Google には、「ユーザーに焦点を絞れば、他のものはみな後からついてくる」という理念があります。Google のソフトウェア原則と望ましくないソフトウェアのポリシーでは、優れたユーザー エクスペリエンスを提供するソフトウェアに関する一般的な推奨事項を紹介しています。このポリシーは、Google の望ましくないソフトウェアのポリシーを土台とし、Android エコシステムと Google Play ストアの原則を概説するものです。原則に反するソフトウェアはユーザーの利便性に悪影響を与える可能性があるため、Google はそうしたソフトウェアからユーザーを守る措置を取ります。この情報は android.com でもご覧いただけます。
望ましくないソフトウェアのポリシーに記載のとおり、望ましくないソフトウェアの大半にいくつかの共通点があります。
- 表示に虚偽がある。すなわちできていないことをできると約束している。
- ユーザーをだましてインストールさせようとする、または別のプログラムのインストールに便乗する。
- ユーザーにメインとなる重要な機能の一部を説明していない。
- ユーザーのシステムに予期しない方法で影響を与える。
- ユーザーが気付かないうちに個人情報を収集または送信する。
- 安全な処理（HTTPS による送信など）を行わずに個人情報を収集または送信する。
- 他のソフトウェアとバンドルされていながら、その存在が開示されていない。
モバイル デバイスにおけるソフトウェアは、アプリ、バイナリ、フレームワーク変更などのコードで形成されます。ソフトウェア エコシステムにとって有害なソフトウェア、またはユーザー エクスペリエンスに悪影響を与えるソフトウェアを防ぐため、Google はこうした原則に反するコードに対して措置を取ります。
このドキュメントでは、望ましくないソフトウェアのポリシーに基づき、その適用範囲をモバイル ソフトウェアに拡大します。望ましくないソフトウェアのポリシーと同様に、Google では引き続きモバイルの望ましくないソフトウェアのポリシーを手直しし、新たな不正行為に対処していきます。
透明性の高い動作と明確な開示
コードはすべて、ユーザーへの約束のとおりに配信する必要があります。アプリは通知済みの機能をすべて提供する必要があります。アプリはユーザーを混乱させてはなりません。
- アプリは機能と目的を明確にする必要があります。
- アプリがシステムに対して行う変更について、ユーザーに明示して、わかりやすく説明します。すべての重要なインストール オプションと変更についてユーザーが確認して承認できるようにします。
- ソフトウェアがユーザーのデバイスの状態に関して、偽ってはなりません（システムがセキュリティ上危機的な状況にある、ウイルスに感染しているなど）。
- 広告トラフィックやコンバージョンを増やすことを目的とした無効な操作を行ってはなりません。
- 他者（別のデベロッパー、会社、組織など）または別のアプリになりすまして、ユーザーを誤解させるようなアプリは認められません。アプリが無関係の誰かに関係がある、または承認されているとほのめかしてはなりません。
違反の例:
- 広告の不正行為
- なりすまし
ユーザーのデータとプライバシーを保護する
ユーザーの個人情報や機密情報のアクセス、収集、使用、共有について明らかにして、透明性を高めます。ユーザーデータの使用に関して、該当するすべてのユーザーデータ ポリシーを遵守し、データ保護の予防措置をすべて講じる必要があります。
- デバイス上のデータ（サードパーティのアカウント、メール、電話番号、インストール済みのアプリ、ファイル、位置情報、ユーザーが収集されることを想定していないその他の個人情報や機密情報など）の収集および送信を開始する前に、ユーザーがこれに同意できる機会を設けてください。
- 収集したユーザーの個人情報や機密情報は、最新の暗号手法を使用して（HTTPS 経由などで）転送するなど、安全に取り扱う必要があります。
- モバイルアプリなどのソフトウェアが、ユーザーの個人情報や機密情報をサーバーに送信する場合、アプリの機能に関連する場合のみに限定する必要があります。
