मैलवेयर और अनचाहा सॉफ़्टवेयर

Google, वेबसाइटों की जांच करके पता लगाता है कि उन पर ऐसे सॉफ़्टवेयर या डाउनलोड होने वाली ऐसी फ़ाइलें तो मौजूद नहीं हैं जिनसे उपयोगकर्ताओं को वेबसाइट इस्तेमाल करने में परेशानी हो. मैलवेयर और अनचाहे सॉफ़्टवेयर, डाउनलोड किए जा सकने वाले ऐसे बाइनरी या ऐप्लिकेशन होते हैं जो वेबसाइट पर मौजूद होते हैं. वे साइट पर आने वाले लोगों को नुकसान पहुंचाते हैं. सुरक्षा से जुड़ी समस्याओं की रिपोर्ट में, आपकी साइट पर होस्ट की गई ऐसी सभी फ़ाइलों की सूची देखी जा सकती है जो शायद, उपयोगकर्ताओं के लिए सुरक्षित न हों.

मैलवेयर क्या होता है?

मैलवेयर एक तरह का सॉफ़्टवेयर या मोबाइल ऐप्लिकेशन होता है. इसे खास तौर पर, किसी कंप्यूटर, मोबाइल डिवाइस, इन पर इस्तेमाल किए जा रहे सॉफ़्टवेयर या इनके उपयोगकर्ताओं को नुकसान पहुंचाने के लिए बनाया जाता है. मैलवेयर से लोगों को नुकसान पहुंचाने वाली गतिविधियां की जाती हैं, जैसे कि उपयोगकर्ताओं की मंज़ूरी के बिना उनके डिवाइस पर कोई सॉफ़्टवेयर इंस्टॉल कर देना. ये सॉफ़्टवेयर, डिवाइस को नुकसान पहुंचाने वाले हो सकते हैं. इनमें वायरस हो सकता है. वेबसाइट के मालिकों को कभी-कभी यह पता नहीं होता कि उनकी वेबसाइट से डाउनलोड की जाने वाली फ़ाइलों को मैलवेयर के तौर पर देखा जा रहा है. इसलिए, यह मुमकिन है कि ये बाइनरी फ़ाइलें, वेबसाइट पर अनजाने में होस्ट हो गई हों.

• Google, नुकसान पहुंचाने वाली फ़ाइलों से उपयोगकर्ताओं को किस तरह सुरक्षित रखता है, यह जानने के लिए Google के ऑनलाइन सुरक्षा ब्लॉग पर जाएं. यहां जाकर, नुकसान पहुंचाने वाली फ़ाइलों से उपयोगकर्ताओं की सुरक्षा करने वाला लेख देखें.
• हम वेब पर मौजूद सॉफ़्टवेयर के सुरक्षित होने की पहचान कैसे करते हैं, इस बारे में जानने के लिए अनचाहे सॉफ़्टवेयर के लिए हमारी नीति देखें.

अनचाहा सॉफ़्टवेयर क्या होता है?

अनचाहा सॉफ़्टवेयर ऐसी एक्ज़ीक्यूटेबल फ़ाइल या ऐसा मोबाइल ऐप्लिकेशन है जिसका इस्तेमाल करके, उपयोगकर्ता के साथ धोखाधड़ी की जाती है या उसके डिवाइस पर ऐसी गतिविधियां की जाती हैं जिनके बारे में उसे पता नहीं होता. इसके अलावा, इससे उपयोगकर्ता को वेबसाइट ब्राउज़ करने या अपने डिवाइस का इस्तेमाल करने में परेशानी होती है. इसके उदाहरण ऐसे सॉफ़्टवेयर हैं जो आपके होम पेज या ब्राउज़र की सेटिंग में अनचाहे बदलाव कर देते हैं. इसके अलावा, ये ऐसे ऐप्लिकेशन हो सकते हैं जो आपको बिना बताए आपकी निजी या व्यक्तिगत जानकारी, दूसरों के साथ शेयर कर सकते हैं.

