Google Play च्या डेटासंबंधित सुरक्षितता विभागासह अ‍ॅप गोपनीयता आणि सुरक्षा पद्धती समजून घ्या

Google Play वरून अ‍ॅप इंस्टॉल करण्यापूर्वी, तुम्ही त्या अ‍ॅपचा डेटासंबंधित सुरक्षितता विभाग तपासू शकता. डेव्हलपर त्यांचे अ‍ॅप तुमचा डेटा कसा हाताळते याबद्दलची माहिती शेअर करण्यासाठी डेटासंबंधित सुरक्षितता विभाग वापरतात. या प्रकारे, कोणती अ‍ॅप्स वापरायची याबद्दल तुम्ही अधिक अभ्यासपूर्ण निर्णय घेऊ शकता.

पुढील परिस्थितींमध्ये डेव्हलपरना डेटासंबंधित सुरक्षितता विभागामध्ये अ‍ॅपने अ‍ॅक्सेस केलेला डेटा "गोळा केलेला" म्हणून उघड करण्याची आवश्यकता नसते:

• अ‍ॅप फक्त तुमच्या डिव्हाइसवर डेटा अ‍ॅक्सेस करते आणि तो तुमच्या डिव्हाइसवरून बाहेर पाठवला जात नाही. उदाहरणार्थ, तुम्ही अ‍ॅपला तुमचे स्थान अ‍ॅक्सेस करण्याची परवानगी दिल्यास, पण ते फक्त तुमच्या डिव्हाइसवर अ‍ॅपची कार्यक्षमता पुरवण्यासाठी डेटा वापरत असल्यास आणि तो सर्व्हरला पाठवत नसल्यास, त्याने तो डेटा गोळा केलेला म्हणून उघड करण्याची आवश्यकता नाही.
• तुमचा डेटा डिव्हाइसवरून बाहेर पाठवला जातो, पण त्यावर फक्त अल्प काळासाठी प्रक्रिया केली जाते. याचा अर्थ डेव्हलपर तुमचा डेटा फक्त मेमरीमध्ये स्टोअर केलेला असताना अ‍ॅक्सेस करतो आणि वापरतो व विशिष्ट विनंतीवर प्रक्रिया करण्यासाठी आवश्यक असेल त्यापेक्षा जास्त काळ राखून ठेवत नाही. उदाहरणार्थ, एखादे हवामान अ‍ॅप तुमच्या स्थानावरील सध्याच्या हवामानाबाबत माहिती मिळवण्यासाठी तुमचे स्थान तुमच्या डिव्हाइसवरून बाहेर पाठवते, पण अ‍ॅप फक्त मेमरीमधील तुमचा स्थान डेटा वापरते आणि हवामानाबाबत माहिती देण्यासाठी आवश्यक असेल त्यापेक्षा जास्त काळ डेटा स्टोअर करत नाही.
• तुमचा डेटा एंड-टू-एंड एंक्रिप्शन वापरून पाठवला जातो. याचा अर्थ पाठवणारा आणि मिळवणारा वगळता तुमचा डेटा इतर कोणालाही वाचता येत नाही. उदाहरणार्थ, तुम्ही एंड-टू-एंड एंक्रिप्शन असलेले मेसेजिंग अ‍ॅप वापरून एखाद्या मित्राला मेसेज पाठवल्यास, फक्त तुम्हाला आणि तुमच्या मित्राला मेसेज वाचता येतो.

काही वेळा ठरावीक कृती पूर्ण करण्यासाठी अ‍ॅप्स तुम्हाला वेगळ्या सेवेकडे रीडिरेक्ट करू शकतात. उदाहरणार्थ, खरेदी पूर्ण करण्यासाठी एखादे अ‍ॅप तुम्हाला PayPal, Google Pay किंवा त्यांसारख्या दुसर्‍या पेमेंट सेवेकडे निर्देशित करू शकते. या प्रकरणांत, अ‍ॅप डेव्हलपरला पुढील परिस्थितींमध्ये दुसर्‍या सेवेने गोळा केलेला डेटा घोषित करण्याची आवश्यकता नसते:

• ��‍ॅप ही माहिती अ‍ॅक्सेस करत नाही आणि
• तुम्ही ही माहिती दुसर्‍या सेवेला त्या सेवेचे गोपनीयता धोरण आणि सेवा अटी या अंतर्गत थेट पुरवता.

