डिसक्लेमर: नीति की खास जानकारी और ध्यान रखने वाली मुख्य बातों में पूरी जानकारी शामिल नहीं होती है. नीति का पालन करने के लिए हमेशा पूरी नीति पढ़ें. अगर इनमें अलग-अलग बातें बताई गई हों, तो पूरी नीति वाले पेज पर दी गई जानकारी को प्राथमिकता दी जाती है.
Google Play, डिवाइस के खास आइडेंटिफ़ायर (जैसे, आईएमईआई, IMSI या सिम का सीरियल नंबर #) को उपयोगकर्ता के निजी और संवेदनशील डेटा या रीसेट किए जा सकने वाले डिवाइस आइडेंटिफ़ायर से लिंक करने की अनुमति नहीं देता है. अगर आपका ऐप्लिकेशन या उसके साथ इंटिग्रेट किया गया कोई एसडीके इन्हें आपस में लिंक करता है, तो इसे उपयोगकर्ता के डेटा से जुड़ी नीति का उल्लंघन माना जाएगा. एंटरप्राइज़ वाले डिवाइसों को मैनेज करने की सुविधा और टेलीफ़ोन सेवाओं से जुड़े कुछ अपवादों के लिए, आइडेंटिफ़ायर लिंक करने की अनुमति दी जा सकती है. कृपया पूरी नीति पढ़ें, ताकि यह पक्का किया जा सके कि आपका ऐप्लिकेशन इस नीति का पालन कर रहा है.
पूरी नीतिउपयोगकर्ताओं का डेटा कैसे मैनेज किया जाता है, इस बारे में साफ़ तौर पर जानकारी देना ज़रूरी है. उदाहरण के लिए, किसी उपयोगकर्ता से या उसके बारे में इकट्ठा की गई जानकारी. इसमें डिवाइस की जानकारी भी शामिल है. इसका मतलब है कि उपयोगकर्ताओं को यह जानकारी देना ज़रूरी है कि आपके ऐप्लिकेशन से, उनका कौनसा डेटा ऐक्सेस, इकट्ठा, इस्तेमाल, और शेयर किया जा रहा है. यह भी ज़रूरी है कि आप उपयोगकर्ताओं का डेटा सिर्फ़ उसी मकसद के लिए इस्तेमाल करें जिसके बारे में आपने नीतियों का पालन करने से जुड़ी जानकारी में साफ़ तौर पर बताया है. कृपया ध्यान रखें कि उपयोगकर्ता के निजी और संवेदनशील डेटा के रखरखाव पर, यहां दिए गए "उपयोगकर्ता का निजी और संवेदनशील डेटा" सेक्शन में बताई गई अन्य ज़रूरी शर्तें भी लागू होंगी. इस नीति और Play Developer Program की अन्य नीतियों के अलावा, आपको हमेशा उन देशों/इलाकों में निजता और डेटा की सुरक्षा के लागू कानूनों का भी पालन करना होगा जहां आपको अपने प्रॉडक्ट या सेवाएं बेचनी हैं. उदाहरण के लिए, अगर आपको यूरोपियन यूनियन में लोगों को अपनी सेवाएं उपलब्ध करानी हैं, तो ध्यान दें कि फ़्रेंच डेटा प्रोटेक्शन अथॉरिटी (सीएनआईएल) ने फ़ोन या टैबलेट में निजी डेटा को सुरक्षित रखने के सबसे सही तरीकों से जुड़े दिशा-निर्देश जारी किए हैं. ये आपके लिए मददगार हो सकते हैं.
अगर आपके ऐप्लिकेशन में तीसरे पक्ष का कोड (उदाहरण के लिए, कोई एसडीके) मौजूद है, तो आपको यह पक्का करना होगा कि उपयोगकर्ता का डेटा इस्तेमाल करने से जुड़ा उस तीसरे पक्ष का तरीका और उसका कोड, Google Play Developer Program की नीतियों के मुताबिक हों. इनमें, जानकारी साफ़ तौर पर ज़ाहिर करने और डेटा के इस्तेमाल से जुड़ी शर्तें पूरी करना भी शामिल है. उदाहरण के लिए, आपको यह पक्का करना होगा कि ऐप्लिकेशन में जिन कंपनियों के एसडीके इस्तेमाल किए जा रहे हैं वे आपके ऐप्लिकेशन के उपयोगकर्ता का निजी और संवेदनशील डेटा न बेचती हों. यह ज़रूरी शर्त हर हाल में लागू होगी. भले ही, उपयोगकर्ता के डेटा को सर्वर पर भेजने के बाद ट्रांसफ़र किया गया हो या ऐप्लिकेशन में तीसरे पक्ष का कोड एंबेड करने के बाद ट्रांसफ़र किया गया हो. ये ज़रूरी शर्तें, तीसरे पक्ष के एआई इंटिग्रेशन (जैसे, प्रॉडक्ट, सेवाएं, कोड) पर भी लागू होती हैं. यह पक्का करना आपकी ज़िम्मेदारी है कि इस नीति का पालन किया जा रहा है. इसमें, डेटा के सीमित इस्तेमाल, साफ़ तौर पर जानकारी ज़ाहिर करने, और सहमति लेने से जुड़ी शर्तें पूरी करना भी शामिल है.
| क्या करें | क्या न करें |
| पक्का करें कि आपका ऐप्लिकेशन, खास आईडी को रीसेट किए जा सकने वाले डिवाइस आइडेंटिफ़ायर से लिंक न करता हो. | आईएमईआई को उपयोगकर्ता की जगह की जानकारी से लिंक न करें. |
| अपने ऐप्लिकेशन में मौजूद तीसरे पक्ष के सभी एसडीके को ऐप्लिकेशन में इस तरह के डिवाइस आइडेंटिफ़ायर लिंक करने से रोकें. | अपने ऐप्लिकेशन में तीसरे पक्ष के सभी एसडीके को सिम के सीरियल नंबर से Android विज्ञापन आईडी जोड़ने की अनुमति न दें. |
| अपने ऐप्लिकेशन से तीसरे पक्ष के ऐसे एसडीके हटाएं जिनमें इस नीति का पालन करने के लिए ज़रूरी बदलाव नहीं किए जा सकते. | डिवाइस के खास आइडेंटिफ़ायर इकट्ठा न करें और उन्हें उपयोगकर्ता के संवेदनशील डेटा के साथ न जोड़ें. |
| अगर आपका ऐप्लिकेशन इस ज़रूरी शर्त के अपवाद के तौर पर शामिल है (जैसे, सिम कार्ड की पहचान से जुड़ी टेलीफ़ोनी या डिवाइस के मालिक वाले मोड का इस्तेमाल करने वाले एंटरप्राइज़ डिवाइस मैनेजमेंट ऐप्लिकेशन), तो आपको उपयोगकर्ताओं के लिए साफ़ तौर पर जानकारी ज़ाहिर करनी होगी कि आपके ऐप्लिकेशन में आइडेंटिफ़ायर का इस्तेमाल किस तरह किया जाता है. इस बारे में, उपयोगकर्ता के डेटा से जुड़ी नीति में बताया गया है. |
सभी को छोटा करें सभी को बड़ा करें
उपयोगकर्ता का निजी और संवेदनशील डेटा
उपयोगकर्ता के डेटा से जुड़ी Google की नीति के तहत, आपको यह साफ़ तौर पर बताना होगा कि आपका ऐप्लिकेशन, उपयोगकर्ता के निजी और संवेदनशील डेटा को कैसे मैनेज करता है. साथ ही, आपको यह भी बताना होगा कि कौनसा डेटा इकट्ठा किया जाता है, उसका इस्तेमाल कैसे किया जाता है, और उसे किसके साथ शेयर किया जाता है. आपको ऐप्लिकेशन के लिए एक मान्य निजता नीति देनी होगी, उपयोगकर्ता की सहमति लेनी होगी, और डेटा को सुरक्षित तरीके से मैनेज करना होगा. इसके अलावा, आपको उपयोगकर्ताओं को उनके खाते और उससे जुड़े डेटा को मिटाने का विकल्प भी देना होगा. कृपया पूरी नीति पढ़ें, ताकि यह पक्का किया जा सके कि आपका ऐप्लिकेशन इस नीति का पालन करता है.