Google, अनचाहे सॉफ़्टवेयर से उपयोगकर्ताओं को किस तरह सुरक्षित रखता है, यह जानने के लिए Google के ऑनलाइन सुरक्षा ब्लॉग पर जाएं. यहां जाकर, यह डाउनलोड होने वाली वह फ़ाइल नहीं है जिसे आप ढूंढ रहे हैं... वाला लेख देखें.

समस्या को हल करना

पक्का करें कि आपकी साइट या ऐप्लिकेशन में, दिशा-निर्देशों का पालन किया जाता हो. इसके बाद, सुरक्षा समस्याओं के बारे में जानकारी देने वाली रिपोर्ट में, साइट या ऐप्लिकेशन की समीक्षा के लिए अनुरोध किया जा सकता है.

अगर आपके मोबाइल ऐप्लिकेशन पर चेतावनियां दिख रही हैं, तो इसके लिए अपील की जा सकती है.

दिशा-निर्देश

ध्यान रखें कि आपसे अनचाहे सॉफ़्टवेयर के लिए हमारी नीति का उल्लंघन न हो. इसके लिए, यहां दिए गए दिशा-निर्देशों का पालन करें. हालांकि, इस सूची में सब कुछ शामिल नहीं है. इस सूची में बताई गई गतिविधियों के बारे में उपयोगकर्ताओं को चेतावनी दी जाएगी. ऐसा तब होगा, जब वे किसी साइट या ऐप्लिकेशन पर जाएंगे या कोई फ़ाइल डाउनलोड करेंगे. सुरक्षा समस्याओं के बारे में जानकारी देने वाली रिपोर्ट में अपनी साइट पर होस्ट की गई ऐसी सभी फ़ाइलों की सूची देखी जा सकती है जो शायद उपयोगकर्ताओं के लिए सुरक्षित न हों.

