Kebijakan pengabaian lokasi otomotif yang diizinkan

Penting: Kebijakan ini tidak menggantikan OEM dan penyedia APK untuk melakukan uji tuntas mereka sendiri guna memastikan kepatuhan hukum dan praktik terbaik privasi.

Untuk mengaktifkan aplikasi ADAS (diberi label sebagai Fitur yang membantu Anda mengemudi untuk pengguna) agar menggunakan Automotive Location Bypass API dan dikontrol secara terpisah dari tombol lokasi Android umum, OEM harus mengizinkan aplikasi untuk lulus persyaratan Layanan Otomotif Google (GAS). Izin tambahan diperlukan untuk mengakses pusat bantuan partner GAS (untuk mempelajari lebih lanjut, lihat Android untuk Mobil).

Catatan: Aplikasi Advanced Driver Assistance Systems (ADAS) didefinisikan sebagai aplikasi Android atau apk yang dimuat sebelumnya yang bertukar informasi antara Android dan sistem elektronik eksternal yang dirancang untuk membantu pengemudi mengoperasikan kendaraan mereka dengan aman sesuai dengan pedoman peraturan setempat.

Fungsi

Persyaratan untuk fungsi terkait ADAS dijelaskan di bawah.

Ketentuan	Persyaratan
HARUS	Batasi cakupan aplikasi hanya untuk kasus penggunaan General Safety Regulation-Intelligent Speed Assist (GSR-ISA). Aplikasi GSR-ISA adalah fungsi keselamatan kendaraan yang diwajibkan oleh Peraturan 2019/2144 Parlemen Eropa. Tidak ada fungsi terkait ADAS lainnya yang diizinkan untuk diizinkan saat ini. Tidak ada fungsi terkait ADAS lainnya yang diizinkan untuk daftar yang diizinkan.
TIDAK BOLEH	Berisi fungsi non-esensial, tidak relevan dengan GSR-ISA, yang dapat dipisahkan ke dalam aplikasi lain.

Penanganan data pengguna

Persyaratan untuk menangani data pengguna dijelaskan di bawah.

Ketentuan	Persyaratan
HARUS	Batasi akses, pengumpulan, penggunaan, dan pembagian data pribadi atau sensitif yang diperoleh melalui aplikasi untuk tujuan yang secara langsung terkait dengan penyediaan dan peningkatan fungsi GSR-ISA.

Keamanan

Persyaratan untuk keamanan data lokasi dijelaskan di bawah.

Ketentuan	Persyaratan
HARUS	Menangani semua data lokasi dengan aman, termasuk transmisinya menggunakan kriptografi dan standar keamanan modern (misalnya, melalui HTTPS).

Affordance pengguna

Affordance disediakan untuk membatasi fungsi ADAS.

Ketentuan	Persyaratan
HARUS	Berikan kemampuan bagi pengguna untuk menonaktifkan fungsi ADAS sementara atau permanen jika mereka memilih untuk melakukannya. Catatan: Affordance ini tidak harus disediakan dalam Android.

Transparansi pengguna

Untuk memberikan transparansi kepada pengguna, terapkan persyaratan yang dijelaskan di bawah.

Ketentuan	Persyaratan
HARUS	Berikan kebijakan privasi yang secara komprehensif mengungkapkan jenis data pribadi dan sensitif yang diakses, dikumpulkan, digunakan, dan dibagikan aplikasi Anda; dan pihak mana pun yang Anda ajak bekerja sama untuk berbagi data pengguna yang bersifat pribadi atau sensitif. HARUS diposting di kolom yang ditentukan di setelan Lokasi. HARUS disajikan sebagai pengungkapan independen dan tidak disertakan dengan pengungkapan lain yang tidak terkait dengan data pengguna. HARUS menyertakan daftar lengkap jenis data yang diakses atau dikumpulkan. HARUS menjelaskan tujuan akses, penggunaan data (misalnya, fitur dan fungsi yang didukung data atau cara data digunakan untuk meningkatkan aplikasi), pengumpulan (misalnya, tempat data disimpan), dan pembagian dengan entitas lain (pihak ketiga atau afiliasi).
TIDAK BOLEH	Ubah perilaku atau kata-kata pengalaman pengguna (UX) di halaman Setelan Lokasi, termasuk deskripsi dan string apa pun yang berkaitan dengan pengabaian lokasi ADAS.

Praktik terbaik untuk menangani informasi lokasi

Praktik terbaik untuk menangani informasi lokasi dijelaskan di bawah.

Praktik terbaik	Deskripsi
SANGAT DISARANKAN	Aktifkan properti VHAL GENERAL_SAFETY_REGULATION_COMPLIANCE_REQUIREMENT untuk memastikan aplikasi dan layanan lain (misalnya, Wizard Penyiapan) dikonfigurasi dengan benar saat kendaraan perlu memenuhi persyaratan kepatuhan Peraturan Keselamatan Umum (GSR) Uni Eropa melalui Android.
HARUS	Jika aplikasi mengirim data lokasi dari perangkat: Hanya kirim informasi sensor yang paling kasar yang diperlukan untuk fungsi. Hanya kirim data anonim jika memungkinkan. Hanya simpan informasi untuk sementara selama periode waktu terpendek yang diperlukan untuk fungsi.