पूरी नीतिउपयोगकर्ता के निजी और संवेदनशील डेटा में व्यक्तिगत पहचान से जुड़ी जानकारी, वित्तीय और क्रेडिट/डेबिट कार्ड की जानकारी, पुष्टि करने की जानकारी, फ़ोनबुक, संपर्क, डिवाइस की जगह की जानकारी, एसएमएस और कॉल से जुड़ा डेटा, स्वास्थ्य की जानकारी से जुड़ा डेटा, Health Connect से मिला डेटा, डिवाइस पर मौजूद अन्य ऐप्लिकेशन की इन्वेंट्री, माइक्रोफ़ोन, कैमरा, और अन्य संवेदनशील डिवाइस या उसके इस्तेमाल के बारे में डेटा शामिल होता है. हालांकि, इसमें इनके अलावा अन्य जानकारी भी शामिल हो सकती है. अगर आपका ऐप्लिकेशन, उपयोगकर्ता का निजी और संवेदनशील डेटा मैनेज करता है, तो आपको इन बातों का ध्यान रखना चाहिए:
- एक ऐप्लिकेशन से दूसरे ऐप्लिकेशन पर या सेवा लागू करके, उपयोगकर्ता के लिए गए निजी और संवेदनशील डेटा को ऐक्सेस, इकट्ठा, इस्तेमाल, और शेयर करने की सुविधा को सीमित करें. साथ ही, नीतियों का पालन करते हुए, उपयोगकर्ता की उम्मीद के हिसाब से इकट्ठा किए गए डेटा का भी सीमित इस्तेमाल करें:
- विज्ञापन दिखाने के लिए उपयोगकर्ता के निजी और संवेदनशील डेटा का इस्तेमाल करने वाले ऐप्लिकेशन को Google Play की विज्ञापन नीति का पालन करना होगा.
- ज़रूरत पड़ने पर, आपको सेवा देने वाली कंपनियों को डेटा ट्रांसफ़र करना पड़ सकता है या ऐसा कानूनी वजहों से भी हो सकता है. जैसे- किसी मान्य सरकारी अनुरोध या लागू कानून का पालन करने के लिए. इसके अलावा, आपको उपयोगकर्ताओं को कानूनी रूप से ज़रूरी सूचना देकर, किसी मर्जर या मालिकाना हक के लिए भी डेटा ट्रांसफ़र करना पड़ सकता है.
- उपयोगकर्ता के सभी निजी और संवेदनशील डेटा को सुरक्षित तरीके से मैनेज करना चाहिए. इसमें, आधुनिक क्रिप्टोग्राफ़ी (उदाहरण के लिए, एचटीटीपीएस पर) का इस्तेमाल करके डेटा को ट्रांसफ़र करना भी शामिल है.
- Android की अनुमतियों से सुरक्षित किया गया डेटा ऐक्सेस करने से पहले, जब भी रनटाइम अनुमतियां उपलब्ध हों, तब इनके अनुरोध का इस्तेमाल करें.
- उपयोगकर्ता के निजी और संवेदनशील डेटा को बेचना नहीं चाहिए.
- "बिक्री" का मतलब है कि कमाई करने के मकसद से, उपयोगकर्ता के निजी और संवेदनशील डेटा को किसी तीसरे पक्ष से आपस में शेयर या ट्रांसफ़र करना.
- उपयोगकर्ता के निजी और संवेदनशील डेटा को उन्हीं की ओर से ट्रांसफ़र करने (जैसे- जब उपयोगकर्ता किसी तीसरे पक्ष को फ़ाइल ट्रांसफ़र करने के लिए, ऐप्लिकेशन की किसी सुविधा का इस्तेमाल करता है या किसी ऐसे ऐप्लिकेशन का इस्तेमाल करता है जिसका खास मकसद, खोज या अध्ययन करना हो) की प्रक्रिया को बिक्री के तौर पर नहीं माना जाता है.
- "बिक्री" का मतलब है कि कमाई करने के मकसद से, उपयोगकर्ता के निजी और संवेदनशील डेटा को किसी तीसरे पक्ष से आपस में शेयर या ट्रांसफ़र करना.
| क्या करें | क्या न करें |
| ऐप्लिकेशन के स्टोर पेज पर और ऐप्लिकेशन, दोनों में एक मान्य निजता नीति उपलब्ध कराएं. | डेटा इस्तेमाल करने के तरीकों के बारे में गुमराह करने वाली या गलत जानकारी न दें. |
| Play Console के डेटा की सुरक्षा वाले सेक्शन में, डेटा इकट्ठा और उसे शेयर करने के तरीकों के बारे में बताएं. | ऐसा डेटा इकट्ठा न करें जो आपके ऐप्लिकेशन के मुख्य फंक्शन के लिए ज़रूरी न हो. |
|
कोई भी निजी या संवेदनशील डेटा इकट्ठा करने से पहले, साफ़ तौर पर उपयोगकर्ता की सहमति लें. |
उपयोगकर्ता के निजी और संवेदनशील डेटा को न बेचें. |
|
उपयोगकर्ता के पूरे डेटा को सुरक्षित रखने के लिए ज़रूरी कदम उठाएं. इसमें, डेटा को एक डिवाइस से दूसरे डिवाइस में भेजने के लिए, मॉडर्न क्रिप्टोग्राफ़ी का इस्तेमाल करना शामिल है. |
बच्चों की सुरक्षा से जुड़ी नीतियों का उल्लंघन न करें. अगर आपका ऐप्लिकेशन बच्चों के लिए बना है, तो आपको Google Play की परिवार से जुड़ी नीति का पालन करना होगा. इसमें उपयोगकर्ता के डेटा को मैनेज करने से जुड़े खास नियम बताए गए हैं. |
|
सिर्फ़ ऐसा डेटा इकट्ठा और इस्तेमाल करें जो आपके ऐप्लिकेशन के फ़ंक्शन के लिए ज़रूरी हो. |
उपयोगकर्ता की सहमति के बिना डेटा इकट्ठा न करें या उसे सहमति देने के लिए गुमराह न करें. |
|
ऐप्लिकेशन में खाता मिटाने का विकल्प उपलब्ध कराएं. यह विकल्प ऐप्लिकेशन और बाहरी वेब रिसॉर्स, दोनों पर उपलब्ध होना चाहिए. |
खाता मिटाने के विकल्प को अनदेखा न करें. उपयोगकर्ताओं को उनके खाते और डेटा को मिटाने के लिए ऐसा तरीका उपलब्ध कराएं जो समझने और फ़ॉलो करने में आसान हो. खाते को फ़्रीज़ करना, इसका कोई मान्य विकल्प नहीं है. |
साफ़ तौर पर जानकारी देने और सहमति देने से जुड़ी ज़रूरी शर्तें
Google Play की नीति के तहत, निजी डेटा या डिवाइस के संवेदनशील डेटा को मैनेज करने के लिए कड़ी शर्तें तय करना ज़रूरी है. ऐसा खास तौर पर तब ज़रूरी है, जब उपयोगकर्ता को डेटा इकट्ठा या इस्तेमाल किए जाने की उम्मीद न हो. जैसे, बैकग्राउंड में डेटा इकट्ठा करने के मामले में ऐसा हो सकता है. आपको उपयोगकर्ता से किसी अनुमति के लिए अनुरोध करने या उससे सहमति लेने से पहले, ऐप्लिकेशन में साफ़ तौर पर पूरी जानकारी ज़ाहिर करनी चाहिए. साथ ही, इसे ऐसी जगह पर दिखाना चाहिए जहां से उपयोगकर्ता इसे आसानी से देख पाएं. इस जानकारी में, आपको डेटा ऐक्सेस और इकट्ठा करने के साथ-साथ, उसका इस्तेमाल और उसे शेयर करने के बारे में बताना चाहिए. जानकारी ज़ाहिर करने के बाद, आपको साफ़ तौर पर उपयोगकर्ता की सहमति लेनी होगी. इसके लिए, आपको अलग से एक ऐसा विकल्प देना होगा जिसका इस्तेमाल करके उपयोगकर्ता सहमति दे पाए. इससे यह पक्का हो पाएगा कि उसने सही फ़ैसला लिया है.
