คำแนะนำสำหรับนักพัฒนาแอปเกี่ยวกับคำเตือนของ Google Play Protect

Google Play Protect มีการป้องกันมัลแวร์และซอฟต์แวร์ไม่พึงประสงค์ในตัวในเชิงรุกเพื่อช่วยให้อุปกรณ์และข้อมูลของผู้ใช้ปลอดภัยในอุปกรณ์ Android ด้วยบริการ Google Play

หน้านี้มีข้อมูลเพิ่มเติมเกี่ยวกับคำเตือนต่างๆ ของ Play Protect แต่ละรายการที่ผู้ใช้อาจพบ พร้อมคำแนะนำให้นักพัฒนาแอปทำความเข้าใจสาเหตุที่แอปได้รับผลกระทบจากคำเตือนของ Play Protect และทางเลือกอื่นหรือวิธีแก้ปัญหาที่ใช้กันโดยทั่วไปในการแก้ปัญหาก่อนยื่นอุทธรณ์ไปยัง Google Play Protect

แอปถูกบล็อกเพื่อปกป้องอุปกรณ์ของคุณ

แสดงข้อความแจ้ง: "แอปนี้สามารถขอสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อนได้ ซึ่งเพิ่มความเสี่ยงที่จะเกิดการโจรกรรมข้อมูลส่วนบุคคลหรือการประพฤติมิชอบทางการเงิน"

เหตุผลของการแจ้งเตือน: โดยทั่วไปแล้ว แอปพลิเคชันที่ดาวน์โหลดจากแหล่งที่มาออนไลน์ เช่น เว็บเบราว์เซอร์ แอปรับส่งข้อความ หรือโปรแกรมจัดการไฟล์มักจะเรียกว่าแหล่งที่มาสำหรับการโหลดจากแหล่งที่ไม่รู้จักของอินเทอร์เน็ต หากแอปพลิเคชันเหล่านี้ ใช้สิทธิ์ที่มีความละเอียดอ่อนด้วย เช่น RECEIVE_SMS, READ_SMS, NOTIFICATION_LISTENER และ ACCESSIBILITY จะถือว่าเป็นแอปพลิเคชันที่มีความเสี่ยงสูง เนื่องจากมีการใช้สิทธิ์เหล่านี้ในทางที่ผิดเพื่อการฉ้อโกงทางการเงินอยู่บ่อยครั้ง เมื่อผู้ใช้พยายามติดตั้งแอปพลิเคชันจากแหล่งที่มาเหล่านี้และมีการประกาศสิทธิ์ที่มีความละเอียดอ่อนเหล่านี้ Google Play Protect จะบล็อกการติดตั้งดังกล่าวโดยอัตโนมัติ

การดำเนินการที่แนะนำสำหรับนักพัฒนาซอฟต์แวร์

• ตรวจสอบว่าแอปพลิเคชันปฏิบัติตามหลักเกณฑ์ของนักพัฒนาซอฟต์แวร์และแนวทางปฏิบัติแนะนำ
• ตรวจสอบว่ามีการใช้ API และสิทธิ์ตามวัตถุประสงค์ที่กำหนดไว้
• ตรวจสอบว่าแอปพลิเคชันใช้เฉพาะสิทธิ์ขั้นต่ำที่จำเป็นต่อการดำเนินการตามฟังก์ชันที่จำเป็นของแอปพลิเคชัน
• ตรวจสอบว่าแอปพลิเคชันของคุณปฏิบัติตามหลักเกณฑ์ด้านความเป็นส่วนตัวและความปลอดภัยที่มีความรับผิดชอบ
• ใช้ SMS Retriever หรือ API ความยินยอมของผู้ใช้ แทนสิทธิ์ READ_SMS เมื่อดำเนินการยืนยันด้วย SMS
• ตัวอย่างทั่วไป (โดยสังเขป) ของ Use Case สิทธิ์ ได้แก่
  • ตัวอย่าง SMS
    • อนุญาต
      • แอปที่มีวัตถุประสงค์หลักในการจัดการเนื้อหา SMS / MMS
      • แอปที่สำรองข้อมูลเนื้อหา SMS หลังการเปิดเผยข้อมูลอย่างชัดเจนและได้รับความยินยอมจากผู้ใช้
    • ไม่อนุญาต
      • แอปที่เข้าถึงหรือส่งเนื้อหา SMS โดยไม่ได้รับความยินยอมจากผู้ใช้ อย่างชัดแจ้ง
      • แอปที่ขอสิทธิ์ทาง SMS เพื่อวัตถุประสงค์ในการตรวจสอบการยืนยันด้วย SMS เพียงอย่างเดียว (ใช้ SMS Retriever หรือ API ความยินยอมของผู้ใช้ที่ได้รับอนุญาตแทน)
  • ตัวอย่างการผูก Listener การแจ้งเตือน
    • อนุญาต
      • แอปสุขภาพและการออกกำลังกายที่ส่งต่อการแจ้งเตือนไปยัง อุปกรณ์ฮาร์ดแวร์ที่สวมใส่ได้ของแอปนั้นๆ
      • แอปที่รวบรวมการแจ้งเตือนเพื่อช่วยให้ผู้ใช้มีสมาธิ
      • แอปที่แสดงการแจ้งเตือนในอินเทอร์เฟซผู้ใช้สำรอง เช่น การใช้วิดเจ็ตหรือ Launcher
    • ไม่อนุญาต
      • แอปที่เข้าถึงเนื้อหาการแจ้งเตือนโดยไม่ได้รับความยินยอม อย่างชัดแจ้งจากผู้ใช้
      • แอปที่ซ่อนหรือป้องกันการแจ้งเตือนจากแอปอื่นๆ โดยไม่ได้รับความยินยอมจากผู้ใช้ล่วงหน้า
  • ตัวอย่างการช่วยเหลือพิเศษ
    • อนุญาต
      • แอปอำนวยความสะดวกที่เพิ่มความสามารถในการใช้งานอุปกรณ์ สำหรับผู้ใช้ที่มีความบกพร่องทางสายตา
      • แอปยูทิลิตี้สำหรับอ่านหน้าจอที่รองรับการแปลข้อความโดยได้รับความยินยอมจากผู้ใช้
    • ไม่อนุญาต
      • แอปที่โต้ตอบกับแอปอื่นๆ หรืออุปกรณ์ของผู้ใช้ในลักษณะใดก็ตามโดยไม่มีความยินยอมจากผู้ใช้อย่างชัดแจ้ง
      • แอปที่ใช้เพื่อดึงข้อมูลเข้าสู่ระบบจากผู้ใช้

