir.
100 veya daha fazla kullanıcım olup olmadığını nasıl kontrol edebilirim?
Bunları Cloud Console'da projeniz için arayabilirsiniz.
Doğrulamadan geçmem gerektiği konusunda bana nasıl bilgi verilecek?
Sizinle Cloud Console'da depoladığınız iletişim e-posta adresleri üzerinden iletişim kurulacaktır. Bu nedenle, lütfen bu adreslerin güncel olduğundan emin olun.
Uygulamamın güvenlik değerlendirmesine ihtiyacı olup olmadığını nasıl anlarım?
Uygulamanız bağlantılı okuma/yazma durum kapsamlarından herhangi birini kullanıyorsa ve 100 kullanıcı sınırını aştıysa güvenlik değerlendirmesi gerekir. Doğrulama ve güvenlik değerlendirmesinden geçmeniz gerektiği konusunda ayrıca bilgilendirilir ve süreci tamamlamanız için yeterince bilgi verilir. Kullanılan güvenlik standartları hakkında daha fazla bilgi için App Defense Alliance güvenlik değerlendirmesi SSS sayfasına bakın.
Uygulamamın ihtiyacı varsa güvenlik değerlendirmesini nasıl yaptırabilirim?
Doğrulama sürecinden geçmeye davet edildiğinizde, güvenlik değerlendirmesini nasıl tamamlayacağınızla ilgili ayrıntılar ve bu değerlendirmeyi tamamlamanız için yeterince bilgi verilir.