अपने बारे में गलत जानकारी न दें

• उपयोगकर्ताओं को सॉफ़्टवेयर और उसे बनाए जाने के मकसद के बारे में सही जानकारी दें. यह ज़रूरी है कि सॉफ़्टवेयर तभी डाउनलोड हो, जब उपयोगकर्ता उसे डाउनलोड करना चाहें. उन्हें विज्ञापन से इस बारे में भी सटीक जानकारी मिलनी चाहिए कि क्लिक करने पर क्या डाउनलोड होगा. विज्ञापन सटीक होना चाहिए और उसमें उपयोगकर्ता को, डाउनलोड होने वाली चीज़ के बारे में साफ़ तौर पर बताया जाना चाहिए. ऐसे विज्ञापन जो सॉफ़्टवेयर डाउनलोड करने में उपयोगकर्ता की दिलचस्पी बढ़ाते हों, वे धोखाधड़ी करने वाले या गलत जानकारी देने वाले नहीं होने चाहिए. जैसे:
  • ऐसा विज्ञापन जिसमें सिर्फ़ "डाउनलोड" या "चलाएं" शब्द शामिल हो. इससे पता नहीं चलता कि विज्ञापन किस सॉफ़्टवेयर को डाउनलोड करने के बारे में है.
  • उपयोगकर्ताओं को "चलाएं" बटन दिखाया जाता है, लेकिन उस पर क्लिक करने पर कुछ डाउनलोड हो जाता है.
  • ऐसा विज्ञापन जिसमें पब्लिशर की वेबसाइट के डिज़ाइन की नकल की जाती है और किसी कॉन्टेंट (उदाहरण के लिए, किसी फ़िल्म) को डाउनलोड करने के लिए कहा जाता है. हालांकि, उस पर क्लिक करने पर कोई दूसरा सॉफ़्टवेयर डाउनलोड होने लगता है.
  • हमारे ऑनलाइन सुरक्षा ब्लॉग में, सोशल इंजीनियरिंग के बारे में पढ़ें.
• विज्ञापन में इसकी जानकारी दें कि आपका सॉफ़्टवेयर किस तरह काम करेगा. पक्का करें कि आपके प्रोग्राम में यह साफ़ तौर पर बताया गया हो कि वह कैसे काम करता है और उसमें कौनसी सुविधाएं मौजूद हैं. अगर आपके प्रोग्राम की मदद से, उपयोगकर्ता का डेटा इकट्ठा किया जाता है या उसके ब्राउज़र में विज्ञापन दिखाए जाते हैं, तो इन गतिविधियों को मामूली सुविधाओं के तौर पर दिखाने के बजाय, इनके बारे में साफ़ तौर पर बताएं.
• उपयोगकर्ता से बिना कुछ छिपाए, उन्हें साफ़ तौर पर बताएं कि आपके सॉफ़्टवेयर से उनके ब्राउज़र और सिस्टम में क्या बदलाव होंगे. उपयोगकर्ताओं को यह विकल्प दें कि वे सॉफ़्टवेयर इंस्टॉल करने के सभी ज़रूरी तरीकों और इनसे होने वाले बदलावों की समीक्षा करके उन्हें मंज़ूरी दे पाएं. आपके प्रोग्राम के मुख्य यूज़र इंटरफ़ेस (यूआई) में, बाइनरी फ़ाइल के कॉम्पोनेंट से जुड़ी जानकारी साफ़ तौर पर दी जानी चाहिए. साथ ही, उनके मुख्य काम के बारे में ज़रूर बताया जाना चाहिए. उपयोगकर्ता को, बाइनरी फ़ाइल के साथ इंस्टॉल होने वाले कॉम्पोनेंट के ग्रुप को इंस्टॉल होने से रोकने का आसान विकल्प दिया जाना चाहिए. उदाहरण के लिए, इन विकल्पों को छिपाना या मुश्किल से दिखने वाले टेक्स्ट का इस्तेमाल करना, जानकारी देने का सही तरीका नहीं है.
• बिना अनुमति के, अपने प्रॉडक्ट का प्रचार न करें. अपने प्रॉडक्ट का प्रमोशन करने या उसे सही ठहराने के लिए, दूसरी कंपनियों के लोगो का इस्तेमाल उनकी अनुमति के बिना न करें. बिना अनुमति के, सरकारी लोगो का इस्तेमाल न करें.
• उपयोगकर्ता को डराएं नहीं. सॉफ़्टवेयर की मदद से, उपयोगकर्ता को उसके डिवाइस के बारे में गलत जानकारी नहीं देनी चाहिए. उदाहरण के लिए, उपयोगकर्ता को इस बारे में गलत जानकारी देना कि उसके सिस्टम में वायरस हैं या सिस्टम की सुरक्षा को खतरा है. सॉफ़्टवेयर की मदद से, ऐसी किसी सेवा देने का दावा नहीं किया जाना चाहिए जो उस सॉफ़्टवेयर में उपलब्ध नहीं है या उसकी मदद से नहीं दी जा सकती. जैसे, "अपने कंप्यूटर के काम करने की रफ़्तार बढ़ाएं". उदाहरण के लिए, "मुफ़्त" कंप्यूटर क्लीनर और ऑप्टिमाइज़र का विज्ञापन तब तक इस तरह नहीं देना चाहिए, जब तक उसमें बताई गई सेवाओं और कॉम्पोनेंट का इस्तेमाल करने के लिए, पैसे चुकाने की ज़रूरत न हो.

