Pertahankan akses lokasi hanya seluas dan sepersisten yang dibutuhkan fitur

Sebutkan nama fitur sebelum membuka pengaturan

Tuliskan satu hasil konkret yang diduga memerlukan lokasi: memasukkan waktu atau tempat lokal sekali, melampirkan lokasi yang Anda pilih secara sengaja, melanjutkan rute yang dimulai pengguna, atau memicu fungsi terdokumentasi lainnya. Jangan menerima “pengalaman lebih baik”, “personalisasi”, atau “fungsi aplikasi” sebagai tujuan yang lengkap. Catat kapan fitur dimulai, kapan harus berhenti, apakah aplikasi harus terlihat, dan apa yang dilihat pengguna sebagai hasilnya. Obrolan biasa tidak menjadi bergantung pada lokasi hanya karena saran lokal dapat ditambahkan. Jika penyedia tidak dapat menghubungkan izin tersebut dengan kontrol yang jelas dan hasil yang dapat diamati, pertahankan status fitur pada “kebutuhan belum terbukti” sementara Anda mencari opsi yang lebih terbatas.

Naiki tangga kebutuhan empat tingkat

Uji fitur pada empat tingkat, dimulai dari akses paling minimal. Tingkat satu tidak menggunakan lokasi perangkat: kota manual, zona waktu, tempat yang dipilih, atau tanpa masukan geografis. Tingkat dua menggunakan satu kali permintaan atau perkiraan lokasi. Tingkat tiga mengizinkan akses hanya saat aplikasi atau fitur terlihat. Tingkat empat mengizinkan akses latar belakang setelah aplikasi tidak lagi terlihat. Panduan Android menyarankan untuk memverifikasi bahwa akses latar belakang memang diperlukan dan mencatat bahwa pilihan perkiraan lokasi di latar depan juga memengaruhi akurasi di latar belakang. Kontrol Apple membedakan opsi seperti Izinkan Sekali, Saat Menggunakan, dan Selalu, dengan Lokasi Tepat yang tersedia secara terpisah. Labelnya bervariasi, tetapi keputusannya tetap bergantung pada tujuan, presisi, dan durasi.

Wajibkan hasil latar belakang yang terlihat

Akses latar belakang memiliki dasar yang lebih kuat hanya jika fungsi yang dimaksudkan harus berlanjut setelah pengguna keluar dari layar dan menghasilkan luaran yang sengaja mereka aktifkan. Panduan Google Play saat ini mengaitkan lokasi latar belakang dengan fungsi inti, manfaat pengguna yang signifikan, ekspektasi yang wajar, dan cakupan minimum. Kebijakan toko tersebut merupakan sudut pandang evaluasi yang berguna, bukan kesimpulan hukum universal untuk setiap perangkat atau wilayah. Tanyakan apa yang terhenti jika akses diubah menjadi Saat Menggunakan, bagaimana operasi yang sedang berjalan ditunjukkan, kapan berakhir, dan apakah pengguna dapat menjedanya tanpa menutup seluruh akun. Jika satu-satunya perbedaan adalah analitik, iklan, penyesuaian konten umum, atau kenyamanan, pilihlah tingkat yang lebih terbatas.

Pisahkan akurasi dari persistensi

Lokasi tepat dan durasi panjang menjawab pertanyaan yang berbeda. Suatu fitur mungkin memerlukan perkiraan wilayah untuk pemformatan lokal tetapi tidak memerlukan posisi yang tepat; fitur lain mungkin memerlukan titik presisi sekali saja tetapi tidak membutuhkan akses berkelanjutan. Catat dua bidang alih-alih satu: akurasi terkecil yang berguna dan durasi terpendek yang berguna. Android merekomendasikan alternatif dengan fidelitas lebih rendah seperti lokasi perkiraan dan mekanisme transaksional jika sesuai dengan kasus penggunaan. Pada sistem Apple yang didukung, Lokasi Tepat dapat disesuaikan secara terpisah dari jadwal akses. Uji mode perkiraan sebelum memberikan koordinat persis. Jangan menyimpulkan bahwa “Selalu” berarti pengambilan sampel terus-menerus setiap detik, atau bahwa “Saat Menggunakan” berarti tidak ada operasi latar belakang di setiap status platform; verifikasi perilaku dan indikator yang terdokumentasi dari aplikasi tersebut.

Periksa jalur berbagi, penyimpanan, dan pihak ketiga

Izin sistem hanya mengontrol apakah aplikasi boleh mendapatkan lokasi dari perangkat berdasarkan kondisi yang dipilih. Izin tersebut tidak menjelaskan apa yang terjadi setelah pengumpulan. Baca informasi privasi saat ini untuk kategori lokasi, tujuan, presisi, retensi, kontrol penghapusan, dan penerima. Periksa apakah periklanan, analitik, peta, pelaporan kerusakan, atau komponen perangkat lunak lainnya menerima suatu nilai, dan apakah lokasi disimpan dalam riwayat obrolan, profil, lampiran, atau ekspor. Bedakan akses perangkat langsung dari lokasi yang sudah tertulis ke dalam pesan atau file. Mematikan izin akan memblokir rute di masa mendatang; tindakan ini belum tentu menghapus koordinat yang disimpan, salinan yang dibagikan, metadata foto, atau konten yang disimpan penerima.

Lakukan pengujian penurunan izin dan aplikasi tertutup

Gunakan data pengujian netral dan catat pengaturan awal. Ubah akses Selalu atau latar belakang menjadi Saat Menggunakan, perkiraan, atau ditolak, tergantung pada platformnya. Buka kembali aplikasi dan uji hanya fitur yang ditentukan. Kemudian tutup atau tempatkan di latar belakang selama jangka waktu tertentu dan amati indikator lokasi sistem, notifikasi, hasil fitur yang terlihat, dan pengaturan baterai tanpa berasumsi bahwa satu sinyal saja membuktikan adanya pengumpulan data. Catat jika berhasil, penurunan fungsi wajar, fitur terblokir, atau akses yang tidak dapat dijelaskan. Kembalikan akses yang lebih luas hanya jika hasil fitur yang terdokumentasi dan dipilih gagal serta cakupan tambahan tersebut proporsional. Ulangi setelah pembaruan aplikasi atau sistem operasi, karena perintah, label, aturan latar belakang, dan implementasi dapat berubah.

Akhiri keputusan dengan kondisi kedaluwarsa

Keputusan izin harus memiliki batas akhir. Jaga agar akses latar belakang tetap terikat pada tombol fitur yang mendasarinya, dan tetapkan pemicu peninjauan seperti rute yang berakhir, perjalanan selesai, pergantian perangkat, atau fitur tidak lagi digunakan. Cabut izin saat tujuannya selesai, lalu periksa apakah akun, obrolan, dan ekspor hanya berisi apa yang ingin Anda simpan. Simpan tanda terima singkat berisi fitur, tingkat yang dipilih, presisi, waktu mulai, waktu berhenti, penerima, hasil penurunan izin, dan peninjauan berikutnya. Kesimpulannya dapat berupa “tidak diperlukan”, “diperlukan saat menggunakan”, “latar belakang diperlukan untuk fitur aktif ini”, atau “tidak diketahui menunggu dokumentasi”. Kesimpulannya tidak boleh berupa “seluruh aplikasi memerlukan lokasi selamanya”.

Lanjutkan topik ini