摘要
Google近些年作为平台，提供了支持行业推进隐私保护的技术和工具，如Android系统中端上的差分隐私能力、针对Cookie的隐私沙盒，近日又推出了一款新产品Checks。
Checks是一个由人工智能驱动的平台，帮助拥有Google Play和iOS移动应用程序的公司快速发现、沟通和修复隐私合规问题。Checks由谷歌最新的大型语言模型（LLMs）和应用理解技术提供支持，并提供自动分析、端到端监控和相关建议，通过仪表板的形式直观展示，以帮助公司将洞察力转化为可实施的措施。
界面
通过分析App根据所适用的法律规定、应用商店规则应当遵守的要求，App声明的内容包括隐私政策、应用商店上披露信息以及App实际上收集、分享数据情况来得出相关合规的分析和合规洞察。
实现方式
Checks的主要功能
01、应用商店信息披露支持工具
Checks的信息披露支持工具有助于确定您可能需要为Google Play上Data Safety Section部分填写提供信息，尤其是通过自动化工具发生数据处理行为发送变化时提醒开发者可能需要更新Data Safety Section。因此，该工具可以支持开发者保证其Data Safety Section是最新的和准确。
参考资料：Google Play Data Safety Section
为开发者提供了一种透明的方式，在用户安装应用程序之前，向用户展示他们是否以及如何收集、分享和保护用户数据。开发者需要通过填写Play Console中的表格来说明应用程序的隐私和安全做法。这些信息随后将显示在Google Play上相应App的页面上。
02、合规性监测工具
合规性监测分析隐私政策，以确定任何潜在的不符合适用法规的问题，如GDPR、COPPA、CCPA和LGPD，以及不符合应用商店的平台规则，并提供清晰、可操作的方案来指导开发者的下一步行动。
03、数据监测工具
数据监控提供应用程序的数据收集和共享行为的端到端可视性界面，使开发者能够更有效地管理他们的数据处理行为以及数据合规实践。数据监控功能可以监控数据收集和共享的多个渠道，包括使用SDK、通过应用内权限调用和联网活动。对于iOS开发者来说，数据监控将帮助您看到您的客户在iOS隐私报告中可能看到的内容。
参考：iOS隐私报告
在iOS 15.2和iPadOS 15.2以后，用户可以打开iPhone和iPad的应用隐私报告，查看有关应用访问用户的数据（如用户的位置、相机、麦克风等）频率的详细信息。还可以看到关于每个应用程序的网络活动和网站网络活动的信息，以及所有应用程序最常接触的域名。与隐私营养标签一起，应用程序隐私报告有助于让用户更全面地了解用户使用的应用程序如何处理用户的数据。
04、以仪表板形式展示便于理解
调查结果以简单的语言呈现，并附有支持性证据和详细内容链接，因此开发者内部与数据合规相关团队，从最专业的技术人员到法律专家，以及介于两者之间的每个人，都能知悉并理解数据处理行为并采取相应的内部措施。
05、动态提醒
当Checks注意到数据处理活动的变化时，开发者将获得电子邮件提醒。比如SDK可以在任何时候改变其功能，而App开发者可能并不知道。当Checks发现App可能向一个新的URL发送信息时，即使是通过SDK，Checks也可以通过电子邮件向开发者通报情况。你也可以选择在我们发现新的潜在隐私政策合规问题时接收电子邮件通知。
结语
随着个人信息保护、数据安全等法律出台、监管收紧、平台规则变化，众多应用开发者投入了较多的人力物力去解决数据合规风险。但是传统的通过问卷、访谈等方式无法获得实时的完整的事实，同时个人信息保护法律规定较为复杂，很难准确理解合规要求，成为各公司合规风险识别和风险管理的障碍。虽然Google Checks目前还没有开放给所有开发者试用，难以认定多大程度上能解决合规目前面临的困难和障碍，但是此类工具将解决了技术理解、法律理解的门槛问题，正如大语言模型可以帮助不懂编程的人进行编程，将会对整个行业产生深远的意义。
