• Cung cấp thông tin chính xác cho người dùng về mục đích và cơ chế của một phần mềm. Người dùng phải chủ định tải xuống phần mềm, khi đã biết chính xác những gì sẽ được tải xuống, bằng cách nhấp vào quảng cáo đúng sự thực trong đó cung cấp thông tin rõ ràng cho người dùng về những gì sẽ được tải xuống. Các quảng cáo dẫn người dùng đến tệp tải xuống không được lừa gạt hay sai sự thực, chẳng hạn như: 
  • Quảng cáo tuyên bố sẽ cập nhật Flash nếu chương trình tải xuống không liên quan đến Flash.
  • Quảng cáo chỉ có chữ "Tải xuống" hay "Phát" mà không xác định phần mềm mà nó đang quảng cáo.
  • Nút "Phát" dẫn đến tệp tải xuống.
  • Quảng cáo bắt chước giao diện của trang web của nhà xuất bản và lừa gạt rằng sẽ cung cấp nội dung (ví dụ một bộ phim) nhưng thay vào đó dẫn đến phần mềm không liên quan.
  • Đọc về Kỹ nghệ xã hội trong Blog về bảo mật trực tuyến của chúng tôi.
• Hoạt động như được quảng cáo. Chương trình của bạn phải nêu rõ chức năng và ý định của nó. Nếu chương trình của bạn thu thập dữ liệu người dùng hoặc đưa quảng cáo vào trình duyệt của người dùng, hãy nêu rõ các hành vi này bằng ngôn từ rõ ràng và không trình bày chúng như các tính năng quan trọng.
• Sử dụng chứng thực chỉ khi được ủy quyền. Không sử dụng biểu trưng của công ty theo cách trái phép để hợp pháp hóa hay chứng thực cho một sản phẩm. Không sử dụng biểu trưng của chính phủ khi chưa được ủy quyền. 
• Không đe dọa người dùng. Phần mềm không nên xuyên tạc về tình trạng của thiết bị của người dùng, ví dụ bằng cách tuyên bố rằng hệ thống đang gặp tình trạng nghiêm trọng về bảo mật hoặc bị nhiễm virus. Phần mềm không được tuyên bố sẽ cung cấp dịch vụ (ví dụ như "tăng tốc PC của bạn") mà nó không hay không thể cung cấp. Ví dụ: trình làm sạch và tối ưu hóa máy tính "miễn phí" không được quảng cáo là miễn phí trừ khi các dịch vụ và thành phần được quảng cáo không yêu cầu khoản thanh toán nào.

• Sử dụng API cài đặt Google nếu chương trình của bạn thay đổi cài đặt Chrome. Bất kỳ thay đổi nào đối với cài đặt tìm kiếm, trang khởi động hay trang tab mới mặc định của người dùng đều phải được thực hiện qua API ghi đè cài đặt Chrome và điều này yêu cầu sử dụng tiện ích Chrome cũng như quy trình cài đặt tiện ích phù hợp. 
• Cho phép hộp thoại của trình duyệt và hệ điều hành cảnh báo cho người dùng như mong muốn. Không chặn cảnh báo cho người dùng từ trình duyệt hay hệ điều hành, đặc biệt là những cảnh báo thông báo cho người dùng về thay đổi đối với trình duyệt hay hệ điều hành của họ. 
• Chúng tôi khuyên bạn nên có chữ ký số. Mặc dù tệp nhị phân không có chữ ký không phải lý do để gắn cờ tệp nhị phân của bạn là phần mềm không mong muốn, chúng tôi khuyến nghị các chương trình nên có chữ ký số hợp lệ đã được xác minh được cấp bởi cơ quan chữ ký số, trong đó cung cấp thông tin có thể xác minh về nhà xuất bản.
• Không giảm các biện pháp bảo vệ và bảo mật được cung cấp bởi kết nối TLS/SSL. Một ứng dụng không được cài đặt chứng chỉ từ tổ chức phát hành chứng chỉ cấp cơ sở. Nó không được chặn kết nối SSL/TLS trừ khi được thiết kế để chuyên gia gỡ lỗi hay điều tra phần mềm. Để biết thêm chi tiết, xem bài đăng trên blog Google Security liên quan.
• Bảo vệ quyền riêng tư của người dùng. Phần mềm, bao gồm ứng dụng dành cho thiết bị di động, chỉ được truyền dữ liệu người dùng riêng tư đến máy chủ nếu nó liên quan đến chức năng của ứng dụng và các hoạt động truyền này phải được thông báo cho người dùng và mã hóa.

