دستورالعمل‌های انتشار در گوگل پلی استور برای متریکس

نمای کلی

هنگام انتشار یک اپلیکیشن اندرویدی که از SDK متریکس استفاده می‌کند در گوگل پلی استور، باید الزامات حفظ حریم خصوصی داده‌ها و امنیت گوگل را رعایت کنید. این راهنما مراحل خاص مورد نیاز برای برآوردن استانداردهای گوگل و جلوگیری از تأخیر یا رد شدن انتشار را توضیح می‌دهد.

چرا این موضوع اهمیت دارد؟

SDK متریکس شناسه‌های دستگاه را برای ارائه آمار دقیق اتریبیوشن و تحلیل‌های کاربر جمع‌آوری می‌کند. در حالی که این جمع‌آوری داده‌ها غیرتهاجمی است و به مجوزهای حساس برنامه نیاز ندارد، گوگل پلی سیاست‌های سختگیرانه‌ای در مورد موارد زیر دارد:

• شفافیت جمع‌آوری داده‌ها — برنامه‌ها باید اعلام کنند چه داده‌هایی جمع‌آوری می‌شود.
• شیوه‌های اشتراک‌گذاری داده‌ها — برنامه‌ها باید توضیح دهند که داده‌ها چگونه استفاده و به اشتراک گذاشته می‌شوند.
• حریم خصوصی کاربر — برنامه‌ها باید از اطلاعات کاربر محافظت کرده و امکان درخواست حذف داده‌ها را فراهم کنند.
• تأیید انطباق — توسعه‌دهندگان باید فرم ایمنی داده گوگل را تکمیل کنند.

مهم: گوگل پلی تکمیل فرم ایمنی داده (Data Safety form) را برای تمام برنامه‌ها الزامی می‌داند، صرف نظر از اینکه داده‌ای جمع‌آوری می‌کنند یا خیر. عدم تکمیل دقیق این فرم ممکن است منجر به موارد زیر شود:

• تأخیر در انتشار
• رد شدن برنامه
• حذف از گوگل پلی
• تعلیق حساب در موارد شدید

چک‌لیست سه مرحله‌ای انطباق

برای انتشار موفقیت‌آمیز برنامه یکپارچه با متریکس در گوگل پلی، این مراحل را به ترتیب تکمیل کنید:

1. ✅ غیرفعال کردن جمع‌آوری شناسه‌های حساس (اختیاری اما توصیه می‌شود)
2. ✅ بروزرسانی سیاست حفظ حریم خصوصی (Privacy Policy) برنامه برای ارجاع به متریکس
3. ✅ تکمیل فرم ایمنی داده گوگل در کنسول گوگل پلی

گام 1: غیرفعال کردن جمع‌آوری شناسه‌های حساس (اختیاری)

چرا جمع‌آوری شناسه‌های دستگاه را غیرفعال کنیم؟

SDK متریکس می‌تواند شناسه‌های دستگاه مانند Google Advertising ID (GAID) و Android ID را برای اهداف اتریبیوشن جمع‌آوری کند. در حالی که این‌ها توسط گوگل “حساس” طبقه‌بندی نمی‌شوند (و به مجوزهای خاصی نیاز ندارند)، برخی توسعه‌دهندگان ترجیح می‌دهند این جمع‌آوری را برای ساده‌سازی انطباق یا استفاده از روش‌های ردیابی جایگزین غیرفعال کنند.

توصیه: فقط در صورتی غیرفعال کنید که روش ردیابی جایگزین دارید. اگر به اتریبیوشن دقیق نیاز دارید، این قابلیت را فعال نگه دارید و آن را به درستی در سیاست حفظ حریم خصوصی خود افشا کنید.

