حریم خصوصی در اپلیکیشن‌های هوش مصنوعی: چه چیزی به کاربران و Google Play بگویید

اپلیکیشنی که پیام‌ها یا عکس‌های کاربر را به یک سرویس هوش مصنوعی می‌فرستد آن داده را با یک شخص ثالث به اشتراک می‌گذارد. کاربران حق دارند بدانند و Google Play از شما می‌خواهد این را بگویید. خبر خوب این است که شفاف بودن درباره‌اش سخت نیست.

این یک راهنمایی عمومی است، نه مشاوره حقوقی. اگر اپلیکیشن شما با داده‌های سلامت، مالی یا کودکان سروکار دارد، با یک متخصص صحبت کنید.

با یک فهرست صادقانه شروع کنید

پیش از نوشتن هر چیزی، فهرست کنید چه چیزی واقعاً از گوشی بیرون می‌رود:

• متنی که کاربران در ویژگی هوش مصنوعی می‌نویسند.
• عکس‌ها یا صدایی که کاربر برای تحلیل انتخاب می‌کند.
• هر شناسه‌ای که پیوست می‌کنید، مثل شناسه کاربر برای محدودیت نرخ.
• کدام ارائه‌دهنده آن را دریافت می‌کند و آیا آن را نگه می‌دارد یا برای آموزش استفاده می‌کند.

شرایط API ارائه‌دهنده هوش مصنوعی خود را بررسی کنید. بسیاری از APIهای تجاری به‌طور پیش‌فرض روی داده‌های API آموزش نمی‌دهند، اما باید تأیید کنید و بگویید چه یافتید.

چه چیزی در سیاست حفظ حریم خصوصی بگذارید

جمله‌های ساده از مه حقوقی بهترند. مثلاً:

When you use the Ask feature, the text you type is sent to our
server and then to [provider] to generate an answer. We do not
store your messages after the answer is returned. [Provider]
processes the text under its own privacy policy and does not use
it to train models. Do not include personal information you do
not want to share.

همچنین توضیح دهید لاگ‌ها را چه مدت نگه می‌دارید، کاربران چگونه می‌توانند درخواست حذف بدهند و چطور می‌شود با شما تماس گرفت.

فرم Data safety

در Play Console انواع داده‌ای را که جمع می‌کنید یا به اشتراک می‌گذارید اعلام کنید. یک ویژگی چت هوش مصنوعی معمولی شامل «Messages» یا «Other user-generated content» است که برای عملکرد اپلیکیشن با شخص ثالث به اشتراک گذاشته می‌شود. مشخص کنید آیا داده‌ها هنگام انتقال رمزگذاری می‌شوند (باید با HTTPS باشد) و آیا کاربران می‌توانند درخواست حذف کنند.

انتخاب‌های طراحی کوچک که کمک می‌کنند

• در لحظه‌ای که مهم است به کاربران بگویید. یک یادداشت یک‌خطی زیر کادر چت، مثل «پیام‌ها توسط یک سرویس هوش مصنوعی پردازش می‌شوند»، از سیاستی که کسی نمی‌خواند مفیدتر است.
• کمتر ارسال کنید. مگر اینکه قابلیتی به آن‌ها نیاز داشته باشد، موقعیت مکانی، مخاطبان یا شناسه دستگاه را پیوست نکنید.
• مدل‌های روی دستگاه را ترجیح دهید برای ویژگی‌هایی که می‌توانند محلی اجرا شوند. داده‌ای که هرگز از گوشی بیرون نمی‌رود نیاز به افشا ندارد. اجرای هوش مصنوعی روی گوشی را ببینید.

سیاست خود را جایی عمومی میزبانی کنید

Google Play برای سیاست حفظ حریم خصوصی شما به یک URL عمومی نیاز دارد. یک صفحه ساده در وب‌سایت خودتان کافی است. آن را در Play Console و درون تنظیمات یا صفحه «درباره» اپلیکیشن لینک کنید.