Tietosuojaseloste sovellukselle, joka ei kerää tietoja

Seloste tietoja keräämättömälle sovellukselle voi olla lyhyt, mutta sen ei pitäisi olla yksi lause. Käsittele nämä kohdat selkokielellä:

1. Kuka olet: nimesi tai yrityksesi, sovelluksen nimi ja tietosuoja-asioiden yhteyssähköposti.
2. Ydinväite: sovellus ei kerää henkilötietoja, tallenna niitä palvelimillemme eikä jaa niitä.
3. Mikä pysyy laitteella: paikallisesti tallennetut asetukset, tiedostot tai sisältö, ja se, että sovelluksen poistaminen poistaa ne, lukuun ottamatta varmuuskopioita, jotka käyttäjä on ottanut käyttöön Applen tai Googlen kautta.
4. Käyttöoikeudet: jokainen sovelluksen pyytämä käyttöoikeus, mihin sitä käytetään ja että tietoja käsitellään vain laitteella.
5. Yhteydenotot sinuun: jos käyttäjä lähettää sinulle sähköpostia, saat hänen sähköpostiosoitteensa ja viestinsä ja käytät niitä vain vastaamiseen.
6. Kauppojen ylläpitäjät: lataukset ja ostot hoitaa kauppa oman käytäntönsä mukaisesti.
7. Lapset: onko sovellus suunnattu lapsille.
8. Muutokset: miten päivität selostetta, jos lisäät tietoja kerääviä ominaisuuksia, sekä voimaantulopäivä.

Lause kuten ”Sovelluksessa muokkaamasi kuvat käsitellään laitteellasi, eikä niitä koskaan ladata meille” on paljon vakuuttavampi kuin ”kunnioitamme yksityisyyttäsi”. Kattavan rungon saat vertaamalla selostettasi oppaaseen mitä tietosuojaselosteen pitäisi sisältää.

Vastaus riippuu siitä, kuka kysyy, ja erolla on merkitystä.

Apple määrittelee ”keräämisen” tietojen siirtämiseksi pois laitteelta tavalla, joka antaa sinulle tai kolmansien osapuolten kumppaneillesi pääsyn niihin pidempään kuin siirretyn pyynnön reaaliaikainen palveleminen edellyttää. Vain laitteella käsiteltyjä tietoja ei kerätä. Jos todennustunniste tai IP-osoite lähetetään palvelinkutsun mukana eikä sitä säilytetä, Applen mukaan sitä ei tarvitse ilmoittaa App Store Connectissa.

Google sanoo, että vain laitteella käytettyjä ja käsiteltyjä tietoja ei tarvitse ilmoittaa Data safety -osiossa. Laitteelta lähetetyt ja tilapäisesti, muistissa ja vain reaaliaikaista pyyntöä varten käsitellyt tiedot on silti sisällytettävä lomakevastauksiisi, vaikka niitä ei ehkä näytetä sovellussivullasi.

Tietosuojalainsäädäntö on laajempi. GDPR:n mukaan ”käsittely” kattaa minkä tahansa henkilötietoihin kohdistuvan toimenpiteen, myös pelkän tietojen vastaanottamisen. Jos sovelluksesi kutsuu palvelintasi, palvelin näkee käyttäjän IP-osoitteen, joka voi olla henkilötieto, vaikka et koskaan tallentaisi sitä.

Sovellus voi siis rehellisesti näyttää kaupan merkinnässä ”Data Not Collected”, vaikka sen tietosuojaseloste selittää tilapäisen palvelinpyynnön. Juuri tarkkuus tekee tietoja keräämättömän sovelluksen selosteesta luotettavan.

Useimmat ”emme kerää mitään” -väitteet kaatuvat riippuvuuteen, eivät kehittäjän omaan koodiin. Tarkista jokainen näistä ennen kuin kirjoitat sanaakaan:

• Kaatumisraportointi: palveluntarjoajalle lähetetyt kaatumislokit ja pinojäljitykset ovat Google Playssa Data safety -tietotyyppi ja Applella diagnostiikkaluokka.
• Analytiikka: nimettömältä kuulostavatkin tapahtuma-SDK:t lähettävät yleensä laite- ja käyttötietoja.
• Mainos-SDK:t: mainoksiin liittyy lähes aina laitetunnisteita ja IP-osoitteita.
• Etämääritykset, ominaisuusliput ja A/B-testaus: työkalut, jotka ottavat yhteyttä palvelimeen käynnistyksen yhteydessä.
• Verkkonäkymät, jotka lataavat omia sivujasi, joissa on analytiikkaa tai kolmansien osapuolten palvelimilta haettavia fontteja. Googlen mukaan hallitsemasi verkkonäkymän kautta kerätyt tiedot lasketaan mukaan; verkkonäkymät, joissa käyttäjät selaavat avointa verkkoa, eivät.
• Push-ilmoitukset, jotka edellyttävät palvelimelle tallennettua laitetunnistetta.
• Kirjautumis-, pilvisynkronointi- tai varmuuskopiointiominaisuudet, jotka lisäsit myöhemmin.

