Cách điền mục An toàn dữ liệu (Data safety) và chính sách quyền riêng tư trên Google Play
Mọi app trên Google Play đều phải điền mục An toàn dữ liệu, kể cả app không thu thập gì. Hướng dẫn từng câu hỏi, bảng dữ liệu của các SDK phổ biến và mẫu dàn ý chính sách quyền riêng tư.
Mục An toàn dữ liệu (Data safety) là phần người dùng thấy ngay trên trang Google Play của app: app thu thập dữ liệu gì, có chia sẻ không, có mã hoá không. Khai sai là một trong những lý do app bị Google Play từ chối phổ biến nhất.
Thu thập và chia sẻ khác nhau thế nào?
| Khái niệm | Nghĩa theo Google Play | Ví dụ |
|---|---|---|
| Thu thập (collected) | Dữ liệu được gửi ra khỏi thiết bị, về máy chủ của bạn hoặc bên thứ ba | Gửi email đăng ký về backend, SDK analytics gửi sự kiện |
| Chia sẻ (shared) | Dữ liệu được chuyển cho bên thứ ba | Gửi dữ liệu cho mạng quảng cáo |
| Không tính là chia sẻ | Nhà cung cấp dịch vụ xử lý thay bạn, người dùng chủ động gửi, yêu cầu pháp lý | Lưu trên máy chủ cloud bạn thuê |
| Không tính là thu thập | Xử lý ngay trên máy, không gửi đi | Chỉnh ảnh offline |
Bước 1: Liệt kê mọi nguồn dữ liệu, kể cả SDK
Phần lớn lỗi đến từ SDK bên thứ ba chứ không phải code của bạn. Mở file build.gradle, liệt kê từng thư viện có kết nối mạng và đọc trang công bố dữ liệu của chúng.
| SDK phổ biến | Dữ liệu thường phải khai báo |
|---|---|
| Firebase Analytics | Tương tác trong ứng dụng, ID thiết bị hoặc ID khác |
| Firebase Crashlytics | Nhật ký sự cố, chẩn đoán, ID thiết bị |
| AdMob và mạng quảng cáo | ID quảng cáo, vị trí gần đúng qua IP, tương tác, hiệu suất ứng dụng |
| Đăng nhập Google/Facebook | Tên, email, ID người dùng |
| Thanh toán trong ứng dụng | Lịch sử mua hàng |
Danh sách trên chỉ để tham khảo. Mỗi SDK có tài liệu riêng về dữ liệu nó thu thập, và cấu hình của bạn (ví dụ tắt thu thập ID quảng cáo) có thể làm thay đổi câu trả lời.
Bước 2: Điền biểu mẫu trong Play Console
- Vào Chính sách > Nội dung ứng dụng > An toàn dữ liệu.
- Trả lời: app có thu thập hoặc chia sẻ loại dữ liệu người dùng bắt buộc nào không.
- Nếu có: dữ liệu có được mã hoá khi truyền không (dùng HTTPS là có).
- Người dùng có cách yêu cầu xoá dữ liệu không.
- Chọn từng loại dữ liệu: vị trí, thông tin cá nhân, tài chính, ảnh và video, tệp, danh bạ, hoạt động trong ứng dụng, thông tin và hiệu suất ứng dụng, ID thiết bị…
- Với mỗi loại: thu thập hay chia sẻ, bắt buộc hay tuỳ chọn, và mục đích (chức năng ứng dụng, analytics, quảng cáo, chống gian lận…).
- Xem lại bản xem trước rồi lưu. Nội dung sẽ hiện trên trang Google Play sau khi được duyệt.
Bắt buộc có tính năng xoá tài khoản
Nếu app cho phép tạo tài khoản, bạn phải cho người dùng xoá tài khoản ngay trong app và cung cấp thêm một đường link web để yêu cầu xoá tài khoản cùng dữ liệu mà không cần cài lại app. Link này được khai báo trong mục An toàn dữ liệu.
Khai báo ID quảng cáo
App target Android 13 trở lên mà dùng ID quảng cáo (thường qua SDK quảng cáo hoặc analytics) cần quyền com.google.android.gms.permission.AD_ID trong manifest và điền mục ID quảng cáo trong nội dung ứng dụng. Nếu không dùng, hãy khai “không” và đảm bảo không SDK nào tự thêm quyền này.
Cách viết chính sách quyền riêng tư đạt yêu cầu
Chính sách quyền riêng tư phải nằm trên trang web công khai, đang hoạt động, không phải file PDF, không yêu cầu đăng nhập và không ai sửa được (tránh dùng Google Docs đang mở quyền chỉnh sửa). Nội dung nên có:
- Tên app và tên nhà phát triển, khớp với trang Google Play.
- Các loại dữ liệu thu thập và cách thu thập.
- Mục đích sử dụng từng loại dữ liệu.
- Bên thứ ba nhận dữ liệu (SDK quảng cáo, analytics…).
- Thời gian lưu trữ và cách người dùng yêu cầu xoá dữ liệu.
- Biện pháp bảo mật.
- Email hoặc kênh liên hệ.
Ngoài khai báo URL trong Play Console, hãy đặt link chính sách ngay trong app, ví dụ ở màn hình cài đặt hoặc màn hình đăng ký.
Lỗi thường gặp
- Khai “không thu thập dữ liệu” trong khi có AdMob hoặc Firebase.
- Chính sách quyền riêng tư dùng mẫu chung, không nhắc tên app, không khớp với biểu mẫu An toàn dữ liệu.
- Thêm SDK mới ở bản cập nhật nhưng quên cập nhật biểu mẫu.
- Có đăng ký tài khoản nhưng không có link web để xoá tài khoản.
Xong phần khai báo, bước tiếp theo với tài khoản cá nhân mới là kiểm thử kín 12 tester 14 ngày. 12tester.vn cung cấp 12+ người thử nghiệm trên thiết bị Android thật để bạn hoàn thành bước này đúng hạn. Xem bảng giá.
Câu hỏi thường gặp
App không thu thập dữ liệu có cần điền Data safety không?
Có. Mọi app đều phải hoàn thành biểu mẫu, khi đó bạn khai rằng app không thu thập hay chia sẻ dữ liệu người dùng.
Lưu dữ liệu trên Firebase của mình có tính là chia sẻ không?
Không. Nhà cung cấp dịch vụ xử lý dữ liệu thay bạn không tính là chia sẻ, nhưng dữ liệu đó vẫn được tính là thu thập.
Có thể dùng Google Sites hoặc GitHub Pages làm trang chính sách không?
Được, miễn trang công khai, luôn truy cập được, không phải PDF và nội dung đúng với app của bạn.
Cần đủ 12 tester trong 14 ngày?
12tester.vn cung cấp người thử nghiệm trên thiết bị Android thật, tương tác hằng ngày và cam kết hoàn tiền.
