Näin saat tietosuojaselosteen URL-osoitteen sovelluksellesi

Jos sinulla on verkkotunnus, tämä on vahvin vaihtoehto. Sivu kuten yourdomain.com/privacy on hallinnassasi, käyttää brändiäsi ja toimii niin kauan kuin uusit verkkotunnuksen ja pidät sivuston verkossa.

Näin teet sen hyvin:

1. Luo erillinen sivu, jolla on selkeä otsikko, kuten Tietosuojaseloste.
2. Liitä koko teksti HTML-muodossa, ei upotettuna PDF-tiedostona tai kuvana.
3. Varmista, ettei evästeseinä, kirjautuminen tai alueellinen esto piilota sisältöä.
4. Linkitä se sivustosi alatunnisteesta ja sovelluksesi asetusnäkymästä.
5. Käytä täsmälleen samaa URL-osoitetta jokaisessa kaupan sivussa.

Jopa yhden sivun aloitussivusto sovelluksellesi riittää. Monilla sivustonrakentajilla sivun lisääminen vie minuutteja, ja oppaamme tietosuojaselosteista Wixiin, Squarespaceen ja Webflow’hun käy läpi vaiheet näillä alustoilla. Kun sivustollasi on enemmän sivuja, lue, mihin tietosuojaselosteen linkki kannattaa sijoittaa, jotta vierailijat löytävät sen aina.

Suurin riski on laiminlyönti: vanhentunut verkkotunnus tai sivuston uudistus, joka muuttaa polkua, rikkoo linkin, johon kaupat luottavat.

Kehittäjät, joilla ei ole verkkosivustoa, tarttuvat usein ilmaiseen hostingiin. Osa vaihtoehdoista toimii, osa aiheuttaa ongelmia tarkastuksessa.

• Staattinen hosting, kuten GitHub Pages: toimii, kun se tarjoaa oikean HTML-sivun. Vältä linkittämästä repositorion raakatiedostonäkymään, ja muista, että URL voi muuttua, jos nimeät repositorion tai tilin uudelleen.
• Google Docs, Notion ja vastaavat työkalut: käteviä mutta riskialttiimpia. Jakoasetukset voivat muuttua, sivut voivat pyytää vierailijoita kirjautumaan tai nojata raskaisiin skripteihin, ja muokkausoikeuksin jaettu asiakirja ei ole muokkaamaton, mitä Google Play edellyttää.
• PDF-tiedostot missä tahansa palvelussa: Google Play sulkee ne nimenomaisesti pois.
• Link-in-bio- tai URL-lyhennyspalvelut: ylimääräinen uudelleenohjaus on yksi asia lisää, joka voi rikkoutua, eivätkä kaikki tarkastajat seuraa sitä.

Jos käytät jotakin näistä, avaa linkki puhelimella yksityisessä selainikkunassa kaikista tileistä uloskirjautuneena ja varmista, että koko selosteen teksti näkyy tavallisena sivuna. Tarkista se sitten uudelleen ennen jokaista julkaisua, koska ilmaiset palvelut muuttavat jakamis- ja näyttökäytäntöjään ajan mittaan.

Jotkin tietosuojaselostegeneraattorit voivat isännöidä selostettasi puolestasi, mikä on nopein reitti, jos sinulla ei ole verkkosivustoa. Legal Policy Generatorissa kysely, koko esikatselu sekä yksinkertainen HTML- ja PDF-lataus ovat maksuttomia ilman tiliä. Valinnainen julkinen isännöinti maksaa kertaluonteisesti 0,99 dollaria ja antaa sinulle julkisen verkkosivun, jota voit käyttää tietosuojaselosteesi URL-osoitteena Play Consolessa, App Store Connectissa tai minkä tahansa muun alustan lomakkeessa.

Jos tarvitset laajennettuja alueellisia tai valinnaisia moduuleja, kuten GDPR-, Britannia-, Kalifornia- tai COPPA-moduulia tai Brasilian, Kanadan, Australian ja Uuden-Seelannin moduuleja, ne maksavat 5 dollaria, joten laajennettu seloste isännöinnin kanssa maksaa yhteensä 5,99 dollaria. Tarjolla on myös 5 dollarin kuukausitilaus, joka sisältää isännöinnin niin kauan kuin tilaus on voimassa.

