Gửi dữ liệu người dùng đến một API AI — Google Play yêu cầu gì

Thêm tính năng “tóm tắt cái này”, “hỏi về ghi chú của bạn” hay “tạo chú thích” chỉ là ba dòng code mạng, và chính vì vậy nó thường bỏ qua hoàn toàn chuyện tuân thủ. Theo góc nhìn của cửa hàng, bạn vừa bắt đầu gửi nội dung của người dùng đến một công ty mà họ chưa từng nghe tên.

Google Play đã xóa bỏ sự mơ hồ trong chính sách User Data: “These requirements also apply to third-party AI integrations (such as products, services, code) and you remain responsible for ensuring compliance with this policy, including limited use, disclosure and consent.” (Các yêu cầu này cũng áp dụng cho các tích hợp AI bên thứ ba (như sản phẩm, dịch vụ, code) và bạn vẫn chịu trách nhiệm bảo đảm tuân thủ chính sách này, bao gồm giới hạn sử dụng, công bố và xin đồng ý.)

Ở đây không có chế độ riêng nào cho AI. Đó là quy tắc chia sẻ dữ liệu thông thường, được phát biểu sao cho không ai có thể lập luận rằng lệnh gọi API là trường hợp khác.

Những gì được tính

Nếu dữ liệu người dùng rời khỏi thiết bị và đến một nhà cung cấp mô hình, nó được tính — dù bạn gọi trực tiếp hay qua một lớp bọc:

• prompt chứa bất cứ thứ gì người dùng đã gõ, đọc, chụp ảnh hoặc tải lên;
• tài liệu, hình ảnh và âm thanh được gửi đi để xử lý;
• định danh tài khoản hoặc thiết bị đính kèm theo yêu cầu;
• lịch sử hội thoại mà bạn lưu và gửi lại.

Một mô hình chạy trên thiết bị và không bao giờ gửi gì lên máy chủ là trường hợp khác. Nếu bạn không chắc mình đang dùng loại nào, hãy đọc tài liệu của SDK thay vì phỏng đoán — một số thư viện “on-device” sẽ chuyển sang gọi máy chủ khi cần.

Ba nơi nó phải xuất hiện

1. Chính sách quyền riêng tư của bạn. Play yêu cầu chính sách, cùng với mọi thông báo công bố trong ứng dụng, phải “comprehensively disclose how your app accesses, collects, uses, and shares user data” (công bố đầy đủ cách ứng dụng của bạn truy cập, thu thập, sử dụng và chia sẻ dữ liệu người dùng). Hãy nêu tên nhà cung cấp và nói rõ gửi đi những gì, dùng vào việc gì, và được lưu giữ bao lâu. “Chúng tôi có thể sử dụng dịch vụ bên thứ ba để cải thiện trải nghiệm của bạn” không phải là công bố; đó là một cách để né việc công bố.

2. Biểu mẫu Data safety. Gửi nội dung người dùng đến một API bên ngoài là chia sẻ với bên thứ ba, và biểu mẫu hỏi đúng về điều đó. Lập trường của Google Play về sự chênh lệch giữa hai bên rất rõ ràng: “When Google becomes aware of a discrepancy between your app behavior and your declaration, we may take appropriate action, including enforcement action.” (Khi Google phát hiện sự khác biệt giữa hành vi của ứng dụng và nội dung bạn khai báo, chúng tôi có thể có biện pháp thích hợp, bao gồm cả biện pháp thực thi.) Lưu lượng đến một endpoint AI mà biểu mẫu của bạn không nhắc tới chính là sự khác biệt như vậy.