पूरी नीतिऐसे मामले जहां दिए गए सवाल में प्रॉडक्ट या सुविधा का इस्तेमाल करने वाले उपयोगकर्ता के निजी और संवेदनशील डेटा को ऐक्सेस, इकट्ठा, इस्तेमाल या शेयर करने की सुविधा उपयोगकर्ता की उम्मीद के हिसाब से नहीं बताई जाती है (उदाहरण के लिए, ऐप्लिकेशन के बैकग्राउंड में डेटा तब इकट्ठा किया जाना, जब उपयोगकर्ता आपके ऐप्लिकेशन का इस्तेमाल न करता हो), तो आपको नीचे दी गई ज़रूरी शर्तें पूरी करनी होंगी:
साफ़ तौर पर जानकारी ज़ाहिर करना: आपको डेटा को ऐक्सेस करने, इकट्ठा करने, इस्तेमाल करने, और शेयर करने से जुड़ी जानकारी ऐप्लिकेशन में देनी होगी. ऐप्लिकेशन में दी जाने वाली जानकारी:
- ऐप्लिकेशन के अंदर होनी चाहिए, न कि सिर्फ़ ऐप्लिकेशन के ब्यौरे में या किसी वेबसाइट पर;
- ऐप्लिकेशन के सामान्य इस्तेमाल के दौरान दिखनी चाहिए और उपयोगकर्ता को इसके लिए मेन्यू या सेटिंग में जाने की ज़रूरत नहीं पड़नी चाहिए;
- इसमें ऐक्सेस या इकट्ठा किए जा रहे डेटा की पूरी जानकारी दी जानी चाहिए;
- इसमें यह बताया जाना चाहिए कि डेटा को कैसे इस्तेमाल और/या शेयर किया जाएगा;
- इसे सिर्फ़ किसी निजता नीति या सेवा की शर्तों में नहीं रखा जा सकता; और
- इसे ऐसी दूसरी जानकारी के साथ नहीं दिखाया जाना चाहिए जो उपयोगकर्ता के निजी और संवेदनशील डेटा इकट्ठा करने से जुड़ी नहीं है.
सहमति और रनटाइम से जुड़ी अनुमतियां: उपयोगकर्ता की सहमति और रनटाइम की अनुमति पाने से जुड़े अनुरोधों के ठीक पहले, ऐप्लिकेशन में ऐसा मैसेज दिखाया जाना चाहिए जो यह ज़ाहिर करता हो कि वह ऐप्लिकेशन नीति की ज़रूरी शर्तों को पूरा करता है. सहमति के लिए ऐप्लिकेशन का अनुरोध:
- सहमति संवाद को साफ़ और सीधे तौर पर पेश किया जाना चाहिए;
- ऐसा कोई विकल्प ज़रूर देना चाहिए जिसका इस्तेमाल करके लोग अपनी सहमति दे सकें. जैसे- स्वीकार करने के लिए टैप करने और चेक बॉक्स पर सही का निशान लगाने का विकल्प;
- अगर उपयोगकर्ता, जहां जानकारी दी गई है वहां से कहीं और जाता है (उदाहरण के लिए, टैप करके बाहर जाना या वापस जाने वाला बटन या होम बटन दबाना), तो इसे उसकी सहमति नहीं समझनी चाहिए;
- उपयोगकर्ता की सहमति लेने के लिए, अपने-आप खारिज या खत्म होने वाले मैसेज का इस्तेमाल नहीं किया जाना चाहिए; और
- आपके ऐप्लिकेशन को उपयोगकर्ता के निजी और संवेदनशील डेटा को इकट्ठा या ऐक्सेस करने से पहले, उपयोगकर्ता की अनुमति लेनी होगी.
ऐसे ऐप्लिकेशन जो उपयोगकर्ता के निजी और संवेदनशील डेटा को सहमति के बिना प्रोसेस करने के लिए, अन्य कानूनी आधारों पर भरोसा करते हैं (जैसे कि ईयू जीडीपीआर के तहत कानूनी हित) उन्हें इस नीति के तहत लागू होने वाली सभी कानूनी शर्तों को पूरा करना होगा और उपयोगकर्ताओं को इसके बारे में साफ़ तौर पर बताना होगा. इसमें, इस नीति के तहत ज़रूरत के मुताबिक ऐप्लिकेशन में ज़ाहिर की जाने वाली जानकारी भी शामिल है.
नीति से जुड़ी ज़रूरी शर्तें पूरी करने के लिए, यह सलाह दी जाती है कि रेफ़रंस के लिए, आप साफ़ तौर पर जानकारी ज़ाहिर करने (ज़रूरत पड़ने पर) के लिए नीचे दिए गए उदाहरण का फ़ॉर्मैट देखें:
- “[in what scenario] में ["feature"] को चालू करने के लिए, [This app] [type of data] को इकट्ठा/शेयर/सिंक/स्टोर करता है."
- उदाहरण: “Fitness Funds, ऐप्लिकेशन बंद होने या इस्तेमाल में न होने पर भी फ़िटनेस ट्रैकिंग को चालू रखने के लिए, जगह की जानकारी का डेटा इकट्ठा करता है. इसका इस्तेमाल, विज्ञापन के लिए भी किया जाता है.”
- उदाहरण: “Call buddy, कॉल लॉग के डेटा को इकट्ठा करता है, पढ़ता है, और लिखता है, ताकि ऐप्लिकेशन के इस्तेमाल में न होने पर भी संगठन को संपर्क करने की सुविधा चालू रखी जा सके.”
अगर आपका ऐप्लिकेशन तीसरे पक्ष के किसी ऐसे कोड (उदाहरण के लिए, कोई SDK टूल) को जोड़ता है जिसे डिफ़ॉल्ट तौर पर उपयोगकर्ता के निजी और संवेदनशील डेटा को इकट्ठा करने के लिए डिज़ाइन किया गया है, तो आपको Google Play से अनुरोध मिलने के दो हफ़्तों के अंदर (या अगर उस समयावधि के अंदर, Google Play का अनुरोध लंबी अवधि के लिए दिया जाता है), इसके ज़रूरी सबूत देने होंगे कि आपका ऐप्लिकेशन इस नीति की साफ़ तौर पर जानकारी ज़ाहिर करने और सहमति देने से जुड़ी ज़रूरी शर्तों को पूरा करता है. इसमें, तीसरे पक्ष के कोड की मदद से, डेटा को ऐक्सेस, इकट्ठा, इस्तेमाल या शेयर करने की जानकारी भी शामिल है.