نحوه غیرفعال کردن جمع‌آوری شناسه‌های دستگاه

اگر تصمیم به غیرفعال کردن جمع‌آوری شناسه‌های دستگاه دارید، پیکربندی زیر را به AndroidManifest.xml برنامه خود اضافه کنید:

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.example.app">
 
  <application
      android:name=".MyApplication"
      ...>
 
    <!-- Disable Metrix device ID collection -->
    <meta-data
        android:name="metrix_deviceId_collection_enabled"
        android:value="false" />
 
  </application>
</manifest>

تأثیر غیرفعال کردن جمع‌آوری شناسه‌های دستگاه

گام 2: به‌روزرسانی سیاست حفظ حریم خصوصی برنامه

چرا به سیاست حفظ حریم خصوصی نیاز دارید؟

گوگل پلی الزامی می‌داند که تمام برنامه‌ها یک سیاست حفظ حریم خصوصی واضح و قابل دسترس داشته باشند. سیاست حفظ حریم خصوصی شما باید:

• توضیح دهد که برنامه شما چه داده‌هایی را جمع‌آوری می‌کند.
• نحوه استفاده و ذخیره‌سازی داده‌ها را شرح دهد.
• تمام سرویس‌های شخص ثالثی که داده‌ها را جمع‌آوری می‌کنند، لیست کند.
• جزئیات حقوق کاربر (دسترسی به داده‌ها، حذف، و غیره) را ارائه دهد.
• اطلاعات تماس برای پرس‌وجوهای مربوط به حریم خصوصی را فراهم کند.

ارجاع به متریکس در سیاست حفظ حریم خصوصی شما

سیاست حفظ حریم خصوصی برنامه شما باید به صراحت به متریکس اشاره کند و به سیاست حفظ حریم خصوصی متریکس لینک دهد. این یک الزام اجباری برای انطباق است.

بخش نمونه سیاست حفظ حریم خصوصی

در زیر یک الگو آورده شده است که می‌توانید برای برنامه خود سفارشی‌سازی کنید. جایگزین‌های ایتالیک شده را با اطلاعات واقعی خود پر کنید:

بهترین شیوه‌ها برای سیاست حفظ حریم خصوصی

• آن را به‌روز نگه دارید — به طور منظم آن را مرور و با تغییرات در شیوه‌های داده خود به‌روزرسانی کنید.
• دقیق باشید — نام تمام سرویس‌های شخص ثالث و اهداف آن‌ها را به وضوح ذکر کنید.
• قابل دسترس کنید — به سیاست حفظ حریم خصوصی خود از تنظیمات برنامه یا از وب‌سایت خود لینک دهید.
• از زبان واضح استفاده کنید — از اصطلاحات فنی خودداری کنید؛ برای کاربران غیرفنی بنویسید.
• اطلاعات تماس خود را درج کنید — اطلاعات تماس واضحی برای پرس‌وجوهای مربوط به حریم خصوصی ارائه دهید.
• به حقوق کاربر احترام بگذارید — فرآیندهای حذف و درخواست دسترسی به داده‌ها را واقعاً پیاده‌سازی کنید.

علاوه بر این، الزامی است که در سیاست حفظ حریم خصوصی برنامه خود، که هنگام انتشار برنامه در گوگل پلی ارائه می‌دهید، به استفاده از کتابخانه متریکس اشاره کرده و ارجاعی به صفحه سیاست حفظ حریم خصوصی متریکس  را درج کنید.

متن زیر یک نمونه سیاست حفظ حریم خصوصی است که می‌تواند برای برنامه شما استفاده شود:

گام 3: تکمیل فرم ایمنی داده گوگل

درک فرم ایمنی داده

فرم ایمنی داده (Data Safety form) در کنسول گوگل پلی جایی است که شما جمع‌آوری داده و شیوه‌های حریم خصوصی برنامه خود را اعلام می‌کنید. گوگل از این اطلاعات برای موارد زیر استفاده می‌کند:

• تأیید انطباق با سیاست‌های حفظ حریم خصوصی
• محاسبه امتیازات ریسک حریم خصوصی
• نمایش اطلاعات حریم خصوصی به کاربران قبل از دانلود
• اعمال سیاست‌های فروشگاه برنامه
• شناسایی برنامه‌های غیرمنطبق

مهم: این فرم اجباری است و باید به دقت تکمیل شود. اطلاعات نادرست یا ناقص می‌تواند منجر به رد شدن یا حذف برنامه شود.

