Privacy Policy URL — bu nədir, Google Play və App Store link tələbləri və necə hazırlanmalı

Privacy Policy URL nədir

Privacy Policy URL — proqramın məxfilik siyasəti sənədinin yerləşdiyi veb-ünvandır. İstifadəçi proqramı quraşdırmazdan əvvəl bu sənədi oxuya bilməlidir — link mağaza səhifəsində göstərilir.

Məxfilik siyasəti, tərtibatçı (məlumat operatoru) və istifadəçi (məlumat subyekti) arasındakı münasibətləri tənzimləyən hüquqi əhəmiyyətli sənəddir. Əksər ölkələrdə belə bir sənədin olması təkcə mağaza tələbi ilə deyil, qanunla məcburidir.

GDPR (General Data Protection Regulation), 2018 məlumatlarına görə, AB-də məxfilik siyasətinin olmamasına görə cərimələr 20 milyon avroya və ya şirkətin illik dövriyyəsinin 4%-nə çatır. ABŞ-da oxşar tələblər ştat qanunları, o cümlədən Kaliforniyada CCPA ilə tənzimlənir.

Google Play-in Privacy Policy tələbləri

Google Play istifadəçilərin şəxsi məlumatlarına giriş tələb edən bütün proqramlar üçün məxfilik siyasəti linkinin göstərilməsini tələb edir. Buraya kontaktlar, geolokasiya, kamera, mikrofon, foto və media faylları ilə işləyən proqramlar daxildir.

Link Store Presence → Store Listing → Privacy Policy bölməsində əlavə olunur. Google Play sənədin məzmununu avtomatik yoxlamır, lakin yoxlama zamanı onun faktiki məlumat toplama ilə uyğunluğunu tələb edə bilər.

Proqram həssas məlumatlar (tibbi, biometrik, maliyyə) toplayırsa, Google Play siyasətin Google Play Developer Program Policies tələblərinə uyğunluğunun təsdiqini tələb edə bilər. Bu halda link məlumat operatorunun əlaqə məlumatlarını ehtiva edən səhifəyə aparmalıdır.

Google Play-in təhsil müəssisələri üçün proqramı çərçivəsində hazırlanmış proqramlar üçün əlavə olaraq FERPA-ya (Family Educational Rights and Privacy Act) uyğun formatda siyasətin göstərilməsi tələb olunur.

App Store-un Privacy Policy tələbləri

App Store istisnasız bütün proqramlar üçün məxfilik siyasəti tələb edir — hətta proqram heç bir istifadəçi məlumatı toplamasa belə. Bu, Apple-ın ən sərt tələblərindən biridir və onun pozulması yığımın rədd edilməsinə səbəb olur.

Siyasət linki App Store Connect-də App Privacy bölməsində əlavə olunur. Linkdən əlavə, Apple Privacy Details formasını — toplanan məlumat növləri, onların istifadəsi və istifadəçi ilə əlaqəsi haqqında sorğu anketini doldurmağı tələb edir. Bu məlumat proqram səhifəsində quraşdırmadan əvvəl göstərilir.

Apple məxfilik siyasətinin proqramın faktiki davranışına uyğunluğunu yoxlayır. Rəyçi proqramın siyasətdə göstərilməyən məlumatları topladığını aşkar edərsə, yığım misrepresentation əsasında rədd ediləcək.

Uşaqlar üçün nəzərdə tutulmuş proqramlar (Kids kateqoriyası) üçün Apple COPPA-ya (Children’s Online Privacy Protection Act) riayət edilməsini və valideyn razılığının alınmasını təsvir edən əlavə bölmə tələb edir.

Məxfilik siyasəti nəyi ehtiva etməlidir

Məxfilik siyasəti tam, dəqiq və məlumat emalının real təcrübəsinə uyğun olmalıdır. Minimum bölmə dəsti beynəlxalq GDPR standartları və proqram mağazalarının tövsiyələri ilə müəyyən edilir.

