Конфиденциальность в ИИ-приложениях: что сообщить пользователям и Google Play

Приложение, отправляющее сообщения или фото пользователей ИИ-сервису, передаёт эти данные третьей стороне. Пользователи вправе знать об этом, и Google Play требует об этом сказать. Хорошая новость: говорить об этом ясно совсем не сложно.

Это общие рекомендации, а не юридическая консультация. Если ваше приложение работает с медицинскими, финансовыми или детскими данными, обратитесь к специалисту.

Начните с честного списка

Прежде чем что-то писать, составьте список того, что на самом деле покидает телефон:

• Текст, который пользователи вводят в ИИ-функцию.
• Фото или аудио, которые они выбирают для анализа.
• Любые идентификаторы, которые вы прикрепляете, например ID пользователя для ограничения частоты.
• Какой провайдер их получает и хранит ли он их или использует для обучения.

Проверьте условия API вашего ИИ-провайдера. Многие бизнес-API по умолчанию не обучаются на данных API, но это нужно подтвердить и указать, что вы выяснили.

Что указать в политике конфиденциальности

Простые предложения лучше юридического тумана. Например:

When you use the Ask feature, the text you type is sent to our
server and then to [provider] to generate an answer. We do not
store your messages after the answer is returned. [Provider]
processes the text under its own privacy policy and does not use
it to train models. Do not include personal information you do
not want to share.

Также объясните, как долго вы храните журналы, как пользователи могут запросить удаление данных и как с вами связаться.

Форма «Безопасность данных»

В Play Console укажите типы данных, которые вы собираете или передаёте. Типичная ИИ-функция чата включает «Сообщения» или «Прочий пользовательский контент», передаваемые третьей стороне для работы приложения. Отметьте, шифруются ли данные при передаче (должны, через HTTPS) и могут ли пользователи запросить удаление.

Небольшие решения в дизайне, которые помогают

• Сообщайте пользователям в нужный момент. Однострочная заметка под полем чата, например «Сообщения обрабатываются ИИ-сервисом», полезнее, чем политика, которую никто не читает.
• Отправляйте меньше. Не передавайте местоположение, контакты и идентификаторы устройства, если это не нужно для функции.
• Предпочитайте модели на устройстве для функций, которые можно запускать локально. Данные, которые не покидают телефон, не требуют раскрытия. См. ИИ прямо на телефоне.

Разместите политику в публичном месте

Для Google Play нужен публичный URL политики конфиденциальности. Подойдёт простая страница на вашем сайте. Добавьте ссылку на неё в Play Console и в настройках или на экране «О приложении».