हमारा सुझाव है कि 27 मार्च, 2025 से AOSP को बनाने और उसमें योगदान देने के लिए, aosp-main के बजाय android-latest-release का इस्तेमाल करें. ज़्यादा जानकारी के लिए, AOSP में हुए बदलाव लेख पढ़ें.
निजता की सुरक्षा के सबसे सही तरीके
संग्रह की मदद से व्यवस्थित रहें
अपनी प्राथमिकताओं के आधार पर, कॉन्टेंट को सेव करें और कैटगरी में बांटें.
इस पेज पर, डेटा इकट्ठा करने से जुड़े दिशा-निर्देश और सुझाव दिए गए हैं. इससे यह पक्का किया जा सकता है कि Android उपयोगकर्ताओं के पास अपने डेटा को मैनेज करने का कंट्रोल हो.
डेटा लॉग करना
डेटा को लॉग करने से, उस डेटा के एक्सपोज़र का जोखिम बढ़ जाता है और सिस्टम की परफ़ॉर्मेंस कम हो जाती है. उपयोगकर्ता के संवेदनशील डेटा को लॉग करने की वजह से, सार्वजनिक सुरक्षा से जुड़ी कई घटनाएं हुई हैं.
- एसडी कार्ड में लॉग न करें.
- ऐप्लिकेशन या सिस्टम की सेवाओं को तीसरे पक्ष के ऐसे ऐप्लिकेशन से मिले डेटा को लॉग नहीं करना चाहिए जिसमें संवेदनशील जानकारी शामिल हो सकती है.
- ऐप्लिकेशन को सामान्य कामकाज के हिस्से के तौर पर, व्यक्तिगत पहचान से जुड़ी जानकारी (पीआईआई) को लॉग नहीं करना चाहिए. ऐसा तब तक नहीं करना चाहिए, जब तक कि ऐप्लिकेशन के मुख्य फ़ंक्शन को उपलब्ध कराने के लिए, ऐसा करना ज़रूरी न हो.
सीटीएस में ऐसे टेस्ट शामिल होते हैं जिनसे यह पता चलता है कि लॉग में संवेदनशील जानकारी मौजूद है या नहीं.
मेट्रिक कलेक्शन
मेट्रिक इकट्ठा करना, अपने ऐप्लिकेशन के इस्तेमाल को समझने और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए ज़रूरी हो सकता है. हालांकि, बहुत ज़्यादा
मेट्रिक इकट्ठा करने से, उपयोगकर्ता की निजता को खतरा भी हो सकता है.
- अगर हो सके, तो मेट्रिक इकट्ठा न करें.
- अगर आपको मेट्रिक इकट्ठा करनी हैं, तो पहले उपयोगकर्ता से साफ़ तौर पर, पूरी जानकारी के साथ, और काम की सहमति लें.
- कुछ अपवादों को छोड़कर, सिर्फ़ ऐसी मेट्रिक इकट्ठा करें जो सेवा के भरोसेमंद होने के लिए ज़रूरी हों.
- जब भी हो सके, पहचान ज़ाहिर करने वाला या संभावित रूप से संवेदनशील डेटा इकट्ठा करने से बचें. जैसे, हार्डवेयर आइडेंटिफ़ायर.
- पक्का करें कि डेटा को ज़रूरत के मुताबिक एग्रीगेट किया गया हो और जहां भी हो सके, उसमें लोगों की पहचान छिपाई गई हो.
स्पायवेयर
स्पायवेयर को ऐसे सॉफ़्टवेयर के तौर पर परिभाषित किया जाता है जिसका मकसद, उपयोगकर्ता या डिवाइस के बारे में उसकी जानकारी के बिना जानकारी इकट्ठा करना होता है. यह सॉफ़्टवेयर, उपयोगकर्ता की सहमति के बिना उसकी जानकारी किसी दूसरी इकाई को भेज सकता है.
