जो ऐप यूज़र के संदेश या फ़ोटो किसी AI सेवा को भेजता है, वह उस डेटा को थर्ड पार्टी के साथ साझा कर रहा है। यूज़र को जानने का हक़ है, और Google Play आपसे यह बताना ज़रूरी करता है। अच्छी बात यह है कि इसके बारे में साफ़ होना मुश्किल नहीं है।
यह सामान्य मार्गदर्शन है, कानूनी सलाह नहीं। अगर आपका ऐप स्वास्थ्य, वित्तीय या बच्चों का डेटा संभालता है, तो किसी विशेषज्ञ से बात करें।
एक ईमानदार सूची से शुरू करें
कुछ भी लिखने से पहले सूची बनाएँ कि फ़ोन से असल में क्या बाहर जाता है:
- AI फ़ीचर में यूज़र जो टेक्स्ट टाइप करते हैं।
- वे फ़ोटो या ऑडियो जिन्हें यूज़र विश्लेषण के लिए चुनते हैं।
- आप जो भी ID जोड़ते हैं, जैसे रेट लिमिटिंग के लिए यूज़र ID।
- कौन सा प्रोवाइडर इसे पाता है, और क्या वह इसे रखता है या ट्रेनिंग के लिए इस्तेमाल करता है।
अपने AI प्रोवाइडर की API शर्तें जाँचें। कई बिज़नेस API डिफ़ॉल्ट रूप से API डेटा पर ट्रेनिंग नहीं करते, लेकिन आपको इसकी पुष्टि करनी चाहिए, और बताना चाहिए कि आपको क्या मिला।
अपनी प्राइवेसी पॉलिसी में क्या लिखें
कानूनी धुंध से सादे वाक्य बेहतर हैं। उदाहरण के लिए:
When you use the Ask feature, the text you type is sent to our server and then to [provider] to generate an answer. We do not store your messages after the answer is returned. [Provider] processes the text under its own privacy policy and does not use it to train models. Do not include personal information you do not want to share.
यह भी बताएँ कि आप लॉग कितने समय तक रखते हैं, उपयोगकर्ता डिलीट करने का अनुरोध कैसे कर सकते हैं, और आपसे संपर्क कैसे करें।
Data safety फ़ॉर्म
Play Console में, उन डेटा प्रकारों को घोषित करें जो आप इकट्ठा या साझा करते हैं। एक सामान्य AI चैट फ़ीचर में "Messages" या "Other user-generated content" शामिल होता है, जो ऐप की कार्यक्षमता के लिए थर्ड पार्टी के साथ साझा होता है। बताएँ कि डेटा ट्रांज़िट में एन्क्रिप्टेड है या नहीं (होना चाहिए, HTTPS के साथ) और क्या यूज़र हटाने का अनुरोध कर सकते हैं।
छोटे डिज़ाइन विकल्प जो मदद करते हैं
- यूज़र को तब बताएँ जब वह मायने रखता है। चैट बॉक्स के नीचे एक लाइन का नोट, जैसे "संदेश एक AI सेवा द्वारा प्रोसेस किए जाते हैं", उस पॉलिसी से ज़्यादा काम का है जिसे कोई नहीं पढ़ता।
- कम भेजें। जब तक फ़ीचर को ज़रूरत न हो, लोकेशन, संपर्क या डिवाइस ID न जोड़ें।
- ऑन-डिवाइस मॉडल को प्राथमिकता दें उन फ़ीचर के लिए जो लोकल चल सकते हैं। जो डेटा फ़ोन से कभी बाहर नहीं जाता उसे बताने की ज़रूरत नहीं। देखें फ़ोन पर ही AI चलाना.
अपनी पॉलिसी को कहीं सार्वजनिक रखें
Google Play को आपकी प्राइवेसी पॉलिसी के लिए एक सार्वजनिक URL चाहिए। आपकी अपनी साइट पर एक सादा पेज काफ़ी है। इसे Play Console में और ऐप की सेटिंग्स या अबाउट स्क्रीन के अंदर लिंक करें।