Workspace API kullanıcı verileri ve geliştirici politikası

Google Workspace API'lerini kullanan bir geliştirici olarak, genelde hassas kullanıcı verileri. Lütfen şu temel ilkeleri aklınızda bulundurun:

• Gizliliği koruma: Workspace kullanıcı verilerini yasaklanmış kullanımlarda kullanmayın. Biz üçüncü tarafların kullanıcı verilerini satmasını veya kullanıcı verilerini aşağıdaki amaçlarla kullanmasını yasaklamak hakkında konuşacağız.
• Şeffaf olun: Kullanıcılara hangi verileri doğru şekilde sunduğunuzu neden toplayacağınız ve bunları nasıl kullanacağınız.
• Saygılı olun: Kullanıcıların, verilerini silme isteklerine saygı gösterin.
• Güvende olun: Tüm kullanıcı verilerini güvenli bir şekilde işleyin ve şunlara bağlı olduğunuzu gösterin bazı güvenlik uygulamaları.
• Spesifik olun: İhtiyacınız olmayan verilere erişim isteğinde bulunmayın. Tüm veriler erişimi, yalnızca uygulamanızın kullanıcılara fayda sağlayan özelliklerini sağlamalı uygulama ya da hizmet.

Workspace API Hizmetleri Kullanıcı Verileri Politikası

İlgili içeriği oluşturmak için kullanılan Google API Hizmetleri Kullanıcı Verileri Politikası Google API Hizmetleri'nin kullanımını düzenler. kullanıcı verilerine erişme. Bu Workspace API Hizmetleri Kullanıcı Verileri ve Geliştirici Politikası Workspace kullanımınızı ve Workspace'e erişiminizi yöneten ek bilgileri içerir API'ler Gmail, Chat, Drive, E-Tablolar ve diğer Google Workspace ürünleri dahil Kullanıcı verilerine erişim isteğinde bulunduğunuzda

Aşağıdaki politikaya ek olarak, Google API'leri Hizmet Şartları, Google Chat Kabul Edilebilir Kullanım Politikası, Google Chat Geliştirici Kılavuzu, Google Drive API Hizmet Şartları, Google Drive Program Politikaları Google Drive Geliştirici Kılavuzu, Gmail Program Politikaları, Gmail Geliştirici Kılavuzu, Google Apps Komut Dosyası Hizmet Şartları ve OAuth 2.0 Politikaları Workspace API'lerini ve ilişkili kullanıcıları kullanımınızı ve bunlara erişiminizi de düzenler. dışı verilerdir. Kullanımınız şunlara da tabi olabilir: Google Workspace Marketplace Geliştirici Sözleşmesi. Ayrıca geçerli tüm yasa ve yönetmeliklere uymanız zorunludur.

Bu politikalar zaman zaman güncellendiği için lütfen bu sayfayı arada bir ziyaret edin. Bu politikalara uyduğunuzdan emin olmak sizin sorumluluğunuzdadır bu politikaları düzenli olarak inceleyin. Bu koşulları herhangi bir zamanda karşılayamazsanız (veya yetkili mercilerden bağımsız olarak lütfen hizmetlerimizi kullanmayı hemen durdurun ve bize ulaşın. Biz izin almadığınız takdirde Google kullanıcı verilerine erişimi kaldırma veya kısıtlama bu politikaya uyması gerekir.

Not: Belirli Google OAuth API Kapsamları ( "Kısıtlanmış Kapsamlar") bu kılavuzda açıklanan ek şartlara tabidir. Orada ayrıca istisnalar doğrulama sürecine gönderebilirsiniz. Uygulama yalnızca kullanıcılar tarafından kullanılıyorsa bu ek gereksinimler geçerli değildir. Ayrıca, Google Workspace yöneticileri bağlı uygulamalara erişimi denetleyebilir izin verilenler listesine eklenir. Daha fazla bilgi: en iyi uygulamalar kurumsal OAuth ekosisteminin yönetilmesine yardımcı olur. Erişim elde etmek (veya kullanmaya devam etmek) için değerlendirme koşulları hakkında daha fazla bilgi Kısıtlanmış Kapsamlar, OAuth Uygulama Doğrulaması ile İlgili SSS.

Google Gmail API'lerine uygun erişim ve kullanım

Kullanıcı verilerine erişim talepleri açık ve anlaşılır olmalıdır. Google Workspace API'ler yalnızca geçerli politikalara, şartlara ve ve bu Politika'da belirtilen onaylı kullanım alanları için geçerlidir. Bunun anlamı şudur: yalnızca uygulamanız veya hizmetiniz kullanım alanlarından birini karşılaması gerekir. Workspace API'lerine yalnızca şu durumlarda erişim isteyin: uygulamanızın veya hizmetinizin onaylanmış kullanım alanlarımızdan birini karşılaması gerekir.

