Näin luot tietosuojaselosteen sovellukselle tai verkkosivulle

Käy tuote läpi uuden käyttäjän näkökulmasta ja vertaa sitten näkymiä taustajärjestelmään. Rekisteröityminen, salasanan palautus, tiedostojen lähettäminen, maksaminen, asiakastuki ja analytiikka voivat kukin muodostaa oman tietovirtansa. Ota mukaan sekä julkinen laskeutumissivu että kirjautuneille tarkoitettu sovellus. Toisella oleva markkinointipikseli ja toisella oleva virheraportointi ovat molemmat merkityksellisiä.

Tee lyhyt työlista, jossa on neljä saraketta: ominaisuus, tiedot, vastaanottaja ja tarkoitus. Kirjaa epävarmuudet sen sijaan, että täyttäisit aukot uskottavilta kuulostavilla arvauksilla. Jos integraatio on vain demohaarassa, tarkista, päätyykö se tuotantoympäristöön. Verkkosivuston tietosuojaselostetta käsittelevä oppaamme kuvaa laajemman kartoitusprosessin.

Tarkista riippuvuusmääritykset, ympäristömuuttujien nimet, käyttöönottoasetukset, verkkopyynnöt ja webhook-käsittelijät. Niistä selviävät esimerkiksi tunnistautumiseen, tietokantatallennukseen, sähköpostin lähettämiseen, maksuihin, diagnostiikkaan ja mallien rajapintoihin liittyvät palvelut. Pelkkä paketin nimi ei osoita, että palvelu on käytössä. Seuraa sitä kutsuvaa koodia ja tarkista tuotantoon viedyt asetukset.

Älä sisällytä tunnuksia, yhteysmerkkijonoja, henkilötietoja tai asiakasviestejä muistiinpanoihin tai agentin kanssa käytyihin keskusteluihin. Tarvitset palveluntarjoajan nimen ja käsittelyn tarkoituksen, et sen API-avainta. Selvitä jokaisesta käytössä olevasta palvelusta, mitä tietoja se vastaanottaa ja käytätkö valinnaisia ominaisuuksia, kuten pyyntöjen lokitusta. Merkitse puuttuvat säilytysaikatiedot selvitettäviksi ennen sanamuodon hyväksymistä.

Avaa Privacy Policy Generator, kun haluat laatia henkilötietojen käsittelyä koskevat tiedot. Valitse palvelua vastaava tuotetyyppi: verkkosivusto, sovellus, verkkokauppa tai palveluna tarjottava ohjelmisto. Käyttöehdot ovat erillinen asiakirja palvelun käyttämisestä ja ostamisesta. Tietosuojaselosteen valitseminen ei luo molempia.

Vastaa kartoituksen perusteella sen sijaan, että valitsisit kaikki tarjolla olevat ominaisuudet. Useammat lausekkeet eivät automaattisesti tee asiakirjasta tarkempaa. Jos palveluna tarjottavassa tuotteessa on työtiloja ja tilauksia, jatka SaaS-palvelun tietosuojaselosteen laatimisoppaaseen. Jos kysymys paljastaa, ettei tiimillä ole tietojen poistoprosessia, päätä sen toteutuksesta ennen kuin kuvaat prosessin käyttäjille.

Generaattori ei voi päätellä tuotteen nimestä kohderyhmääsi, todellista säilytysaikaa tai tietosuojapyyntöihin vastaavaa henkilöä. Nämä ovat palvelun ylläpitäjän päätöksiä. Kysy vastuuhenkilöltä, tutki järjestelmää tai muuta ominaisuutta niin, että vastaus selviää. Älä valitse sopivalta tuntuvaa vastausta vain siksi, että kysely vaatii vastauksen.

Esimerkiksi tilirivin poistaminen voi jättää lähetetyt tiedostot ja asiakastuen tiedot ennalleen. Väite kaiken välittömästä poistumisesta olisi silloin harhaanjohtava. Seuraa kertakäyttöistä testitiliä luonnista poistamiseen ja tarkista jokainen siihen kytketty järjestelmä. Älä käytä tässä harjoituksessa oikeita asiakastietoja. Lopullisen kuvauksen tulee vastata toimintoa, jonka pystyt toistamaan, perustellut poikkeukset mukaan lukien.

