許可使用
安全瀏覽 API 僅供非商業用途使用 (意即「不得用於銷售或營利」)。如果您需要用於商業用途的解決方案,請參閱 Web Risk。
定價
所有 Google 安全瀏覽 API 均可免費使用。
配額
啟用 Safe Browsing API 後,開發人員會獲得預設使用配額。您可以在 Google 開發人員控制台中查看目前的分配量和用量。如果您預期的用量超過目前分配的配額,可以透過 「開發人員工具」的「配額」介面申請額外配額。我們會審查這些要求,並要求申請增加配額的使用者提供聯絡人,確保服務供應情形能滿足所有使用者的需要。
適當的網址
Google 安全瀏覽系統會針對瀏覽器網址列中顯示的網址採取行動。這項功能並非用於檢查子資源 (例如 HTML 檔案參照的 JavaScript 或圖片,或是由 JavaScript 啟動的 WebSocket 網址)。這類子資源網址「不應」與 Google 安全瀏覽功能進行檢查。
如果造訪網址會導致重新導向 (例如 HTTP 301),建議您檢查重新導向的網址是否符合 Google 安全瀏覽的規定。用戶端網址操控 (例如 History.pushState) 不會導致系統檢查 Google 安全瀏覽功能中的新網址。
使用者警示
如果您使用 Google 安全瀏覽功能,提醒使用者特定網頁的風險,則適用下列規範。
這些規範可避免您和 Google 產生誤解,因為我們清楚表明網頁不一定是 100% 不安全的網頁資源,而警告只是指出潛在的風險。
- 在使用者可見的警告中,請勿讓使用者誤以為有問題的網頁絕對是安全的網頁資源。當您提到已識別的網頁,或該網頁可能對使用者造成的潛在風險時,必須使用警告限定詞,例如:疑似、可能、可能、可能、可能。
- 您的警告必須提供額外的背景資訊,讓使用者進一步瞭解 Google 對各種威脅的定義。建議您參考下列連結:
- 如果您要針對安全瀏覽服務認定為有風險的網頁顯示警告,就必須加上「Google 提供的警示」這行文字,並附上 安全瀏覽警示的連結,以示出處。如果產品也會顯示其他來源的警告,則不得在非 Google 資料衍生的警告中加入 Google 歸因資訊。
您必須在產品說明文件中提供通知,告知使用者 Google 安全瀏覽功能無法提供完美的保護。必須讓使用者知道,系統可能會誤判安全網站為有風險網站,也可能漏判有風險的網站。建議您使用以下語言:
Google 致力於提供最準確且最新的資訊,讓使用者瞭解不安全的網路資源。不過,Google 無法保證資訊完整且無誤:部分有風險的網站可能未被識別,部分安全的網站可能遭到誤判。