- ऐप्लिकेशन, डिवाइस की जगह की जानकारी इकट्ठा करता है, लेकिन इसमें यह साफ़ तौर नहीं बताया जाता कि कौनसी सुविधाएं इस डेटा का इस्तेमाल करती हैं और/या ऐप्लिकेशन बैकग्राउंड में इस डेटा का इस्तेमाल करता है.
- ऐप्लिकेशन में साफ़ तौर पर जानकारी ज़ाहिर करने से पहले, डेटा ऐक्सेस करने वाले रनटाइम की अनुमति से जुड़ा अनुरोध दिखता है, जो यह बताता है कि डेटा का इस्तेमाल किस वजह से किया जाता है.
- ऐसा ऐप्लिकेशन जो इस्तेमाल करने वाले व्यक्ति के इंस्टॉल किए गए ऐप्लिकेशन की इन्वेंट्री ऐक्सेस करता है और इस डेटा को ऊपर बताई गई निजता नीति, डेटा मैनेज करने, और खास तौर पर सहमति से जानकारी देने की ज़रूरी शर्तों के तहत आने वाले निजी या संवेदनशील डेटा के रूप में नहीं देखता है.
- ऐसा ऐप्लिकेशन जो किसी व्यक्ति के फ़ोन या संपर्क सूची के डेटा को ऐक्सेस करता है और इस डेटा को ऊपर बताई गई निजता नीति, डेटा मैनेज करने, खास तौर पर जानकारी देने, और सहमति पाने की ज़रूरी शर्तों के मुताबिक, निजी या संवेदनशील डेटा के रूप में नहीं देखता है.
- ऐसा ऐप्लिकेशन जो किसी व्यक्ति की स्क्रीन रिकॉर्ड करता है और इस डेटा को इस नीति के मुताबिक, निजी या संवेदनशील डेटा के रूप में नहीं देखता है.
- ऐसा ऐप्लिकेशन जो डिवाइस की जगह की जानकारी इकट्ठा करता है और इसके इस्तेमाल के बारे में पूरी जानकारी नहीं देता है. साथ ही, ऊपर बताई गई ज़रूरी शर्तों के मुताबिक सहमति भी नहीं लेता है.
- ऐसा ऐप्लिकेशन जो ट्रैकिंग, रिसर्च या मार्केटिंग के मकसद से, ऐप्लिकेशन के बैकग्राउंड में पाबंंदी वाली अनुमतियों को इस्तेमाल करता है और इसके इस्तेमाल के बारे में पूरी जानकारी नहीं देता है. साथ ही, ऊपर दी गई ज़रूरी शर्तों के मुताबिक सहमति लेता है.
- SDK टूल वाला ऐसा ऐप्लिकेशन जिसमें उपयोगकर्ता का निजी और संवेदनशील डेटा इकट्ठा किया जाता है. साथ ही, जिसमें इस डेटा को उपयोगकर्ता के डेटा से जुड़ी नीति, उसे ऐक्सेस करने, मैनेज करने, और साफ़ तौर पर जानकारी ज़ाहिर करने और सहमति देने से जुड़ी ज़रूरी शर्तों के तौर पर नहीं देखा जाता है. इसमें, बिना अनुमति की बिक्री भी शामिल है.
साफ़ तौर पर जानकारी ज़ाहिर करने और सहमति देने से जुड़ी ज़रूरी शर्त के बारे में ज़्यादा जानकारी के लिए, यह लेख पढ़ें.
| क्या करें | क्या न करें |
| ऐप्लिकेशन में डेटा को मैनेज करने के बारे में साफ़ तौर पर जानकारी दें, जिसे आसानी से ऐक्सेस किया जा सके. | ऐप्लिकेशन में साफ़ तौर पर जानकारी दिए बिना, संवेदनशील डेटा को इस तरह इस्तेमाल न करें जिसकी उपयोगकर्ता को उम्मीद न हो. |
| ऐप्लिकेशन में संवेदनशील डेटा को ऐक्सेस करने, उसका इस्तेमाल करने, और उसे शेयर करने के बारे में साफ़ तौर पर जानकारी दें. | डेटा इस्तेमाल करने के तरीकों को छिपाने या साफ़ तौर पर जानकारी ज़ाहिर करने की ज़रूरी शर्तों से बचने की कोशिश न करें. |
|
सहमति या अनुमतियों का अनुरोध करने से पहले, साफ़ तौर पर जानकारी दें. |
उपयोगकर्ता की सामान्य कार्रवाइयों, जैसे कि स्क्रीन या पेज से वापस जाने को सहमति के तौर पर इस्तेमाल न करें. |
|
उपयोगकर्ता को कोई कार्रवाई करके साफ़ तौर पर सहमति देने का विकल्प दें. |
सहमति लेने के लिए, अपने-आप खारिज होने वाले पॉप-अप लागू न करें. |
|
पक्का करें कि जानकारी ज़ाहिर करने वाले सेक्शन में, ज़रूरी अनुमतियों के बारे में बताया गया हो. |
जब तक उपयोगकर्ता को जानकारी ज़ाहिर करने वाला मैसेज नहीं दिखता, तब तक अनुमतियों का अनुरोध न करें. |
|
जानकारी ज़ाहिर करने/सहमति लेने से जुड़े नीति के सामान्य उल्लंघनों के बारे में जानें. |
जानकारी ज़ाहिर करने वाले ऐसे फ़ॉर्मैट का इस्तेमाल करना न भूलें जो आसानी से समझ में आए और ऐक्सेस किया जा सके. |
निजी और संवेदनशील जानकारी ऐक्सेस करने से जुड़ी पाबंदियां
Google Play वित्तीय, संपर्क या स्थायी आइडेंटिफ़ायर का डेटा मैनेज करने वाले ऐप्लिकेशन पर कुछ पाबंदियां लागू करता है. आपको वित्तीय या सरकारी आईडी नंबर कभी भी सार्वजनिक तौर पर ज़ाहिर नहीं करने चाहिए. निजी संपर्कों को बिना अनुमति के पब्लिश करने पर पाबंदी लगाई गई है. बच्चों के लिए बने ऐप्लिकेशन में, अनुमति पा चुके एसडीके इस्तेमाल करने ज़रूरी हैं. स्थायी आइडेंटिफ़ायर को अन्य डेटा से लिंक करने वाले ऐप्लिकेशन के लिए ज़रूरी है कि उन्हें सिर्फ़ टेलीफ़ोनी या एंटरप्राइज़ मैनेजमेंट के लिए इस्तेमाल किया जाए. साथ ही, उपयोगकर्ताओं को इस बारे में साफ़ तौर पर जानकारी देना ज़रूरी है. कृपया पूरी नीति पढ़ें, ताकि यह पक्का किया जा सके कि ऐप्लिकेशन इस नीति का पालन करते हों.
