Hướng dẫn khai báo Data Safety trên Google Play Console từ A-Z

Data Safety (An toàn dữ liệu) là bảng thông tin hiển thị công khai trên trang cửa hàng Google Play, giúp người dùng biết ứng dụng sẽ thu thập và bảo vệ dữ liệu của họ như thế nào. Nếu khai báo sai mâu thuẫn với mã nguồn app, đơn xin phát hành hoặc đơn xin quyền Production của bạn sẽ bị Google từ chối ngay lập tức.

1. Các nhóm thông tin chính trong phần Data Safety

Bảng câu hỏi Data Safety trên Play Console gồm 3 phần quan trọng:

• Thu thập dữ liệu (Data Collection): Dữ liệu có được truyền từ thiết bị của người dùng ra khỏi ứng dụng (về server của bạn hoặc server SDK bên thứ ba) hay không.
• Chia sẻ dữ liệu (Data Sharing): Dữ liệu có được chuyển giao cho bên thứ ba (như mạng quảng cáo, đối tác phân tích) hay không.
• Biện pháp bảo mật (Security Practices): Dữ liệu có được mã hóa trên đường truyền (HTTPS/TLS) hay không, và người dùng có thể yêu cầu xóa dữ liệu hay không.

2. Hướng dẫn khai báo Data Safety từng bước

Vào Google Play Console → chọn App → Policy and programmes → App content → Data safety:

Bước 1: Khai báo tổng quan

• Trả lời câu hỏi "Does your app collect or share any of the required user data types?" (App có thu thập/chia sẻ dữ liệu không?): Chọn Yes nếu app có dùng Analytics, AdMob hoặc API server. Chọn No nếu app chạy Offline hoàn toàn không có internet.
• "Is all of the user data collected by your app encrypted in transit?" (Dữ liệu có nén/mã hóa khi truyền không?): Chọn Yes (luôn dùng chuẩn HTTPS).

Bước 2: Chọn các loại dữ liệu cụ thể (Data Types)

Đánh dấu tích chính xác vào các danh mục dữ liệu app có sử dụng:

• Location (Vị trí): Coarse location (vị trí tương đối) hoặc Precise location (vị trí chính xác).
• Personal info (Thông tin cá nhân): Tên, Email, Số điện thoại, ID người dùng...
• App info and performance (Hiệu năng app): Crash logs, Diagnostics, App activity (nếu dùng Firebase Crashlytics hoặc Google Analytics).
• Device or other IDs (ID thiết bị): Advertising ID, AAID (nếu app có gắn quảng cáo Google AdMob).

Bước 3: Chi tiết mục đích sử dụng cho từng loại dữ liệu

Với mỗi loại dữ liệu đã chọn ở Bước 2, bạn cần trả lời 2 câu hỏi nhỏ:

1. Dữ liệu này là Collected (Thu thập) hay Shared (Chia sẻ)?
2. Mục đích là gì: App functionality (Chức năng app), Analytics (Phân tích), Advertising/Marketing (Quảng cáo), hay Account management (Quản lý tài khoản)?

3. 3 Lỗi khai báo Data Safety phổ biến khiến app bị Reject

• Gắn SDK Quảng cáo (AdMob) me nhưng khai báo "Không thu thập ID thiết bị": AdMob tự động thu thập AAID (Advertising ID). Nếu bạn chọn "No", Google phát hiện mâu thuẫn và chặn duyệt app ngay.
• Xin quyền Location trong AndroidManifest nhưng không khai báo trong Data Safety: Mọi quyền xin trong code phải đồng bộ 100% với bảng khai báo.
• Thiếu đường link hỗ trợ xóa tài khoản/dữ liệu (Data Deletion URL): Google bắt buộc cung cấp 1 đường link web hướng dẫn người dùng xóa dữ liệu.

Kết luận

Khai báo Data Safety chuẩn xác là yêu cầu bắt buộc để app vượt qua vòng kiểm duyệt. Nếu bạn là developer cá nhân đang gặp khó khăn ở bước nộp đơn Production sau đợt Closed Testing, Dịch vụ 12 Tester Google Play của Uwmee hỗ trợ tư vấn hoàn thiện bộ hồ sơ Store chuẩn quy định. Tham khảo thêm bài viết Closed Testing Google Play là gì.