Google toteaa, että sovelluksesi kirjastojen ja SDK:iden laitteelta lähettämät tiedot lasketaan mukaan, menivätpä ne sinulle tai kolmannelle osapuolelle. Jos löydät jonkin näistä, sovelluksesi kerää tietoja, ja selosteen ja kauppojen lomakkeiden on kerrottava se. Firebasen tietosuojailmoitukset -opas näyttää, mitä yleiset Googlen SDK:t lähettävät.

Käyttäjät kysyvät joskus, miten sovellus voi väittää, ettei se kerää mitään, kun heidän piti kirjautua kauppaan ladatakseen sen. Vastaus on, että kaupan ylläpitäjä käsittelee joitakin tietoja oman tietosuojaselosteensa mukaisesti, eikä se ole sinun keräämistäsi.

Apple sanoo tämän suoraan App Privacy -ohjeistuksessaan: jos keräät tietoja sovelluksestasi Applen kehyksistä tai palveluista, ilmoita, mitä keräät ja miten käytät sitä, mutta et ole vastuussa Applen keräämien tietojen ilmoittamisesta. Apple huomauttaa myös, että jos maksutiedot syötetään sovelluksesi ulkopuoliseen maksupalveluun etkä koskaan pääse käsiksi maksutietoihin, et ole kerännyt niitä. Google Play hoitaa vastaavasti kaupan tilit, lataukset ja laskutuksen.

Selosteesi voi kertoa tämän parilla lauseella: lataukset, ostot ja kauppojen arvostelut hoitavat Apple tai Google omien tietosuojaselosteidensa mukaisesti, ja saat vain ne tiedot, jotka nämä alustat antavat kehittäjille. Jos katsot koottuja tilastoja Play Consolessa tai App Store Connectissa, kuvaa ne kaupan toimittamiksi koostetuiksi raporteiksi.

Varo myös liioittelemasta toiseen suuntaan. Jos vahvistat ostokuitteja omalla palvelimellasi tai käytät Applen palvelua, kuten CloudKitia, tietojen synkronointiin, kuvaa, mitä teet näillä tiedoilla.

Ei. App Storen ”Data Not Collected” -merkintä on seurausta App Privacy -vastauksistasi, ei selosteen korvike. Apple vaatii tietosuojaselosteen linkin kaikilta sovelluksilta, ja App Privacy -tietojen sivulla Privacy Policy URL on merkitty pakolliseksi.

Merkinnän rajat ovat myös tiukemmat kuin moni kehittäjä olettaa. Apple sallii tietotyypin ilmoittamatta jättämisen vain, jos se täyttää kaikki vapaaehtoisen ilmoittamisen kriteerit: sitä ei käytetä seurantaan, sitä ei käytetä kolmansien osapuolten mainontaan eikä omaan mainontaasi ja markkinointiisi, se kerätään vain harvoissa tapauksissa, jotka eivät kuulu sovelluksen päätoimintoihin ja ovat käyttäjälle vapaaehtoisia, ja käyttäjä antaa sen selkeästi merkityn käyttöliittymän kautta, jossa hän joka kerta aktiivisesti valitsee lähettää sen. Vapaaehtoinen sovelluksen sisäinen palautelomake voi täyttää ehdot; jokaisella käynnistyskerralla toimiva kaatumisraportoija ei.

Kaksi muuta Applen huomiota kannattaa tietää. Ensimmäisen käyttöoikeuspyynnön jälkeen jatkuvasti kerättävät tiedot on ilmoitettava. Ja jos keräät tarkan sijainnin mutta karkeistat sen heti ennen tallentamista, ilmoitat karkean sijainnin. Apple App Storen tietosuojaseloste-opas käsittelee loput App Privacy -kysymykset.

Nämä virheet muuttavat rauhoittavan selosteen harhaanjohtavaksi:

• Unohdettu kaatumisraportoija tai analytiikka-SDK, jonka projektipohja tai pelimoottori otti käyttöön oletuksena.
• Selosteen julkaiseminen sivulla, jolla on analytiikkaa, kun seloste väittää, ettet koskaan käytä minkäänlaisia seurantateknologioita. Seloste koskee sovellusta; kerro se, tai kuvaa verkkosivusto erikseen.
• Tukikanavien unohtaminen: sovelluksen yhteydenottolomake tai tukisähköposti tarkoittaa, että saat henkilötietoja.
• Myöhemmin lisätty ominaisuus, kuten kirjautuminen, pilvisynkronointi, mainokset tai tekstiä API:lle lähettävä tekoälyominaisuus, ilman että selostetta ja kauppojen lomakkeita päivitetään.
• Ehdottomat lupaukset, kuten ”emme koskaan kerää mitään tietoja”. Et voi sitoa tulevia versioita; kuvaa nykyinen sovellus ja se, miten ilmoitat muutoksista.
• Toisen sovelluksen selosteen kopioiminen, kun se kuvaa eri ominaisuuksia.

