Features / iOS, Android, Web

Přihlášení přes Apple a Google

Jedno klepnutí místo hesla. Žádejte jen o nutné údaje a dejte možnost smazat účet přímo v aplikaci.

Předpisy
3 předpisy a 2 pravidla obchodů s aplikacemi
Platformy
iOS, Android, Web
Aktualizováno
Stav
Koncept, čeká na revizi advokáta

Co vyřešit

  • Přes Apple nebo Google dostanete, o co požádáte. Kontakty, narozeniny ani fotku „pro jistotu“ nežádejte a účet musí jít smazat.

    • Žádat jen o jméno a e-mail, nebo ani o ně
    • Počítat se skrytou adresou přes Skrýt můj e-mail
    • Při smazání účtu smazat i data od poskytovatele
    Odkud to plyne

    Obecné nařízení o ochraně osobních údajů (EU) 2016/679, čl. 5 odst. 1 písm. c), čl. 13 a 17

    Přes poskytovatele identity dostanete jen to, o co požádáte. Žádat o kontakty, narozeniny nebo profilovou fotku jen pro jistotu je proti minimalizaci. Uživatel musí vědět, co od poskytovatele dostanete, a účet musí jít smazat.

    nařízení EU · Znění · Všechny features pod tímto předpisem · V Česku: Zákon č. 110/2019 Sb., o zpracování osobních údajů

  • Knihovna pro přihlášení často posílá i analytiku. Na to, co přihlášení nepotřebuje, chcete souhlas.

    • Vypnout v SDK analytiku a reklamní identifikátory
    Odkud to plyne

    Směrnice o soukromí a elektronických komunikacích 2002/58/ES, § 89 odst. 3 zákona o elektronických komunikacích

    Knihovna poskytovatele, kterou kvůli přihlášení přibalíte, často posílá i analytiku. Co je nutné pro samotné přihlášení, souhlas nepotřebuje. Měření a reklama ano.

    směrnice EU · Znění · Všechny features pod tímto předpisem · V Česku: Zákon č. 127/2005 Sb., o elektronických komunikacích (§ 89 odst. 3, cookies) a zákon č. 480/2004 Sb. (§ 7, obchodní sdělení)

  • Apple a Google vám nesmějí nařídit jen svoje přihlášení. Stačí rovnocenná volba šetrná k soukromí.

    Odkud to plyne

    Akt o digitálních trzích (EU) 2022/1925, čl. 5 odst. 7

    Apple a Google jako strážci přístupu nesmějí podnikatelům ani uživatelům nařizovat svou identifikační službu. Proto se pravidla Applu pro přihlašování v roce 2024 uvolnila a stačí rovnocenná volba šetrná k soukromí.

    nařízení EU · Znění · Všechny features pod tímto předpisem

  • Kdo nabízí přihlášení přes jiný účet, musí mít i volbu se skrytým e-mailem. Účet musí jít smazat přímo v aplikaci.

    Odkud to plyne

    App Store Review Guidelines (pravidla Applu, ne zákon), App Review Guidelines 4.8 a 5.1.1(v)

    Když nabízíte přihlášení přes jiný účet, musíte nabídnout i volbu, která sbírá jen jméno a e-mail, dovolí e-mail skrýt a nesbírá data pro reklamu. Aplikace s účty musí umožnit smazání účtu přímo v aplikaci.

    pravidla platformy · Znění · Všechny features pod tímto předpisem

  • Smazání účtu musí jít v aplikaci i na webu a v Data safety musí být, co sbíráte.

    Odkud to plyne

    Zásady programu pro vývojáře Google Play (pravidla Googlu, ne zákon), zásady pro smazání účtu a uživatelská data

    Aplikace s účty musí nabídnout smazání účtu v aplikaci i na webu a v sekci Data safety popsat, co sbírá.

    pravidla platformy · Znění · Všechny features pod tímto předpisem

V čem je problém

Přihlášení přes Apple nebo Google rozhoduje, kolik údajů o lidech budete mít a jestli projdete schválením v obchodě. Nejčastěji schválení neprojde kvůli chybějícímu smazání účtu.

Jak to navrhnout

Na úvodní obrazovce rovnocenné volby: Apple, Google a e-mail. Před přihlášením je jasné, jaké údaje aplikace dostane. V Nastavení je Smazat účet a po potvrzení se účet opravdu smaže.

V kódu

Minimální rozsahy (scopes). Při smazání účtu odvolat i token u poskytovatele. Uživatele poznávat podle stabilního identifikátoru, ne podle e-mailu, který se může změnit.

Než to pustíte ven

  • Žádáte jen o nutné údaje.
  • Aplikace funguje se skrytým e-mailem.
  • Účet jde smazat v aplikaci.
  • SDK nesbírá analytiku bez souhlasu.

Další features

Features
Komuadvokat@navratilkarel.com