काही प्रकरणांत, अ‍ॅप डेव्हलपरना इतरांकडे ट्रान्सफर केलेला डेटा हा डेटासंबंधित सुरक्षितता विभागामध्ये "शेअर केलेला" म्हणून घोषित करण्याची आवश्यकता नसते. यामध्ये पुढील परिस्थितींचा समावेश आहे:

• तुम्ही सुरू केलेल्या विशिष्ट कृतीच्या आधारावर डेटा तृतीय पक्षाकडे ट्रान्सफर केला जातो, जेथे तुम्ही डेटा शेअर केला जाण्याची वाजवी अपेक्षा करता. उदाहरणार्थ, तुम्ही दुसर्‍या व्यक्तीला ईमेल पाठवता किंवा तिच्यासोबत दस्तऐवज शेअर करता तेव्हा.
• तृतीय पक्षाकडे ट्रान्सफर केलेला डेटा अ‍ॅपमध्ये ठळकपणे उघड केला जातो आणि Google Play चे वापरकर्ता डेटा धोरण याच्या आवश्यकतांची पूर्तता होईल अशा प्रकारे अ‍ॅप तुमच्या संमतीची विनंती करते.
• डेव्हलपरच्या वतीने डेटावर प्रक्रिया करण्यासाठी तो सेवा पुरवठादाराकडे ट्रान्सफर केला जातो. उदाहरणार्थ, डेव्हलपर त्यांच्या वतीने आणि डेव्हलपरच्या सूचना, कराराशी संबंधित अटी, गोपनीयता धोरणे व सुरक्षा मानकांचे पालन करून डेटा होस्ट करण्यासाठी सेवा पुरवठादार वापरू शकतो.
• डेटा विशिष्ट कायदेशीर उद्देशांनी ट्रान्सफर केला जातो, जसे की सरकारी विनंतीला प्रतिसाद म्हणून.
• ट्रान्सफर केला जाणारा डेटा पूर्णपणे अ‍ॅनोनिमाइझ केला जातो, ज्यामुळे तो कोणत्याही व्यक्तीशी संबद्ध केला जाऊ शकत नाही.

डेव्हलपर ते वापरत असलेल्या ठरावीक सुरक्षा पद्धतींचे वर्णन करू शकतात. यामध्ये त्यांचे अ‍ॅप पुढील गोष्टींची पूर्तता करते का त्याचा समावेश आहे:

