Memahami kebijakan VpnService Google Play

VpnService adalah class dasar yang dapat digunakan aplikasi untuk memperluas dan membuat solusi VPN-nya sendiri. Jika aplikasi Anda memerlukan VpnService, Anda harus mengirimkan formulir pernyataan, yang kini tersedia di Konsol Play, paling lambat 31 Agustus 2023 untuk menghindari penegakan lebih lanjut.

Artikel ini memberikan ringkasan kebijakan, pengungkapan yang jelas dan persyaratan izin, serta pratinjau pertanyaan mengenai pernyataan terkait. Ini bukan pengganti kebijakan itu sendiri. Baca kebijakan ini secara keseluruhan untuk memastikan Anda memahami dan mematuhi kontennya. Semua aplikasi yang menggunakan VpnService harus melengkapi formulir pernyataan untuk menghindari pelanggaran yang dapat menyebabkan tindakan penegakan kebijakan.

Menggunakan VpnService

Hanya aplikasi yang menggunakan VpnService dan memiliki fungsi inti sebagai VPN yang dapat membuat tunnel level perangkat yang aman ke server jarak jauh. Pengecualian ini mencakup aplikasi yang memerlukan server jarak jauh untuk fungsi inti seperti:

• Aplikasi kontrol orang tua dan pengelolaan perusahaan
• Pelacakan penggunaan aplikasi
• Aplikasi keamanan perangkat (misalnya, anti-virus, pengelolaan perangkat seluler, firewall)
• Alat terkait jaringan (misalnya, akses jarak jauh)
• Aplikasi penjelajahan web
• Aplikasi operator yang perlu menggunakan fungsi VPN untuk menyediakan layanan telepon atau konektivitas

VpnService tidak dapat digunakan untuk:

• Mengumpulkan data pengguna yang bersifat pribadi dan sensitif tanpa izin dan pengungkapan yang jelas.
• Mengalihkan atau memanipulasi traffic pengguna dari aplikasi lain di perangkat untuk tujuan monetisasi (misalnya, mengalihkan traffic iklan melalui negara yang berbeda dengan negara pengguna)

Aplikasi yang menggunakan VpnService harus:

• Mendokumentasikan penggunaan VpnService dalam listingan Google Play,
• harus mengenkripsi data dari perangkat ke endpoint tunnel VPN, dan
• mematuhi semua Kebijakan Program Developer termasuk kebijakan Penipuan Iklan, Izin, dan Malware.

Pengungkapan yang jelas dan persyaratan izin

Aplikasi yang memenuhi syarat untuk menggunakan VpnService harus memenuhi pengungkapan yang jelas dan persyaratan izin seperti yang dijelaskan dalam kebijakan Data Pengguna Google Play jika aplikasi tersebut mengakses atau mengumpulkan data pengguna apa pun yang bersifat pribadi dan sensitif. Aplikasi tersebut harus menyertakan pengungkapan yang jelas yang:

• Harus ada di dalam aplikasi itu sendiri dan tidak boleh hanya dalam deskripsi aplikasi atau di situs
• Harus ditampilkan dalam penggunaan aplikasi yang normal serta tidak mengharuskan pengguna untuk membuka menu atau setelan
• Harus menjelaskan data yang diakses atau dikumpulkan melalui VpnService API
• Harus menjelaskan cara data akan digunakan dan/atau dibagikan
• Harus mewajibkan tindakan afirmatif dari pengguna untuk memberikan izin (misalnya, mengetuk untuk menyetujui, atau menandai kotak centang)
• Tidak boleh hanya disertakan dalam kebijakan privasi atau persyaratan layanan
• Tidak boleh disertakan dengan pengungkapan lain yang tidak terkait dengan pengumpulan data pribadi atau sensitif. Pengungkapan ini harus dinyatakan secara terpisah dan mencantumkan alasan aplikasi memerlukan VpnService API serta setiap kasus penggunaannya yang mungkin.

Penting: Jika Anda mengubah cara penggunaan API ini pada aplikasi, Anda harus mengirimkan kembali formulir ini dengan menyertakan informasi terbaru yang akurat. Penggunaan yang menipu dan tidak dinyatakan atas API ini dapat menyebabkan penangguhan aplikasi dan/atau penghentian akun developer Anda.

Pernyataan layanan VPN

Mulai 1 November 2022, aplikasi yang menggunakan VpnService akan dapat mengirimkan pernyataan kebijakan baru di Konsol Play. Hal ini tunduk pada persetujuan Google Play.

Berikut pratinjau pertanyaan mengenai pernyataan ini:

1. Apakah menyediakan VPN merupakan fungsi inti aplikasi Anda?

• Ya
• Tidak

[Jika Anda menjawab Tidak untuk pertanyaan nomor 1.]