- デバイスのセキュリティ保護機能（Google Play プロテクトなど）を無効にするようユーザーに要求したり、ユーザーを欺いて無効にさせたりしてはいけません。たとえば、Google Play プロテクトを無効にする代償として、追加のアプリ機能や特典を提供することは認められません。
違反の例:
- データ収集（スパイウェアを参照）
- 制限付き権限の不正使用
ユーザーデータ ポリシーの例:
モバイル エクスペリエンスへの悪影響を防止
ユーザー エクスペリエンスは、単純でわかりやすく、ユーザーの明確な選択に基づく必要があります。ユーザーに明確な価値を提案すべきであり、宣伝した、または期待されているユーザーの利便性を損なってはなりません。
- 予期しない方法で広告をユーザーに表示してはなりません。これには、デバイス機能のユーザビリティが低下するまたは妨げられる場合、広告が適切な同意や出所の明示なく、配信元のアプリの環境外で表示され簡単に閉じられない場合などが該当します。
- アプリはデバイスのユーザビリティや他のアプリを妨げないようにする必要があります。
- アンインストールが必要な場合は、ユーザーにその旨を明示してください。
- モバイル ソフトウェアが、デバイスの OS や他のアプリからのメッセージであるかのように装ってはなりません。他のアプリやオペレーティング システムからのユーザーへの通知、特に OS への変更に関する通知を抑制してはなりません。
違反の例:
- 混乱を招く広告
- システム機能の不正使用または模倣
各コンテンツ違反の詳細については、Google Play ポリシー センター、GMS の要件、Google Play プロテクトでポリシー要件をご確認ください。
モバイルの望ましくないソフトウェア（MUwS）のカテゴリ
データの収集と制限付き権限の不正使用
適切な通知や同意なく、ユーザーの個人情報や機密情報を収集、送信するアプリ。これには、インストールされているアプリのリスト、デバイスの電話番号、メールアドレス、位置情報、その他のサードパーティ アカウント ID、その他の個人情報の収集が含まれる場合があります。
ソーシャル エンジニアリング
ユーザーをだまし、信頼できる本物のアプリと思わせて操作を行わせる目的で別のアプリになりすますアプリ。
混乱を招く広告
予期しない方法で広告をユーザーに表示するアプリ。これには、デバイス機能のユーザビリティが低下するまたは妨げられる場合、広告が適切な同意や出所の明示なく、配信元のアプリの環境外で表示される場合などが該当します。
システム機能の不正使用または模倣
通知や警告など、システム機能を装う、または阻害するアプリや広告。システムレベルの通知は、アプリの重要な機能でのみ使用できます。
広告の不正行為
広告の不正行為は固く禁止されています。広告ネットワークを騙す広告インタラクション、つまり本物のユーザーがクリックしたかのように装ってトラフィックを生成する行為は、無効なトラフィックに該当します。広告の不正行為は、デベロッパーが禁止されている方法で広告を実装した結果による場合があります。たとえば、非表示の広告を掲載する、広告を自動的にクリックする、情報を変更する、その他の方法で人間以外によるアクション（スパイダー、ボットなど）または細工された人間のアクティビティを利用して無効な広告トラフィックを生成する場合などがあります。無効なトラフィックや広告の不正行為は、広告主、デベロッパー、ユーザーにとって有害であり、モバイル広告エコシステムにおける長期的な信頼の損失につながります。
一般的な違反の例を次に示します。
- ユーザーには見えない広告を掲載するアプリ。
- ユーザーの意図に反して広告のクリックを自動的に生成する、またはクリック件数を不正に付与できるネットワーク トラフィックを生成するアプリ。
- インストール アトリビューション クリックを偽造して送信し、送信元のネットワークからではないインストールに対して報酬を得るアプリ。
- ユーザーがアプリ インターフェース内にいないときに広告をポップアップ表示するアプリ。
- アプリによる広告枠の虚偽の表示や陳述。たとえば、実際には Android デバイスで実行されているのに iOS デバイスで実行されていると広告ネットワークに通知するアプリや、収益化対象のパッケージ名を偽るアプリ。