• ते ट्रांझिटमध्ये असताना गोळा करत असलेला किंवा शेअर करत असलेला डेटा एन्क्रिप्ट करणे.
  • काही अ‍ॅप्स तुम्हाला तुमचा डेटा दुसर्‍या साइटवर किंवा सेवेवर ट्रान्सफर करू देतात. ही अ‍ॅप्स त्यांच्या डेटासंबंधित सुरक्षितता विभागामध्ये घोषित करू शकतात, की तुमचा डेटा तुमचे डिव्हाइस आणि अ‍ॅपचे सर्व्हर यांदरम्यान प्रवास करत असताना तो सुरक्षितपणे एन्क्रिप्ट करण्यासाठी ते सर्वोत्तम औद्योगिक मानके वापरत असेपर्यंत तुमचा डेटा सुरक्षित कनेक्शनवरून ट्रान्सफर केला जातो. तुमचा डेटा ज्यांवर ट्रान्सफर करायचा आहे अशा तुम्ही निवडलेल्या साइट किंवा सेवांच्या गोपनीयता आणि सुरक्षा पद्धती वेगळ्या असू शकतात. तुम्ही तुमचा डेटा सुरक्षित गंतव्यस्थानांवर ट्रान्सफर करत असल्याची खात्री करण्यासाठी, त्या पद्धतींचे स्वतंत्रपणे पुनरावलोकन करा. उदाहरणार्थ, तुमचा डेटा ट्रांझिटमध्ये असताना एन्क्रिप्ट केला जातो असे घोषित करणारे मेसेजिंग अ‍ॅप ��ुम्हाला तुमच्या मोबाइल सेवा पुरवठादारामार्फत एसएमएस पाठवण्याचा पर्याय देऊ शकते. तुम्ही तुमच्या मोबाइल सेवा पुरवठादाराच्या डेटा हाताळण्याच्या पद्धतींचे पुनरावलोकन केले पाहिजे, कारण तो त्याच्या मोबाइल नेटवर्कवरून सुरक्षितपणे एसएमएस पाठवण्यासाठी ट्रांझिटमध्ये एन्क्रिप्शन वापरत नसण्याची शक्यता आहे.
• त्याचे जागतिक सुरक्षा मानकांच्या निकषांवर स्वतंत्रपणे परीक्षण झालेले असणे. हे स्वतंत्र परीक्षण अ‍ॅपच्या सुरक्षा पद्धतींना जागतिक मानकांच्या निकषांवर प्रमाणित करते. परीक्षण करणार्‍या तृतीय पक्ष संस्था असे डेव्हलपरच्या वतीने करत असतात. हे पुनरावलोकन डेव्हलपरच्या डेटासंबंधित सुरक्षितता विभागाच्या डिस्क्लोजरच्या अचूकता आणि पूर्णत्वाची पडताळणी करत नाही.
• युनिफाइड पेमेंट इंटरफेस (UPI) द्वारे पेमेंट करू देते. UPI ही पैशांचे ट्रान्सफर झटपट करणारी सिस्टीम आहे. ती RBI ने नियमन केलेल्या नॅशनल पेमेंट्स कॉर्पोरेशन ऑफ इंडिया (NPCI) या संस्थेने विकसित केली आहे. डेव्हलपर सूचित करतात, की NPCI ने या ॲपच्या UPI च्या अंमलबजावणीची पडताळणी करून, ती व्हॅलिडेट केली आहे. ही सुरक्षा पद्धत फक्त भारतामधील अ‍ॅपच्या वापरासाठी उपलब्ध आहे.

अ‍ॅपमधील तुमचा डेटा काढून टाकण्यासाठी डेव्हलपर तुम्हाला कोणते मार्ग पुरवतात याचे वर्णन त्यांना डेटा हटवणे या विभागामध्ये करता येते.

काही अ‍ॅप्स तुम्हाला खाते तयार करण्याची क्षमता देऊ करू शकतात. खाते तयार करण्याची क्षमता देऊ करणाऱ्या अ‍ॅप्सनी पुढील गोष्टी करणे आवश्यक आहे:

• वापरकर्त्यांना त्यांची अ‍ॅप खाती आणि संबंधित डेटा हटवण्यासाठी अ‍ॅपमधील पाथ देऊ करणे.
• वापरकर्ते जिथे अ‍ॅप खाते आणि संबंधित डेटा हटवण्याची विनंती करू शकतात असा वेब लिंक स्रोत देऊ करणे.

खाते तयार करण्याची क्षमता देऊ करणारी काही अ‍ॅप्स ही तुम्हाला तुमचे संपूर्ण खाते न हटवता ठरावीक अ‍ॅप डेटा हटवण्याचा पर्यायदेखील देऊ शकतात.

इतर अ‍ॅप्स खाते तयार करण्याची क्षमता देऊ करत नाहीत, पण तुम्हाला तुमचा संबंधित डेटा हटवण्याचा मार्ग देऊ शकतात. तुमचा डेटा हटवला जाण्याची विनंती कशी करावी आणि डेव्हलपर त्यास प्रतिसाद कसा देतो व डेटा हटवला जाण्याच्या विनंत्या कशा हाताळतो हे जाणून घेण्यासाठी:

• अ‍ॅपच्या गोपनीयता धोरणाचे पुनरावलोकन करा.
• डेव्हलपरशी संपर्क साधा.

खाते व्यवस्थापन डेटा आणि सिस्टीम सेवा यांसाठी डिस्क्लोजरबद्दल अधिक जाणून घ्या.