Nopea tarkistus ennen jokaista julkaisua estää lähes kaikki nämä. Jos haluat tarkemman selityksen toisen tekstin uudelleenkäytön riskeistä, lue voinko kopioida tietosuojaselosteen?.

Jos sovelluksesi todella ei käsittele lainkaan henkilötietoja, monella esimerkiksi GDPR:n mukaisella velvoitteella ei yksinkertaisesti ole mihin kohdistua. Mutta sanalla ”todella” on tuossa lauseessa paljon painoa.

Henkilötietoja on paikoissa, joihin tietoja keräämätönkin sovellus silti koskee. Tukisähköpostissa on nimi ja osoite. Palvelinpyyntö sisältää IP-osoitteen. Kaatumislokissa voi olla laitetunniste. Jokainen näistä on oikeudellisessa mielessä käsittelyä, vaikka se olisi lyhytaikaista, ja GDPR:n läpinäkyvyyssäännöt edellyttävät, että selität sen.

Yhdysvalloissa Kalifornian CalOPPA edellyttää näkyvästi julkaistua tietosuojaselostetta kaupallisten verkkopalvelujen ylläpitäjiltä, jotka keräävät Kalifornian asukkaista henkilön tunnistamisen mahdollistavia tietoja. Jos et kerää yhtään mitään, sen keskeinen soveltamisedellytys ei ehkä täyty, mutta kaupat vaativat selosteesi joka tapauksessa.

Käytännöllinen lähestymistapa on kirjoittaa seloste ikään kuin sekä valvontaviranomainen että utelias käyttäjä lukisivat sen: kuvaa tilapäinen ja poikkeuksellinen käsittely rehellisesti ja pidä pääviesti yksinkertaisena. Tarvitsenko tietosuojaselosteen? -opas kokoaa, mitkä lait ja alustat vaatimuksen laukaisevat.

Se tuntuu paperityöltä paperityön vuoksi, mutta sääntö on yksiselitteinen. Google Playn User Data -käytäntö sanoo, että sovellusten, jotka eivät käytä mitään henkilökohtaisia ja arkaluonteisia käyttäjätietoja, on silti toimitettava tietosuojaseloste. Sen Data safety -ohjeistus lisää, että myös kehittäjien, joiden sovellukset eivät kerää käyttäjätietoja, on täytettävä Data safety -lomake ja annettava tietosuojaselosteen linkki; tällöin lomakkeessa ja selosteessa voidaan todeta, ettei käyttäjätietoja kerätä tai jaeta. Applen App Review Guidelines -ohjeet vaativat, että jokaisella sovelluksella on tietosuojaselosteen linkki App Store Connectissa ja sovelluksen sisällä.

Taustalla on hyvä syy. Käyttäjät eivät voi tarkastaa koodiasi, joten seloste on julkinen lausuntosi, josta olet vastuussa ja jonka mukaan mikään ei poistu heidän laitteeltaan. Se antaa käyttäjille myös tavan ottaa sinuun yhteyttä ja kertoo, mikä muuttuisi, jos lisäät myöhemmin ominaisuuksia.

Kysymys ei siis ole siitä, tarvitsetko selosteen, vaan siitä, miten kirjoitat sen lyhyeksi ja tarkaksi niin, ettei se vahingossa lupaa enempää kuin pystyt pitämään. Google Playn tietosuojaseloste-opas selittää Play Consolen puolen tarkemmin.

Generaattori on tässä hyödyllinen juuri siksi, ettei sen pitäisi lisätä asioita, joita et tee. Valitse sovelluksen tietosuojaselostegeneraattorissa sovelluksen käyttötapaus ja vastaa kysymyksiin rehellisesti: ei tilejä, ei analytiikka- tai mainospalveluntarjoajia, ei itse hoidettuja maksuja ja tarjoamasi yhteydenottotapa.

Legal Policy Generator valitsee lausekkeet deterministisesti versioidusta kirjastosta vastaustesi perusteella, joten tietoja keräämätön sovellus saa lyhyen asiakirjan eikä kappaleita mainoskumppaneista, joita sillä ei ole. Kysely, koko esikatselu sekä yksinkertainen HTML- ja PDF-lataus ovat maksuttomia ilman tiliä, ja valinnainen julkinen isännöinti maksaa kertaluonteisesti 0,99 dollaria, jos tarvitset julkisen URL-osoitteen Play Consoleen tai App Store Connectiin. Edistyneet alueelliset moduulit maksavat 5 dollaria, jos haluat aluekohtaisia osioita.

Lue esikatselu ennen julkaisua rivi riviltä ja vertaa sitä koontiisi. Jos lause kuvaa jotain, mitä sovelluksesi ei tee, muuta vastauksiasi äläkä jätä lausetta paikalleen. Seuraa sitten opastamme miten saat tietosuojaselosteen URL-osoitteen julkaistaksesi selosteen ja testataksesi linkin.