Smart Publisher Google Play Öncesinde Neden Gizlilik ve Kalıcı Bir Teknik Kimliğe İhtiyaç Duydu?

Bir uygulama Google Play’e ulaşmadan önce idari ayrıntı gibi görünen iki konu kalıcı hale gelebilir: ürünün gizlilik hakkında ne vaat ettiği ve gelecekteki güncellemelerin hangi teknik kimlikle yayınlanacağı. Smart Publisher için ikisini de evrak işi değil, ürün işi olarak ele aldık.

Smart Publisher Android gerçekte ne yapıyor?

Smart Publisher, kullanıcının Instagram gönderisini hazırlamasına yardımcı olur: medya, açıklama, etiketler ve planlanan yayın saati. Zamanı geldiğinde uygulama hatırlatma gönderir ve hazırlanan içeriği Instagram’a aktarır. Son Paylaş dokunuşu kullanıcıya aittir. Android uygulaması, kullanıcı adına Instagram’da otomatik yayın yapmaz.

Bu sınır önemlidir; çünkü bir gizlilik metni, ekip ileride ne yapmayı düşünüyor diye değil, bugünkü ürün ne yapıyor diye yazılmalıdır. Uygulama Google Play testine girmeden önce, diğer TekeraLab ürünleri için yazılmış genel bir metni kullanmak yerine Smart Publisher’a özel bir gizlilik sayfası hazırladık.

Ürüne özel gizlilik sayfası neden gerekliydi?

Tek bir ortak belge, her ürünün izinlerini, depolama biçimini ve bağlı servislerini doğru biçimde açıklayamaz. Smart Publisher’ı değerlendiren kişi, başka bir servise ait paragrafları ayıklamak zorunda kalmadan bu ürünün politikasını okuyabilmelidir.

Bu nedenle metni mevcut Android sürümüyle karşılaştırdık: yerel geçmiş kaydı, kullanılan Android özellikleri, abonelik bilgileri ve istenen izinler. Hedefimiz, kamuya açık açıklamanın yazılımın yaptığından ne fazlasını ne de eksiğini vaat etmesiydi.

Aynı anlamın dört dilde de korunması gerekiyordu. İngilizce, Türkçe, Farsça ve Arapça sayfaları dört ayrı belge değil, aynı politikanın dört görünümü olarak inceledik. Bir dilde yapılan düzeltme başka bir dilde eski anlatımı bırakıyorsa çalışma tamamlanmış sayılmaz.

Güncel Smart Publisher gizlilik politikasını okuyabilirsiniz.

Android kimliği neden kalıcı hale gelmeliydi?

Android paket kimliği yalnızca şirket içi bir etiket değildir. Google Play ve sonraki sürümler ürünü bu kimlikle tanır. Yayından sonra değiştirmek, mevcut uygulamayı güncellemek yerine ayrı bir uygulama oluşturabilir.

Smart Publisher hâlâ prototip döneminden kalmış geçici bir ad taşıyordu. Kullanıcılar, yorumlar veya mağaza geçmişi bu kimliğe bağlanmadan önce onu kalıcı kimlikle değiştirdik. Böylece ürün adı, mağaza kimliği ve teknik kimlik aynı ürünün devamı olarak gelişebilir.

Ürün geçmişini neden ayırdık?

Gizlilik metni ve sürüm notları güvenilir kanıta dayanır. Smart Publisher kararları başka projelerin geçmişiyle karışırsa daha sonra basit soruları yanıtlamak zorlaşır: Hangi izin değişti? Bir politika cümlesi neden güncellendi? Bu davranışı hangi sürüm getirdi?

Bu yüzden Smart Publisher için bağımsız bir değişiklik geçmişi oluşturduk. Böylece gelecek gizlilik incelemeleri, mağaza notları ve ürün kararları kendi kanıtlarına dönebilir. Bu tek başına güveni garanti etmez; güvenin doğrulanabilmesi için gerekli zemini kurar.

Kullanıcı için ne değişiyor?

Kullanıcı, kurulumdan önce hangi ürünle karşı karşıya olduğunu ve ona özel politikayı görebilir. Kalıcı teknik kimlik, sonraki sürümlerin aynı uygulamanın güncellemesi olarak devam etmesini sağlar. Ayrı ürün geçmişi ise kamuya açık iddiaların yazılımla birlikte güncel kalmasına yardımcı olur.

Ders tek bir uygulamadan daha geniş: gizlilik, teknik kimlik ve sürüm geçmişi, dağıtım bunları değiştirmeyi pahalı hale getirmeden önce hazırlanmalıdır.