Отправка данных пользователей в AI API — что требует Google Play

Добавить функцию «кратко перескажи», «спроси о своих заметках» или «придумай подпись» — это три строки сетевого кода, и именно поэтому она обычно полностью обходит разговор о соответствии требованиям. С точки зрения магазина вы только что начали отправлять контент своих пользователей компании, о которой они никогда не слышали.

Google Play устранил неоднозначность в своей политике User Data: “These requirements also apply to third-party AI integrations (such as products, services, code) and you remain responsible for ensuring compliance with this policy, including limited use, disclosure and consent.” («Эти требования также распространяются на интеграции со сторонним ИИ (такие как продукты, сервисы, код), и вы по-прежнему отвечаете за соблюдение этой политики, включая ограниченное использование, раскрытие информации и согласие».)

Никакого особого режима для ИИ здесь нет. Это обычное правило о передаче данных, сформулированное так, чтобы никто не мог утверждать, что вызов API — это что-то другое.

Что считается передачей

Если пользовательские данные покидают устройство и попадают к поставщику модели, это считается — вызываете ли вы его напрямую или через обёртку:

• промпты, содержащие что угодно, что пользователь напечатал, надиктовал, сфотографировал или загрузил;
• документы, изображения и аудио, отправленные на обработку;
• идентификаторы аккаунта или устройства, прикреплённые к запросу;
• история переписки, которую вы храните и отправляете повторно.

Модель на устройстве, которая ничего не отправляет на сервер, — другой случай. Если вы не уверены, какой из них у вас, прочитайте документацию SDK, а не полагайтесь на предположения: некоторые библиотеки «на устройстве» в резервном режиме обращаются к серверу.

Три места, где это должно быть указано

1. Ваша политика конфиденциальности. Play требует, чтобы политика вместе со всеми раскрытиями в приложении “comprehensively disclose how your app accesses, collects, uses, and shares user data” («исчерпывающе раскрывала, как ваше приложение получает доступ к пользовательским данным, собирает, использует и передаёт их»). Назовите поставщика и укажите, что отправляется, для чего используется и как долго хранится. «Мы можем использовать сторонние сервисы для улучшения вашего опыта» — это не раскрытие; это способ его не делать.

2. Ваша форма Data safety. Отправка пользовательского контента во внешний API — это передача третьей стороне, и форма спрашивает именно об этом. Позиция Google Play в отношении расхождения между ними однозначна: “When Google becomes aware of a discrepancy between your app behavior and your declaration, we may take appropriate action, including enforcement action.” («Когда Google узнаёт о расхождении между поведением вашего приложения и вашей декларацией, мы можем принять соответствующие меры, включая принудительные».) Трафик к AI-эндпоинту, который не упомянут в вашей форме, — именно такое расхождение.

3. Раскрытие в приложении — до того, как это произойдёт. Это требование разработчики пропускают, потому что оно единственное требует работы над UI. Правила Play для него конкретны: раскрытие “must be within the app itself, not only in the app description or on a website” («должно находиться в самом приложении, а не только в описании приложения или на сайте»), и оно “must be displayed in the normal usage of the app and not require the user to navigate into a menu or settings” («должно показываться при обычном использовании приложения и не требовать от пользователя переходить в меню или настройки»). Там, где требуется согласие, диалог должен быть “clear and unambiguous” («ясным и недвусмысленным») и требовать “affirmative user action (for example, tap to accept, tick a check-box)” («активного действия пользователя (например, нажатия для принятия или отметки флажка)»).

Ссылка на политику конфиденциальности на экране настроек — это не раскрытие в приложении. Фраза на экране, где функция используется впервые, до первого запроса, — это оно.

Вопросы, на которые нужно ответить до выпуска функции

• Что именно попадает в промпт? Разработчики регулярно удивляются тому, сколько контекста прикрепляет их собственный код.
• Обучается ли на этом поставщик? Потребительский и корпоративный тарифы одного и того же API здесь часто различаются, и это то, что ваша политика утверждает как факт.
• Как долго поставщик это хранит? Назовите срок или скажите, что не контролируете его.
• Может ли пользователь обойтись без этой функции? Функцию, которая молча отправляет всё, объяснить сложнее, чем ту, которую пользователь включает сам.
• Как насчёт несовершеннолетних? Если ваше приложение доходит до детей, это момент, чтобы остановиться и получить консультацию.

Ответьте на эти вопросы письменно до выпуска функции. Каждый ответ — это предложение в политике, и если вы не можете ответить, вы не можете честно написать политику.

Если ваше приложение ещё и генерирует контент

Отдельно от передачи данных, политики Play касаются контента, созданного ИИ, — его маркировки и предотвращения создания приложением запрещённых материалов. Это вопрос политики в отношении контента, а не конфиденциальности, и перед запуском стоит прочитать актуальный текст политики напрямую; мы не пересказываем его здесь, потому что он меняется.

Что здесь делает AppFoyer

Мы составляем черновик вашей политики конфиденциальности по тому, что действительно есть в ваших файлах сборки, поэтому AI SDK в списке зависимостей появляется как названная третья сторона, а не пропускается молча. Чек-лист продолжает отмечать страницу, пока раздел о третьих сторонах остаётся заглушкой.

Чего мы сделать не можем, так это раскрытие в приложении — это экран в вашем приложении, и политика прямо говорит, что сайт его не заменяет. И, как всегда, шаблоны — это отправная точка, а не юридическая консультация. Всё, что касается несовершеннолетних или чувствительных данных, стоит часа работы юриста.

Официальные источники

• Политика User Data — Google Play Help. Все цитаты выше взяты с этой страницы; решает именно её текст.
• Предоставление информации для раздела Data safety в Google Play — Google Play Console Help
• Сведения о конфиденциальности приложения в App Store — Apple