सॉफ़्टवेयर से जुड़े दिशा-निर्देश

• अगर आपके सॉफ़्टवेयर से Chrome की सेटिंग में बदलाव होता है, तो 'Google सेटिंग' एपीआई का इस्तेमाल करें. उपयोगकर्ता की डिफ़ॉल्ट खोज सेटिंग, शुरुआती पेज या नए टैब में कोई भी बदलाव, Chrome की सेटिंग बदलने वाले एपीआई का इस्तेमाल करके किया जाना चाहिए. इसके लिए, 'Chrome एक्सटेंशन' इस्तेमाल करने और एक्सटेंशन सही तरीके से इंस्टॉल करने की ज़रूरत होती है.
• ब्राउज़र और ऑपरेटिंग सिस्टम के डायलॉग से उपयोगकर्ता को चेतावनी दें. उन चेतावनियों को न रोकें जो उपयोगकर्ताओं को ब्राउज़र या ऑपरेटिंग सिस्टम से मिलती हैं. खास तौर पर, ऐसी चेतावनियां जो उपयोगकर्ता को उसके ब्राउज़र या ओएस में हुए बदलावों के बारे में बताने के लिए दी जाती हैं.
• हम आपको अपने कोड की पुष्टि करने के लिए उस पर डिजिटल हस्ताक्षर करने का सुझाव देते हैं. हालांकि, बाइनरी फ़ाइल की पुष्टि के लिए डिजिटल हस्ताक्षर न होने की वजह से, फ़ाइल को अनचाहे सॉफ़्टवेयर के तौर पर फ़्लैग नहीं किया जाता है. फिर भी, हमारा सुझाव है कि प्रोग्राम पर, कोड के लिए डिजिटल हस्ताक्षर जारी करने वाली संस्था से मिला, मान्य और पुष्टि किया गया डिजिटल हस्ताक्षर होना चाहिए. डिजिटल हस्ताक्षर में, पब्लिशर की जानकारी शामिल होनी चाहिए, जिसकी पुष्टि की जा सके.
• टीएलएस/एसएसएल कनेक्शन से मिलने वाली सुरक्षा और बचाव के तरीकों की अहमियत को समझें. इसे नज़रअंदाज़ न करें. ऐसा ऐप्लिकेशन हो सकता है जो रूट सर्टिफ़िकेट या अथॉरिटी सर्टिफ़िकेट को इंस्टॉल न कर पाए. यह ऐप्लिकेशन तब तक एसएसएल/टीएलएस कनेक्शन को नहीं रोक सकता, जब तक कि इसे विशेषज्ञों के लिए सॉफ़्टवेयर को डीबग करने या उसकी जांच करने के लिए न बनाया गया हो. ज़्यादा जानने के लिए, Google के सुरक्षा ब्लॉग की पोस्ट देखें.
• उपयोगकर्ता के डेटा की सुरक्षा करें. मोबाइल ऐप्लिकेशन जैसे सॉफ़्टवेयर के ज़रिए सर्वर को सिर्फ़ उपयोगकर्ता के निजी डेटा की जानकारी देनी चाहिए. ऐसा इसलिए, क्योंकि यह ऐप्लिकेशन के काम करने के लिए ज़रूरी है. सर्वर को डेटा भेजने की प्रक्रिया के बारे में उपयोगकर्ता को सूचना देना ज़रूरी होता है और डेटा को सुरक्षित करके भेजा जाना चाहिए.
• उपयोगकर्ता के ब्राउज़र के साथ छेड़छाड़ न करें. आपकी बाइनरी फ़ाइल की वजह से उपयोगकर्ता के, ब्राउज़र इस्तेमाल करने के तरीके पर असर नहीं पड़ना चाहिए. पक्का करें कि डाउनलोड की जा सकने वाली बाइनरी फ़ाइलें, इन सामान्य नीतियों का पालन करती हों:
  • ब्राउज़र की सेटिंग को रीसेट करने की सुविधा में कोई छेड़छाड़ न करें. Chrome में, ब्राउज़र की सेटिंग को रीसेट करें बटन के बारे में पढ़ें.
