Aplikasi yang mengirim pesan atau foto pengguna ke layanan AI membagikan data itu dengan pihak ketiga. Pengguna berhak tahu, dan Google Play mewajibkan Anda menyatakannya. Kabar baiknya, bersikap jelas soal ini tidak sulit.
Ini panduan umum, bukan nasihat hukum. Jika aplikasi Anda menangani data kesehatan, keuangan, atau anak-anak, bicarakan dengan profesional.
Mulai dengan daftar yang jujur
Sebelum menulis apa pun, daftar apa yang sebenarnya keluar dari ponsel:
- Teks yang diketik pengguna ke fitur AI.
- Foto atau audio yang mereka pilih untuk dianalisis.
- ID apa pun yang Anda sertakan, seperti ID pengguna untuk pembatasan laju.
- Penyedia mana yang menerimanya, dan apakah mereka menyimpannya atau menggunakannya untuk pelatihan.
Periksa ketentuan API penyedia AI Anda. Banyak API bisnis tidak melatih model dengan data API secara bawaan, tetapi Anda harus memastikannya, dan menyebutkan apa yang Anda temukan.
Apa yang dimasukkan ke kebijakan privasi Anda
Kalimat sederhana mengalahkan bahasa hukum yang berbelit. Misalnya:
When you use the Ask feature, the text you type is sent to our server and then to [provider] to generate an answer. We do not store your messages after the answer is returned. [Provider] processes the text under its own privacy policy and does not use it to train models. Do not include personal information you do not want to share.
Jelaskan juga berapa lama Anda menyimpan log, bagaimana pengguna dapat meminta penghapusan, dan cara menghubungi Anda.
Formulir Keamanan data
Di Play Console, nyatakan jenis data yang Anda kumpulkan atau bagikan. Fitur obrolan AI yang umum melibatkan "Pesan" atau "Konten buatan pengguna lainnya", yang dibagikan ke pihak ketiga untuk fungsi aplikasi. Tandai apakah data dienkripsi saat dikirim (seharusnya, dengan HTTPS) dan apakah pengguna dapat meminta penghapusan.
Pilihan desain kecil yang membantu
- Beri tahu pengguna pada saat yang penting. Catatan satu baris di bawah kotak obrolan, seperti "Pesan diproses oleh layanan AI", lebih berguna daripada kebijakan yang tidak dibaca siapa pun.
- Kirim lebih sedikit. Jangan sertakan lokasi, kontak, atau ID perangkat kecuali fitur tersebut memerlukannya.
- Pilih model di perangkat untuk fitur yang bisa berjalan lokal. Data yang tidak pernah keluar dari ponsel tidak perlu diungkapkan. Lihat menjalankan AI di ponsel.
Host kebijakan Anda di tempat publik
Google Play memerlukan URL publik untuk kebijakan privasi Anda. Halaman sederhana di situs Anda sendiri sudah cukup. Tautkan di Play Console dan di dalam pengaturan atau layar tentang aplikasi.