• Tất cả các tiện ích cần phải được công bố và cài đặt trong Chrome để tuân thủ chính sách. Tiện ích phải được lưu trữ trong Cửa hàng Chrome trực tuyến, bị vô hiệu hóa theo mặc định và tuân thủ các chính sách của Cửa hàng Chrome trực tuyến (bao gồm chính sách về một mục đích). Các tiện ích được cài đặt từ một chương trình phải sử dụng quy trình cài đặt tiện ích Chrome được phê duyệt, quy trình này sẽ nhắc người dùng kích hoạt chúng trong Chrome. Tiện ích không được chặn hộp thoại của Chrome cảnh báo cho người dùng về các thay đổi với cài đặt.
  
• Hướng dẫn người dùng về cách gỡ Tiện ích Chrome. Trải nghiệm người dùng tốt là khi người dùng gỡ cài đặt một chương trình thì tất cả mọi thứ được cài đặt kèm với chương trình đó cũng bị gỡ cài đặt. Quy trình gỡ cài đặt phải bao gồm hướng dẫn cho người dùng để họ tự vô hiệu hóa và xóa tiện ích.

• Thông báo cho người dùng về ý định thu thập dữ liệu của họ.  Cung cấp cho người dùng cơ hội đồng ý với việc thu thập dữ liệu của họ trước khi bắt đầu thu thập dữ liệu, bao gồm dữ liệu về các tài khoản bên thứ ba, ứng dụng đã cài đặt và các tệp trên thiết bị di động. Dữ liệu người dùng cá nhân hay nhạy cảm được thu thập phải được xử lý một cách bảo mật, bao gồm việc được truyền đi bằng phương pháp mã hóa hiện đại (ví dụ: qua HTTPS). Đối với các ứng dụng không phải của Play, bạn phải thông báo cho người dùng về việc thu thập dữ liệu trong ứng dụng. Đối với các ứng dụng Google Play, thông báo phải tuân thủ chính sách của Play. Không thu thập dữ liệu ngoài mục đích sử dụng ứng dụng đã công bố.

• Không mạo danh một thương hiệu hoặc ứng dụng khác. Không sử dụng hình ảnh hay thiết kế không phù hợp hoặc không được ủy quyền tương tự với một thương hiệu hay ứng dụng khác theo cách mà sẽ khiến người dùng nhầm lẫn.

• Duy trì tất cả nội dung trong bối cảnh ứng dụng. Ứng dụng không được gây trở ngại cho các ứng dụng khác hoặc hiển thị quảng cáo hay nội dung bổ sung cho người dùng ngoài bối cảnh hay chức năng của chính ứng dụng.

• Ứng dụng phải cung cấp tính năng đã hứa hẹn với người dùng. Tất cả chức năng được quảng cáo phải khả dụng với người dùng trong ứng dụng. Ứng dụng có thể cập nhật nội dung ứng dụng nhưng không được tải xuống ứng dụng bổ sung khi chưa được sự chấp thuận của người dùng.

• Minh bạch về hành vi. Ứng dụng không được gỡ cài đặt hoặc thay thế các ứng dụng khác hay lối tắt của chúng, trừ khi đó là mục đích đã nêu của ứng dụng. Quá trình gỡ cài đặt phải rõ ràng và hoàn chỉnh. Ứng dụng không được bắt chước lời nhắc từ HĐH của thiết bị hay các ứng dụng khác.

Nếu Google Safe Browsing chưa thấy một tệp nhị phân trước đó, Chrome có thể cảnh báo rằng nó được tải xuống theo cách khác thường và có thể gây nguy hiểm. Trong các trường hợp này, cảnh báo được tự động gỡ bỏ nếu Google Safe Browsing xác minh rằng tệp không có hại.

Nếu trang web của bạn hiển thị cảnh báo tải xuống khác thường, bạn cũng có thể yêu cầu xem xét trong Search Console.