- उपयोगकर्ता या डिवाइस के इस डेटा को बिना अनुमति के या ऐसी कार्रवाई करके शेयर करना जिसकी उपयोगकर्ता को उम्मीद नहीं है, उसे स्पायवेयर माना जाता है. इस सूची में सबसे ज़्यादा इस्तेमाल होने वाले उदाहरण शामिल हैं, लेकिन इसमें और भी उदाहरण हो सकते हैं:
- उपयोगकर्ता के संपर्कों की जानकारी (नाम, नंबर, ईमेल)
- फ़ोटो या अन्य फ़ाइलें
- उपयोगकर्ता के ईमेल का कॉन्टेंट
- कॉल लॉग
- एसएमएस लॉग
- वेब इतिहास
- ब्राउज़र के बुकमार्क
- दूसरे ऐप्लिकेशन की निजी जानकारी (निजी
/data/
डायरेक्ट्री)
- ऑडियो या कॉल रिकॉर्डिंग
- पासवर्ड
- OAuth टोकन
- जगह की जानकारी
- पक्का करें कि सभी ऐप्लिकेशन, इंस्टॉल करने से पहले उपयोगकर्ता को ज़रूरी जानकारी ज़ाहिर करते हों.
इस पेज पर मौजूद कॉन्टेंट और कोड सैंपल कॉन्टेंट के लाइसेंस में बताए गए लाइसेंस के हिसाब से हैं. Java और OpenJDK, Oracle और/या इससे जुड़ी हुई कंपनियों के ट्रेडमार्क या रजिस्टर किए हुए ट्रेडमार्क हैं.
आखिरी बार 2025-07-27 (UTC) को अपडेट किया गया.
[[["समझने में आसान है","easyToUnderstand","thumb-up"],["मेरी समस्या हल हो गई","solvedMyProblem","thumb-up"],["अन्य","otherUp","thumb-up"]],[["वह जानकारी मौजूद नहीं है जो मुझे चाहिए","missingTheInformationINeed","thumb-down"],["बहुत मुश्किल है / बहुत सारे चरण हैं","tooComplicatedTooManySteps","thumb-down"],["पुराना","outOfDate","thumb-down"],["अनुवाद से जुड़ी समस्या","translationIssue","thumb-down"],["सैंपल / कोड से जुड़ी समस्या","samplesCodeIssue","thumb-down"],["अन्य","otherDown","thumb-down"]],["आखिरी बार 2025-07-27 (UTC) को अपडेट किया गया."],[],[],null,["# Privacy security best practices\n\nThis page contains a collection of data collection guidance\nand recommendations to ensure that Android users have control over the\nhandling of their data.\n\nData logging\n------------\n\nLogging data increases the risk of exposure of that data and reduces system\nperformance. Multiple public security incidents have occurred as a result of\nlogging sensitive user data.\n\n- Don't log to the sdcard.\n- Apps or system services shouldn't log data provided from third-party apps that might include sensitive information.\n- Apps must not log any Personally Identifiable Information (PII) as part of normal operation, unless it's absolutely necessary to provide the core functionality of the app.\n\nCTS includes tests that check for the presence of potentially sensitive\ninformation in logs.\n\nMetrics collection\n------------------\n\nCollecting metrics can be an essential part of understanding usage of your\napp and making improvements for the overall user experience. However, overly\nbroad metrics collection can also present a risk to user privacy.\n\n- If at all possible, don't collect metrics.\n - If you must collect metrics, first request explicit, informed, and meaningful user consent.\n- With few exceptions, only collect metrics that are necessary to support the reliability of the service.\n- Avoid collecting identifiable or potentially sensitive data whenever possible, such as [hardware identifiers](https://developer.android.com/training/articles/user-data-ids).\n- Ensure data is sufficiently aggregated and anonymized whenever possible.\n\nSpyware\n-------\n\nSpyware is defined as software that aims to gather information about a user\nor device without their knowledge, that might send user information to another\nentity without consent.\n\n- Transmission of the following user or device data without disclosure or in a manner that is unexpected to the user is considered spyware (this list contains top examples, but isn't an exhaustive list):\n - Information about the user's contacts (names, numbers, emails)\n - Photos or other files\n - Content from user email\n - Call log\n - SMS log\n - Web history\n - Browser bookmarks\n - Private information from other apps (private `/data/` directories)\n - Audio or call recording\n - Passwords\n - OAuth tokens\n - Location\n- Ensure that all apps provide a reasonable explanation disclosure to the user prior to installation."]]