Erişim için onaylanan kullanım alanları Gmail API kapsamları şunlardır:

1. Kullanıcıların oluşturma, gönderme, okuma ve indirme işlemlerini gerçekleştirmelerine olanak tanıyan yerleşik e-posta istemcileri ve kullanıcı arayüzünden e-posta işleyebilir.
2. E-postaları otomatik olarak yedekleyen uygulamalar
3. Üretkenlik amacıyla e-posta deneyimini geliştiren uygulamalar (ör. müşteri ilişkileri yönetimi uygulamaları, geciken gönderme e-posta veya posta birleştirme ya da üretken yapay zeka özetleri sağlama gibi sorunları gidermeye yönelik
4. E-postalardaki bilgileri raporlama veya E-postayı iyileştiren kullanıcıların yararına izleme hizmetleri (örneğin, seyahat planlarını otomatikleştiren veya uçuşlar veya paket teslimat durumları)

Aşağıdaki uygulama türleri, onaylanmamış uygulamalara örnektir Gmail API kapsamlarına erişme. Bu tür içerikler aşağıda belirtilmiştir ancak bunlarla sınırlı değildir:

1. Mobil klavyeler.
2. E-postaları bir kerelik veya manuel olarak dışa aktaran uygulamalar.
3. Gmail'de e-posta iletileri dışındaki verileri depolayan veya yedekleyen uygulamalar.
4. Google politikalarını kötüye kullanmak için birden fazla hesap kullanan uygulamalar Gmail hesap sınırlamaları, filtreler ve spam'i atlatma veya başka şekilde yıkma kısıtlamalara tabi.
5. Spam veya istenmeyen ticari posta dağıtan uygulamalar. Örneğin, müşteri hizmetleri gibi toplu e-postalar gönderen uygulamalar kullanıcının izin vermesi ve izin vermesi koşuluyla, yönetim için e-posta alabilir.

Google Drive API'lerine uygun erişim ve kullanım

Google Drive API'lerine yalnızca uygulamanız veya hizmetiniz şu durumlarda erişim izni isteyin: kullanım alanlarımızdan birine uygun olduğundan emin olun.

Google Drive API kapsamları izinlerine erişim için onaylanan kullanım alanları şunlardır:

1. Kullanıcıların yerel senkronizasyonunu veya otomatik yedeklemesini sağlayan yerleşik uygulamalar ve web uygulamaları Drive dosyaları.
2. Üretkenlik ve eğitim uygulamaları (örneğin, görev yönetimi, not alma, çalışma grubu iletişimi ve sınıf içi iş birliği uygulamalarında (veya Drive dosyalarını işlemek için yalnızca Kısıtlanmış Kapsamlar'ı kullanan) meta verilerini veya izinlerini) uygulamanın kullanıcı arayüzünden görüntüleyebilir.
3. Kullanıcı veya müşteri analizleri sağlayan raporlama ve güvenlik uygulamaları nasıl paylaşılacağı veya dosyalara nasıl erişileceği hakkında bilgi sağlar.

Aşağıdakiler dahil olmak üzere belirli kullanım alanlarında Google Drive API'ye izin verilmez: takip etmek için:

1. Bir geliştirici uygulamasından veya projesinden kullanıcı ya da uygulama içeriğini Drive'a yedekleme.
2. Kripto para madenciliği.
3. Telif hakkıyla korunan içeriğin dağıtımı veya dağıtımı yetkilendirme.
4. Büyük ölçekli içerik yayınlama ağının yerine Drive'ı kullanma (CDN) kapsamındadır.
5. Kullanıcı depolama alanının parçalanmasına ve/veya atlatılmasına olanak tanıyan dosya klonlama araçları Drive depolama alanı sınırı.
6. Google politikalarını kötüye kullanmak için birden fazla hesap kullanan uygulamalar veya başka bir şekilde kısıtlamaları etkisiz hale getirebilir.
7. Spam veya istenmeyen ticari iletiler dağıtan uygulamalar. Örneğin, toplu ticari mesajlar gönderen uygulamalar (örneğin, müşteri kullanıcının izin vermesi ve izin vermesi koşuluyla, yönetim için mesaj alabilir.

