В рамках Project Strobe Google проводит «полный пересмотр» доступа сторонних разработчиков к личным данным. В мае компания объявила, что эта инициатива затронет расширения Chrome, а новые правила вступят в силу в октябре.
Сегодня Google опубликовал две новые политики Chrome Web Store, которым разработчики должны будут следовать с конца этого года. Ранее расширениям лишь рекомендовалось «запрашивать доступ к минимальному объему данных». Теперь это требование для всех сторонних инструментов и утилит для браузера.
Между тем, расширения, которые обрабатывают личную переписку и пользовательский контент, должны будут публиковать политики конфиденциальности. Это правило ранее распространялось только на надстройки Chrome, обрабатывающие личные и конфиденциальные пользовательские данные.
Конечно, расширения должны и далее быть прозрачными в том, как они обрабатывают пользовательские данные, раскрывая сбор, использование и передачу этих данных.
Точная формулировка была опубликована сегодня, после предварительного уведомления в мае. У разработчиков есть время до 15 октября, чтобы привести свои расширения в соответствие с обновленной Политикой использования пользовательских данных, после чего Google начнет применять новые правила.
После 15 октября 2019 года элементы, нарушающие эти обновления Политики использования пользовательских данных, будут удалены или отклонены из Web Store и должны будут стать соответствующими, чтобы быть восстановленными. Мы продолжим принимать меры в отношении нарушений Политики использования пользовательских данных в ее текущей форме.
Google также предоставил некоторые рекомендации для разработчиков, проводящих аудит своих расширений Chrome:
- Составьте перечень текущих разрешений ваших расширений и, где это возможно, переключитесь на альтернативы с более узкой областью действия. Кроме того, включите список используемых разрешений и причины их необходимости в описание вашего расширения в Chrome Web Store или на странице «О программе» в вашем расширении. Если вы расширяете функционал вашего расширения и требуете новое разрешение, вы можете запрашивать новое разрешение только в обновленной версии расширения.
- Если ваше расширение обрабатывает личные или конфиденциальные пользовательские данные, к которым теперь также относятся пользовательский контент и личная переписка, ваш продукт должен как опубликовать политику конфиденциальности, так и безопасно обрабатывать пользовательские данные, включая их передачу с использованием современной криптографии. Чтобы добавить политику конфиденциальности, используйте панель разработчика, чтобы связать политику конфиденциальности с вашей учетной записью разработчика. Все ваши опубликованные расширения используют одну и ту же политику конфиденциальности.