Google Play 年齡訊號開始擴展：香港 Android 開發者要唔要接？

「全球推出」要打個折扣

Ars Technica 報道 Google 開始向全球擴展 Play Age Signals API，而 Google 喺 7 月更新嘅開發者文件，亦加入咗供其他地區使用嘅自選分享模式。不過官方同時寫明，年齡分享暫時未喺所有地區提供，文件亦冇點名香港。現階段較穩陣嘅理解，係 Google 正將原本針對美國部分州份法例嘅工具擴闊用途，逐步加入其他市場；香港帳戶幾時見到設定、分批範圍去到邊，官方仍未交代清楚。

圖片：Wikimedia Commons — Naskox（CC BY-SA 4.0）

App 實際攞到啲咩

0.0.4 版 SDK 改用兩步流程。App 先要求存取，Google Play 會回傳 SHARED、NOT_SHARED 或 VERIFICATION_REQUIRED。喺自選分享地區，用戶可以設成每次詢問、長期分享或者永不分享；受 Family Link 監管嘅帳戶，就由家長決定。如果狀態係 SHARED，app 先再取得年齡訊號，預設分組係 0 至 12、13 至 15、16 至 17，同埋 18 歲或以上，開發者亦可以喺 Play Console 設定自訂分組。

呢個回應仲可能包括年齡來源級別、家長有冇批准 app 嘅重大改動，同受監管安裝所用嘅 install ID。開發者收到嘅係一個範圍，唔會直接收到姓名、完整出生日期、證件相或自拍影像。用戶拒絕分享時，年齡上下限同來源都會係空值，所以 app 本身要識得處理「冇訊號」呢個正常結果，唔可以當成 API 壞咗或者偷偷判定對方未成年。

「毋須 ID 或自拍」講得太簡單

Family Link 呢條路的確可以由家長管理小朋友年齡，毋須每個受監管帳戶重新交證件。不過 Google 官方列出四級來源：自行申報、家長管理、用信用卡／電郵地址／自拍評估／政府證件／稅務證件作評估，最高一級仲可以用政府證件配合自拍，或者數碼身份核對。App 只會見到來源級別同年齡範圍，但 Google Play 背後可以用到身份或生物特徵相關資料，所以將成套 API 寫成「完全唔使 ID 或自拍」會令人誤會。

準確啲講，Play Age Signals 把年齡核對同資料分享分開處理。：Google Play 負責產生訊號，用戶或家長再決定可唔可以交畀 app。咁做可以減少每個開發者各自收集證件嘅情況，亦降低 app 直接保存敏感資料嘅風險；不過信任就集中咗喺 Google Play，私隱保障做得好唔好，仲要睇各地提供邊種核對方法、提示畫面夠唔夠清楚，同用戶係咪真係明白自己分享緊咩。

香港開發者使唔使即刻接入

Google 文件冇顯示香港有強制接入要求，所以只面向香港市場嘅 app，暫時睇唔到要為本地法例趕住整合嘅理由。如果個 app 同時服務美國相關州份、設有成人內容或按年齡開放社交功能，就要按實際營運地區再查政策同法律安排。要唔要接入，主要睇用戶身處嘅地區有冇相關規定，唔係睇公司係咪喺香港註冊。；而 API 仲係 beta，介面同地區規則都有機會再改。

真係準備接入嘅團隊，應該先將 SHARED、NOT_SHARED 同 VERIFICATION_REQUIRED 三條路徑設計好，亦要保留冇訊號時可用嘅體驗。Google 條款只准開發者將資料用喺合規同合適年齡體驗，明文禁止用作廣告、推廣、用戶側寫或分析。未確認香港帳戶實際見到年齡分享設定之前，產品頁同私隱聲明都唔好寫成「香港已全面啟用」；下一步要等 Google 公布更清楚嘅地區名單，同埋 beta API 轉穩定版後嘅政策。

參考來源

• Ars Technica — Google begins global rollout of age verification API in Google Play — original report
• Request age signals — Google 官方技術文件，列出 0.0.4 SDK、三種分享狀態同強制及自選地區嘅處理分別。
• Understand age signals responses — Google 官方回應欄位文件，確認年齡範圍、來源級別，以及信用卡、自拍、政府證件同數碼身份等來源。
• Play Age Signals overview — Google 官方總覽同使用條款，確認 API 仍屬 beta，亦禁止將訊號用作廣告、推廣、用戶側寫或分析。
• Manage your child's Google Play apps — Google Play 官方支援頁，說明 Family Link 年齡分享由家長控制，並註明功能未喺所有地區提供。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。