पूरी नीतिऊपर दी गई शर्तों के अलावा, नीचे दी गई टेबल में खास गतिविधियों के लिए ज़रूरी शर्तों के बारे में बताया गया है.
| गतिविधि | ज़रूरी शर्त |
| आपका ऐप्लिकेशन, वित्तीय या क्रेडिट/डेबिट कार्ड की जानकारी या सरकारी पहचान संख्याओं को मैनेज करता है | आपके ऐप्लिकेशन को वित्तीय या पेमेंट से जुड़ी गतिविधियों या किसी भी सरकारी पहचान संख्या से जुड़ा, उपयोगकर्ता का निजी और संवेदनशील डेटा, सार्वजनिक तौर पर ज़ाहिर नहीं करना चाहिए. |
| आपका ऐप्लिकेशन ऐसे फ़ोनबुक या संपर्क जानकारी को मैनेज करता है जो सार्वजनिक नहीं है | हम लोगों के गैर-सार्वजनिक संपर्कों को बिना मंज़ूरी प्रकाशित करने या उनकी जानकारी देने की अनुमति नहीं देते. |
| आपके ऐप्लिकेशन में एंटी-वायरस या सुरक्षा के लिए काम करने वाले फ़ंक्शन, जैसे कि एंटी-वायरस, एंटी-मैलवेयर या सुरक्षा से जुड़ी सुविधाएं हैं | आपके ऐप्लिकेशन को ऐसी प्राइवेसी पॉलिसी पोस्ट करनी चाहिए जिसमें ऐप्लिकेशन में दी गई किसी जानकारी के साथ यह भी बताया जाए कि आपका ऐप्लिकेशन, उपयोगकर्ता का कौनसा डेटा इकट्ठा करता है और दूसरों तक पहुंचाता है. साथ ही, पॉलिसी में यह भी बताया जाए कि उस डेटा का इस्तेमाल किस तरह से किया जाता है. इसके अलावा, प्राइवेसी पॉलिसी में उन ग्रुप की जानकारी भी शामिल होनी चाहिए जिनके साथ डेटा शेयर किया जाता है. |
| अगर आपका ऐप्लिकेशन बच्चों को टारगेट करता है | आपके ऐप्लिकेशन को ऐसे SDK टूल का इस्तेमाल नहीं करना चाहिए जिसे बच्चों के लिए बनी सेवाओं में इस्तेमाल की मंज़ूरी नहीं मिली है. पूरी पॉलिसी और ज़रूरी शर्तों को देखने के लिए, बच्चों और परिवारों के लिए ऐप्लिकेशन बनाना लेख पर जाएं. |
| अगर आपका ऐप्लिकेशन, डिवाइस के स्थायी पहचानकर्ताओं (उदाहरण के लिए, IMEI, IMSI, SIM Serial # वगैरह) को इकट्ठा करता है या उनको जोड़ता है |
डिवाइस के स्थायी पहचानकर्ताओं को उपयोगकर्ताओं के अन्य निजी और संवेदनशील डेटा या डिवाइस के रीसेट हो सकने वाले पहचानकर्ताओं से नहीं जोड़ा जा सकता. हालांकि, नीचे बताए गए मकसदों के लिए ऐसा किया जा सकता है
इस तरह के इस्तेमाल की जानकारी, उपयोगकर्ताओं को साफ़ तौर पर ज़ाहिर की जानी चाहिए, जैसा कि उपयोगकर्ता के डेटा से जुड़ी पॉलिसी में बताया गया है. खास पहचानकर्ताओं के विकल्प के लिए, कृपया यह लेख पढ़ें. Android की विज्ञापन आईडी से जुड़े अन्य दिशा-निर्देशों के लिए, कृपया विज्ञापन पॉलिसी को पढ़ें. |
| क्या करें | क्या न करें |
| संपर्कों को सुरक्षित तरीके से मैनेज करें. | कोई भी वित्तीय जानकारी या सरकारी आईडी नंबर सार्वजनिक न करें. |
| पक्का करें कि बच्चों के लिए बने ऐप्लिकेशन में जिस मकसद से कोई एसडीके इस्तेमाल किया गया है उसके लिए उस एसडीके को मंज़ूरी मिली हो. | संवेदनशील डेटा को सार्वजनिक न करें. वित्तीय डेटा या सरकारी आईडी सार्वजनिक न करें. |
| सुरक्षा से जुड़े ऐप्लिकेशन के लिए, डेटा के इस्तेमाल के बारे में जानकारी दें. अगर आपके ऐप्लिकेशन में एंटी-वायरस या सुरक्षा से जुड़ी सुविधाएं हैं, तो उसकी निजता नीति में डेटा इकट्ठा करने और शेयर करने के बारे में साफ़ तौर पर बताया जाना चाहिए. | लोगों के गैर-सार्वजनिक संपर्कों को बिना मंज़ूरी के पब्लिश या शेयर न करें. |
| स्थायी आइडेंटिफ़ायर (जैसे, आईएमईआई) को उपयोगकर्ता के अन्य डेटा से, टेलीफ़ोनी या एंटरप्राइज़ मैनेजमेंट से जुड़े खास कामों के लिए ही लिंक करें. | बच्चों के लिए बने ऐप्लिकेशन में, बिना मंज़ूरी वाले एसडीके इस्तेमाल न करें. बच्चों को टारगेट करने वाले ऐप्लिकेशन में, बिना मंज़ूरी वाले एसडीके शामिल न करें. |
| आइडेंटिफ़ायर के इस्तेमाल के बारे में जानकारी दें. स्थायी आइडेंटिफ़ायर के इस्तेमाल के सभी मान्य तरीकों के बारे में उपयोगकर्ताओं को साफ़ तौर पर जानकारी दी जानी चाहिए. | आइडेंटिफ़ायर को बिना वजह लिंक न करें. स्थायी आइडेंटिफ़ायर को उपयोगकर्ता के अन्य डेटा से लिंक न करें. हालांकि, इस्तेमाल के उन दो मामलों में ऐसा किया जा सकता है जिनमें इसकी मंज़ूरी मिली है. |
डेटा की सुरक्षा वाला सेक्शन
Google Play की नीति के मुताबिक, इस बारे में पूरी जानकारी देना ज़रूरी है कि आपके ऐप्लिकेशन में उपयोगकर्ताओं का कौनसा डेटा इकट्ठा किया जाता है और उसका कैसे इस्तेमाल किया जाता है. Play Console में अपने हर ऐप्लिकेशन के लिए, डेटा की सुरक्षा वाले सेक्शन में पूरी जानकारी देना और उसे अपडेट करते रहना ज़रूरी है. इसमें आपको डेटा कलेक्शन, उसके इस्तेमाल, और उसे शेयर करने से जुड़ी जानकारी देनी होगी. ऐप्लिकेशन में मौजूद एसडीके के लिए भी यह जानकारी देना ज़रूरी है. इस सेक्शन में दी गई जानकारी, आपके ऐप्लिकेशन की निजता नीति में बताई गई जानकारी से मेल खानी चाहिए. यह जानकारी, Google Play पर आपके ऐप्लिकेशन के डेटा की सुरक्षा वाले सेक्शन में दिखेगी. इससे उपयोगकर्ताओं को यह समझने में मदद मिलेगी कि उनका डेटा कैसे हैंडल किया जाएगा और वे सही फ़ैसले ले पाएंगे. कृपया पूरी नीति पढ़ें, ताकि यह पक्का किया जा सके कि आपका ऐप्लिकेशन इस नीति का पालन कर रहा है.
पूरी नीतिसभी डेवलपर के लिए यह ज़रूरी है कि वे हर ऐप्लिकेशन के डेटा की सुरक्षा वाले सेक्शन में पूरी जानकारी दें. इसमें, उपयोगकर्ता के निजी और संवेदनशील डेटा को इकट्ठा, इस्तेमाल, और शेयर करने के बारे में साफ़ और सही तौर पर बताना होगा. इस लेबल के सही होने और इसकी जानकारी को अप-टू-डेट रखने की ज़िम्मेदारी डेवलपर की है. जहां ज़रूरी हो वहां डेटा की सुरक्षा वाले सेक्शन और ऐप्लिकेशन की निजता नीति, दोनों ही जगह पर दी गई जानकारी एक जैसी होनी चाहिए.