Valitsitpa minkä palvelun tahansa, tarkista muutama asia ennen kuin luotat siihen:

• sivu latautuu ilman kirjautumista eikä ole alueellisesti estetty
• sisältö on sinun selosteesi, merkittynä tietosuojaselosteeksi, ja siinä ovat nimesi ja yhteystietosi
• ymmärrät, mitä sivulle tapahtuu, jos lopetat maksamisen tai suljet tilisi

Aloita sovelluksen tietosuojaselostegeneraattorista, jos URL on sovellusta varten.

Tietosuojaselosteen URL on yksinkertaisesti verkko-osoite, jossa tietosuojaselosteesi sijaitsee, esimerkiksi verkkotunnuksesi lopussa oleva sivu nimeltä privacy. Alustat pyytävät sitä, koska ne haluavat käyttäjien ja tarkastajien voivan lukea tietokäytäntösi ennen kuin mitään asennetaan tai yhdistetään.

Sitä kysytään useammassa paikassa kuin ehkä odotat:

• Google Play Console ja App Store Connect
• Chrome Web Store selainlaajennuksille
• Googlen OAuth-suostumusnäyttö ja -vahvistus
• Metan sovellusasetukset Facebook Loginia ja muita alustan ominaisuuksia varten
• OpenAI:n GPT-rakennustyökalu julkisille toiminnoille ja Discord Developer Portal boteille

Sivulla on oltava todellinen tietosuojaseloste, joka vastaa tuotettasi. Linkki etusivullesi, ”tulossa pian” -sivulle tai jonkun toisen selosteeseen ei läpäise tarkastusta. Jos tarvitset osoitteen selainlaajennukselle tai Google-kirjautumiselle, Chrome-laajennuksen tietosuojaseloste-opas ja Google OAuth -vahvistuksen opas selittävät nämä alustakohtaiset tarkistukset.

Google Playn User Data -käytäntö on suurista kaupoista tarkin, joten se on hyvä standardi, jonka mukaan rakentaa. Sen mukaan sinun on:

• julkaistava linkki Play Consolen sille varattuun kenttään
• sisällytettävä tietosuojaselosteen linkki tai teksti itse sovellukseen
• asetettava seloste saataville aktiivisessa, julkisesti saatavilla olevassa URL-osoitteessa ilman maantieteellistä rajausta ja ilman PDF-tiedostoja
• varmistettava, että seloste on muokkaamaton
• merkittävä se selvästi tietosuojaselosteeksi

Myös sisältövaatimukset pätevät: kehittäjän tiedot ja tietosuoja-asioiden yhteyshenkilö, käsiteltyjen, kerättyjen, käytettyjen ja jaettujen tietojen tyypit, turvallinen käsittely sekä säilytys- ja poistokäytäntösi. Google pyytää myös, että kaupan sivulla mainittu taho esiintyy selosteessa tai että sovellus mainitaan siinä nimeltä.

Käytännössä ”ei maantieteellisesti rajattu” tarkoittaa, ettei sivua saa olla estetty joissakin maissa, ja ”muokkaamaton” tarkoittaa, ettei sinun pidä linkittää jaettua asiakirjaa, jota vierailijat voivat muuttaa. Google Playn tietosuojaselostegeneraattori -sivu käsittelee tähän liittyvät Data safety- ja tilinpoistovaiheet.

Applen App Review Guidelines -ohjeiden mukaan kaikkien sovellusten on sisällettävä linkki tietosuojaselosteeseensa App Store Connectin metatietokentässä ja sovelluksen sisällä helposti saatavilla olevalla tavalla. Applen App Privacy -tietojen sivulla Privacy Policy URL on merkitty pakolliseksi ja kuvattu linkiksi julkisesti saatavilla olevaan tietosuojaselosteeseesi, kun taas erillinen Privacy Choices URL, jossa käyttäjät voivat hallita tietojaan, on valinnainen.

Apple ei julkaise luetteloa kielletyistä muodoista samaan tapaan kuin Google, mutta turvallinen lähestymistapa on sama: tavallinen HTML-sivu HTTPS-yhteydellä, joka latautuu iPhonella ilman kirjautumista. Tarkastaja, joka kohtaa kirjautumisseinän, rikkinäisen linkin tai asiakirjan latauksen, todennäköisesti merkitsee sen ongelmaksi.

Ohjeen 5.1.1(i) kohta määrittelee myös, mitä sivulla on kerrottava: mitä tietoja keräät, miten, kaikki käyttötarkoitukset, miten kolmannet osapuolet suojaavat tiedot, säilytys ja poistaminen sekä miten käyttäjät voivat peruuttaa suostumuksensa tai pyytää poistoa. Apple App Storen tietosuojaselostegeneraattori -sivu selittää, miten seloste vastaa App Privacy -vastauksiasi.