Lue luotu esikatselu alusta loppuun. Tarkista palvelun ylläpitäjän tiedot, tuotteen nimi, julkiset yhteystiedot, tietoryhmät, käyttötarkoitukset, palveluntarjoajaviittaukset, aluekohtaiset osiot ja säilytysaikojen kuvaus. Vertaa jokaista asiasisältöistä väitettä kartoitukseesi. Jos lauseke yllättää, tarkista valittu vastaus sen sijaan, että hyväksyisit lausekkeen ammattimaiselta kuulostavan tekstin perusteella.

Tietosuojaselosteen sisällön tarkistuslista voi auttaa tarkistuksen jäsentämisessä. Luotu teksti ei ole oikeudellista neuvontaa eikä takuu vaatimusten täyttymisestä. Suuririskisen tuotteen kohdalla asiantuntijan arvio voi olla tarpeen. Anna vastuu tosiasioiden paikkansapitävyydestä henkilölle, joka tuntee julkaistun sovelluksen, älä kokonaan ohjelmointiassistentille.

Kysely ja esikatselu ovat käytettävissä ilman käyttäjätiliä. Yksinkertaisia asiakirjoja voi ladata HTML- tai PDF-muodossa ilman luontimaksua. Laajemmat valinnat voivat muuttaa hintaa. Tarkista omiin vastauksiisi perustuva summa ennen ostamista. Valinnaisella ylläpidetyllä julkaisulla ja tilauksilla on omat käyttöoikeusehtonsa. Nykyinen hinnoitteluosio kertoo käytettävissä olevista vaihtoehdoista.

Valitse itsenäinen HTML-asiakirja, jos haluat kokonaisen sivun omaan ylläpitoosi. Tuettu HTML-katkelma sopii sivulle, jolla on jo oma navigaatiosi ja visuaalinen ilmeesi. Ylläpidetty asiakirja antaa julkisen linkin ilman, että sinun täytyy toteuttaa asiakirjalle omaa reittiä. PDF sopii täydentäväksi lataukseksi, mutta luettava HTML-sivu on yleensä helpompi linkittää sovelluksen eri osiin.

Käytä pysyvää osoitetta ja tarkista se yksityisessä selainikkunassa. Osoitteen tulee näyttää varsinainen asiakirja ilman käyttäjätiliä, vanhenevaa esikatselutunnistetta tai riippuvuutta kehityspalvelimesta. Lisää linkki alatunnisteeseen, rekisteröitymiseen, kassalle ja muihin olennaisiin tietojen keruukohtiin. Myös natiivisovelluksessa tarvitaan helposti löydettävä reitti asiakirjaan.

Tietosuojaselosteen linkin sijoittelua käsittelevä oppaamme käy nämä kohdat läpi. Testaa linkki puhelimella ja näppäimistöllä ja varmista, että tuotantoversio sisältää uusimman tarkistetun version. Toimiva esikatselu paikallisessa kehitysympäristössä ei osoita, että ulkopuolinen voi avata saman sivun käyttöönoton jälkeen.

Tallenna tosiasioihin perustuvat vastaukset ja hyväksytty versio sekä tieto siitä, mitä julkaisua ne kuvaavat. Kun lisäät mainonnan SDK:n, tekoälypalveluntarjoajan, uuden myyntialueen tai erilaisen säilytyskäytännön, tee kartoitus uudelleen ja tarkista muuttuneet vastaukset. Älä muokkaa vanhaa versiota huomaamatta tavalla, joka peittää sen, mitä käyttäjille aiemmin kerrottiin.

Suunnittele tarkistukset todellisten muutosten yhteyteen päivitysoppaan avulla. Nimeä vastuuhenkilö linkkien tarkistamiseen ja pyyntöjen käsittelyyn. Toistuva muistutus voi käynnistää tarkistuksen, mutta se ei osoita, ettei mikään ole muuttunut. Käytännön tavoitteena on paikkansapitävä asiakirja, joka vastaa toimivan tuotteen käyttäytymistä, ei pelkkä loppuun viety generaattori-istunto.