หลังจากตรวจสอบแล้วว่าแอปเป็นไปตามหลักเกณฑ์ก่อนหน้านี้ (รวมถึงแนวนโยบายด้านซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์เคลื่อนที่และแอปพลิเคชันที่อาจเป็นอันตราย ตามที่ Google Play Protect กำหนด) หากคุณยังรู้สึกว่าแอปถูกบล็อกโดยไม่ถูกต้อง คุณส่งคำขออุทธรณ์ได้

บล็อกแอปที่เป็นอันตรายแล้ว

การแสดงข้อความแจ้ง: รายละเอียดจะแตกต่างกันไปตามการละเมิด ทั้งนี้ขึ้นอยู่กับประเภทของมัลแวร์หรือซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์เคลื่อนที่ที่ตรวจพบ

เหตุผลในการแจ้งเตือน: ระบบนิเวศของ Android ไม่ควรมีพฤติกรรมที่เป็นอันตราย แอปพลิเคชันได้รับการระบุว่าเป็นแอปพลิเคชันที่อาจเป็นอันตราย และอยู่ในหมวดหมู่มัลแวร์หรือหมวดหมู่ซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์เคลื่อนที่

การดำเนินการที่แนะนำสำหรับนักพัฒนาซอฟต์แวร์

• ตรวจสอบว่าแอปพลิเคชันของคุณเป็นไปตามหลักเกณฑ์ของนักพัฒนาซอฟต์แวร์และแนวทางปฏิบัติแนะนำ
• ตรวจสอบว่ามีการใช้ API และสิทธิ์ตามวัตถุประสงค์ที่กำหนดไว้
• ตรวจสอบว่าแอปพลิเคชันใช้เฉพาะสิทธิ์ขั้นต่ำที่จำเป็นต่อการดำเนินการตามฟังก์ชันที่จำเป็นของแอปพลิเคชัน
• ยืนยันว่าแอปพลิเคชันของคุณปฏิบัติตามหลักเกณฑ์ความเป็นส่วนตัวและความปลอดภัยอย่างมีความรับผิดชอบ
• ตรวจสอบว่าแอปพลิเคชันและ SDK ที่ใช้ไม่มีโค้ดที่เป็นอันตรายและปัญหาด้านความปลอดภัยที่ทำให้ผู้ใช้มีความเสี่ยง
• หลังจากอ่านคำแนะนำนี้แล้ว หากคุณสรุปว่าแอปพลิเคชันของคุณไม่ใช่แอปพลิเคชันที่อาจเป็นอันตรายตามคำจำกัดความของ Google Play Protect และเป็นไปตามนโยบายซอฟต์แวร์ไม่พึงประสงค์ นโยบายซอฟต์แวร์ และคำแนะนำก่อนหน้านี้ และคุณยังคงได้รับคำเตือนที่ผิดพลาด คุณสามารถส่งคำขออุทธรณ์เกี่ยวกับการดำเนินการของ Google Play Protect

