במאי 2021, הודענו על הסעיף החדש בנושא אבטחת נתונים ב-Google Play. הסעיף הזה משמש כהודעת גילוי נאות שמוסרים המפתחים לגבי איסוף הנתונים, שיתוף הנתונים שנאספו ונוהלי האבטחה באפליקציה.
הדף הזה יעזור לכם להשלים את השלבים הנחוצים כדי לעמוד בדרישות הגילוי הנאות לגבי איסוף נתונים, ביחס לשימוש שלכם בערכות ה-SDK ל-Android של Google Pay. בדף הזה אפשר לבדוק אם ערכות ה-SDK שלנו אוספות נתונים של משתמשי קצה או לא, ובאיזה אופן הן מטפלות בנתונים האלה.
המטרה שלנו היא להתנהל בשקיפות רבה ככל האפשר בכל הנוגע לתמיכה שאנחנו מספקים לכם. עם זאת, כמפתחים של האפליקציה, רק אתם אחראים להחליט איך לענות על השאלות בטופס אבטחת הנתונים של Google Play בנוגע לאיסוף הנתונים של משתמשי הקצה, לשיתוף הנתונים האלה ולנוהלי האבטחה באפליקציה.
איך משתמשים במידע שבדף הזה
בדף הזה מפורטים הנתונים של משתמשי הקצה שנאספו באמצעות הגרסה העדכנית של כל Google Pay Android SDK.
בהמשך הדף הזה יש קטע לכל SDK, שבו מפורט מידע על נתונים שנאספים באופן אוטומטי לעומת נתונים שנאספים באופן אופציונלי. איסוף אוטומטי פירושו ש-SDK אוסף נתונים ספציפיים בלי שתפעילו method או class ספציפיים באפליקציה. איסוף אופציונלי פירושו ש-SDK אוסף נתונים ספציפיים על סמך הפעלה והגדרה באפליקציה.
TapandPay SDK
במקרה של סוגי הנתונים של משתמשי הקצה שמפורטים בדף הזה, TapandPay SDK מצפין את הנתונים בזמן ההעברה באמצעות HTTPS. משתמשי קצה יכולים לבקש למחוק נתונים שנאספו מאפליקציית Google Pay או דרך myaccount.google.com/deleteservices.
נתונים שנאספים באופן אוטומטי
| נתונים | סוג הנתונים | כברירת מחדל, ה-SDK של TapandPay... |
|---|---|---|
| פעילות באפליקציות | קליקים בדף | אוסף את סוג הנתונים הזה כדי לתחזק ולשפר את שירותי TapandPay. |
| פעילות באפליקציות | צפיות בדף | אוסף את סוג הנתונים הזה כדי לתחזק ולשפר את שירותי TapandPay. |
| מיקום משוער | המדינה של משתמש הקצה | אנחנו אוספים את סוג הנתונים הזה כדי לספק את שירות התשלום ללא מגע שלנו, וכדי לקבוע את השימוש בשירות כדי שנוכל לספק, לתחזק ולשפר את שירותי TapandPay. |
| מכשיר או מזהים אחרים | מזהה מכשיר | אוספת את סוג הנתונים הזה כדי לספק שירותי תשלום ללא מגע, ומשתמשת בהם לצורך זיהוי ומניעה של הונאות. |
| מידע אישי | כתובת חיוב | אוספים את סוג הנתונים הזה כדי לספק את שירות התשלומים ללא מגע. |
| מידע אישי | אימייל | אנחנו אוספים את סוג הנתונים הזה כדי לספק שירות תשלומים ללא מגע, וכדי להשתמש בו כנקודת קשר לשליחת התראות חשובות על שירותים. |
| מידע אישי | שם | אוספים את סוג הנתונים הזה כדי לספק את שירות התשלומים ללא מגע. |
| מידע אישי | מספר טלפון | אוספים את סוג הנתונים הזה כדי לספק את שירות התשלומים ללא מגע. |