डेटा की सुरक्षा वाले सेक्शन को भरने से जुड़ी ज़्यादा जानकारी के लिए, कृपया यह लेख पढ़ें.
| क्या करें | क्या न करें |
| Play Console और ऐप्लिकेशन में अपनी निजता नीति शेयर करें. | डेटा इकट्ठा करने या उसे इस्तेमाल करने से जुड़ी जानकारी को उपयोगकर्ताओं से छिपाने की कोशिश न करें. |
| ऐप्लिकेशन में डेटा की जानकारी को प्रमुखता से और ऐसी जगह पर दिखाएं जहां उसे आसानी से ऐक्सेस किया जा सके. ज़रूरत पड़ने पर, पुष्टि के लिए की जाने वाली कार्रवाई के ज़रिए उपयोगकर्ता की सहमति लें. यह ऐसी कार्रवाई होती है जो उपयोगकर्ताओं को अपनी सहमति देने के लिए करनी होती है. जब भी ऐप्लिकेशन में उपयोगकर्ता के डेटा को मैनेज करने के तरीके में कोई बदलाव किया जाए, तो अपने ऐप्लिकेशन के डेटा की सुरक्षा वाले सेक्शन और निजता नीति में जानकारी को अपडेट करें. | उपयोगकर्ताओं की सहमति मिलने से पहले, डिवाइस से जुड़ी अनुमतियों का अनुरोध न करें. |
|
सभी तीसरे पक्षों (एसडीके) की डेटा मैनेज करने के तरीकों की पुष्टि करें. आपके पास अपने ऐप्लिकेशन की जांच करने, अपने कोड के बारे में जानने, और आपने ऐप्लिकेशन में क्या इंटिग्रेट किया है इस बारे में जानने का अहम मौका है. कई एसडीके, डेटा इस्तेमाल करने के अपने तरीकों की जानकारी Google Play एसडीके इंडेक्स पर शेयर करते हैं. |
जब उपयोगकर्ता की सहमति लेने के लिए, पुष्टि के लिए की जाने वाली कार्रवाई ज़रूरी हो, तब सहमति के अपने-आप खारिज होने वाले पॉप-अप इस्तेमाल न करें. |
निजता नीति
उपयोगकर्ताओं का भरोसा बनाए रखने और निजता को बढ़ावा देने के लिए, Google Play चाहता है कि हर ऐप्लिकेशन में, पूरी जानकारी वाली उसकी एक निजता नीति दी गई हो. साथ ही, Play Console में इस नीति का लिंक दिया गया हो. इस नीति में साफ़ तौर पर बताया जाना चाहिए कि आपका ऐप्लिकेशन, उपयोगकर्ता और डिवाइस के हर तरह के डेटा को ऐक्सेस, इकट्ठा, इस्तेमाल, और शेयर कैसे करता है. खाता बनाने की सुविधा देने वाले ऐप्लिकेशन के लिए भी यह ज़रूरी है कि वे साफ़ तौर पर, उपयोगकर्ताओं को उनका खाता मिटाने का एक आसान तरीका बताएं. सबसे ज़रूरी बात, खाता मिटाने का अनुरोध मिलने पर आपको उस व्यक्ति से जुड़ा पूरा डेटा मिटाना होगा. सिर्फ़ खाते को फ़्रीज़ करना काफ़ी नहीं है.
पूरी नीतिसभी ऐप्लिकेशन डेवलपर के लिए ज़रूरी है कि वे Play Console में, तय की गई जगह पर निजता नीति का लिंक पोस्ट करें. इसके अलावा, उन्हें ऐप्लिकेशन के अंदर भी निजता नीति का लिंक या टेक्स्ट पोस्ट करना होगा. निजता नीति में, ऐप्लिकेशन में ज़ाहिर की जाने वाली जानकारी के साथ-साथ, इस बात की पूरी जानकारी भी साफ़ तौर पर दी जानी चाहिए कि आपका ऐप्लिकेशन, उपयोगकर्ता के डेटा को कैसे ऐक्सेस, इकट्ठा, शेयर, और इस्तेमाल करता है. डेटा की सुरक्षा वाले सेक्शन में दी गई जानकारी के अलावा, यह जानकारी भी देनी होगी. इसमें नीचे बताई गई जानकारी भी शामिल होनी चाहिए:
- डेवलपर की जानकारी और निजता से जुड़े सवालों के लिए, संपर्क करने या सवालों को सबमिट करने का कोई तरीका.
- आपकी निजता नीति में यह शामिल होना चाहिए कि आपका ऐप्लिकेशन, उपयोगकर्ता के किस तरह के निजी और संवेदनशील डेटा को ऐक्सेस, इकट्ठा, इस्तेमाल, और शेयर करता है. साथ ही, आपको यह भी बताना होगा कि इस डेटा को किन पक्षों के साथ शेयर किया जाता है.
- उपयोगकर्ता के निजी और संवेदनशील डेटा को सुरक्षित तरीके से मैनेज करना.
- डेटा मिटाने और उसका रखरखाव करने की डेवलपर की नीति.
- लेबल पर साफ़ तौर पर निजता नीति लिखा होना चाहिए (उदाहरण के लिए, शीर्षक में “निजता नीति”).
निजता नीति में उसी इकाई (जैसे कि डेवलपर या कंपनी) का नाम दिया जाना चाहिए जिसका नाम Google Play पर मौजूद, ऐप्लिकेशन के स्टोर पेज पर दिया गया हो या फिर निजता नीति में, ऐप्लिकेशन का नाम दिया जाना चाहिए. ऐसे ऐप्लिकेशन जो उपयोगकर्ता के निजी और संवेदनशील डेटा को ऐक्सेस नहीं करते, उन्हें भी निजता नीति सबमिट करनी होगी.
कृपया यह पक्का करें कि आपकी निजता नीति किसी ऐसे यूआरएल (PDFs नहीं) पर उपलब्ध हो जो काम करता हो, जिसे सभी ऐक्सेस कर सकें, और जिसकी जियोफ़ेंसिंग नहीं की गई है. साथ ही, उसमें बदलाव न किया जा सके.
| क्या करें | क्या न करें |
| यह पक्का करें कि Play Console में, पूरी जानकारी के साथ निजता नीति का लिंक दिया गया हो. | अपनी निजता नीति में, उपयोगकर्ता या डिवाइस के डेटा को मैनेज करने से जुड़ी कोई भी जानकारी शामिल करना न भूलें. |
| अपनी निजता नीति को ऐप्लिकेशन से ही ऐक्सेस करने की सुविधा दें. | निजता नीति में, ऐप्लिकेशन/कंपनी की पहचान से जुड़ी ज़रूरी जानकारी शामिल करना न भूलें. |
|
नीति में, डेटा को ऐक्सेस करने, इकट्ठा करने, इस्तेमाल करने, और शेयर करने के बारे में पूरी जानकारी सही तरीके से ज़ाहिर करें. |
खाता मिटाने के बजाय, उसे फ़्रीज़ करने के विकल्प के तौर पर पेश न करें. |
|
नीति में अपने ऐप्लिकेशन का नाम और कंपनी से जुड़ी जानकारी शामिल करें. |
उपयोगकर्ताओं के लिए खाता मिटाने की प्रोसेस ज़्यादा मुश्किल न बनाएं या इस प्रोसेस के चरण छिपाकर न रखें. |
|
उपयोगकर्ता खाते को मिटाने की ऐसी प्रोसेस लागू करें जिसे समझना और ऐक्सेस करना आसान हो. |
खाता मिटाने पर, उपयोगकर्ता का पूरा डेटा हमेशा के लिए मिटाना न भूलें. |
|
खाता मिटाने पर, यह पक्का करें कि उससे जुड़ा पूरा उपयोगकर्ता डेटा मिटाया जाए. |
डेटा की सुरक्षा वाले सेक्शन में सही तरीके से पूरी जानकारी भरना और उसे अपडेट करते रहना न भूलें. |
|
यह पक्का करें कि आपकी निजता नीति को दुनिया भर में ऐक्सेस किया जा सकता हो. |
खाता मिटाने की ज़रूरी शर्तें
खाता बनाने की सुविधा देने वाले ऐप्लिकेशन के लिए ज़रूरी है कि वे लोगों को खाता मिटाने का विकल्प साफ़ तौर पर उपलब्ध कराएं, ताकि Google Play की नीति का पालन हो सके और लोगों को उनके डेटा का पूरा कंट्रोल मिले. यह विकल्प, आपके ऐप्लिकेशन में और बाहरी तौर पर किसी वेब रिसॉर्स के ज़रिए, दोनों जगहों पर उपलब्ध होना चाहिए. जब कोई व्यक्ति अपना खाता मिटाने का अनुरोध करता है, तो आपको उस व्यक्ति से जुड़ा पूरा डेटा भी मिटाना होगा. सिर्फ़ खाते को फ़्रीज़ करना काफ़ी नहीं है. यह पक्का करें कि खाता मिटाने की प्रोसेस साफ़ तौर पर बताई गई हो और इसमें कोई रुकावट न आए. साथ ही, अपनी निजता नीति में, डेटा के रखरखाव के ज़रूरी तरीके बताएं.