Kauppojen tarkastajat avaavat linkkisi omilta laitteiltaan ja omista sijainneistaan. Toista tilanne ennen heitä:

1. Avaa URL yksityisessä tai incognito-ikkunassa kaikesta uloskirjautuneena.
2. Avaa se puhelimella mobiilidatan kautta, ei vain toimistosi Wi-Fi-yhteydellä.
3. Kokeile sitä VPN:n kautta tai pyydä toisessa maassa asuvaa ystävää kokeilemaan, jotta maantieteellinen rajaus voidaan sulkea pois.
4. Varmista, että se latautuu sivuna eikä latauksena ja että teksti on luettavissa ilman zoomausta.
5. Tarkista, että se käyttää HTTPS:ää eikä ohjaa etusivullesi.
6. Etsi otsikko Tietosuojaseloste, kehittäjäsi tai yrityksesi nimi, sovelluksen nimi ja yhteystiedot.
7. Vertaa sisältöä Data safety- ja App Privacy -vastauksiisi.

Jos jokin vaihe epäonnistuu, korjaa se ennen lähettämistä; hylätty tarkastus vie enemmän aikaa kuin testi. Säilytä päivätty kopio lähettämästäsi versiosta, jotta voit näyttää, mitä seloste sanoi tiettynä ajankohtana, jos käyttäjä tai viranomainen kysyy. Oppaamme sovelluksen tietosuojaselosteen laatimisesta käsittelee, mitä itse sisältöön tulisi kuulua.

Molemmat kaupat haluavat selosteen olevan saatavilla sovelluksen sisältä sekä kaupan sivulta. Google Play hyväksyy linkin tai selosteen tekstin sovelluksen sisällä; Apple pyytää sitä sovelluksen sisälle helposti saatavilla olevalla tavalla.

Hyviä paikkoja sovelluksen sisäiselle linkille:

• Asetukset-, Tietoja- tai Juridiset tiedot -näkymä, johon pääsee ilman tiliä
• rekisteröitymis- tai käyttöönottonäkymä
• näkymä, jossa selität arkaluonteisen käyttöoikeuden ennen sen pyytämistä

Avaa linkki järjestelmän selaimessa tai sovelluksen sisäisessä selainnäkymässä, jotta käyttäjät näkevät saman sivun kuin kaupan sivulla. Vältä erillisen offline-kopion paketoimista sovellukseen, koska se voi vanhentua.

Yksi varoitus: selosteen linkittäminen ei korvaa tilannekohtaisia ilmoituksia. Googlen näkyvää ilmoittamista koskevat säännöt edellyttävät sovelluksen sisäistä ilmoitusta tavallisen käytön aikana, kun keräät henkilötietoja ja arkaluonteisia tietoja tavoilla, joita käyttäjät eivät ehkä odota, ja niiden mukaan sitä ei voi sijoittaa pelkästään tietosuojaselosteeseen. Käytä selostetta kokonaiskuvan antamiseen ja lyhyitä sovelluksen sisäisiä selityksiä niihin hetkiin, joilla on merkitystä.

Tänään lähettämäsi URL päätyy vuosiksi kauppojen sivuille, OAuth-näkymiin ja kumppaneiden lomakkeisiin. Kohtele sitä kuin infrastruktuuria.

• Älä koskaan muuta polkua kevyin perustein. Jos sinun on siirrettävä sivu, määritä pysyvä uudelleenohjaus ja päivitä jokainen alustan kenttä.
• Uusi verkkotunnuksesi ja pidä laskutustiedot ajan tasalla kaikissa hosting-palveluissa.
• Päivitä sisältöä, älä linkkiä. Kun tietokäytäntösi muuttuvat, muokkaa selostetta samassa osoitteessa ja vaihda voimaantulopäivä.
• Säilytä aiemmat versiot päivämäärineen siltä varalta, että sinun on näytettävä, mihin käyttäjät suostuivat.
• Tarkista linkki neljännesvuosittain ja ennen jokaista julkaisua.

Useimmat kaupat eivät kerro, kun tietosuojaselosteen linkki rikkoutuu; huomaat sen seuraavassa tarkastuksessa tai valvontaviestistä. Pieni kalenterimuistutus tulee halvemmaksi. Järkevän tarkistusrytmin löydät oppaasta kuinka usein tietosuojaseloste pitää päivittää.