「小鴨幹線」2020年10月再於 Google Play 上架 （一）之如何承認出錯而不失霸氣

Google　在下架近三個多星期後，通知已接受「小鴨幹線」的上訴，恢復作者的 Google Play 開發者戶口，「小鴨幹線」已重新在 Google Play 上架。

即使 Google 的網頁指，“只有在出錯的情況下，同時我們發現您的應用程式沒有違反《Google Play 計劃政策》和《開發人員發行協議》，我們才會恢復您的應用程式”（來源），Google 通知電郵，卻如一貫作風，沒有任何資料，如解釋其「出錯」而將「小鴨幹線」列為有害的原因（誤認某些特徵還是惡意舉報？），看不到 Google 作出了任何措施避免誤報再次出現，亦沒有就其錯誤造成的問題（包括未確認及處理上訴便藉 Google Play Protect 推送錯誤有害通知，令大批用戶刪 App，對聲譽的損害，對用戶造成困擾不便以至自動刪 App 造成用戶失去自訂名單等）表示任何歉意；反之，在通知末段，卻「提醒」開發者，再上架前要再細閱 Google 政策，若「再」違反政策（原文為 any “new” policy violations），便會永久封禁開發者戶口，單看這段，大有「若有再犯，下不為例」之意，似乎是錯在開發者。

Hi,

Thanks for your patience.

After further review, we’ve accepted your appeal and reinstated your account. You’ll need to sign in to your Play Console to modify and/or republish any reinstated apps to make them available on Google Play.

If the option to resubmit is not available, please try making a small change to your app’s Store Listing page. For example, you can add and remove a space at the end of your app description.

Before republishing your apps, you might want to review the Developer Program Policies for additional policy guidance. Keep in mind that any new policy violations may result in your account’s permanent termination from Google Play.

Please let me know if you have any other questions.
Regards,
Phoebe

另一例子，在「小鴨幹線」9 月初被下架時，Google 網站列出的政策，仍是在下架 90 日內，若用戶上訴成功，Google Play Protect 是不會推送「有害」通知的，此外，用戶可選擇保留程式。網站原文為

• If your app has been removed or suspended from Google Play, its users may receive a push notification from Google Play Protect informing them of this change and giving them the option to remove the app from their device.
• Note: Users will also have the option to keep the app.
• …
• Notifications will commence at least 90 days after your app’s removal or suspension from Google Play.
• If you update your app to address the issue (for example, to remove high risk or sensitive permissions from the app manifest or to remove inappropriate content), meet an exception use case, or make a successful appeal within 90 days, users will not receive a push notification from Google Play Protect.

（參考　Internet Archive 所存，2020年9月24日所載的政策。）

觀乎 Google Play Protect 因自動化不經人手偵測惡意程式（malware），坐擁業界最差的 false positive rate，亦設有上訴途徑，在未經合理程序澄清及確認時，暫緩自動推送有害通知，是唯一合理及符合程序公義的做法。

不過，事實是，「小鴨幹線」下架同時， Google Play Protect 卻違反當時列出的政策，即時向用戶推送通知，對用戶造成困擾，有用戶更指被自動刪 App，即失去了自訂名單及設定，這些行動都不符上述 Google 本身列出的政策。在小鴨作者 9 月初電郵去 Google 指出其違反本身政策，要求停止推送後，在 9 月底收到的回覆，卻指該頁之前是錯誤的，現已更正。

相關原文為：

Please know the Help Center Article referenced contained was incorrect and has been updated. Also, we do not provide holds to the Google Play Protect warning at this time….

收到回覆時，按上述連結再查閱同頁的政策，發覺已刪除了上訴成功不會推送的相關描述。至今沒有見過 Google 就此違反常理（等同未審先處刑並公布罪狀，出錯後卻無渠道澄清錯誤）的政策更新，有任何公布，亦未見有任何討論及投訴。也許小鴨是榮幸成為首批受害者。

雖然「小鴨幹線」由於沒有廣告及收集私隱資料謀利，未有實質損失，但靠 App 收入維持生計的開發者及公司，這改變帶來的聲譽及收入風險，可能是長遠及毀滅性的，令人憂慮的是，Google 的處理仍是極不透明，不但見不到 Google 有任何改變阻止同類問題發生，而且在 Google Play Protect 對 malware 的偵測率仍遠低於同業（即 false negative rate 高於同業）的情況，只會有誘因變本加厲，不惜犧牲無辜的 App ，寧枉毋縱，以「執靚」其偏低的偵測率。

下文再述小鴨如何評估及應對此風險，及未來方向。