Zásady ochrany osobních údajů aplikace s přihlášením a platbami

Vytvořte testovací účet a zaznamenejte všechna požadovaná pole včetně volitelných údajů profilu. Poté prověřte uložený záznam a odpověď ověřovací služby. Přihlášení přes sociální síť může vrátit identifikátor, zobrazované jméno nebo obrázek, na který se váš registrační formulář neptá. Ověřte, která pole kód uchovává a která zahazuje.

Sledujte také obnovu hesla, ověření e-mailu a relace. Mohou zapojovat doručovací služby a bezpečnostní záznamy, i když je hlavní přihlašovací formulář velmi jednoduchý. Průvodce zásadami ochrany osobních údajů pro aplikace vysvětluje, jak přehled rozšířit o další funkce aplikace. Do dotazníku nikdy nekopírujte skutečná hesla, tokeny relací ani odkazy pro obnovu účtu.

Zjistěte, co aplikace odesílá platební službě při vytváření platby. Údaje o produktu a ceně mohou být doprovázeny identifikátorem zákazníka nebo e-mailovou adresou. Poté ověřte, co se vrací přesměrováním prohlížeče a ověřeným webhookem. Vaše databáze přístupových oprávnění často ukládá stav nákupu nezávisle na záznamech poskytovatele.

Sepište skutečná pole, která aplikace trvale ukládá, účel jejich uchovávání a zaměstnance, kteří je mohou zobrazit. Hostovaný platební formulář může omezit váš přístup k údajům o kartě, ale neodstraňuje zpracování fakturačních údajů. Vyhněte se obecným tvrzením, že nikdy nepřijímáte platební údaje, pokud ukládáte odkazy na faktury a historii nákupů. Užitečné je rozlišovat konkrétní údaje a odpovědnost.

Přihlášení a platby běžně doprovází několik dalších služeb: ověřovací e-maily, potvrzení plateb, podpora, kontroly podvodů, protokoly hostingu a hlášení chyb. Startovací šablona může některé zapnout ještě před úpravou rozhraní. Projděte nasazené nastavení a síťový provoz, najděte tyto toky a poté v kódu ověřte, co je vyvolává.

Použijte malou tabulku s poskytovatelem, údaji, účelem a nastavením doby uchovávání. Tajné hodnoty do ní nepatří. Pokud aplikace zaznamenává neúspěšná přihlášení, popište toto bezpečnostní využití místo tvrzení, že ukládá jen údaje z profilu. U širšího hostovaného softwarového produktu se průvodce generováním pro SaaS věnuje členům týmů, úlohám na pozadí a sdíleným pracovním prostorům, které mohou přidat další příjemce.

Ověřovací zpráva a reklamní newsletter mohou používat stejného doručovacího poskytovatele, ale mají různé účely a uživatelé od nich očekávají něco jiného. Ověřte, které zprávy aplikace odesílá automaticky, jak zaznamenává volby odběru a zda může člověk odmítnout marketing a dál používat účet. Nepopisujte všechny e-maily jako nezbytné jen proto, že je odesílá jeden poskytovatel.

V šablonách zpráv prověřte sledování a zjistěte, kam se synchronizují seznamy kontaktů. Pokud jste newslettery nezapnuli, nevybírejte marketing jen proto, že jej e-mailová platforma nabízí. Průvodce kontaktními formuláři uvádí další příklad rozlišení nezbytné odpovědi a volitelné komunikace. Vygenerovaný popis by měl odpovídat skutečně zavedenému rozlišení.

Proveďte tři nezávislé testy: vraťte platbu, zrušte opakované účtování a smažte účet. Ověřte, jak každý krok ovlivní přístup, platební záznamy, soubory a nastavení e-mailů. Tyto akce obvykle mají různé důsledky. Vrácení platby může ponechat účet aktivní; smazání profilu nemusí zrušit předplatné u poskytovatele, pokud to váš kód výslovně nezajišťuje.

Případné nesrovnalosti opravte, než je budete popisovat jako zavedené chování. Zaznamenejte také údaje, které uchováváte z doloženého důvodu, například kvůli zpracování transakcí nebo sporům, místo abyste slibovali úplné vymazání na každou žádost. Samostatný průvodce podmínkami pro web pomáhá propojit tato produktová rozhodnutí se smlouvou a ponechat vysvětlení v zásadách zaměřená na údaje.

Začněte v Generátoru zásad ochrany osobních údajů pro aplikace. Uveďte provozovatele a produkt, poté pokryjte ověřené údaje o účtech, vztah s platební službou, poskytovatele, bezpečnostní využití, cílovou skupinu, regiony a postup mazání. Vyberte pouze zpracování, které probíhá v produktu, jejž uvádíte do provozu. Volitelné nástroje platebního poskytovatele se nesmí v zásadách změnit ve smyšlené funkce vaší aplikace.

Pokud na otázku nedokážete odpovědět, prověřte příslušné nastavení nebo se před pokračováním zeptejte osoby, která o něm rozhoduje. AI asistent pro programování může pomoci najít implementaci, ale nesmí si vymýšlet dobu uchovávání ani země, odkud jsou vaši zákazníci. Projděte validační zprávy i celý náhled; platně odeslaný formulář není totéž co ověřená skutečnost o podnikání.

Odkaz v patičce je užitečný při opakovaných návštěvách, ale i registrace a platba potřebují zřejmou možnost přečíst si informace o ochraně osobních údajů. Odkaz ponechte dostupný ještě před odesláním údajů. V přihlášené aplikaci přidejte stálé místo v nastavení nebo účtu, aby se k němu uživatelé mohli vracet.

Otevřete cílovou adresu bez přihlášení a ověřte, že se dokument skutečně zobrazí. Nepoužívejte soukromý náhled ani adresu svázanou s dočasným vývojovým prostředím. Podrobnosti o umístění najdete v článku kam umístit odkaz na zásady ochrany osobních údajů. Umístění podmínek posuzujte samostatně, aby rozhraní nesměšovalo vysvětlení používání údajů se souhlasem se smlouvou o službě.

Přidání ročních tarifů, druhého platebního kanálu, nákupů v mobilní aplikaci nebo doporučovacího programu může změnit datové toky. Změna poskytovatele ověřování může také přesunout identifikátory nebo zavést nové propojování účtů. Určete konkrétní osobu odpovědnou za porovnání těchto změn se schválenými odpověďmi v dotazníku.

Uložte předchozí verzi a zaznamenejte, co se v produktu změnilo. Po úpravě platební nebo přihlašovací obrazovky ověřte odkaz na zásady, protože změna sdílené komponenty může právní odkazy nechtěně odstranit. S uspořádáním kontrol pomůže průvodce aktualizacemi zásad. Stálá veřejná stránka je užitečná jen tehdy, pokud její obsah nadále odpovídá fungování aplikace.