נתונים שנאספים באופן אופציונלי
| נתונים | סוג הנתונים | בהתאם להגדרה ולהפעלה של האפליקציה, ה-SDK של TapandPay... |
|---|---|---|
| יומני קריסה | מצב אפליקציה | איסוף של עקבות מחסנית אנונימיים, מצב האפליקציה הרלוונטי של ה-SDK ומטא-נתונים של המכשיר כדי לעקוב אחרי היציבות של שירותי TapandPay ולשפר אותה. סוג הנתונים הזה לא יקושר למשתמשים פרטיים. המשתמשים יכולים להפסיק את השיתוף של הנתונים שלהם על ידי השבתת ההגדרה 'אופן השימוש בנתונים וניתוח הביצועים'. |
| יומני קריסה | הודעות ביומן השגיאות | איסוף של עקבות מחסנית אנונימיים, מצב האפליקציה הרלוונטי של ה-SDK ומטא-נתונים של המכשיר כדי לעקוב אחרי היציבות של שירותי TapandPay ולשפר אותה. סוג הנתונים הזה לא יקושר למשתמשים פרטיים. המשתמשים יכולים להפסיק את השיתוף של הנתונים שלהם על ידי השבתת ההגדרה 'אופן השימוש בנתונים וניתוח הביצועים'. |
| יומני קריסה | התחקות אחר ערימה | איסוף של עקבות מחסנית אנונימיים, מצב רלוונטי של אפליקציית ה-SDK ומטא-נתונים של המכשיר כדי לעקוב אחרי היציבות של שירותי TapandPay ולשפר אותה. סוג הנתונים הזה לא יקושר למשתמשים פרטיים. המשתמשים יכולים להפסיק את השיתוף של הנתונים שלהם על ידי השבתת ההגדרה 'אופן השימוש בנתונים וניתוח הביצועים'. |
Wallet SDK
במקרה של סוגי הנתונים של משתמשי הקצה שמפורטים בדף הזה, Wallet SDK מצפין את הנתונים בזמן ההעברה באמצעות HTTPS. משתמשי קצה יכולים לבקש למחוק נתונים שנאספו מאפליקציית Google Pay או דרך myaccount.google.com/deleteservices.
נתונים שנאספים באופן אוטומטי
| נתונים | סוג הנתונים | כברירת מחדל, Wallet SDK... |
|---|---|---|
| פעילות באפליקציות | אפליקציות מותקנות |
איסוף סוג הנתונים הזה מתבצע כדי לתחזק ולשפר את ניתוח הנתונים של האפליקציה ואת הפונקציונליות שלה. לדוגמה, אנחנו אוספים את סוג הנתונים הזה כדי:
|
| מזהה המכשיר או מזהים אחרים | מזהה מכשיר |
סוג הנתונים הזה נאסף כדי לצמצם את הסיכון להונאות. לדוגמה, אנחנו אוספים את סוג הנתונים הזה כדי:
|
| מכשיר או מזהים אחרים | מזהה פסאודו אנונימי |
האפליקציה אוספת את סוג הנתונים הזה כדי לתחזק ולשפר את ניתוח הנתונים שלה. לדוגמה, אנחנו אוספים את סוג הנתונים הזה כדי:
|
| מיקום | מיקום (מדויק, עם מעבר למיקום משוער במקרה של כשל) | סוג הנתונים הזה נאסף כדי לשמור על רמת הסיכון וההונאה נמוכה ולשפר את המערכת למזעור הסיכונים וההונאות. |
| מידע אישי | מספר חשבון |
איסוף סוג הנתונים הזה מתבצע כדי לתחזק ולשפר את ניתוח הנתונים של האפליקציה ואת הפונקציונליות שלה. לדוגמה, אנחנו אוספים את סוג הנתונים הזה כדי:
|
| מידע אישי | מספר טלפון | סוג הנתונים הזה נאסף כדי לשמור על רמת הסיכון וההונאה נמוכה ולשפר את המערכת למזעור הסיכונים וההונאות. |
