המדיניות בנושא רשימת היתרים לעקיפת מיקום כלי רכב

כדי לאפשר לאפליקציית ADAS (שסווגה למשתמשים בתור תכונות שיעזרו לכם לנהוג) להשתמש ב-Automotive Location Bypass API ולשלוט בה בנפרד ממחוון המיקום הכללי של Android, יצרן ציוד מקורי צריך להוסיף את האפליקציה לרשימת ההיתרים כדי לעמוד בדרישות של Google Automotive Service‏ (GAS). כדי לגשת למרכז העזרה של שותפי GAS נדרשת הרשאה נוספת (מידע נוסף זמין במאמר Android for Cars).

הפונקציונליות

הדרישות לגבי פונקציונליות שקשורה ל-ADAS מתוארות בהמשך.

תנאי דרישה
MUST הגבלת היקף האפליקציה לתרחיש השימוש 'תקנות בטיחות כלליות – בקרת מהירות חכמה' (GSR-ISA) בלבד. אפליקציית GSR-ISA היא פונקציית בטיחות חובה ברכב, בהתאם לתקנה 2019/2144 של הפרלמנט האירופי. בשלב זה, אין אפשרות להוסיף לרשימה הלבנה פונקציונליות אחרת שקשורה ל-ADAS. אסור להוסיף לרשימה המורשית פונקציונליות אחרת שקשורה ל-ADAS.
אסור להכיל פונקציונליות לא חיונית, שאינה רלוונטית ל-GSR-ISA, שניתן להפרידה לאפליקציה אחרת.

טיפול בנתוני משתמשים

בהמשך מפורטת הדרישה לטיפול בנתוני משתמשים.

תנאי דרישה
חובה צריך להגביל את הגישה, האיסוף, השימוש והשיתוף של מידע אישי או רגיש שהתקבל דרך האפליקציה למטרות שקשורות ישירות לספק ולשפר את הפונקציונליות של GSR-ISA.

אבטחה

דרישת האבטחה של נתוני המיקום מתוארת בהמשך.

תנאי דרישה
חובה לטפל בכל נתוני המיקום בצורה מאובטחת, כולל העברת הנתונים באמצעות קריפטוגרפיה מודרנית ותקני אבטחה (לדוגמה, ב-HTTPS).

היכולת של משתמשים לבצע פעולות

יש אפשרות להגביל את הפונקציונליות של ADAS.

תנאי דרישה
MUST

לספק למשתמשים אפשרות להשבית את הפונקציונליות של ADAS באופן זמני או לתמיד, אם הם בוחרים לעשות זאת.

שקיפות למשתמשים

כדי לספק למשתמשים שקיפות, צריך לפעול לפי הדרישות שמפורטות בהמשך.

תנאי דרישה
MUST

יש לספק מדיניות פרטיות שמפרטת באופן מקיף את סוגי המידע האישי והרגיש שהאפליקציה ניגשת אליו, אוספת אותו, משתמשת בו ומשתפת אותו, ואת הצדדים שאיתם הנתונים הרגישים או האישיים של המשתמשים משותפים.

  • חובה לפרסם את הפרטים האלה בשדות הייעודיים בהגדרות המיקום.
  • חובה להציג אותה כגילוי נאות עצמאי ולא לכלול אותה בהודעות גילוי נאות אחרות שלא קשורות לנתוני משתמשים.
  • חובה לכלול רשימה מקיפה של סוגי הנתונים שנאספים באפליקציה או שיש לאפליקציה גישה אליהם.
  • חובה להסביר את המטרות שבהן מתבצעת גישה לנתונים, השימוש בהם (לדוגמה, אילו תכונות ופונקציות הנתונים תומכים בהן או איך הנתונים משמשים לשיפור האפליקציה), האיסוף שלהם (לדוגמה, איפה הנתונים מאוחסנים) והשיתוף שלהם עם ישויות אחרות (צד שלישי או חברה קשורה).
אסור שינוי ההתנהגות או הניסוח של חוויית המשתמש בדפים של הגדרות המיקום, כולל תיאורים ומחרוזות שקשורים לעקיפת המיקום של ADAS.

שיטות מומלצות לטיפול בפרטי מיקום

השיטות המומלצות למסירת פרטי מיקום מתוארות בהמשך.

שיטה מומלצת תיאור
מומלץ מאוד מפעילים את מאפיין VHAL GENERAL_SAFETY_REGULATION_COMPLIANCE_REQUIREMENT כדי לוודא שאפליקציות ושירותים אחרים (לדוגמה, אשף ההגדרה) מוגדרים כראוי כשהרכב צריך לעמוד בדרישות התאימות של General Safety Regulation (התקנה הכללית להגנה על מידע (GSR)) של האיחוד האירופי דרך Android.
צריך אם האפליקציה שולחת נתוני מיקום אל מחוץ למכשיר:

  • רק שולחים את נתוני החיישן הגסים ביותר הנדרשים לפונקציונליות.
  • רק לשלוח נתונים שעברו אנונימיזציה כשהדבר אפשרי.
  • רק שמירה את המידע באופן זמני למשך הזמן הקצר ביותר הדרוש לפונקציונליות.