Google Chat API'lerine uygun erişim ve kullanım

Google Chat API'lerine yalnızca uygulamanız veya hizmetiniz şu durumlarda erişim izni isteyin: kullanım alanlarımızdan birine uygun olduğundan emin olun.

Google Chat API kapsamları izinlerine erişim için onaylanan kullanım alanları şunlardır:

1. Kullanıcıların oluşturma, gönderme, okuma ve işleme işlemlerini yapmasına olanak tanıyan yerleşik uygulamalar ve web uygulamaları Kullanıcı arayüzü aracılığıyla sohbet mesajları veya benzer iletişimler
2. Üretkenlik amacıyla Chat deneyimini geliştiren uygulamalar ( Örneğin, Google Chat'te kullanıcılara görev atama olanağı sunan bir görev yönetimi (alandaki diğer üyelere)
3. Chat mesajlarındaki bilgileri raporlama veya ek bilgi sağlayan bir uygulama (örneğin, veya iş arkadaşınız ofis dışında olduğunda).
4. İleti, üyelik, grup veya benzerlerini içe aktaran uygulamalar Google Chat işlevleri.
5. Google Chat aracılığıyla elde edilen verileri değiş tokuş eden ve kullanan uygulamalar Diğer mesajlaşma ürünleri, hizmetleri veya özellikleriyle birlikte çalışan API'ler.

Aşağıdakiler dahil olmak üzere belirli kullanım alanlarında Google Chat API'ye izin verilmez: takip etmek için:

1. Büyük ölçekli içerik yayınlama ağının yerine Chat'i kullanma (CDN) kapsamındadır.
2. Google politikalarını kötüye kullanmak için birden fazla hesap kullanan uygulamalar Google Chat hesap sınırlamalarına çıkarabilir veya kısıtlamaları başka şekilde yıkabilir.
3. Spam veya istenmeyen ticari iletiler dağıtan uygulamalar. Örneğin, toplu ticari mesajlar gönderen uygulamalar (örneğin, müşteri kullanıcının izin vermesi ve izin vermesi koşuluyla, yönetim için mesaj alabilir.

Minimum ilgili izinleri isteyin

Yalnızca uygulama için kritik önem taşıyan izinlere erişim isteyebilirsiniz işlevleridir. Bunun anlamı şudur:

İhtiyacınız olmayan bilgilere erişim isteğinde bulunmayın. Yalnızca erişim iste özelliklerini ayarlamak için gereken izinleri veya kullanıma sunuyoruz. Uygulamanız belirli izinlere erişim gerektirmiyorsa bu izinlere erişim istememeniz gerekir. "Geleceğin kanıt" veya erişimi etkileyebilecek bilgilere erişim talep ederek faydalar sunan hizmetler veya özelliklerdir.

Mümkün olduğunda bir bağlam çerçevesinde izin isteyin. Yalnızca kullanıcıya erişim iste bağlam içinde kullanma ( artımlı kimlik doğrulama) Böylece kullanıcılar verilere neden ihtiyaç duyduğunuzu anlar.

Şeffaf ve doğru bildirim ve kontrol

Uygulamanızın veya web sitenizin hizmeti, kullanıcı verilerini toplar, kullanır ve paylaşır.

Uygulamalar ve hizmetler, kullanıcı verilerine bağlam içinde ( artımlı kimlik doğrulama) nasıl kullanılacağı hakkında daha fazla bilgi edindiniz. Ayrıca geçerli yasalar uyarınca aşağıdakilere de uymanız gerekir: ve işletme hedeflerimize OAuth 2.0 ve Google API Hizmetleri Kullanıcı Verileri politikalar:

1. Verilere erişme, verileri toplama, kullanma ve kullanma sürecinizin paylaşım. Açıklama:

   1. Uygulamanın veya hizmetin kimliğini doğru bir şekilde Kullanıcı verilerine erişmeye çalışan;
   2. Uygulama tabanlıysa veya web tabanlıysa ayrı iletişim penceresi;
   3. Uygulama normal bir şekilde kullanılırken, uygulama tabanlı veya web sitesi tabanlı ise ve web tabanlı ise ve bir menüye veya ayarlara gitmesini,
   4. Veri türlerini açıklayan net ve doğru bilgiler sağlanmalıdır. Erişim, talep ve/veya toplanma;
   5. Verilerin nasıl kullanılacağı ve/veya paylaşılacağını açıklamalıdır (veri isteğinde bulunursanız) ancak veriler ikinci bir arama için de kullanılacak, ancak ikinci kullanıcılara her iki kullanım alanı hakkında bilgi vermelisiniz;
   6. Yalnızca bir gizlilik politikasına veya hizmet şartlarına eklenmemelidir; ve
   7. Kişisel ve kişisel söz konusu olabilir.