  • सेटिंग बदलने के लिए, ब्राउज़र या ऑपरेटिंग सिस्टम के यूज़र इंटरफ़ेस (यूआई) कंट्रोल में कोई बदलाव या छेड़छाड़ न करें. आपके प्रोग्राम से ब्राउज़र की सेटिंग में होने वाले बदलावों के बारे में, उपयोगकर्ताओं को सही सूचना दी जानी चाहिए. साथ ही, उन्हें इन बदलावों को कंट्रोल करने का विकल्प दिया जाना चाहिए. Chrome की सेटिंग बदलने के लिए, सेटिंग एपीआई का इस्तेमाल करें. इसके लिए, नए सेटिंग एपीआई की मदद से, Windows पर उपयोगकर्ता की सेटिंग को सुरक्षित रखने के बारे में बताने वाला Chromium का यह ब्लॉग पोस्ट पढ़ें.
  • एक्सटेंशन का इस्तेमाल करके, Google Chrome की सुविधाओं में बदलाव करें. प्रोग्राम में कोई दूसरा तरीका इस्तेमाल करके, ब्राउज़र में बदलाव न करें. उदाहरण के लिए, आपके प्रोग्राम में, ब्राउज़र पर विज्ञापन देने के लिए डीएलएल (डाइनैमिक तौर पर लिंक की गई लाइब्रेरी), ट्रैफ़िक पर नज़र रखने वाले प्रॉक्सी, और उपयोगकर्ता की कार्रवाइयों पर नज़र रखने की लेयर्ड सेवा देने वाली कंपनी का इस्तेमाल नहीं किया जाना चाहिए. इसके अलावा, Chrome की बाइनरी को पैच करके, हर वेब पेज पर नया यूज़र इंटरफ़ेस (यूआई) भी शामिल न करें.
  • प्रॉडक्ट और उसके कॉम्पोनेंट के बारे में गलत तरीके से जानकारी देकर, उपयोगकर्ता को डराया नहीं जाना चाहिए और/या झूठे और गुमराह करने वाले दावे भी नहीं किए जाने चाहिए. उदाहरण के लिए, आपके प्रॉडक्ट में झूठे दावे नहीं किए जाने चाहिए, जैसे कि सिस्टम में सुरक्षा से जुड़ी गंभीर समस्या या वायरस हैं. रजिस्ट्री क्लीनर जैसे प्रोग्राम पर, उपयोगकर्ता के कंप्यूटर या डिवाइस की स्थिति के बारे में चेतावनी देने वाले मैसेज नहीं दिखाए जाने चाहिए. साथ ही, यह दावा नहीं किया जाना चाहिए कि वे प्रोग्राम, उपयोगकर्ता के कंप्यूटर को ऑप्टिमाइज़ कर सकते हैं.
  • अनइंस्टॉल करने की प्रोसेस को ढूंढने लायक और आसान बनाएं. साथ ही, उपयोगकर्ता को उसके बारे में चेतावनी न दें. आपके प्रोग्राम में, उपयोगकर्ता को लेबल के साथ यह जानकारी दी जानी चाहिए कि ब्राउज़र और/या सिस्टम की सेटिंग को पहले जैसा किस तरह किया जा सकता है. अनइंस्टॉलर को प्रॉडक्ट के सभी कॉम्पोनेंट हटा देने चाहिए. साथ ही, अनइंस्टॉल करने की प्रोसेस जारी रखने से उपयोगकर्ता को किसी भी तरीके से रोकना नहीं चाहिए. जैसे, उपयोगकर्ता को चेतावनी देते हुए यह दावा करना कि सॉफ़्टवेयर अनइंस्टॉल करने पर, उनके सिस्टम या निजता को नुकसान पहुंच सकता है.
• सॉफ़्टवेयर में दूसरी चीज़ें सुरक्षित ढंग से शामिल करें. अगर आपके सॉफ़्टवेयर को इंस्टॉल करते समय दूसरे कॉम्पोनेंट भी इंस्टॉल होते हैं, तो आपको इस बात का ध्यान रखना होगा कि इनमें से कोई भी कॉम्पोनेंट ऊपर बताए गए सुझावों का उल्लंघन न करे.

