Kullanıcı mesajlarını veya fotoğraflarını bir yapay zekâ hizmetine gönderen bir uygulama, bu veriyi üçüncü bir tarafla paylaşıyordur. Kullanıcılar bunu bilmeyi hak eder ve Google Play bunu belirtmenizi şart koşar. İyi haber: bunu açıkça yapmak zor değil.
Bu genel bir rehberdir, hukuki tavsiye değildir. Uygulamanız sağlık, finans veya çocuk verilerini işliyorsa bir uzmanla konuşun.
Dürüst bir listeyle başlayın
Bir şey yazmadan önce telefondan gerçekte nelerin çıktığını listeleyin:
- Kullanıcıların yapay zekâ özelliğine yazdığı metin.
- Analiz etmeyi seçtikleri fotoğraflar veya sesler.
- Eklediğiniz kimlikler, örneğin hız sınırlama için bir kullanıcı kimliği.
- Hangi sağlayıcının aldığı ve bunu saklayıp saklamadığı ya da eğitim için kullanıp kullanmadığı.
Yapay zekâ sağlayıcınızın API koşullarını kontrol edin. Birçok ticari API varsayılan olarak API verileriyle eğitim yapmaz, ancak bunu doğrulamalı ve ne bulduğunuzu belirtmelisiniz.
Gizlilik politikanıza neler yazılmalı
Sade cümleler hukuki sisten iyidir. Örneğin:
When you use the Ask feature, the text you type is sent to our server and then to [provider] to generate an answer. We do not store your messages after the answer is returned. [Provider] processes the text under its own privacy policy and does not use it to train models. Do not include personal information you do not want to share.
Ayrıca günlükleri ne kadar süre sakladığınızı, kullanıcıların silme talebini nasıl iletebileceğini ve size nasıl ulaşılacağını açıklayın.
Veri güvenliği formu
Play Console'da topladığınız veya paylaştığınız veri türlerini beyan edin. Tipik bir yapay zekâ sohbet özelliği, uygulama işlevi için üçüncü bir tarafla paylaşılan "Mesajlar" veya "Diğer kullanıcı tarafından oluşturulan içerik" içerir. Verinin aktarımda şifrelenip şifrelenmediğini (HTTPS ile olmalı) ve kullanıcıların silme talep edip edemediğini işaretleyin.
İşe yarayan küçük tasarım tercihleri
- Kullanıcılara önemli olduğu anda söyleyin. Sohbet kutusunun altında "Mesajlar bir yapay zekâ hizmeti tarafından işlenir" gibi tek satırlık bir not, kimsenin okumadığı bir politikadan daha yararlıdır.
- Daha az gönderin. Özellik gerektirmedikçe konum, kişi veya cihaz kimliği eklemeyin.
- Yerel çalışabilen özellikler için cihaz üzerinde modelleri tercih edin. Telefondan hiç çıkmayan veri bildirim gerektirmez. Bkz. yapay zekâyı telefonda çalıştırma.
Politikanızı herkese açık bir yerde barındırın
Google Play, gizlilik politikanız için herkese açık bir URL ister. Kendi sitenizdeki basit bir sayfa yeterlidir. Bunu Play Console'da ve uygulamanın ayarlar ya da hakkında ekranında bağlayın.