Google近些年作为平台，提供了支持行业推进隐私保护的技术和工具，如Android系统中端上的差分隐私能力、针对Cookie的隐私沙盒，近日又推出了一款新产品Checks。
Checks是一个由人工智能驱动的平台，帮助拥有Google Play和iOS移动应用程序的公司快速发现、沟通和修复隐私合规问题。Checks由谷歌最新的大型语言模型（LLMs）和应用理解技术提供支持，并提供自动分析、端到端监控和相关建议，通过仪表板的形式直观展示，以帮助公司将洞察力转化为可实施的措施。
界面
通过分析App根据所适用的法律规定、应用商店规则应当遵守的要求，App声明的内容包括隐私政策、应用商店上披露信息以及App实际上收集、分享数据情况来得出相关合规的分析和合规洞察。
实现方式
Checks的主要功能
01、应用商店信息披露支持工具
Checks的信息披露支持工具有助于确定您可能需要为Google Play上Data Safety Section部分填写提供信息，尤其是通过自动化工具发生数据处理行为发送变化时提醒开发者可能需要更新Data Safety Section。因此，该工具可以支持开发者保证其Data Safety Section是最新的和准确。
参考资料：Google Play Data Safety Section
为开发者提供了一种透明的方式，在用户安装应用程序之前，向用户展示他们是否以及如何收集、分享和保护用户数据。开发者需要通过填写Play Console中的表格来说明应用程序的隐私和安全做法。这些信息随后将显示在Google Play上相应App的页面上。
02、合规性监测工具
合规性监测分析隐私政策，以确定任何潜在的不符合适用法规的问题，如GDPR、COPPA、CCPA和LGPD，以及不符合应用商店的平台规则，并提供清晰、可操作的方案来指导开发者的下一步行动。
03、数据监测工具
数据监控提供应用程序的数据收集和共享行为的端到端可视性界面，使开发者能够更有效地管理他们的数据处理行为以及数据合规实践。数据监控功能可以监控数据收集和共享的多个渠道，包括使用SDK、通过应用内权限调用和联网活动。对于iOS开发者来说，数据监控将帮助您看到您的客户在iOS隐私报告中可能看到的内容。
参考：iOS隐私报告
在iOS 15.2和iPadOS 15.2以后，用户可以打开iPhone和iPad的应用隐私报告，查看有关应用访问用户的数据（如用户的位置、相机、麦克风等）频率的详细信息。还可以看到关于每个应用程序的网络活动和网站网络活动的信息，以及所有应用程序最常接触的域名。与隐私营养标签一起，应用程序隐私报告有助于让用户更全面地了解用户使用的应用程序如何处理用户的数据。
04、以仪表板形式展示便于理解
调查结果以简单的语言呈现，并附有支持性证据和详细内容链接，因此开发者内部与数据合规相关团队，从最专业的技术人员到法律专家，以及介于两者之间的每个人，都能知悉并理解数据处理行为并采取相应的内部措施。
05、动态提醒
当Checks注意到数据处理活动的变化时，开发者将获得电子邮件提醒。比如SDK可以在任何时候改变其功能，而App开发者可能并不知道。当Checks发现App可能向一个新的URL发送信息时，即使是通过SDK，Checks也可以通过电子邮件向开发者通报情况。你也可以选择在我们发现新的潜在隐私政策合规问题时接收电子邮件通知。
结语
随着个人信息保护、数据安全等法律出台、监管收紧、平台规则变化，众多应用开发者投入了较多的人力物力去解决数据合规风险。但是传统的通过问卷、访谈等方式无法获得实时的完整的事实，同时个人信息保护法律规定较为复杂，很难准确理解合规要求，成为各公司合规风险识别和风险管理的障碍。虽然Google Checks目前还没有开放给所有开发者试用，难以认定多大程度上能解决合规目前面临的困难和障碍，但是此类工具将解决了技术理解、法律理解的门槛问题，正如大语言模型可以帮助不懂编程的人进行编程，将会对整个行业产生深远的意义。