Стандартизируй это: Новые рекомендации «Роскачества» для мобильных приложений

Стандарт пытается описать наиболее болевые точки в сегодняшней разработке приложений и передаче персональных данных им же.

Раньше в России не было госстандартов в области мобильных приложений, и разработчики ориентировались на гайдлайны корпораций, в частности Google и Аpple»,— отметил заместитель руководителя «Роскачества» Илья Лоевский.

Дело в том, что сегодняшние мобильные платформы практически под полным контролем Apple и Google. Да, у них есть свои гайдлайны, которые разработчики приложений должны соблюдать. Но на практике многие приложения этого не делают до конца, особенно этим страдает платформа Гугла, где до недавнего времени приложения могли выглядеть как угодно (обычно «как угодно» означало убого и неоптимизированно) и запрашивать несметное количество разрешений, без которых приложения отказывались работать. Зачем, например, игре Angry Birds доступ к вашим контактам и микрофону? Собирали оптом, чтобы было? Не солить же эти разрешения.

Как раз в стандарте и отмечается, что нужно требовать минимум. А заодно разъяснять, зачем они. Это нововведение может быть крайне полезным. Дело в том, что сегодня в тех же «сторах» нет необходимости делать такое приложение, которое подробно объясняло бы, зачем оно просит то или иное разрешение. А это могло бы быть крайне важной информацией.

Например, оказалось бы, что та же игрушка получила доступ к контактам не только для того, чтобы посмотреть, кто ещё из ваших друзей играет в неё же и пригласить играть совместно, но и рассказать, что использует эту собранную базу контактов для того, чтобы продавать третьим лицам. Которые, в свою очередь, будут показывать вам рекламу. Разница крайне существенная и очень болезненная.

К тому же стандарт предлагает хранить все персональные данные в России (к сожалению, это не всегда реализуемо, но крайне правильно). Обычно противники такого подхода вопят, что это ретроградство, и государственные границы давно растворились. Но это вряд ли можно считать аргументом. А вот исполнение законов - да. Российских пользователей защищает отечественный же закон о персональных данных. По новому стандарту, приложение должно иметь «однозначно трактуемую политику конфиденциальности», кто может получить доступ к данным пользователя и когда. В то же самое время у пользователя должна быть возможность полностью отказаться от сбора данных.

Фото: www.globallookpress.com

Ещё среди важных пунктов — обновление не реже раза в год. Кажется, что это мелочь. Но это означает хоть какую-то поддержку пользователей. Не редки случаи, когда пользователь заплатил за приложение, попользовался им какое-то время, а затем разработчик просто его бросил или предложил купить новую версию.

Ещё один пункт — отсутствие критических уязвимостей. На первый взгляд, казалось бы, нереализуемая история. Ведь разработчики их не планируют, по большей части. Но эта рекомендация скорее не про качество кода, а про отсутствие закладок. Ведь в коде иногда достаточно непросто доказать, что вот эта уязвимость была оставлена намеренно, чтобы через неё утекали данные приложения. Чтобы не было «ну ошиблись, ну бывает», рекомендовано вообще всё закрывать, до чего можно дотянуться и обнаружить.

Следующий пункт — ненавязчивость рекламных материалов для пользователей. Фактически это означает регулирование рынка мобильной рекламы в соответствии с российским законодательством и некоторыми стандартами. Например, некоторые медийные проекты стали переносить себя в мобильные приложения не только для того, чтобы собирать больше данных о своих читателях, зрителях и слушателях, но и для того, чтобы предлагать нестандартные варианты рекламы, которые могут не только хорошо заходить на аудиторию, но и раздражать её. Вроде неотключаемых секунд по 30 мобильных мини-игр или крайне сложно закрываемых баннеров.

И ещё один важный момент — достаточно оперативный ответ на вопросы пользователя. Это вообще золотой стандарт. Ведь именно пользователи могут дать бесценную обратную связь, которой некоторые разработчики пренебрегают. А зря.

Фото: www.globallookpress.com

Сам стандарт планируется ввести в действие с 1 октября. Несмотря на то, что в личных беседах по поводу этого стандарта отрасль разделилась на два мнения - «зачем это вообще» и «да всё равно, пусть будет, лишь бы не мешал», - он несёт гораздо больше пользы.

Дело в том, что этот стандарт даже на первом этапе при правильных действиях регулятора может стать маркетинговым инструментом вроде знака качества. Где это подтверждение давало бы аудитории некую гарантию, что оно данные не ворует, работать собирается, пользователей поддерживает. Ведь это не создаёт никаких проблем ни пользователям, ни разработчикам, но вносит дополнительную ценность для индустрии. А уже после рекомендательной истории нужно дальше думать, как работать с Apple и Google на общее благо.