URL นโยบายความเป็นส่วนตัว — ข้อกำหนดลิงก์ของ Google Play และ App Store และวิธีสร้าง

URL นโยบายความเป็นส่วนตัวคืออะไร

URL นโยบายความเป็นส่วนตัว คือที่อยู่เว็บที่ใช้โฮสต์เอกสารนโยบายความเป็นส่วนตัวของแอป ผู้ใช้ต้องสามารถอ่านเอกสารนี้ก่อนติดตั้งแอป — ลิงก์จะแสดงบนหน้าร้านค้า

นโยบายความเป็นส่วนตัวเป็นเอกสารที่มีความสำคัญทางกฎหมายซึ่งควบคุมความสัมพันธ์ระหว่างนักพัฒนา (ผู้ควบคุมข้อมูล) และผู้ใช้ (เจ้าของข้อมูล) ในประเทศส่วนใหญ่ การมีเอกสารดังกล่าวเป็น ข้อบังคับ ตามกฎหมาย ไม่ใช่เพียงตามข้อกำหนดของร้านค้าเท่านั้น

ตาม GDPR (ข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูล), 2018 ค่าปรับสำหรับการไม่มีนโยบายความเป็นส่วนตัวในสหภาพยุโรปอาจสูงถึง 20 ล้านยูโรหรือ 4% ของรายได้ทั่วโลกต่อปีของบริษัท ในสหรัฐอเมริกา ข้อกำหนดที่คล้ายคลึงกันถูกควบคุมโดยกฎหมายของรัฐ รวมถึง CCPA ในแคลิฟอร์เนีย

ข้อกำหนดของ Google Play สำหรับนโยบายความเป็นส่วนตัว

Google Play กำหนดให้มีลิงก์นโยบายความเป็นส่วนตัวสำหรับแอปทั้งหมดที่ขอเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ ซึ่งรวมถึงแอปที่ทำงานกับรายชื่อผู้ติดต่อ ตำแหน่งทางภูมิศาสตร์ กล้อง ไมโครโฟน รูปภาพ และไฟล์สื่อ

ลิงก์จะถูกเพิ่มในส่วน Store Presence → Store Listing → Privacy Policy Google Play ไม่ได้ตรวจสอบเนื้อหาของเอกสารโดยอัตโนมัติ แต่อาจขอการยืนยันความสอดคล้องกับการเก็บรวบรวมข้อมูลจริงในระหว่างการตรวจสอบ

หากแอปเก็บรวบรวมข้อมูลที่ละเอียดอ่อน (ทางการแพทย์, ไบโอเมตริกซ์, การเงิน) Google Play อาจต้องการ การยืนยัน ว่านโยบายเป็นไปตามนโยบายของโปรแกรมนักพัฒนา Google Play ในกรณีนี้ ลิงก์ต้องนำไปยังหน้าที่มีข้อมูลติดต่อของผู้ควบคุมข้อมูล

สำหรับแอปที่พัฒนาภายใต้โปรแกรม Google Play for Education จำเป็นต้องมีข้อกำหนดนโยบายเพิ่มเติมในรูปแบบที่สอดคล้องกับ FERPA (พระราชบัญญัติสิทธิทางการศึกษาของครอบครัวและความเป็นส่วนตัว)

ข้อกำหนดของ App Store สำหรับนโยบายความเป็นส่วนตัว

App Store กำหนดให้นโยบายความเป็นส่วนตัวสำหรับแอปทั้งหมดโดยไม่มีข้อยกเว้น — แม้ว่าแอปจะไม่ได้เก็บรวบรวมข้อมูลผู้ใช้ใด ๆ ก็ตาม นี่เป็นหนึ่งในข้อกำหนดที่เข้มงวดที่สุดของ Apple และการละเมิดจะนำไปสู่การปฏิเสธบิลด์

ลิงก์นโยบายจะถูกเพิ่มใน App Store Connect ในส่วน App Privacy นอกเหนือจากลิงก์แล้ว Apple กำหนดให้กรอกแบบฟอร์ม Privacy Details — แบบสอบถามเกี่ยวกับประเภทของข้อมูลที่เก็บรวบรวม การใช้งาน และการเชื่อมโยงกับผู้ใช้ ข้อมูลนี้จะแสดงบนหน้าแอปก่อนการติดตั้ง

Apple ตรวจสอบความสอดคล้องระหว่างนโยบายความเป็นส่วนตัวและพฤติกรรมจริงของแอป หากผู้ตรวจสอบพบว่าแอปเก็บรวบรวมข้อมูลที่ไม่ได้ระบุในนโยบาย บิลด์จะถูกปฏิเสธด้วยข้อกำหนด misrepresentation (การแสดงข้อมูลเท็จ)

สำหรับแอปที่เกี่ยวข้องกับเด็ก (หมวดหมู่ Kids) Apple กำหนดให้มีส่วนเพิ่มเติมในนโยบายที่อธิบายการปฏิบัติตาม COPPA (พระราชบัญญัติคุ้มครองความเป็นส่วนตัวออนไลน์ของเด็ก) และขั้นตอนการยินยอมของผู้ปกครอง

