Что здесь получается, а что нет
Получается структурированный черновик, покрывающий разделы, которые обычно нужны политике конфиденциальности, и сформулированный вокруг ваших ответов. Не получается документ, который можно опубликовать не читая.
Здесь это различие важнее, чем в любом другом инструменте на сайте. Неудачный
box-shadow плохо выглядит. Неверная политика конфиденциальности — это ложное
утверждение о том, как вы обращаетесь с чужими персональными данными.
Эти разделы читайте особенно внимательно
- Что вы собираете. Самая частая ошибка — шаблон перечисляет данные, которых вы не собираете, или упускает те, что собираете. Аналитика, трекер ошибок, запись сессий, виджеты чатов и встроенные видео собирают данные за вас.
- Кому передаёте. Каждый сторонний скрипт — это обработчик. Хостинг, почтовый сервис, CDN и аналитика должны быть в списке.
- Сроки хранения. Указывайте срок, который вы способны соблюсти. «До удаления аккаунта» верно только если удаление действительно удаляет.
- Контакты. Это должен быть адрес, который человек читает и на который отвечает.
Вопросы, на которые придётся ответить
Пройти по опциям полезно, даже если результат вы потом выбросите: каждый переключатель — это вопрос о вашей собственной системе, у которого есть фактический ответ.
- Ставите ли вы хоть один cookie до согласия посетителя?
- Какие третьи лица получают данные и на основании какого договора?
- Сколько на самом деле живут ваши серверные логи?
- Может ли пользователь добиться удаления своих данных и есть ли для этого процесс?
Если на какой-то из них ответа нет, настоящая находка — именно этот пробел, а не документ.
Генерируется в браузере
Ничего из введённого не передаётся и не сохраняется. Документ целиком собирается на этой странице — по-русски или по-английски, независимо от языка интерфейса.
Вопросы
Это юридическая консультация?+
Нет. Это шаблон, его не проверял юрист, и он не может знать ваших обстоятельств. Используйте его, чтобы получить черновик и понять, на какие вопросы нужны ответы, а затем покажите документ квалифицированному юристу до публикации — особенно если у вас есть пользователи из ЕС, Великобритании или Калифорнии.
Можно просто опубликовать то, что получилось?+
Не стоит. Каждый раздел нужно сверить с тем, как сайт работает на самом деле. Политика, неверно описывающая обработку данных, хуже, чем её отсутствие: в большинстве юрисдикций само несоответствие и есть нарушение, и именно из-за него жалоба превращается в штраф.
Нужна ли политика, если я ничего не собираю?+
Обычно да, и она короткая: в ней написано, что вы ничего не собираете. Магазины приложений, рекламные сети, аналитические сервисы и платёжные провайдеры требуют политику как условие использования независимо от объёма сбора. К тому же прямо заявленное «мы ничего не собираем» — реальное преимущество, которое стоит опубликовать.
Действует ли GDPR, если я не в ЕС?+
Может действовать. GDPR применяется исходя из того, где находятся ваши пользователи, а не вы: если вы предлагаете услугу людям в ЕС или отслеживаете их поведение, он вас касается. Та же логика у CCPA в отношении жителей Калифорнии. Это ровно тот вопрос, который стоит задать юристу, а не генератору.