1. Toplanan məlumat növləri — bütün kateqoriyaları sadalayın: ad, e-poçt, geolokasiya, cihaz identifikatorları, alış tarixçəsi, istifadə məlumatları. Məlumatların avtomatik (analitika, jurnallar) və ya istifadəçi tərəfindən təqdim edildiyini göstərin.
2. Emal məqsədləri — toplanan məlumatların nə üçün istifadə edildiyi: funksionallığın təmin edilməsi, analitika, reklam, fərdiləşdirmə. Hər bir məqsəd açıq şəkildə göstərilməlidir.
3. Üçüncü tərəflərə ötürülmə — hansı xidmətlərin məlumatlara çıxışı olduğunu göstərin: Google Analytics, Firebase, Crashlytics, reklam şəbəkələri. Hər bir xidmət üçün onun məlumat emalı siyasətini qeyd edin.
4. İstifadəçi hüquqları — istifadəçinin məlumatların silinməsini, ixracını, razılığın geri götürülməsini necə tələb edə biləcəyini təsvir edin. Belə sorğular üçün əlaqə e-poçtunu göstərin.
5. Məlumat təhlükəsizliyi — qoruma tədbirlərini təsvir edin: ötürmə zamanı şifrələmə (TLS), saxlamada şifrələmə, serverlərə giriş nəzarəti. Təcavüzkarlar tərəfindən istifadə edilə biləcək konkret texniki detalları açıqlamayın.
6. Siyasət dəyişiklikləri — istifadəçilərə dəyişikliklər barədə bildiriş qaydasını göstərin: e-poçt xəbərləri, proqram daxilində bildiriş, sənəd tarixinin yenilənməsi.

Siyasətin dili adi istifadəçi üçün anlaşılan olmalıdır — həddindən artıq hüquqi ifadələrdən qaçının. Tam versiyanı 1 ekranlıq qısa xülasə ilə tamamlamaq tövsiyə olunur, burada əsas məqamlar sadə dildə verilir.

Məxfilik siyasətini harada yerləşdirmək olar

Yerləşdirmə məxfilik siyasətinin birbaşa link vasitəsilə daimi əlçatanlığını təmin etməlidir. Müxtəlif üstünlüklərə malik bir neçə hostinq variantı var.

Əsas tələb — link HTTPS vasitəsilə əlçatan olmalı və baxış üçün avtorizasiya tələb etməyən səhifəyə aparmalıdır. Siyasət səhifəsi mobil cihazlarda düzgün yüklənməlidir.

Məxfilik siyasətinin yenilənməsi

Yeniləmə məxfilik siyasəti bir dəfəlik hərəkət deyil, müntəzəm prosesdir. Qanunvericilikdə dəyişikliklər, yeni funksionallığın əlavə edilməsi və ya analitik xidmətlərin dəyişdirilməsi sənədin yenidən nəzərdən keçirilməsini tələb edir.

Hər siyasət yeniləməsində tərtibatçı istifadəçiləri xəbərdar etməlidir. Bildiriş üsulları: e-poçt xəbərləri (tərtibatçının istifadəçi kontaktları varsa), təkrar razılıq tələbi ilə proqramda pop-up və ya banner, siyasət səhifəsində sənəd tarixinin yenilənməsi.

Toplanan məlumat növləri dəyişdikdə xüsusi diqqət tələb olunur. Proqram biometrik məlumatlar, fon rejimində geolokasiya və ya brauzer tarixçəsi toplamağa başlayırsa — nəinki siyasəti yeniləmək, həm də iOS və ya Android sistem dialoqları vasitəsilə istifadəçinin açıq razılığını almaq lazımdır.

Siyasəti yenilədikdən sonra Google Play və App Store konsollarında linki yeniləyin — bəzi hallarda (əhəmiyyətli dəyişikliklər olduqda) Apple App Privacy Details anketinin təkrar keçilməsini tələb edə bilər.