Chrome एक्सटेंशन से जुड़े दिशा-निर्देश

• सभी एक्सटेंशन Chrome में दिखाए और इंस्टॉल किए जाने चाहिए, ताकि नीतियों का पालन हो सके. एक्सटेंशन 'Chrome वेब स्टोर' में होस्ट किए जाने चाहिए और डिफ़ॉल्ट रूप से बंद होने चाहिए. साथ ही, यह ज़रूरी है कि ये एक्सटेंशन 'Chrome वेब स्टोर' की नीतियों (जिसमें खास सुविधा देने की नीति भी शामिल है) का पालन करते हों. प्रोग्राम से इंस्टॉल किए गए एक्सटेंशन के लिए Chrome एक्सटेंशन इंस्टॉल करने का प्रमाणित तरीका इस्तेमाल किया जाना चाहिए. इस तरीके में उपयोगकर्ता को उन्हें Chrome में चालू करने के लिए कहा जाएगा. ऐसा हो सकता है कि एक्सटेंशन की मदद से Chrome के डायलॉग रोके न जा सकें. इन डायलॉग से उपयोगकर्ता को सेटिंग में हुए बदलावों के बारे में सूचना दी जाती है.
  
• Chrome एक्सटेंशन हटाने के तरीकों के बारे में उपयोगकर्ताओं को निर्देश दें. उपयोगकर्ता के लिए किसी प्रोग्राम को इस्तेमाल करने का अनुभव तब अच्छा होता है, जब अनइंस्टॉल करने पर वे सभी चीज़ें भी हट जाएं जो उसके साथ इंस्टॉल हुई थीं. प्रोग्राम अनइंस्टॉल करने के तरीके में उपयोगकर्ता के लिए, एक्सटेंशन को खुद बंद करने और मिटाने के निर्देश शामिल होते हैं.
• अगर आपकी बाइनरी फ़ाइल, ब्राउज़र में कोई ऐड-ऑन इंस्टॉल करती है या डिफ़ॉल्ट ब्राउज़र सेटिंग बदलती है, तो यह कार्रवाई, इंस्टॉल करने के उस तरीके और एपीआई के हिसाब से होनी चाहिए जो ब्राउज़र पर काम करता है. उदाहरण के लिए, अगर बाइनरी फ़ाइल से कोई Chrome एक्सटेंशन इंस्टॉल होता है, तो उसे 'Chrome वेब स्टोर' में होस्ट किया जाना चाहिए. इसके लिए, यह भी ज़रूरी है कि Chrome के डेवलपर कार्यक्रम की नीतियों का पालन किया गया हो. अगर आपकी बाइनरी फ़ाइल, वेब स्टोर के अलावा किसी दूसरी जगह पर उपलब्ध कराने के तरीकों से जुड़ी Chrome की नीति का उल्लंघन करते हुए कोई Chrome एक्सटेंशन इंस्टॉल करती है, तो उसे मैलवेयर माना जाएगा.
  • Chromium के ब्लॉग और हमारे ऑनलाइन सुरक्षा ब्लॉग में उपयोगकर्ता को सूचना दिए बिना इंस्टॉल किए जाने के बारे में पढ़ें.
  • Chrome Web Store में एक्सटेंशन पब्लिश करने का तरीका पढ़ें.

मोबाइल ऐप्लिकेशन से जुड़े दिशा-निर्देश

• उपयोगकर्ता को बताएं कि आप उनका डेटा इकट्ठा करना चाहते हैं. उपयोगकर्ता का डेटा इकट्ठा करके, डिवाइस से भेजना शुरू करने से पहले उन्हें इसके लिए सहमति देने का मौका दें. इसमें मोबाइल डिवाइस पर मौजूद तीसरे पक्ष के खाते, ईमेल, फ़ोन नंबर, इंस्टॉल किए गए ऐप्लिकेशन, और फ़ाइलें शामिल हैं. पक्का करें कि आपने उपयोगकर्ता का जो निजी या संवेदनशील डेटा इकट्ठा किया है उसे सुरक्षित तरीके से हैंडल किया जाए. इसमें, डेटा को ट्रांसमिट करने के लिए, मॉडर्न क्रिप्टोग्राफ़ी उदाहरण के लिए, एचटीटीपीएस) का इस्तेमाल किया जाना शामिल है. ऐसे ऐप्लिकेशन जो Google Play पर उपलब्ध नहीं हैं, वे किस तरह डेटा इकट्ठा करते हैं, इस बारे में ऐप्लिकेशन में उपयोगकर्ता को जानकारी देनी चाहिए. Google Play पर उपलब्ध ऐप्लिकेशन के लिए, Play की नीति के मुताबिक जानकारी दी जानी चाहिए. ऐप्लिकेशन की जिन सुविधाओं के बारे में बताया गया है उनके अलावा किसी और चीज़ के लिए डेटा इकट्ठा न करें.