دسترسی به فرم ایمنی داده

1. به Google Play Console  بروید.
2. برنامه خود را انتخاب کنید.
3. به بخش Policy ← App content ← Data safety بروید.
4. هر بخش را با دقت تکمیل کنید.

بخش‌های فرم و راهنمای متریکس

1. جمع‌آوری داده

سوال: “آیا برنامه شما اطلاعات مشخص شده را جمع‌آوری یا به اشتراک می‌گذارد؟”

پاسخ: بله

توضیح: اگر متریکس را فعال کرده‌اید و جمع‌آوری شناسه دستگاه را غیرفعال نکرده‌اید، برنامه شما شناسه‌های دستگاه (Google Advertising ID) را جمع‌آوری می‌کند. اگر جمع‌آوری شناسه دستگاه را در گام 1 غیرفعال کرده‌اید، می‌توانید برای این دسته خاص “خیر” را پاسخ دهید، اما ممکن است انواع داده‌های دیگری را جمع‌آوری کنید.

• اگر جمع‌آوری شناسه دستگاه در گام 1 غیرفعال شده باشد، این مورد می‌تواند به عنوان N/A علامت‌گذاری شود.

جزئیات شناسه‌های دستگاه/سایر شناسه‌ها:

اگر برنامه شما شناسه‌های دستگاه را جمع‌آوری می‌کند (که شامل Google Advertising ID از طریق متریکس است):

• نوع داده: شناسه‌های دستگاه یا سایر شناسه‌ها
• آیا این داده به اشتراک گذاشته می‌شود؟ خیر (متریکس با اشخاص ثالث به اشتراک نمی‌گذارد)
• آیا داده به صورت موقتی (ephemerally) پردازش می‌شود؟ خیر (برای تحلیل‌ها نگهداری می‌شود)
• آیا ارائه این داده اجباری است؟ خیر (کاربران می‌توانند ردیابی تبلیغات را در تنظیمات دستگاه محدود کنند)

2. رمزگذاری داده‌ها

سوال: “آیا تمام داده‌های جمع‌آوری شده توسط برنامه شما در حین انتقال رمزگذاری می‌شوند؟”

پاسخ: بله

توضیح: متریکس تمام داده‌های منتقل شده از طریق SDK خود را با استفاده از رمزگذاری استاندارد صنعتی TLS/SSL رمزگذاری می‌کند. این امر برای تمام داده‌ها در حال انتقال صادق است.

اطلاعات پشتیبان:

• متریکس از HTTPS برای تمام ارتباطات شبکه استفاده می‌کند.
• داده‌ها در لایه برنامه رمزگذاری می‌شوند.
• رمزگذاری TLS 1.2+ امنیت را در حین انتقال تضمین می‌کند.

3. حذف داده‌های کاربر

سوال: “آیا به کاربران امکان درخواست حذف داده‌هایشان را ارائه داده‌اید؟”

پاسخ: بستگی به برنامه شما دارد

اگر یک مکانیزم حذف داده را ارائه می‌دهید:

• پاسخ بله
• توضیح دهید که کاربران چگونه می‌توانند درخواست حذف داده را داشته باشند.
• فرآیند حذف خود را مستند کنید.
• اطمینان حاصل کنید که می‌توانید در صورت درخواست، داده‌ها را حذف کنید.

اگر حذف را ارائه نمی‌دهید:

• پاسخ خیر
• آگاه باشید که این ممکن است بر رتبه اعتماد برنامه شما تأثیر بگذارد.
• برای انطباق بهتر، پیاده‌سازی حذف را در نظر بگیرید.

توجه: کاربران باید بتوانند برای درخواست حذف داده با شما تماس بگیرند، حتی اگر برنامه شما مکانیزم درون‌برنامه‌ای برای آن نداشته باشد.

