Kullanıcı verilerini bir yapay zekâ API'sine göndermek — Google Play ne şart koşuyor

“Bunu özetle”, “notların hakkında sor” ya da “bir başlık üret” özelliği eklemek üç satırlık ağ kodudur; tam da bu yüzden genellikle uyumluluk konuşmasını tamamen atlar. Mağazanın bakış açısından, kullanıcılarınızın içeriğini adını hiç duymadıkları bir şirkete göndermeye az önce başladınız.

Google Play, User Data politikasında belirsizliği ortadan kaldırdı: “These requirements also apply to third-party AI integrations (such as products, services, code) and you remain responsible for ensuring compliance with this policy, including limited use, disclosure and consent.” (Bu gereklilikler üçüncü taraf yapay zekâ entegrasyonları — ürünler, hizmetler, kod gibi — için de geçerlidir ve sınırlı kullanım, açıklama ve onay dahil bu politikaya uyumu sağlamaktan siz sorumlu olmaya devam edersiniz.)

Burada yapay zekâya özel bir düzen yok. Bu, API çağrısının farklı olduğunu kimsenin iddia edemeyeceği şekilde ifade edilmiş, sıradan veri paylaşımı kuralıdır.

Ne sayılır

Kullanıcı verisi cihazdan çıkıp bir model sağlayıcısına ulaşıyorsa sayılır — onu doğrudan ya da bir sarmalayıcı üzerinden çağırmanız fark etmez:

• kullanıcının yazdığı, dikte ettiği, fotoğrafladığı veya yüklediği herhangi bir şeyi içeren istemler;
• işlenmek üzere gönderilen belgeler, görseller ve ses;
• isteğe eklenen hesap veya cihaz tanımlayıcıları;
• sakladığınız ve yeniden oynattığınız konuşma geçmişi.

Bir sunucuya hiçbir şey göndermeyen cihaz üstü bir model farklı bir durumdur. Hangisine sahip olduğunuzdan emin değilseniz varsaymak yerine SDK’nın belgelerini okuyun — “cihaz üstü” denen bazı kütüphaneler bir sunucu çağrısına geri düşer.

Görünmesi gereken üç yer

1. Gizlilik politikanız. Play, politikanın uygulama içi açıklamalarla birlikte “comprehensively disclose how your app accesses, collects, uses, and shares user data” (uygulamanızın kullanıcı verilerine nasıl eriştiğini, onları nasıl topladığını, kullandığını ve paylaştığını kapsamlı biçimde açıklamasını) şart koşar. Sağlayıcıyı adlandırın; neyin gönderildiğini, ne için kullanıldığını ve ne kadar süre saklandığını söyleyin. “Deneyiminizi iyileştirmek için üçüncü taraf hizmetler kullanabiliriz” bir açıklama değildir; açıklama yapmamanın bir yoludur.

2. Data safety formunuz. Kullanıcı içeriğini harici bir API’ye göndermek üçüncü tarafla paylaşımdır ve form tam olarak bunu sorar. Google Play’in ikisi arasındaki bir boşluğa ilişkin tutumu açıktır: “When Google becomes aware of a discrepancy between your app behavior and your declaration, we may take appropriate action, including enforcement action.” (Google, uygulamanızın davranışı ile beyanınız arasında bir tutarsızlık fark ettiğinde, yaptırım işlemi dahil uygun işlemi yapabilir.) Formunuzun bahsetmediği bir yapay zekâ uç noktasına giden trafik tam olarak böyle bir tutarsızlıktır.

3. Gerçekleşmeden önce, uygulama içi bir açıklama. Geliştiricilerin atladığı gereklilik budur, çünkü arayüz çalışması gerektiren tek gereklilik odur. Play’in bunun için kuralları belirgindir: açıklama “must be within the app itself, not only in the app description or on a website” (yalnızca uygulama açıklamasında veya bir web sitesinde değil, uygulamanın kendi içinde olmalıdır) ve “must be displayed in the normal usage of the app and not require the user to navigate into a menu or settings” (uygulamanın normal kullanımı sırasında gösterilmeli ve kullanıcının bir menüye ya da ayarlara gitmesini gerektirmemelidir). Onayın gerektiği durumlarda iletişim kutusu “clear and unambiguous” (açık ve net) olmalı ve “affirmative user action (for example, tap to accept, tick a check-box)” (kullanıcının olumlu bir eylemini — örneğin kabul etmek için dokunma, bir onay kutusunu işaretleme) gerektirmelidir.

Bir ayarlar ekranındaki gizlilik politikası bağlantısı uygulama içi açıklama değildir. Özelliğin ilk kullanıldığı ekranda, ilk istekten önce yer alan bir cümle ise öyledir.

Özelliği yayımlamadan önce cevaplanması gereken sorular

• İstemde tam olarak ne var? Geliştiriciler, kendi kodlarının ne kadar bağlam eklediğine sık sık şaşırır.
• Sağlayıcı bununla model eğitiyor mu? Aynı API’nin bireysel ve kurumsal katmanları burada çoğu zaman farklıdır ve bu, politikanızın bir olgu olarak belirttiği bir şeydir.
• Sağlayıcı bunu ne kadar süre saklıyor? Süreyi belirtin ya da bunu kontrol etmediğinizi söyleyin.
• Kullanıcı bu özellikten kaçınabilir mi? Her şeyi sessizce gönderen bir özelliği açıklamak, kullanıcının isteyerek açtığı bir özelliğe göre daha zordur.
• Ya reşit olmayanlar? Uygulamanız çocuklara ulaşıyorsa, durup tavsiye almanın zamanı budur.

Özellik yayına girmeden önce bunları yazılı olarak cevaplayın. Her biri politikada bir cümledir ve cevaplayamıyorsanız politikayı dürüstçe yazamazsınız.

Uygulamanız ayrıca içerik üretiyorsa

Veri paylaşımından ayrı olarak, Play’in politikaları yapay zekâ tarafından üretilen içeriği de ele alır — onu etiketlemeyi ve uygulamanın yasaklı içerik üretmesini engellemeyi. Bu bir gizlilik değil, içerik politikası sorusudur ve lansmandan önce güncel politika metnini doğrudan okumaya değer; değişip durduğu için burada özetlemedik.

AppFoyer’in burada yaptığı

Gizlilik politikanızı derleme dosyalarınızda gerçekten olandan taslak olarak hazırlarız; böylece bağımlılık listenizdeki bir yapay zekâ SDK’sı sessizce atlanmak yerine adı verilmiş bir üçüncü taraf olarak görünür. Üçüncü taraf bölümü hâlâ bir yer tutucu olduğu sürece kontrol listesi sayfayı işaretlemeye devam eder.

Yapamadığımız şey uygulama içi açıklamadır — o, uygulamanızdaki bir ekrandır ve politika, bir web sitesinin onun yerini tutamayacağını açıkça söyler. Ve her zamanki gibi, şablonlar bir başlangıç noktasıdır, hukuki tavsiye değildir. Reşit olmayanları veya hassas verileri içeren her şey bir avukatın bir saatine değer.

Yetkili kaynaklar

• User Data policy — Google Play Yardım. Yukarıdaki her alıntı bu sayfadandır; belirleyici olan metin budur.
• Provide information for Google Play’s Data safety section — Google Play Console Yardım
• App privacy details on the App Store — Apple