java - 在 Android 中存储敏感用户数据

Question

如果这个问题重复，我提前道歉。我做了一些搜索，但没有找到我要找的东西。假设我制作了一个 Android 应用程序，其中包含某种虚拟货币(例如游戏中的硬币)，可以通过 PayPal 或信用卡以真实货币购买。 Google 是否为我提供了一种以某种方式存储这些信息的方法，或者我是否需要拥有一个单独的数据库服务器并将这些数据保存在与 Google 帐户无关的单独数据库中。我的应用程序不会有任何自定义用户帐户或任何此类内容。存储的数据将依赖于 Google 用户帐户。谢谢。

Answer 1

Google TOS 要求您处理 Play 商店和 Google IAP API 上的每个 IAP。据我所知，还没有任何应用程序因使用 PayPal 而被 Play 商店禁止。

购买应用内硬币的通常流程是:

• 通过 Play 商店 IAP 购买
• 将一定数量的新硬币保存到您自己的服务器
• 从您的服务器检索硬币总数
• 用户服务器调用添加/删除硬币

或者，您可以在设备上保存一定数量的硬币，但如果用户卸载应用程序或删除应用程序数据，这些硬币就会丢失。