4. نوع اطلاعات

این بخش از شما می‌خواهد که هر نوع داده‌ای را که برنامه شما جمع‌آوری می‌کند، مشخص کرده و به سوالات جزئی در مورد هر یک پاسخ دهید.

برای متریکس (جمع‌آوری شناسه دستگاه):

راهنمای اسکرین‌شات: به دنبال بخش “شناسه دستگاه یا سایر شناسه‌ها” در فرم بگردید و آن را انتخاب کنید، سپس فیلدها را همانطور که در بالا نشان داده شده است تکمیل کنید.

5. اشتراک‌گذاری داده‌ها

سوال: “آیا برنامه شما داده‌های کاربر را با اشخاص ثالث به اشتراک می‌گذارد؟”

برای متریکس:

• پاسخ اولیه: خیر — متریکس داده‌ها را با اشخاص ثالث برای اهداف مستقل آن‌ها به اشتراک نمی‌گذارد.
• استثنا: متریکس داده‌ها را به نمایندگی از شما پردازش می‌کند، نه به عنوان یک پردازشگر مستقل.
• طبقه‌بندی: متریکس یک “ارائه‌دهنده خدمات” (Service Provider) است، نه یک دریافت‌کننده شخص ثالث.

تمایز مهم: گوگل بین موارد زیر تمایز قائل می‌شود:

• ارائه‌دهندگان خدمات (Service Providers) — داده‌ها را به نمایندگی از شما پردازش می‌کنند (متریکس).
• اشخاص ثالث (Third Parties) — داده‌ها را برای اهداف خودشان دریافت می‌کنند (متریکس را در اینجا شامل نکنید).

مثال پاسخ صحیح:

“برنامه داده‌های کاربر را با اشخاص ثالث به اشتراک نمی‌گذارد. متریکس به عنوان یک ارائه‌دهنده خدمات برای اتریبیوشن و تحلیل استفاده می‌شود و داده‌ها را صرفاً برای ارائه این خدمات پردازش می‌کند.”

6. پردازش موقتی (Ephemeral Processing)

سوال: “آیا هر داده‌ای به صورت موقتی (فقط در RAM، هرگز ذخیره نمی‌شود) پردازش می‌شود؟”

پاسخ برای متریکس: خیر

توضیح: متریکس داده‌ها را برای اهداف اتریبیوشن و تحلیل نگهداری می‌کند. داده‌ها فقط در RAM پردازش نمی‌شوند؛ آن‌ها برای ردیابی تاریخی و گزارش‌دهی در سیستم‌های متریکس ذخیره می‌شوند.

توجه: اگر گزارش خرابی دارید که داده‌ها را فقط به طور موقت در RAM نگه می‌دارد، می‌توانید آن را جداگانه به عنوان “بله” برای آن نوع داده خاص علامت‌گذاری کنید، اما داده‌های متریکس را “خیر” علامت‌گذاری کنید.

7. اهداف جمع‌آوری داده

سوال: “اهداف جمع‌آوری و به اشتراک‌گذاری داده‌ها چیست؟”

اهداف قابل اجرا را انتخاب کنید:

• ✅ تحلیل‌ها (Analytics) — متریکس تحلیل‌های تعامل و رفتار کاربر را ارائه می‌دهد.
• ✅ عملکرد برنامه (App functionality) — اتریبیوشن و ردیابی.
• ✅ تبلیغات (Advertising) — اگر برای اتریبیوشن کمپین تبلیغاتی استفاده می‌شود.
• ❌ جلوگیری از تقلب (هدف اولیه نیست، اگرچه یک مزیت ثانویه است).
• ❌ شخصی‌سازی (هدف مستقیم نیست).

توضیحات:

“متریکس برای ارائه اتریبیوشن دقیق موبایل، ردیابی تعامل و رفتار کاربر و تولید تحلیل‌های عملکرد کمپین استفاده می‌شود. این به ما امکان می‌دهد تا منابع جذب کاربر و الگوهای استفاده از برنامه را درک کنیم.”