2. Açıklamanız, bir kullanıcı isteğiyle birlikte ve bu istekten hemen önce görünmelidir. izin verin. İzni almadan önce veri toplamaya başlamamalısınız. izin verin. İzin isteği:

   1. Rıza mesajını açık ve net bir şekilde sunmalıdır;
   2. Kullanıcının onay verdiğini gösteren bir işlem yapmasını (ör. kabul et seçeneğine dokunma, onay kutusu, sözlü bir komut vb.) gelen trafiktir.
   3. Açıklamadan çıkılması ( başka hesaba dokunma veya geri ya da ana sayfa düğmesine basma) izin olarak; ve
   4. Otomatik kapanan veya süresi dolan mesajlar kullanmamalıdır.

3. Kullanıcıların uygulamayı nasıl yönetebileceğini açıklayan kullanıcı yardım dokümanları sağlamanız gerekir. ve verilerinizi uygulamanızdan ya da hizmetinizden silebilirsiniz.

Kullanıcı verilerinin sınırlı kullanımı

Workspace API'lerine uygun bir kullanım için eriştikten sonra, verileri aşağıdaki şartlara uygun olmalıdır. Bu şartlar, hem Hassas hem de Kısıtlanmış kapsamlardan türetilen veriler.

1. Veri kullanımınızı, uygun kullanım alanınızı sağlamak veya iyileştirmekle sınırlandırın görünür ve belirgin olan özellikleri ya da özellikleri kullanıcı arayüzü.

2. Aşağıdakiler dışında veri aktarımına izin verilmez:

   1. Uygun kullanım alanınızı veya kullanıcılara yönelik özellikleri sağlamak ya da iyileştirmek istekte bulunan uygulamanın kullanıcı tarafında görünür ve belirgin olan arayüz üzerinde ve yalnızca kullanıcının izniyle;
   2. Güvenlik nedeniyle (örneğin, kötüye kullanımın incelenmesi);
   3. Yürürlükteki yasalara ve/veya tüzüklere uymak için; veya
   4. Geliştiricinin birleşmesi, satın alınması veya varlıklarının satışı kapsamında Kullanıcıdan açıkça izin aldıktan sonra

3. Aşağıdaki durumlar haricinde kullanıcı verilerinin gerçek kişiler tarafından okunmasına izin vermeyin:

   1. Okumak için kullanıcının açık iznini aldıysanız ve bunu belgelediyseniz belirli veriler (örneğin, kullanıcının ürüne yeniden erişmesine yardımcı olma veya şifresini kaybettikleri hizmetten yararlanmaya devam edebilir;
   2. Veriler (türevler dahil) toplanıp anonimleştirilir ve kullanılır dahili işlemler için geçerli gizliliğe ve yargı alanındaki yasal şartlar;
   3. Güvenlik nedeniyle gerekliyse (örneğin, kötüye kullanımın incelenmesi); veya
   4. Geçerli yasalara ve/veya tüzüklere uymak için.

Diğer tüm kullanıcı verilerinin aktarılması, kullanılması veya satılması tamamen yasaktır, şunları içerir:

1. Kullanıcı verilerinin reklam gibi üçüncü taraflara aktarılması veya satılması veri aracıları veya bilgi satıcılarının tümü için geçerlidir.
2. Aşağıdakiler dahil olmak üzere reklam yayınlamak amacıyla kullanıcı verilerinin aktarılması, satılması veya kullanılması; yeniden hedefleme, kişiselleştirilmiş veya ilgi alanına dayalı reklamcılık.
3. Kullanıcı verilerinin, kredibilite tespiti için aktarılması, satılması ya da kullanılması, bu tür kullanımlara izin verilmez.
4. Kullanıcı verilerini oluşturmak, eğitmek veya iyileştirmek amacıyla makine öğrenimi ya da yapay zeka modeli, uygun kullanım alanı veya kullanıcıya yönelik kişiselleştirilmiş modeli özelliğini kullanabilirsiniz.

olumlu veya diğer benzer ifadeler yalnızca Sınırlı Kullanım kısıtlamalarına uygun olduğundan başvurunuzda ya da web hizmetinize ait bir web sitesinde açıklanan veya uygulama; Örneğin, ana sayfada, özel bir sayfaya veya gizliliğe yönlendiren bir bağlantı "Workspace API'lerinden alınan bilgilerin kullanımı, değerini Google Kullanıcı Verileri Politikası, Örneğin, Sınırlı Kullanım şartları."

