Tietosuojaseloste sovellukselle, jossa on kirjautuminen ja maksut

Luo testitili ja kirjaa jokainen pyydetty kenttä, myös valinnaiset profiilitiedot. Tutki sitten tallennettu tietue ja tunnistautumispalvelun vastaus. Toisen palvelun tunnuksilla kirjautuminen voi palauttaa tunnisteen, näyttönimen tai kuvan, jota omalla rekisteröitymislomakkeellasi ei näytetä. Vahvista, mitkä kentät koodisi säilyttää ja mitkä se hylkää.

Seuraa myös salasanan palautusta, sähköpostin vahvistamista ja istuntoja. Niihin voi liittyä viestien lähetyspalveluja ja tietoturvatietoja, vaikka varsinainen kirjautumislomake olisi pelkistetty. Sovelluksen tietosuojaselosteen opas kertoo, miten laajennat kartoituksen muihin sovellusominaisuuksiin. Älä koskaan kopioi käytössä olevia salasanoja, istuntotunnisteita tai palautuslinkkejä kyselyyn.

Tarkkaile, mitä sovellus lähettää maksupalvelulle luodessaan maksutapahtuman. Tuote- ja hintatietojen mukana voi kulkea asiakastunniste tai sähköpostiosoite. Tarkista sitten, mitä palautuu selaimen uudelleenohjauksen ja vahvistetun webhookin kautta. Käyttöoikeustietokanta tallentaa usein ostoksen tilan erillään palveluntarjoajan omista tiedoista.

Kirjaa sovelluksen todella tallentamat kentät, niiden säilyttämisen tarkoitus ja henkilöstö, joka voi nähdä ne. Ulkoinen maksulomake voi vähentää pääsyäsi korttitietoihin poistamatta laskutustietojen käsittelyäsi. Vältä laajoja väitteitä, kuten ettet koskaan vastaanota maksutietoja, jos sovellus tallentaa laskuviitteitä ja ostohistoriaa. Olennainen ero koskee yksilöityjä tietoja ja vastuita.

Kirjautumisen ja maksamisen mukana tulee usein muita palveluja: vahvistussähköpostit, kuitit, asiakastuki, petostarkistukset, palvelinlokit ja virheraportointi. Aloitusmalli voi ottaa osan niistä käyttöön jo ennen käyttöliittymän muokkaamista. Tutki tuotantoympäristön asetuksia ja verkkoliikennettä löytääksesi nämä reitit ja varmista sitten niitä kutsuva koodi.

Tee pieni taulukko palveluntarjoajasta, tiedoista, käyttötarkoituksesta ja säilytysasetuksesta. Älä sisällytä siihen salaisia arvoja. Jos sovellus tallentaa epäonnistuneet kirjautumiset, kuvaa tämä tietoturvakäyttö sen sijaan, että väittäisit ainoiden tallennettujen tietojen olevan profiilinäkymässä. Laajemman palveluna tarjottavan ohjelmiston osalta SaaS-selosteen laatimisopas käsittelee tiimin jäseniä, taustatehtäviä ja jaettuja työtiloja, jotka voivat tuoda lisää vastaanottajia.

Vahvistusviesti ja markkinointiuutiskirje voivat käyttää samaa lähetyspalvelua, mutta niiden tarkoitukset ja käyttäjien odotukset eroavat. Tarkista, mitkä viestit sovellus lähettää automaattisesti, miten tilausvalinnat tallennetaan ja voiko henkilö kieltäytyä markkinoinnista jatkaen silti tilinsä käyttöä. Älä kuvaa kaikkia sähköposteja välttämättömiksi vain siksi, että sama palveluntarjoaja lähettää ne.

Tutki viestipohjien seurantaa ja tarkista, minne yhteystietoluettelot synkronoidaan. Jos et ole ottanut uutiskirjeitä käyttöön, älä valitse markkinointia vain siksi, että sähköpostialusta tarjoaa sitä. Yhteydenottolomakkeen opas antaa toisen esimerkin tarpeellisen vastauksen erottamisesta valinnaisesta viestinnästä. Luodun kuvauksen tulee vastata toteutettua erottelua.