पूरी नीतिअगर उपयोगकर्ताओं को आपके ऐप्लिकेशन में अपना खाता बनाने की सुविधा है, तो उन्हें अपना खाता मिटाने का अनुरोध करने की अनुमति भी मिलनी चाहिए. ऐप्लिकेशन में बनाए गए खाते को मिटाने की प्रक्रिया शुरू करने के लिए, आपके ऐप्लिकेशन में एक ऐसा विकल्प होना चाहिए जिसे उपयोगकर्ता आसानी से खोज सकें. उपयोगकर्ताओं के पास यह विकल्प भी होना चाहिए कि वे आपके ऐप्लिकेशन के बाहर से भी खाता मिटाने की प्रक्रिया शुरू कर सकें. जैसे, आपकी वेबसाइट पर जाकर. इस वेबसाइट का एक लिंक, Play Console में यूआरएल के लिए तय जगह पर डालना होगा.
किसी उपयोगकर्ता के अनुरोध पर, ऐप्लिकेशन में बनाए गए किसी खाते को मिटाने पर, आपको उस खाते का डेटा भी मिटाना होगा. ऐप्लिकेशन में बनाए गए खाते को कुछ समय के लिए हटाना, बंद करना या "फ़्रीज" करना, खाता मिटाने की गिनती में नहीं आएगा. अगर आपको किसी कानूनी वजह, जैसे कि सुरक्षा, धोखाधड़ी से रोकथाम या कानून के पालन के लिए कुछ डेटा को अपने पास रखने की ज़रूरत है, तो आपको उपयोगकर्ताओं को डेटा के रखरखाव के अपने तरीकों के बारे में साफ़ तौर पर बताना होगा. जैसे, अपनी निजता नीति में.
खाता मिटाने की ज़रूरी शर्तों के बारे में ज़्यादा जानने के लिए, सहायता केंद्र का यह लेख पढ़ें. डेटा सुरक्षा फ़ॉर्म को अपडेट करने के बारे में ज़्यादा जानकारी के लिए, यह लेख पढ़ें.
| क्या करें | क्या न करें |
| अपने ऐप्लिकेशन में, खाता मिटाने का विकल्प साफ़ तौर पर उपलब्ध कराएं. | उपयोगकर्ताओं के लिए ऐप्लिकेशन में और बाहरी वेब रिसॉर्स, दोनों तरीकों से खाता मिटाने का विकल्प उपलब्ध कराना न भूलें. |
| खाता मिटाने के लिए, ऐक्सेस किया जा सकने वाला बाहरी वेब रिसॉर्स उपलब्ध कराएं. | खाता मिटाने की प्रोसेस को बहुत मुश्किल न बनाएं या इसमें किसी भी तरह के छिपे हुए पैटर्न का इस्तेमाल न करें. |
|
पक्का करें कि उपयोगकर्ता के लिए, खाता मिटाने की प्रोसेस आसान हो और इसमें कोई रुकावट न हो. |
खाता मिटाने के बजाय, उसे फ़्रीज़ करने के विकल्प का इस्तेमाल न करें. |
|
उपयोगकर्ता के अनुरोध पर, उसके खाते से जुड़ा पूरा डेटा मिटाएं. |
खाता मिटाने के अनुरोध पर, उपयोगकर्ता के खाते का पूरा डेटा मिटाना न भूलें. |
|
अपनी निजता नीति में, डेटा के रखरखाव से जुड़ी ज़रूरी जानकारी, जैसे कि नियमों का पालन करने के बारे में साफ़ तौर पर बताएं. |
खाता मिटाने से जुड़े बाहरी रिसॉर्स वाले पेज के लिए, काम न करने वाले या पुराने लिंक न दें. |
|
पक्का करें कि खाता मिटाने के लिए उपलब्ध रिसॉर्स, आपके ऐप्लिकेशन/सेवा का साफ़ तौर पर रेफ़रंस देते हों. |
अपनी निजता नीति में, डेटा के रखरखाव से जुड़ी ज़रूरी जानकारी शामिल करना न भूलें. |
ऐप्लिकेशन सेट आईडी का इस्तेमाल
ऐप्लिकेशन सेट आईडी का इस्तेमाल उन ज़रूरी मामलों में किया जाता है जो विज्ञापन से जुड़े नहीं हैं. जैसे, आंकड़ों का विश्लेषण और धोखाधड़ी की रोकथाम. इसका इस्तेमाल दिलचस्पी के मुताबिक विज्ञापन दिखाने और विज्ञापन की परफ़ॉर्मेंस का आकलन करने के लिए नहीं किया जाना चाहिए. इसके अलावा, व्यक्तिगत पहचान से जुड़ी जानकारी या अन्य डिवाइस आइडेंटिफ़ायर (जैसे, Android का विज्ञापन आईडी) के लिए भी इसका इस्तेमाल नहीं किया जाना चाहिए. उपयोगकर्ताओं के साथ पारदर्शिता बनाए रखना ज़रूरी है. इसलिए, उपयोगकर्ताओं को कानूनी तौर पर निजता की ज़रूरी सूचना में, ऐप्लिकेशन सेट आईडी इकट्ठा और इस्तेमाल करने की जानकारी दें. कृपया पूरी नीति पढ़ें, ताकि यह पक्का किया जा सके कि इस नीति का पालन किया जा रहा है.
पूरी नीतिकुछ ज़रूरी मामलों में आपकी मदद के लिए, Android नई आईडी लाने वाला है. इन मामलों में, धोखाधड़ी से बचना और एनालिटिक्स शामिल हैं. इस आईडी के इस्तेमाल की शर्तें नीचे दी गई हैं.
- इस्तेमाल: ऐप्लिकेशन सेट आईडी का इस्तेमाल, दिलचस्पी के मुताबिक विज्ञापन दिखाने और विज्ञापनों के आकलन के लिए नहीं किया जाना चाहिए.
- व्यक्तिगत पहचान से जुड़ी जानकारी या अन्य पहचानकर्ता से कनेक्ट करना: ऐप्लिकेशन सेट आईडी को विज्ञापन के मकसद से, किसी भी Android पहचानकर्ता (उदाहरण के लिए, AAID) या निजी और संवेदनशील जानकारी से कनेक्ट नहीं किया जा सकता.