Not: Hizmet Şartlarımızın kazıma, veri toplama (veritabanları ve modellere ilişkin veritabanları dahil) eğitim amacıyla) ya da Google Kullanıcı verilerinin kalıcı kopyalarını oluşturmayı gerektirir. Buna, önbelleğe alınmış kopyaların önbellek başlığının izin verdiğinden daha uzun süre saklanması da dahildir.

Güvenli bir işletim ortamı sağlamak

Aktarım halindeki ve aktif olmayan tüm kullanıcı verilerini güvenli bir şekilde işleyin. Mantıklı olun kullanan tüm uygulamaları veya sistemleri korumak için Workspace API'leri ve yetkisiz veya yasa dışı durumlara karşı bundan elde edilen tüm veriler kullanma, imha etme, kaybolma, değiştirme veya ifşa etme.

Kısıtlanmış Kapsamlara erişen uygulamalar, söz konusu kapsamlara uygun olduğunu göstermelidir. bazı güvenlik uygulamalarına izin veriyoruz.

Önerilen güvenlik uygulamaları, ISO/IEC 27001 Ayrıca, uygulamanızın veya web hizmetinizin sağlam ve yaygın kullanılan tarafından belirtilen güvenlik sorunlarının OWASP İlk 10.

Gerekli güvenlik önlemleri şunlardır:

1. Aşağıdaki özelliklere sahip kullanıcı verilerini şifrelemek için sektörde kabul gören bir şifreleme standardı kullanma:

   1. Taşınabilir cihazlarda veya taşınabilir elektronik medyalarda depolanma;
   2. Google'ın veya sistemlerinin dışında korunma;
   3. Yalnızca sizin tarafınızdan yönetilmeyen, harici bir ağdan aktarılan veriler; ve
   4. Sistemlerinizde aktif değil.

2. Güvenli modern protokoller kullanarak (örneğin, HTTPS üzerinden) veri aktarma.

3. Özellikle OAuth erişimi gibi jetonlar olmak üzere kullanıcı verilerini ve kimlik bilgilerini saklama ve kullanımda değilken jetonları yenileyin.

4. Anahtarların ve anahtar materyalinin uygun şekilde yönetilmesini (örneğin, donanım güvenlik modülü veya eşdeğer güçte anahtar yönetim sistemi.

Kısıtlanmış Kapsamlar için gerekli güvenlik önlemleri aşağıdakileri de içerir: Cloud Uygulama Güvenlik Değerlendirmesi (CASA). Ayrıca, erişilen API'ye ve kullanıcı izinlerinin veya kullanıyorsanız, uygulamanızın veya hizmetinizin belirli aralıklarla güvenlik değerlendirmesinden yararlanmalı ve Google tarafından üçüncü taraf.

Google'a derhal ve her e-posta göndererek [e-mail] olduğu bilinen veya şüphelenilen yetkisiz erişimlerin hesapları veya Google Verileri'nin depolandığı diğer konumlar ("Güvenlik Olayı") Bilinen veya şüphelenilen sorunları düzeltmek için Google ile tam işbirliği yapmayı kabul edersiniz. ve böyle bir durumda, [e-mail] bilinen veya şüphelenilen herhangi bir Güvenlik hakkında kamuya açık bir açıklama yapmadan önce Olay.

Kısıtlanmış kapsamlar

Workspace'te kısıtlanmış kapsamlar şunlardır:

1. Bir uygulamanın şunları yapmasına izin veren herhangi bir Gmail API kapsamı:

   1. İleti gövdelerini okuma, oluşturma veya değiştirme (ekler dahil), meta veriler veya başlıklar; veya
   2. Posta kutusu erişimini, e-posta yönlendirme veya yönetici ayarlarını kontrol edin.

2. Bir uygulamanın şunları yapmasına izin veren herhangi bir Google Drive API kapsamı:

   1. Bir kullanıcının Drive dosyalarının içeriğini veya meta verilerini okuma, değiştirme veya yönetme, kullanıcı tek tek dosya dosya erişim izni vermeden.

3. Bir uygulamanın şunları yapmasına izin veren herhangi bir Google Chat API kapsamı:

   1. Bir kullanıcının Chat içeriğini veya meta verilerini okuma, değiştirme veya yönetme mesaj.

Daha fazla bilgi için Kısıtlanmış Kapsamlar listesi.