แนะนำให้สแกนแอป

แสดงข้อความแจ้ง: "Play Protect ไม่เคยเห็นแอปนี้มาก่อน โปรดส่งข้อมูลบางอย่างเกี่ยวกับแอปมาให้ Google สแกนก่อนที่จะติดตั้งเพื่อปกป้องอุปกรณ์และข้อมูลของคุณ"

เหตุผลของการแจ้งเตือน: Google Play Protect จะตรวจสอบความปลอดภัย ณ เวลาที่ติดตั้งเพื่อช่วยปกป้องผู้ใช้โดยการสแกนแอปเพื่อหาโค้ดที่เป็นอันตรายและสิทธิ์ที่ละเอียดอ่อนจากแอปพลิเคชันที่ไม่รู้จักซึ่งกำลังติดตั้งอยู่ในอุปกรณ์ของคุณ การอนุญาตให้สแกนทำงานในแอปพลิเคชันทำให้ Play Protect สามารถ ลดโอกาสในการติดตั้งแอปพลิเคชันที่เป็นอันตรายในอุปกรณ์ของผู้ใช้ได้

การดำเนินการที่แนะนำสำหรับนักพัฒนาซอฟต์แวร์

• ตรวจสอบว่าแอปพลิเคชันของคุณเป็นไปตามหลักเกณฑ์ของนักพัฒนาซอฟต์แวร์และแนวทางปฏิบัติแนะนำ
• ตรวจสอบว่ามีการใช้ API และสิทธิ์ตามวัตถุประสงค์ที่กำหนดไว้
• ตรวจสอบว่าแอปพลิเคชันใช้เฉพาะสิทธิ์ขั้นต่ำที่จำเป็นต่อการดำเนินการตามฟังก์ชันที่จำเป็นของแอปพลิเคชัน
• ยืนยันว่าแอปพลิเคชันของคุณปฏิบัติตามหลักเกณฑ์ด้านความเป็นส่วนตัวและความปลอดภัยที่มีความรับผิดชอบ
• ตรวจสอบว่าแอปพลิเคชันและ SDK ที่ใช้ไม่มีโค้ดที่เป็นอันตรายและปัญหาด้านความปลอดภัยที่ทำให้ผู้ใช้มีความเสี่ยง
• หลังจากอ่านคำแนะนำนี้แล้ว หากคุณสรุปว่าแอปพลิเคชันของคุณไม่ใช่แอปพลิเคชันที่อาจเป็นอันตรายตามที่ Google Play Protect กำหนด และเป็นไปตามนโยบายซอฟต์แวร์ไม่พึงประสงค์ นโยบายซอฟต์แวร์ และคำแนะนำข้างต้น และคุณยังคงได้รับคำเตือนที่ผิดพลาด คุณสามารถส่งคำขออุทธรณ์เกี่ยวกับการดำเนินการของ Google Play Protect

คำเตือนเกี่ยวกับความเข้ากันได้กับแอป Android ต่ำเกินไป

แสดงข้อความแจ้ง: "แอปนี้สร้างขึ้นสำหรับ Android เวอร์ชันเก่าและไม่มีการคุ้มครองความเป็นส่วนตัวเวอร์ชันล่าสุด"

เหตุผลของการแจ้งเตือน: คำเตือน Play Protect เหล่านี้จะแสดงก็ต่อเมื่อ targetSdkVersion ของแอปต่ำกว่าระดับ API ของ Android ปัจจุบันมากกว่า 2 เวอร์ชันเท่านั้น เช่น ผู้ใช้ที่มีอุปกรณ์ที่ใช้ Android 13 (API ปัจจุบัน = 33) จะได้รับคำเตือนเมื่อติดตั้ง APK ที่กำหนดเป้าหมายระดับ API ต่ำกว่า 31 ดูเวอร์ชัน Android และระดับ API ที่เกี่ยวข้องได้ในหน้าระดับ API

หากอุปกรณ์อยู่ต่ำกว่า API เป้าหมาย อุปกรณ์จะไม่ได้รับคำเตือน Android เวอร์ชันใหม่ทุกเวอร์ชันมีการเปลี่ยนแปลงที่ช่วยปรับปรุงความปลอดภัยและประสิทธิภาพ รวมถึงปรับปรุงประสบการณ์ของผู้ใช้ Android ให้ดีขึ้น การเปลี่ยนแปลงบางอย่างจะมีผลเฉพาะกับแอปที่ประกาศการรองรับผ่านแอตทริบิวต์ไฟล์ Manifest targetSdkVersion อย่างชัดแจ้ง (หรือที่เรียกว่าระดับ API เป้าหมาย) การกำหนดค่าแอปเพื่อกำหนดเป้าหมายระดับ API ล่าสุดจะทำให้ผู้ใช้ได้รับประโยชน์จากการปรับปรุงเหล่านี้ ในขณะที่แอปจะยังทำงานใน Android เวอร์ชันเก่าได้ นอกจากนี้ การกำหนดเป้าหมายระดับ API ล่าสุดยังช่วยให้แอปได้รับประโยชน์จากฟีเจอร์ล่าสุดของแพลตฟอร์มเพื่อสร้างความพึงพอใจให้กับผู้ใช้อีกด้วย