สิ่งที่ต้องรวมในนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว ต้องสมบูรณ์ ถูกต้อง และสะท้อนถึงแนวปฏิบัติการประมวลผลข้อมูลจริง ชุดส่วนขั้นต่ำถูกกำหนดโดยมาตรฐาน GDPR สากลและคำแนะนำของร้านค้าแอป

1. ประเภทของข้อมูลที่เก็บรวบรวม — แสดงรายการทั้งหมด: ชื่อ, อีเมล, ตำแหน่งทางภูมิศาสตร์, ตัวระบุอุปกรณ์, ประวัติการซื้อ, ข้อมูลการใช้งาน ระบุว่าข้อมูลถูกเก็บรวบรวมโดยอัตโนมัติ (การวิเคราะห์, บันทึก) หรือผู้ใช้เป็นผู้ให้
2. วัตถุประสงค์ของการประมวลผล — ข้อมูลที่เก็บรวบรวมใช้เพื่ออะไร: ฟังก์ชันการทำงาน, การวิเคราะห์, การโฆษณา, การปรับเปลี่ยนในแบบของคุณ แต่ละวัตถุประสงค์ต้องระบุอย่างชัดเจน
3. การแบ่งปันกับบุคคลที่สาม — ระบุว่าบริการใดบ้างที่เข้าถึงข้อมูล: Google Analytics, Firebase, Crashlytics, เครือข่ายโฆษณา สำหรับแต่ละบริการ ให้ระบุนโยบายการประมวลผลข้อมูลของบริการนั้น
4. สิทธิ์ของผู้ใช้ — อธิบายว่าผู้ใช้สามารถขอให้ลบข้อมูล ส่งออกข้อมูล และเพิกถอนความยินยอมได้อย่างไร ระบุอีเมลติดต่อสำหรับคำขอดังกล่าว
5. ความปลอดภัยของข้อมูล — อธิบายมาตรการป้องกัน: การเข้ารหัสระหว่างการส่ง (TLS), การเข้ารหัสขณะจัดเก็บ, การควบคุมการเข้าถึงเซิร์ฟเวอร์ อย่าเปิดเผยรายละเอียดทางเทคนิคเฉพาะที่ผู้โจมตีอาจนำไปใช้ประโยชน์
6. การเปลี่ยนแปลงนโยบาย — ระบุขั้นตอนการแจ้งผู้ใช้เกี่ยวกับการเปลี่ยนแปลง: จดหมายข่าวทางอีเมล, การแจ้งเตือนในแอป, การอัปเดตวันที่ของเอกสาร

ภาษาของนโยบายควร เข้าใจง่าย สำหรับผู้ใช้ทั่วไป — หลีกเลี่ยงการใช้ถ้อยคำทางกฎหมายมากเกินไป ขอแนะนำให้เสริมเวอร์ชันเต็มด้วยสรุปหนึ่งหน้าจอที่แสดงประเด็นสำคัญในภาษาที่เข้าใจง่าย

สถานที่โฮสต์นโยบายความเป็นส่วนตัว

การโฮสต์ นโยบายความเป็นส่วนตัวต้องมั่นใจได้ว่าสามารถเข้าถึงได้อย่างต่อเนื่องผ่านลิงก์โดยตรง มีตัวเลือกการโฮสต์หลายแบบพร้อมข้อดีที่แตกต่างกัน

ข้อกำหนดหลัก — ลิงก์ต้องเข้าถึงได้ผ่าน HTTPS และนำไปยังหน้าที่ไม่ต้องมีการยืนยันตัวตนเพื่อดู หน้านโยบายต้องแสดงผลอย่างถูกต้องบนอุปกรณ์มือถือ

การอัปเดตนโยบายความเป็นส่วนตัว

การอัปเดต นโยบายความเป็นส่วนตัวไม่ใช่การดำเนินการครั้งเดียว แต่เป็นกระบวนการปกติ การเปลี่ยนแปลงในกฎหมาย การเพิ่มฟังก์ชันใหม่ หรือการเปลี่ยนบริการวิเคราะห์ จำเป็นต้องมีการตรวจสอบเอกสาร

ทุกครั้งที่มีการอัปเดตนโยบาย นักพัฒนาต้องแจ้งให้ผู้ใช้ทราบ วิธีการแจ้ง: จดหมายข่าวทางอีเมล (หากนักพัฒนามีข้อมูลติดต่อผู้ใช้), ป๊อปอัปหรือแบนเนอร์ในแอปที่ขอความยินยอมอีกครั้ง, การอัปเดตวันที่ของเอกสารบนหน้านโยบาย

ต้องให้ความสนใจเป็นพิเศษเมื่อเปลี่ยนประเภทของข้อมูลที่เก็บรวบรวม หากแอปเริ่มเก็บรวบรวมข้อมูล ไบโอเมตริกซ์ ตำแหน่งทางภูมิศาสตร์ในพื้นหลัง หรือประวัติเบราว์เซอร์ — ไม่เพียงแต่ต้องอัปเดตนโยบายเท่านั้น แต่ยังต้องได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้ผ่านกล่องโต้ตอบระบบของ iOS หรือ Android

หลังจากอัปเดตนโยบายแล้ว ให้อัปเดตลิงก์ในคอนโซล Google Play และ App Store — ในบางกรณี (ที่มีการเปลี่ยนแปลงสำคัญ) Apple อาจขอให้กรอกแบบสอบถาม App Privacy Details ใหม่อีกครั้ง