• किसी दूसरे ब्रैंड या ऐप्लिकेशन के नाम पर काम न करें. किसी दूसरे ब्रैंड या ऐप्लिकेशन की इमेज या डिज़ाइन से मिलती-जुलती इमेज या डिज़ाइन का गलत तरीके से या अनुमति के बिना इस्तेमाल न करें. ऐसा करने से, उपयोगकर्ता गुमराह हो सकता है.
• ऐप्लिकेशन में उसके काम करने से जुड़ा कॉन्टेंट ही रखें. ऐप्लिकेशन की वजह से, दूसरे ऐप्लिकेशन या डिवाइस के इस्तेमाल पर असर नहीं पड़ना चाहिए. ऐप्लिकेशन में कोई ऐसा विज्ञापन या दूसरा कॉन्टेंट नहीं दिखाया जाना चाहिए जो ऐप्लिकेशन के काम करने के तरीके और सुविधाओं से जुड़ा न हो. ऐसे विज्ञापन या कॉन्टेंट दिखाने के लिए उपयोगकर्ता की मंज़ूरी लेना ज़रूरी है. साथ ही, ये विज्ञापन जहां भी दिखाए जाएं वहां उनके स्रोत की पूरी जानकारी भी शामिल की जानी चाहिए.
• उपयोगकर्ता को ऐप्लिकेशन की वे सभी सुविधाएं मिलनी चाहिए जो विज्ञापन में बताई गई हैं. ऐप्लिकेशन के विज्ञापन में बताई गई सभी सुविधाएं, उपयोगकर्ता के लिए ऐप्लिकेशन में उपलब्ध होनी चाहिए. ऐप्लिकेशन अपने कॉन्टेंट को अपडेट कर सकता है, लेकिन उपयोगकर्ता को जानकारी दिए बिना और उसकी सहमति के बिना, दूसरे ऐप्लिकेशन डाउनलोड नहीं किए जाने चाहिए.
• उपयोगकर्ता को ऐप्लिकेशन की हर गतिविधि के बारे में सही जानकारी दें. ऐप्लिकेशन की वजह से दूसरे ऐप्लिकेशन या उनके शॉर्टकट तब तक अनइंस्टॉल नहीं होने चाहिए, जब तक इसकी जानकारी उपयोगकर्ता को ऐप्लिकेशन में न दी गई हो. इसके अलावा, वे किसी ऐप्लिकेशन या उसके शॉटकर्ट की जगह पर इंस्टॉल भी नहीं होने चाहिए. ऐप्लिकेशन अनइंस्टॉल करने पर, उससे जुड़ी सभी चीज़ें हट जानी चाहिए. ऐप्लिकेशन में डिवाइस के ऑपरेटिंग सिस्टम या दूसरे ऐप्लिकेशन के उन मैसेज की नकल नहीं की जानी चाहिए जिनमें उपयोगकर्ताओं को, कार्रवाई करने के लिए सुझाव दिए जाते हैं.

यह ज़रूरी है कि Google Play की मदद से डिस्ट्रिब्यूट किए गए ऐप्लिकेशन, डेवलपर प्रोग्राम की नीतियों और डेवलपर डिस्ट्रिब्यूशन एग्रीमेंट का पालन करें. इनके लिए और शर्तें भी लागू होती हैं.