2. Manakah fungsi yang diizinkan yang disediakan oleh aplikasi Anda? Pilih semua yang sesuai.

• Pelacakan penggunaan aplikasi
• Aplikasi operator yang memerlukan fungsi VPN untuk menyediakan layanan telepon atau konektivitas
• Keamanan perangkat (termasuk antivirus dan firewall)
• Aplikasi pengelolaan perusahaan
• Alat terkait jaringan (termasuk akses jarak jauh)
• Kontrol orang tua
• Browser
• Tidak satu pun di atas

Catatan: Memilih kategori yang tidak sesuai dengan tujuan inti aplikasi dapat menyebabkan penolakan. Memilih salah satu kategori ini saja tidak cukup. Permohonan Anda juga harus:

• Mendokumentasikan penggunaan VpnService di listingan Google Play Anda
• Mengenkripsi data dari perangkat ke endpoint tunnel VPN

[Jika menjawab Tidak satu pun di atas untuk pertanyaan 2.]

2 (a).

Anda menyatakan bahwa tujuan inti aplikasi tidak ada dalam daftar fungsi yang diizinkan. Aplikasi yang menggunakan VpnService di luar fungsi yang diizinkan akan ditolak. Jika Anda merasa perlu menggunakan VpnService, jelaskan secara mendetail tentang bagaimana fungsi aplikasi Anda memenuhi kriteria tersebut.

Jika tidak perlu, hapus semua layanan VPN dari semua artefak aktif di seluruh jalur rilis untuk memenuhi kebijakan Google Play.

3. Untuk membantu kami meninjau aplikasi Anda, sertakan link ke video singkat (90 detik atau lebih pendek). Video harus memperlihatkan aplikasi sedang dibuka dan VPN sedang digunakan. Jika cara penggunaan layanan VPN tidak terlihat jelas, sertakan voice-over atau teks untuk membantu menjelaskannya. Masukkan URL YouTube atau penyimpanan cloud ke file video berformat MP4, atau format umum lainnya.

4. (a). Data apa yang dikumpulkan atau dibagikan oleh layanan VPN Anda? Pilih semua yang sesuai. Pelajari lebih lanjut.

• Ya
• Tidak

[Jika menjawab Ya untuk pertanyaan 4 (a).]

4. (b). Data apa yang Anda kumpulkan atau bagikan menggunakan VpnService?

• Lokasi
  • Perkiraan lokasi
  • Lokasi akurat
• Info pribadi
  • Nama
  • Alamat email
  • ID pribadi
  • Alamat
  • Nomor telepon
  • Ras dan etnis
  • Keyakinan politik atau agama
  • Orientasi seksual atau identitas gender
  • Info pribadi lainnya
• Info keuangan
  • Kartu kredit, kartu debit, atau nomor rekening bank
  • Histori pembelian
  • Info kredit
  • Info keuangan lainnya
• Kesehatan dan kebugaran
  • Informasi kesehatan
  • Informasi kebugaran
• Pesan
  • Email
  • Pesan SMS atau MMS
  • Pesan dalam aplikasi lainnya
• Foto atau video
  • Foto
  • Video
• File audio
  • Rekaman suara
  • File musik
  • File audio lainnya
• File dan dokumen
  • File dan dokumen
• Kalender
  • Acara kalender
• Kontak
  • Kontak
• Aktivitas aplikasi
  • Kunjungan halaman dan jumlah ketukan dalam aplikasi
  • Histori penelusuran dalam aplikasi
  • Aplikasi terinstal
  • Konten buatan pengguna lainnya
  • Tindakan lainnya
• Penjelajahan web
  • Histori penjelajahan web
• Info dan performa aplikasi
  • Log error
  • Diagnostik
  • Data lainnya terkait performa aplikasi
• ID perangkat atau lainnya
  • ID perangkat atau lainnya

5. Untuk membantu kami meninjau aplikasi Anda, sertakan link ke video singkat (90 detik atau lebih pendek). Video harus menunjukkan pengungkapan yang jelas kepada pengguna di aplikasi Anda. Pengungkapan ini harus menjelaskan mengapa aplikasi Anda memerlukan VpnService, dan bagaimana penggunaannya. Jika Anda mengumpulkan dan/atau membagikan data pengguna apa pun yang bersifat pribadi atau sensitif menggunakan VpnService, Anda harus menyatakan hal ini kepada pengguna dan menjelaskan tujuan penggunaan yang dimaksud. Masukkan URL YouTube atau penyimpanan cloud ke file video berformat MP4, atau format umum lainnya.