נתונים שנאספים באופן אופציונלי
| נתונים | סוג הנתונים | בהתאם להגדרה ולהפעלה של האפליקציה, Wallet SDK... |
|---|---|---|
| פעילות באפליקציות | הקשות באפליקציות | הנתונים האלה נאספים לצורך ניתוח הנתונים של האפליקציות. |
| מידע פיננסי | כרטיס אשראי/כרטיס חיוב מיידי/מזהה מס/PayPal |
האפליקציה אוספת את סוג הנתונים הזה לצורך הפונקציונליות שלה. לדוגמה, יכול להיות שהנתונים האלה ייאספו כדי:
|
| מידע אישי | כתובת |
האפליקציה אוספת את סוג הנתונים הזה לצורך הפונקציונליות שלה. לדוגמה, יכול להיות שסוג הנתונים הזה ייאסף כדי לשמש:
|
| מידע אישי | שם |
האפליקציה אוספת את סוג הנתונים הזה לצורך הפונקציונליות שלה. לדוגמה, יכול להיות שסוג הנתונים הזה ייאסף כדי:
|
| מידע אישי | מספר טלפון (יכול להיות מספר הטלפון של המכשיר שהמשתמש הזין, או לא) |
האפליקציה אוספת את סוג הנתונים הזה לצורך הפונקציונליות שלה. לדוגמה, יכול להיות שסוג הנתונים הזה ייאסף כדי:
|
Play-Services-Pay SDK
לגבי סוגי הנתונים של משתמשי הקצה שמפורטים בדף הזה, ה-SDK של Play-Services-Pay מצפין את הנתונים בזמן ההעברה באמצעות HTTPS. משתמשי קצה יכולים לבקש למחוק נתונים שנאספו מאפליקציית Google Pay או דרך myaccount.google.com/deleteservices.
נתונים שנאספים באופן אוטומטי
| נתונים | סוג הנתונים | כברירת מחדל, ה-SDK של Play-Services-Pay... |
|---|---|---|
| פעילות באפליקציות | קליקים בדף | אוספים את סוג הנתונים הזה כדי לתחזק ולשפר את השירות. |
| פעילות באפליקציות | צפיות בדף | אוספים את סוג הנתונים הזה כדי לתחזק ולשפר את השירות. |
| יומני קריסה | מצב אפליקציה | איסוף של עקבות מחסנית אנונימיים, מצב רלוונטי של אפליקציית ה-SDK ומטא-נתונים של המכשיר כדי לעקוב אחרי יציבות השירות ולשפר אותה. |
| יומני קריסה | הודעות ביומן השגיאות | איסוף של עקבות מחסנית אנונימיים, מצב רלוונטי של אפליקציית ה-SDK ומטא-נתונים של המכשיר כדי לעקוב אחרי יציבות השירות ולשפר אותה. |
| יומני קריסה | התחקות אחר ערימה | איסוף של עקבות מחסנית אנונימיים, מצב רלוונטי של אפליקציית ה-SDK ומטא-נתונים של המכשיר כדי לעקוב אחרי יציבות השירות ולשפר אותה. |
| מזהי מכשירים | מזהה Android | סוג הנתונים הזה נאסף כדי לנהל פריטים יקרי ערך שמוצמדים למכשיר ספציפי או לחשבון ספציפי. המידע הזה משמש גם למעקב אחרי השירות, לתחזוקה ולשיפור שלו. |
| מידע אישי | מספר חשבון | סוג הנתונים הזה נאסף כדי לנהל פריטים יקרי ערך שמוצמדים לחשבון ספציפי. המידע משמש גם למעקב אחרי השירות, לתחזוקה ולשיפור שלו. |
| מידע אישי | אימייל | סוג הנתונים הזה נאסף כדי לאחסן פריטים בעלי ערך (כרטיסים) ב-Google Pay בחשבון Google של המשתמש. |