खाते व्यवस्थापन

काही अ‍ॅप्स तुम्हाला खाते तयार करू देतात किंवा डेव्हलपर त्याच्या सर्व सेवांवर वापरत असलेल्या खात्यामध्ये माहिती जोडू देतात. अ‍ॅपमार्फत गोळा केलेला खाते डेटा डेव्हलपर विशिष्ट अ‍ॅपसाठी नसलेल्या त्याच्या सर्व सेवांवर अतिरिक्त उद्देशांसाठी वापरू शकतो, जसे की फसवणूक रोखणे किंवा जाहिराती. डेव्हलपर हा संग्रह उघड करू शकतात आणि "खाते व्यवस्थापन" म्हणून खाते डेटा त्यांच्या सर्व सेवांवर वापरू शकतात. डेव्हलपरनी तरीही अ‍ॅप स्वतः ज्या उद्देशांसाठी डेटा वापरते ते सर्व उद्देश घोषित करणे आवश्यक आहे. डेव्हलपर तुमचा खाते डेटा त्याच्या सर्व सेवांवर कसा वापरतो हे समजून घेण्यासाठी, अ‍ॅपचे गोपनीयता धोरण यासारख्या माहितीचे पुनरावलोकन करा.

सिस्‍टीम सेवा

सिस्टीम सेवा म्हणजे काही डिव्हाइसवर आधीच इंस्टॉल केलेले सॉफ्टवेअर असते आणि ते अनइंस्टॉल केले जाऊ शकत नाही. त्या विशिष्ट डिव्हाइससाठी असलेल्या वैशिष्ट्यांना आणि फंक्शनना सपोर्ट करतात. पात्र सिस्टीम सेवांच्या डेव्हलपरना डेटासंबंधित सुरक्षितता विभाग पूर्ण करण्याची आवश्यकता नसते. डेव्हलपरच्या डेटासंबंधित सुरक्षितता पद्धतींबद्दल अधिक जाणून घेण्यासाठी, तुम्ही त्यांच्या साइटचे आणि गोपनीयता धोरणाचे पुनरावलोकन करू शकता.

अ‍ॅप परवानग्या सूची ही अ‍ॅप कोणता विशिष्ट डेटा किंवा वैशिष्ट्ये अ‍ॅक्सेस करू शकते किंवा कशाच्या अ‍ॅक्सेसची विनंती करू शकते ते दाखवते. या सूचीमध्ये हे समाविष्ट आहे:

• ॲपला काम करण्यासाठी आवश्यक डेटा किंवा वैशिष्ट्ये, जसे की मोबाइल नेटवर्क अ‍ॅक्सेस
• तुम्‍ही वापरत असताना अ‍ॅपने विनंती केलेला डेटा, जसे की तुमच्‍या कॅमेराचा अ‍ॅक्सेस

ही सूची तांत्रिक माहितीवर आधारित आहे, जी डेव्हलपरचे ॲप कसे काम करते याचे वर्णन करते. हे डेटासंबंधित सुरक्षितता विभाग यापेक्षा वेगळे आहे, जे ॲप डेव्हलपर तुमचा डेटा कसा गोळा करतात, शेअर करतात आणि हाताळतात याबद्दल घोषित केलेल्या माहितीवर आधारित आहे.

काही वेळा, ॲप परवानग्या सूचीमधील माहिती डेटासंबंधित सुरक्षितता विभाग यातील माहितीपेक्षा वेगळी असू शकते. याच्या काही संभाव्य कारणांमध्ये हे समाविष्ट आहे:

• डिव्हाइसवर प्रक्रिया करण्यासाठी ॲप डेटा अ‍ॅक्सेस करते, पण तो गोळा किंवा शेअर करत नाही.
• ॲप हे परवानग्यांद्वारे व्यवस्थापित न केलेल्या पद्धतीने डेटा गोळा करते.
• परवानग्या सूचीमधील सेवा किंवा डेटा प्रकार डेटासंबंधित सुरक्षितता विभाग यामध्ये समाविष्ट केलेला नाही.