Google 深信,只要以使用者為中心,一切就會水到渠成。我們在軟體原則和《垃圾軟體政策》中提供了一般性建議,說明何種條件的軟體可提供良好的使用者體驗。這項政策以《Google 垃圾軟體政策》為基礎,概略列出適用於 Android 生態系統和 Google Play 商店的原則。違反這些原則的軟體都可能對使用者體驗造成負面影響,而我們會採取適當措施保護使用者。您也可以在 android.com 上查看這項資訊。
如《垃圾軟體政策》所述,我們發現大部分的垃圾軟體都具備下列一或多項基本特性:
- 說詞不實,承諾無法達到的價值主張。
- 試圖誘騙使用者安裝軟體,或者暗藏在其他程式的安裝程序中。
- 未向使用者表明軟體所有主要和重要的功能。
- 對使用者系統造成預期外的影響。
- 在使用者不知情的情況下蒐集或傳輸私人資訊。
- 以不安全的處理方式蒐集或傳輸私人資訊 (例如不透過 HTTPS 傳輸)。
- 暗中挾帶其他軟體。
在行動裝置上,軟體指的是應用程式、二進位檔、架構修改內容等形式的程式碼。為了杜絕對軟體生態系統有害或對使用者體驗造成干擾的軟體,我們會針對違反這些原則的程式碼採取適當措施。
這份文件以《垃圾軟體政策》為基礎,將行動軟體也納入該政策的適用範圍。與《垃圾軟體政策》一樣,我們會持續修訂這項《行動垃圾軟體政策》來因應新型濫用行為。
確保行為公開透明並清楚揭露相關資訊
所有程式碼的行為都必須合乎對使用者所做的承諾。應用程式必須提供所標榜的所有功能,且不得讓使用者產生混淆。
- 應用程式應清楚說明其功能和用途。
- 請向使用者明確說明應用程式會進行哪些系統變更,並讓使用者查看並核准所有重要的安裝選項和異動。
- 軟體不得向使用者顯示不實的裝置狀態,例如宣稱系統有重大安全性問題或遭到病毒感染。
- 請勿利用無效活動來提高廣告流量和/或轉換次數。
- 應用程式不得冒用他人身分 (例如假冒其他開發人員、公司或實體) 或模仿其他應用程式,藉此誤導使用者。請勿不實暗示您的應用程式與他人相關或已獲他人授權。
違規示例:
- 廣告詐欺
- 冒用他人身分
保護使用者資料和隱私權
請清楚明確地說明對於使用者個人和私密資料的存取、使用、蒐集及分享行為。運用使用者資料時,必須遵循所有相關適用的使用者資料政策,並採取所有預防措施來保護資料。
- 開始收集資料並透過裝置傳送資料前,您必須先詢問使用者是否同意您收集他們的資料,包括第三方帳戶、電子郵件、電話號碼、已安裝的應用程式、檔案、位置資訊,以及使用者不希望您收集的任何其他個人和私密資料。
- 以安全方式處理所蒐集的使用者個人和私密資料,包括採用 HTTPS 等新型密碼編譯機制傳輸資料。
- 軟體 (包括行動應用程式) 只能基於提供應用程式功能的目的,將使用者的個人和私密資料傳輸至伺服器。
- 不得要求或欺騙使用者關閉裝置安全保護措施,例如 Google Play 安全防護。舉例來說,您不得以關閉 Google Play 安全防護為條件,向使用者提供額外的應用程式功能或獎勵。
違規示例:
- 資料蒐集 (請參閱「間諜軟體」)
- 濫用受限制權限
使用者資料政策範例:
請勿影響行動體驗
應用程式提供的使用者體驗應直接明瞭、易於理解,並以使用者的明確選擇為依據。應用程式應向使用者明確呈現其價值主張,且不得影響其所標榜或理應提供的使用者體驗。
- 請勿以非預期的方式向使用者顯示廣告,包括影響或干擾裝置功能的可用性;或是在未獲使用者充分同意的情況下,在不是觸發廣告的應用程式環境顯示廣告,而且不讓使用者輕易關閉廣告,也未明確指出廣告是從何而來。
- 應用程式不得干擾裝置運作或其他應用程式。
- 如提供解除安裝選項,相關資訊應清楚明確。
- 行動軟體不得模仿裝置作業系統或其他應用程式的提示。 也不得隱藏其他應用程式或作業系統發出的快訊,特別是告知使用者作業系統出現變更的快訊。
違規示例:
- 干擾性廣告
- 未經授權使用或仿製系統功能
如要進一步瞭解各項內容違規事項,請參閱 Play 政策中心的政策規定、GMS 規定和 Google Play 安全防護。
行動垃圾軟體 (MUwS) 類別
收集資料和濫用受限權限
應用程式蒐集並傳輸使用者私密個人資料,但事前並未充分告知或徵求同意。這可能包括收集已安裝的應用程式清單、裝置電話號碼、電子郵件地址、位置資訊或其他第三方帳戶 ID,或其他個人資訊。
社交工程
應用程式假冒成其他應用程式,藉此誘騙使用者信以為真,做出原本要對可信任應用程式執行的動作。
干擾性廣告
應用程式以非預期的方式向使用者顯示廣告,包括影響或干擾裝置功能的可用性;或是在未獲使用者充分同意的情況下,在不是觸發廣告的應用程式環境顯示廣告,也未明確指出廣告是從何而來。
未經授權使用或仿製系統功能
模仿或干擾系統功能的應用程式或廣告,例如通知或警告。系統層級通知只能用於應用程式的重要功能。
廣告詐欺
我們嚴禁廣告詐欺行為。如果產生的廣告互動是要欺騙廣告聯播網,讓廣告聯播網誤信流量確實是因使用者感興趣而產生,這就是廣告詐欺行為,同時也是一種無效流量。廣告詐欺可能是因開發人員以不允許的方式導入廣告而產生,例如顯示隱藏的廣告、自動點擊廣告、變更或修改資訊,以及利用非真人動作 (例如自動尋檢程式和機器人) 或旨在產生無效廣告流量的真人操作活動。無效流量和廣告詐欺行為會對廣告主、開發人員與使用者造成負面影響, 長遠來說會導致他們對行動廣告生態系統失去信任。
以下列舉一些常見的違規情況:
- 應用程式顯示使用者看不到的廣告。
- 應用程式自動點擊廣告,而這並非是使用者的本意;或是產生對等的網路流量,讓人誤以為這是因為使用者點擊所致。
- 應用程式傳送假的安裝歸因點擊以獲得收益,但實際上這類安裝並非源自傳送者的網路。
- 使用者已離開應用程式介面,但應用程式仍彈出廣告。
- 應用程式對於廣告空間的陳述不實,例如應用程式向廣告聯播網表示是在 iOS 裝置上運作,但實際上是在 Android 裝置上運作;或是應用程式的營利套件名稱與事實不符。