我的应用程序只使用存储权限，是否需要隐私政策？

Question

令人惊讶的是，互联网上没有确切的解释！

我的应用程序是一个简单的浏览器，它使用存储权限。

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />

仅用于下载文件和导入/导出自己的书签（不是其他浏览器的）。此应用程序不使用位置权限！

1）Android文档指出存储权限是敏感的，因此这个应用需要隐私政策吗？

2）Android文档指出存储和传输个人数据需要隐私政策，但这种情况如何处理？因为这个应用不会这样做。

- Jaya Prakash

Answer 1

您的应用程序可以从SD卡/共享存储中读取用户照片，因此需要隐私政策。

谷歌要求Play商店上的任何应用程序都需要提供隐私政策，无论是否具有权限。

- pelya

---

非常感谢，我明白了。有一个问题，隐私政策应该符合GDPR、CalOPPA标准吗？（针对上述权限） - Jaya Prakash

我确认pelya的答案，Google在这方面实际上是相当明确的（https://www.iubenda.com/blog/warning-google-play-developer-policy-violation-action-required-policy-issue/#sensitive）。关于你在评论中提出的问题，这取决于你的应用程序针对的对象。虽然鼓励遵循GDPR规定，因为这使您几乎准备好了迎接全世界的用户。 - Simon

Answer 2

所有Google Play的政策都在Google Play政策中心有记录。

在这种情况下，它说：

"如果您的应用处理个人或敏感用户数据（包括可识别个人身份的信息、财务和支付信息、身份验证信息、电话簿或联系人数据、麦克风和相机传感器数据以及敏感设备数据），那么您的应用必须：

• 在Play控制台中指定的字段和Play分发应用程序内张贴隐私政策。
• 安全处理用户数据，包括使用现代加密技术进行传输（例如通过HTTPS）。”

所以是的，您需要一个隐私政策。政策中心的其他内容也要仔细阅读，这是与用户隐私相关的法律事项，需要与您的律师一起讨论。

- Nick Fortescue

---

真正的困惑是，这个应用程序不会读取个人身份信息！存储权限仅用于下载文件！ - Jaya Prakash

他们所说的是...安全地处理用户数据，包括使用现代加密技术进行传输（例如，通过HTTPS）。 - chirag patel