Tee kolme itsenäistä testiä: palauta maksu, peruuta toistuva laskutus ja poista käyttäjätili. Tarkista kunkin vaikutus käyttöoikeuksiin, maksutietoihin, tiedostoihin ja sähköpostiasetuksiin. Näillä toimilla on yleensä erilaiset seuraukset. Maksun palauttaminen voi jättää tilin aktiiviseksi, eikä profiilin poistaminen välttämättä peruuta palveluntarjoajan tilausta, ellei koodisi nimenomaisesti hoida sitä.

Korjaa ristiriidat ennen kuin kuvaat toiminnan vakiintuneeksi. Kirjaa myös tiedot, joita säilytät dokumentoidusta syystä, kuten maksutapahtumien tai riitojen käsittelemiseksi, sen sijaan, että lupaisit kaikkien tietojen poistamisen jokaisen pyynnön yhteydessä. Erillinen verkkosivuston käyttöehtojen opas auttaa yhdistämään nämä tuotepäätökset sopimukseen niin, että tietosuojakuvaukset keskittyvät tietoihin.

Aloita App Privacy Policy Generator -palvelusta. Yksilöi ylläpitäjä ja tuote ja käsittele sitten vahvistamasi tilitiedot, maksupalvelusuhde, palveluntarjoajat, tietoturvakäyttö, kohderyhmä, alueet ja poistoprosessi. Valitse vain julkaistavassa tuotteessa tapahtuva käsittely. Maksupalveluntarjoajan valinnaiset työkalut eivät saa muuttua oman selosteesi kuvitteellisiksi ominaisuuksiksi.

Jos et osaa vastata kysymykseen, tutki kyseinen asetus tai kysy päätöksentekijältä ennen jatkamista. Tekoälyä käyttävä ohjelmointiassistentti voi auttaa löytämään toteutuksen, mutta sen ei pidä keksiä säilytysaikojasi tai asiakkaidesi maantieteellistä sijaintia. Tarkista validointiviestit ja koko esikatselu. Lomakkeen hyväksytty lähetys ei tarkoita samaa kuin vahvistettu liiketoimintaa koskeva tosiasia.

Alatunnisteen linkki auttaa palaavia käyttäjiä, mutta myös rekisteröitymisen ja maksamisen yhteydessä tarvitaan selkeä tapa lukea tietosuojatiedot. Pidä linkki saatavilla ennen kuin henkilö lähettää tietonsa. Lisää kirjautuneille tarkoitettuun sovellukseen pysyvä paikka asetuksiin tai tilinäkymään, jotta käyttäjät voivat palata selosteeseen myöhemmin.

Avaa kohde kirjautumatta ja tarkista, että asiakirja todella näkyy. Älä käytä yksityistä esikatselua tai tilapäiseen kehitysympäristöön sidottua osoitetta. Ulkoasun yksityiskohdista kerrotaan oppaassa mihin tietosuojaselosteen linkki sijoitetaan. Tarkista käyttöehtojen sijoittelu erikseen, jotta käyttöliittymä ei sekoita tietojen käytön selittämistä palvelusopimuksen hyväksymiseen.

Vuositilausten, toisen maksukanavan, mobiilisovelluksen sisäisten ostojen tai suositteluohjelman lisääminen voi muuttaa tietovirtoja. Tunnistautumispalveluntarjoajan vaihtaminen voi myös siirtää tunnisteita tai tuoda uusia tapoja yhdistää tilejä. Nimeä henkilö, joka vastaa näiden muutosten vertaamisesta hyväksyttyihin kyselyvastauksiin.

Säilytä edellinen versio ja kirjaa, mitä tuotteessa muuttui. Tarkista selosteen linkki kassa- tai kirjautumisnäkymän uudistamisen jälkeen, sillä yhteisten komponenttien muutokset voivat vahingossa poistaa oikeudellisten asiakirjojen linkkejä. Selosteen päivitysopas auttaa järjestämään nämä tarkistukset. Pysyvästä julkisesta sivusta on hyötyä vain, jos sen kuvaus vastaa jatkuvasti sovelluksen toimintaa.