Svara på en kort enkät och få en integritetspolicy skriven för de regler du väljer – GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Australiens integritetslag och mer – värd på en URL med PDF- och DOCX-kopior.
De flesta integritetslagar kräver inte ett dokument som kallas integritetspolicy. De kräver att du informerar människor när du samlar in deras data – om vem du är, vad du samlar in, varför, vem du delar det med, hur länge du sparar det och vilka rättigheter de har. Enligt GDPR och UK GDPR framgår denna lista från artiklarna 13 och 14, och den inkluderar dina rättsliga grunder för varje användning och rätten att klaga hos en tillsynsmyndighet.
Kaliforniens CCPA, i sin ändrade form CPRA, lägger till sin egen lista: kategorierna för personuppgifter du samlar in, källorna, om du säljer eller delar dem, hur en konsument kan utöva sina rättigheter – och det kräver att du granskar policyn minst en gång per tolv månader. Brasiliens LGPD, Kanadas PIPEDA och Australiens sekretessprincipper ställer liknande krav i sina egna termer.
Det finns också praktiska skäl. Både App Store och Google Play kräver en länk till integritetspolicy för appar, och många analys- och annonseringstjänster förväntar sig att du avslöjar att du använder dem. En tydlig, aktuell policy är vanligtvis det första en tillsynsmyndighet, en plattformsgranskare eller en försiktig kund letar efter.
Varje policy innehåller de avsnitt som alla dessa lagar delar, plus de extra avsnitt varje rättsordning du väljer kräver.
Din organisation, kontaktuppgifter och, enligt GDPR och UK GDPR, din representant i EU eller Storbritannien och dataskyddare om du har en.
De personuppgifter du samlar in, var de kommer ifrån, hur du använder dem och – för GDPR – den rättsliga grunden för varje användning och eventuellt automatiserad beslutsfattning.
Vem du delar data med, och hur data lämnar EU, Storbritannien eller Australien säkert när dina leverantörer är på andra ställen.
Hur länge du sparar data och hur du skyddar det, plus avsnitt om cookies, barndata och hur du presenterar ändringar.
GDPR- och UK GDPR-rättigheter, Kaliforniens rätt att välja bort försäljning eller delning, och dedikerade avsnitt för Brasilien, Kanada och Australien.
Varje regimspecifikt avsnitt är grundat i den lag det implementerar, så en granskare kan spåra en klausul till dess källa i stället för att lita på den.
Du besvarar enkäten en gång. MostlyPrivacy skapar varje språkversion av policyn från samma svar i ett steg, så den tyska och den engelska säger samma sak — inte två dokument som har drivit isär. Du kan publicera ett dokument på upp till tio av 36 språk.
Varje språk publiceras på sin egen webbadress, med en PDF renderad för var och en och en DOCX-export när du behöver redigera offline. På Pro kan du ansluta en GitHub-lagringsplats och låta en kodskanning förfylla de tjänster och datatyper din produkt faktiskt använder.
Det här är en mallmotor, inte en advokat. Mallarna är citerade till de lagar de följer men har inte granskats av en advokat, och vissa avsnitt — US-statslagar bortom Kalifornien och Schweiz reviderade FADP — är uttryckligen märkta för granskning. Översättningar är maskingenererade från samma mall; låt en flytande läsare kontrollera alla språk du förlitar dig på.
En publicerad policy är en ögonblicksbild. Den ändras inte av sig själv när dina metoder eller lagen ändras: du uppdaterar dina svar, återskapar och publicerar den nya versionen. Om din databehandling är ovanlig eller högrisk — hälsodata, barndata, storskalig profilering — låt en kvalificerad advokat granska resultatet innan du publicerar.
Ja. Gratisplanen inkluderar ett genererat dokument för en webbplats – till exempel en sekretesspolicy – publicerad på en värdtjänad URL med en PDF-kopia. Betalda planer börjar på 15 USD per månad och tar bort en-dokumentsgränsen.
Du väljer vilka regelramverk som gäller för dig: GDPR, UK GDPR, Kaliforniens CCPA/CPRA, US-delstaters integritetslagar efter Virginia-modellen, Brasiliens LGPD, Kanadas PIPEDA, Australiens Privacy Act och Schweiz reviderade FADP. Avsnitten om US-delstater och Schweiz är märkta för granskning.
En sekretesspolicy är giltig när den korrekt beskriver vad du gör med personuppgifter och innehåller vad den tillämpliga lagen kräver. Generatorn ger dig en lagrefererad struktur; huruvida den är korrekt beror på dina svar. Det är inte juridisk rådgivning, och vi rekommenderar en jurists granskning.
Vanligtvis ja. Analysverktyg samlar in online-identifierare såsom IP-adresser och cookie-ID:n, som de flesta integritetslagar behandlar som personuppgifter, och många analysleverantörer kräver att du avslöjar att du använder dem.
Ja. Varje språkversion genereras från samma svar, på upp till tio av 36 språk per dokument. Översättningarna är maskingenerade, så låt en flytande läsare kontrollera dem.
Nej. En publicerad policy är en ögonblicksbild. När dina rutiner eller lagen ändras uppdaterar du dina svar och återskapar, och den nya versionen publiceras tillsammans med den gamla. Vi skriver inte tyst om ett dokument du har publicerat.
Länka till den URL som MostlyPrivacy tillhandahåller för varje språk, eller ladda ned PDF eller DOCX och publicera den själv.
På Pro och ovan kan du ansluta en GitHub-databas. Skanningen detekterar tredjepartstjänster som din kod använder — betalning, analys, e-post och så vidare — och förifyllar dem i frågeformuläret, så att policyn listar de processorer du faktiskt förlitar dig på.
Funderar du på andra verktyg? Läs vår ärliga jämförelse: MostlyPrivacy vs Termly
En webbplats, consentbannern och ett genererat dokument – gratis, utan kort. Uppgradera när du behöver fler webbplatser eller dokument.