การดำเนินการที่แนะนำสำหรับนักพัฒนาซอฟต์แวร์

นักพัฒนาแอปควรตรวจสอบว่าเวอร์ชันใหม่ของแอปทุกเวอร์ชันที่กำหนดเป้าหมายเป็น API ระดับล่าสุด เพื่อให้มีความเข้ากันได้กับ Android เวอร์ชันต่างๆ หากต้องการคำแนะนำเกี่ยวกับวิธีเปลี่ยนระดับ API เป้าหมายของแอป โปรดดูคำแนะนำในการย้ายข้อมูล

ส่งแอปไปตรวจสอบความปลอดภัย

ข้อความแจ้งที่แสดง: "Play Protect ไม่รู้จักแอปนี้ ส่งแอปให้ Google ตรวจสอบความปลอดภัยเพื่อปกป้องตัวคุณเองและผู้อื่น"

เหตุผลในการแจ้งเตือนนี้: แอปพลิเคชันที่ไม่รู้จักอาจก่อให้เกิดความเสี่ยงต่อผู้ใช้ สำหรับผู้ใช้ การส่งแอปพลิเคชันนี้ (ครั้งเดียวหรือทุกครั้ง) ไปยัง Google Play Protect เพื่อสแกนหามัลแวร์ที่อาจเป็นมัลแวร์จะทำให้การแจ้งเตือนนี้หายไป การอุทธรณ์ไม่เกี่ยวข้องและจะไม่นำข้อความนี้ออก

การดำเนินการที่แนะนำสำหรับนักพัฒนาซอฟต์แวร์

• ตรวจสอบสถานะการรับรองอุปกรณ์
• โปรดตรวจสอบว่า Google Play Protect ทราบถึงแอปพลิเคชันของคุณ เพื่อไม่ให้กล่องโต้ตอบนี้ปรากฏต่อผู้ใช้

การอุทธรณ์

อุทธรณ์สถานะแอปใน Play Store

คุณอุทธรณ์การนำแอปออกจาก Google Play Store ได้ เราจะคืนสิทธิให้แอปของคุณในสถานการณ์ที่เหมาะสม เช่น ในกรณีที่มีข้อผิดพลาดเกิดขึ้นและเราพบว่าแอปนั้นไม่ได้ละเมิดนโยบายโปรแกรมสำหรับนักพัฒนาแอป Google Play และข้อตกลงการจัดจำหน่ายสำหรับนักพัฒนาแอปของ Play ดูข้อมูลเพิ่มเติมเกี่ยวกับการอุทธรณ์การละเมิดนโยบายได้ที่แอปของฉันถูกนำออกจาก Google Play

อุทธรณ์สถานะคำเตือนของ Play Protect

คุณอุทธรณ์สถานะการแยกประเภทใน Google Play Protect ของแอปได้

ก่อนที่จะส่งคำอุทธรณ์ไปยัง Google Play Protect เราขอแนะนำให้ใช้คำแนะนำข้างต้นในการทำความเข้าใจสาเหตุที่แอปได้รับผลกระทบจากคำเตือนของ Play Protect รวมถึงใช้ทางเลือกอื่นหรือวิธีแก้ปัญหาที่ใช้กันโดยทั่วไปเพื่อแก้ไขปัญหา

เราจะแก้ไขการจัดประเภทแอปในสถานการณ์ที่เหมาะสม เช่น ในกรณีที่มีข้อผิดพลาดเกิดขึ้นและเราพบว่าแอปนั้นไม่ได้ละเมิดหลักการด้านซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์เคลื่อนที่ และไม่ใช่แอปพลิเคชันที่อาจเป็นอันตรายตามที่ Google Play Protect กำหนด

หลังจากตรวจสอบแล้วว่าแอปเป็นไปตามนโยบายข้างต้นและยังรู้สึกว่าแอปถูกบล็อกด้วยความผิดพลาด คุณจะอุทธรณ์การแยกประเภทได้โดยคลิกปุ่มยื่นอุทธรณ์ Play Protect ด้านล่าง

ยื่นอุทธรณ์ Play Protect