- पारदर्शिता और सहमति: उपयोगकर्ताओं को ऐप्लिकेशन सेट आईडी इकट्ठा और इस्तेमाल करने की जानकारी, कानूनी तौर पर ज़रूरी निजता सूचना में दी जानी चाहिए. यह जानकारी प्राइवेसी पॉलिसी में भी दी जानी चाहिए. इनमें, इन शर्तों को पूरा करने के वादों के बारे में भी बताया जाना चाहिए. ज़रूरत पड़ने पर, आपको उपयोगकर्ताओं से कानूनी तौर पर मान्य सहमति लेनी होगी. निजता मानकों के बारे में ज़्यादा जानकारी के लिए, कृपया उपयोगकर्ता के डेटा की पॉलिसी देखें.
| क्या करें | क्या न करें |
| आंकड़ों का विश्लेषण और धोखाधड़ी की रोकथाम जैसे ज़रूरी कामों के लिए, ऐप्लिकेशन सेट आईडी का इस्तेमाल करें. | दिलचस्पी के मुताबिक विज्ञापन दिखाने और उनकी परफ़ॉर्मेंस का आकलन करने के लिए, ऐप्लिकेशन सेट आईडी का इस्तेमाल न करें. |
| कानूनी तौर पर मान्य निजता नोटिस और अपनी निजता नीति में, ऐप्लिकेशन सेट आईडी को इकट्ठा करने और उसे इस्तेमाल करने से जुड़ी जानकारी ज़ाहिर करें. | विज्ञापन दिखाने के मकसद से, ऐप्लिकेशन सेट आईडी को किसी भी Android आइडेंटिफ़ायर या उपयोगकर्ता के निजी और संवेदनशील डेटा से लिंक न करें. |
| जहां ज़रूरी हो वहां उपयोगकर्ताओं से कानूनी तौर पर मान्य सहमति लें. इसके बाद ही, ऐप्लिकेशन सेट आईडी को इकट्ठा और इस्तेमाल करें. | इसे अपनी निजता नीति में शामिल करना न भूलें. आपको ऐप्लिकेशन सेट आईडी के इस्तेमाल के बारे में साफ़ तौर पर पूरी जानकारी देना ज़रूरी है. |
ईयू-यूएस, यूके, और स्विस डेटा प्राइवसी फ़्रेमवर्क
अगर आपका ऐप्लिकेशन, यूरोपियन इकनॉमिक एरिया, यूके या स्विट्ज़रलैंड में रहने वाले उपयोगकर्ताओं का निजी डेटा मैनेज करता है, तो आपको निजता और डेटा की सुरक्षा से जुड़े कानूनों का पालन करना होगा. आपको उपयोगकर्ता की सहमति लेनी होगी और इस डेटा को गलत इस्तेमाल से बचाना होगा. यह देखना भी आपकी ज़िम्मेदारी है कि क्या आपका ऐप्लिकेशन इन ज़रूरी शर्तों को पूरा करता है. अगर आपका ऐप्लिकेशन इन ज़रूरी शर्तों को पूरा नहीं कर सकता है, तो Google को तुरंत इसकी सूचना दें. कृपया पूरी नीति पढ़ें, ताकि यह पक्का किया जा सके कि आपका ऐप्लिकेशन इस नीति का पालन कर रहा है.
पूरी नीतिअगर Google की तरफ़ से उपलब्ध कराई गई ऐसी निजी जानकारी को ऐक्सेस, इस्तेमाल या प्रोसेस किया जाता है जो सीधे तौर पर या किसी अन्य तरीके से, यूरोपियन इकनॉमिक एरिया, यूनाइटेड किंगडम, और स्विट्ज़रलैंड में रहने वाले किसी व्यक्ति की पहचान (“ईयू के लोगों की निजी जानकारी”) ज़ाहिर करती है, तो आपको ये काम करने होंगे:
- डेटा सुरक्षा, निजता, और डेटा की सुरक्षा से जुड़े सभी लागू कानूनों के साथ-साथ, डायरेक्टिव, कानूनों, और नियमों का पालन करना;
- ईयू में रहने वाले किसी व्यक्ति की निजी जानकारी ऐसे मकसद के लिए ऐक्सेस करना, इस्तेमाल करना या प्रोसेस करना जिसके लिए उस व्यक्ति ने सहमति दी है;
- ईयू के लोगों की निजी जानकारी मिटाए जाने, गलत इस्तेमाल करने, और बिना अनुमति के या गैर-कानूनी तरीके से ऐक्सेस करने, ज़ाहिर करने, बदले जाने, और नष्ट होने से बचाने के लिए, संगठन और तकनीकी स्तर पर ज़रूरी कदम उठाना; और
- डेटा प्राइवसी फ़्रेमवर्क के सिद्धांतों या Google कंट्रोलर-कंट्रोलर डेटा की सुरक्षा की शर्तों के मुताबिक, डेटा ट्रांसफ़र करने के तरीकों के आधार पर ज़रूरी सुरक्षा मुहैया कराना.
आपको समय-समय पर देखना होगा कि इन शर्तों का पालन ठीक तरीके से हो रहा है या नहीं. अगर किसी भी समय इन शर्तों का पालन नहीं हो पाता है (या अगर इस बात का जोखिम ज़्यादा है कि इनका पालन नहीं हो पाएगा), तो आपको data-protection-office@google.com पर ईमेल करके, हमें तुरंत इसकी सूचना देनी होगी. साथ ही, आपको ईयू के लोगों की निजी जानकारी को प्रोसेस करना तुरंत रोकना होगा या सुरक्षा के स्तर को पहले जैसा बनाए रखने के लिए, उचित और ज़रूरी कदम उठाने होंगे.
| क्या करें | क्या न करें |
| निजता, डेटा की सुरक्षा, और डेटा को सुरक्षित तरीके से रखने से जुड़े सभी लागू कानूनों (जैसे, जीडीपीआर) का पालन करें. | निजता कानूनों को नज़रअंदाज़ न करें, क्योंकि लागू कानूनों का पालन न करना नीति का उल्लंघन माना जाएगा. |
| निजी डेटा को सिर्फ़ उन्हीं कामों के लिए ऐक्सेस और इस्तेमाल करें जिनके लिए उपयोगकर्ता ने सहमति दी हो. | निजी डेटा को किसी भी ऐसे काम के लिए ऐक्सेस या प्रोसेस न करें जिसके लिए उपयोगकर्ता ने सहमति न दी हो. |
|
ईयू (यूरोपीय संघ) के उपयोगकर्ताओं की निजी जानकारी को सुरक्षित रखने के लिए, तकनीकी और संगठन के स्तर पर ज़रूरी कदम उठाएं. |
निजी डेटा को असुरक्षित तरीके से मैनेज न करें. ऐसा इसलिए, क्योंकि इससे डेटा खो सकता है या उसका गलत इस्तेमाल हो सकता है. |
|
अगर इन शर्तों को पूरा नहीं किया जा सकता, तो यह ज़रूरी है कि आप तुरंत Google को इसकी सूचना दें. इसके लिए, data-protection-office@google.com पर ईमेल भेजें. साथ ही, सुधार करने के लिए कार्रवाई करें. |
Google को सूचना देना न भूलें. अगर इन शर्तों को पूरा नहीं किया जा सकता, तो आपको तुरंत Google को इसकी सूचना देनी होगी. |
|
नियमित तौर पर देखें कि ये शर्तें पूरी की जा रही हैं या नहीं. साथ ही, यह पक्का करें कि इन शर्तों का पालन किया जा रहा है. खास तौर पर, लागू होने वाली सभी नीतियों में रेगुलेटरी या कानूनी अपडेट के बाद ऐसा करें. |
कानूनी और नीति से जुड़ी सभी ज़रूरी शर्तों को पूरा किए बिना, उपयोगकर्ता का डेटा न तो बेचें और न ही उसे ट्रांसफ़र करें. |