המדיניות בנושא רשימת היתרים לעקיפת מיקום כלי רכב

כדי לאפשר לאפליקציית ADAS (שסווגה למשתמשים בתור תכונות שיעזרו לכם לנהוג) להשתמש ב-Automotive Location Bypass API ולשלוט בה בנפרד ממחוון המיקום הכללי של Android, יצרן ציוד מקורי צריך להוסיף את האפליקציה לרשימת ההיתרים כדי לעמוד בדרישות של Google Automotive Service ‏ (GAS). כדי לגשת למרכז העזרה של שותפי GAS נדרשת הרשאה נוספת (מידע נוסף זמין במאמר Android for Cars).

הפונקציונליות

הדרישות לגבי פונקציונליות שקשורה ל-ADAS מתוארות בהמשך.

תנאי דרישה
MUST הגבלת היקף האפליקציה לתרחיש השימוש 'תקנות בטיחות כלליות – בקרת מהירות חכמה' (GSR-ISA) בלבד. אפליקציית GSR-ISA היא פונקציית בטיחות חובה ברכב, בהתאם לתקנה 2019/2144 של הפרלמנט האירופי. בשלב זה, אין אפשרות להוסיף לרשימה הלבנה פונקציונליות אחרת שקשורה ל-ADAS. אסור להוסיף לרשימה המורשית פונקציונליות אחרת שקשורה ל-ADAS.
אסור מכילה פונקציונליות לא חיונית, שלא רלוונטית ל-GSR-ISA, שאפשר להפריד אותה לאפליקציה אחרת.

טיפול בנתוני משתמשים

בהמשך מפורטת הדרישה לטיפול בנתוני משתמשים.

תנאי דרישה
MUST צריך להגביל את הגישה, האיסוף, השימוש והשיתוף של מידע אישי או רגיש שהתקבל דרך האפליקציה למטרות שקשורות ישירות לספק ולשפר את הפונקציונליות של GSR-ISA.

אבטחה

דרישת האבטחה של נתוני המיקום מתוארת בהמשך.

תנאי דרישה
MUST לטפל בכל נתוני המיקום בצורה מאובטחת, כולל העברת הנתונים באמצעות קריפטוגרפיה מודרנית ותקני אבטחה (לדוגמה, ב-HTTPS).

היכולת של משתמשים לבצע פעולות

יש אפשרות להגביל את הפונקציונליות של ADAS.

תנאי דרישה
MUST

לספק למשתמשים אפשרות להשבית את הפונקציונליות של ADAS באופן זמני או לתמיד, אם הם בוחרים לעשות זאת.

שקיפות למשתמשים

כדי לספק למשתמשים שקיפות, יש לפעול לפי הדרישות שמפורטות בהמשך.

תנאי דרישה
MUST

לספק מדיניות פרטיות שמפרטת בצורה מקיפה את סוגי הנתונים הרגישים והאישיים של המשתמשים שהאפליקציה ניגשת אליהם, אוספת אותם, משתמשת בהם ומשתפת אותם, ואת הצדדים שאיתם הנתונים הרגישים או האישיים של המשתמשים משותפים.

  • חובה לפרסם את הפרטים האלה בשדות הייעודיים בהגדרות המיקום.
  • חובה להציג אותה כגילוי נאות עצמאי ולא לכלול אותה בהודעות גילוי נאות אחרות שלא קשורות לנתוני משתמשים.
  • חובה לכלול רשימה מקיפה של סוגי הנתונים שנאספים באפליקציה או שיש לאפליקציה גישה אליהם.
  • חובה להסביר את המטרות שבהן מתבצעת גישה לנתונים, השימוש בהם (לדוגמה, אילו תכונות ופונקציות הנתונים תומכים בהן או איך הנתונים משמשים לשיפור האפליקציה), האיסוף שלהם (לדוגמה, איפה הנתונים מאוחסנים) והשיתוף שלהם עם ישויות אחרות (צד שלישי או חברה קשורה).
אסור לשנות את ההתנהגות או את הניסוח של חוויית המשתמש (UX) בדפי הגדרות המיקום, כולל תיאורים ומחרוזות שקשורים לעקיפת המיקום של ADAS.

שיטות מומלצות לטיפול בפרטי מיקום

בהמשך מפורטות השיטות המומלצות לטיפול במידע על המיקום.

שיטה מומלצת תיאור
מומלץ מאוד מפעילים את המאפיין VHAL‏ GENERAL_SAFETY_REGULATION_COMPLIANCE_REQUIREMENT כדי לוודא שאפליקציות ושירותים אחרים (לדוגמה, Setup Wizard) מוגדרים בצורה נכונה כשהרכב צריך לעמוד בדרישות התאימות לתקנות הבטיחות הכלליות באיחוד האירופי (GSR) דרך Android.
צריך אם האפליקציה שולחת נתוני מיקום אל מחוץ למכשיר:

  • רק שולחים את נתוני החיישן הגסים ביותר הנדרשים לפונקציונליות.
  • רק לשלוח נתונים שעברו אנונימיזציה כשהדבר אפשרי.
  • רק לשמור את המידע באופן זמני למשך פרק הזמן הקצר ביותר שנחוץ לצורך הפונקציונליות.