3. Thông báo công bố trong ứng dụng, trước khi việc đó diễn ra. Đây là yêu cầu mà nhà phát triển hay bỏ qua vì nó là yêu cầu duy nhất cần làm UI. Quy tắc của Play cho nó rất cụ thể: thông báo công bố “must be within the app itself, not only in the app description or on a website” (phải nằm ngay trong ứng dụng, không chỉ trong phần mô tả ứng dụng hoặc trên một trang web), và nó “must be displayed in the normal usage of the app and not require the user to navigate into a menu or settings” (phải được hiển thị trong quá trình sử dụng ứng dụng bình thường và không bắt người dùng phải vào menu hoặc phần cài đặt). Khi cần xin đồng ý, hộp thoại phải “clear and unambiguous” (rõ ràng và không mơ hồ) và cần “affirmative user action (for example, tap to accept, tick a check-box)” (hành động khẳng định của người dùng (ví dụ: nhấn để chấp nhận, đánh dấu vào ô)).

Một liên kết đến chính sách quyền riêng tư trong màn hình cài đặt không phải là thông báo công bố trong ứng dụng. Một câu trên màn hình nơi tính năng được dùng lần đầu, trước yêu cầu đầu tiên, mới là thông báo công bố.

Những câu hỏi cần trả lời trước khi phát hành tính năng

• Chính xác thì prompt chứa gì? Nhà phát triển thường xuyên bất ngờ về lượng ngữ cảnh mà chính code của họ đính kèm.
• Nhà cung cấp có dùng nó để huấn luyện không? Gói tiêu dùng và gói doanh nghiệp của cùng một API thường khác nhau ở điểm này, và đây là điều chính sách của bạn nêu như một sự thật.
• Nhà cung cấp lưu giữ nó bao lâu? Hãy nêu khoảng thời gian, hoặc nói rằng bạn không kiểm soát được.
• Người dùng có thể tránh dùng tính năng không? Một tính năng âm thầm gửi mọi thứ đi khó giải thích hơn một tính năng mà người dùng chủ động chọn tham gia.
• Còn trẻ vị thành niên thì sao? Nếu ứng dụng của bạn tiếp cận trẻ em, đây là lúc dừng lại và xin tư vấn.

Hãy trả lời những câu này bằng văn bản trước khi phát hành tính năng. Mỗi câu là một câu trong chính sách, và nếu không trả lời được thì bạn không thể viết chính sách một cách trung thực.

Nếu ứng dụng của bạn còn tạo ra nội dung

Tách biệt với chia sẻ dữ liệu, các chính sách của Play còn đề cập đến nội dung do AI tạo ra — gắn nhãn cho nó, và ngăn ứng dụng tạo ra nội dung bị cấm. Đó là câu hỏi về chính sách nội dung chứ không phải về quyền riêng tư, và bạn nên đọc trực tiếp văn bản chính sách hiện hành trước khi ra mắt; chúng tôi không tóm tắt nó ở đây vì nó thay đổi.

AppFoyer làm gì ở đây

Chúng tôi soạn chính sách quyền riêng tư dựa trên những gì thực sự có trong tệp build của bạn, nên một SDK AI trong danh sách phụ thuộc sẽ xuất hiện như một bên thứ ba được nêu tên thay vì bị lặng lẽ bỏ qua. Checklist sẽ tiếp tục đánh dấu trang đó khi phần bên thứ ba vẫn còn là chỗ giữ chỗ.

Điều chúng tôi không làm được là thông báo công bố trong ứng dụng — đó là một màn hình trong ứng dụng của bạn, và chính sách nói rõ rằng một trang web không thể thay thế nó. Và như mọi khi, các mẫu là điểm khởi đầu, không phải tư vấn pháp lý. Bất cứ điều gì liên quan đến trẻ vị thành niên hoặc dữ liệu nhạy cảm đều đáng bỏ ra một giờ tư vấn luật sư.

Nguồn chính thức

• Chính sách Dữ liệu người dùng — Trung tâm trợ giúp Google Play. Mọi trích dẫn ở trên đều lấy từ trang này; đây là văn bản có tính quyết định.
• Cung cấp thông tin cho mục An toàn dữ liệu của Google Play — Trung tâm trợ giúp Google Play Console
• Chi tiết quyền riêng tư của ứng dụng trên App Store — Apple