Trả lời một bộ câu hỏi ngắn và nhận chính sách bảo mật được viết cho các quy định bạn chọn — GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Luật Bảo mật của Australia và hơn thế nữa — được lưu trữ tại một URL, với bản sao PDF và DOCX.
Hầu hết các luật bảo mật không yêu cầu một tài liệu được gọi là chính sách bảo mật. Chúng yêu cầu bạn cho mọi người biết, vào lúc bạn thu thập dữ liệu của họ, bạn là ai, bạn thu thập gì, tại sao, bạn chia sẻ nó với ai, bạn giữ nó bao lâu và họ có những quyền gì. Theo GDPR và UK GDPR, danh sách này được nêu rõ trong Điều 13 và 14, và nó bao gồm cơ sở pháp lý của bạn cho mỗi cách sử dụng và quyền khiếu nại đến cơ quan giám sát.
CCPA của California, như được sửa đổi bởi CPRA, thêm danh sách riêng của nó: các danh mục thông tin cá nhân bạn thu thập, các nguồn, liệu bạn bán hoặc chia sẻ nó, cách người tiêu dùng có thể thực hiện quyền của họ — và nó yêu cầu bạn xem xét lại chính sách ít nhất mỗi mười hai tháng một lần. LGPD của Brazil, PIPEDA của Canada và Nguyên tắc Bảo mật của Australia mỗi cái đều đặt ra những kỳ vọng tương tự theo các điều khoản của chính họ.
Cũng có một lý do thực tế. Cả App Store của Apple và Google Play đều yêu cầu một liên kết chính sách bảo mật cho các ứng dụng, và nhiều dịch vụ phân tích và quảng cáo mong đợi bạn tiết lộ rằng bạn sử dụng chúng. Một chính sách rõ ràng, hiện tại thường là điều đầu tiên mà cơ quan quản lý, người xem xét nền tảng hoặc khách hàng cẩn thận tìm kiếm.
Mỗi chính sách mang các phần mà tất cả các luật này chia sẻ, cộng với các phần bổ sung mà mỗi chế độ bạn chọn yêu cầu.
Tổ chức, chi tiết liên hệ của bạn và, theo GDPR và UK GDPR, đại diện EU hoặc UK của bạn và cán bộ bảo vệ dữ liệu nếu bạn có.
Dữ liệu cá nhân bạn thu thập, nơi nó đến từ, cách bạn sử dụng nó và — cho GDPR — cơ sở pháp lý cho mỗi cách sử dụng và bất kỳ quá trình ra quyết định tự động nào.
Ai bạn chia sẻ dữ liệu với, và cách dữ liệu rời khỏi EU, UK hoặc Australia một cách an toàn khi nhà cung cấp của bạn ở nơi khác.
Bạn giữ dữ liệu bao lâu và cách bạn bảo vệ nó, cộng với các phần về cookie, dữ liệu trẻ em và cách bạn thông báo về những thay đổi.
Quyền GDPR và UK GDPR, quyền từ chối bán hàng hoặc chia sẻ của California, và các phần dành riêng cho Brazil, Canada và Australia.
Mỗi phần cụ thể về chế độ được dựa trên luật nó thực hiện, vì vậy một người xem xét có thể theo dõi một mệnh đề đến nguồn của nó thay vì tin tưởng nó.
Bạn trả lời bộ câu hỏi một lần. MostlyPrivacy tạo mỗi phiên bản ngôn ngữ của chính sách từ những câu trả lời tương tự đó trong một bước, vì vậy bản tiếng Đức và bản tiếng Anh nói cùng một điều — không phải hai tài liệu đã lệch nhau. Bạn có thể xuất bản tài liệu bằng tối đa mười trong số 36 ngôn ngữ.
Mỗi ngôn ngữ được xuất bản tại URL được lưu trữ riêng của nó, với PDF được kết xuất cho mỗi cái và xuất DOCX khi bạn cần chỉnh sửa ngoại tuyến. Trên Pro, bạn có thể kết nối kho lưu trữ GitHub và để cho quét mã điền trước các dịch vụ và kiểu dữ liệu mà sản phẩm của bạn thực sự sử dụng.
Đây là một công cụ mẫu, không phải luật sư. Các mẫu được trích dẫn để tuân theo các luật mà chúng theo nhưng chưa được luật sư xem xét, và một số phần — luật tiểu bang Mỹ vượt quá California và FADP sửa đổi của Thụy Sĩ — được rõ ràng đánh dấu để xem xét. Bản dịch được tạo bằng máy từ cùng một mẫu; hãy để một người đọc thành thạo kiểm tra bất kỳ ngôn ngữ nào bạn dựa vào.
Chính sách được xuất bản là một ảnh chụp. Nó không tự thay đổi khi thực hành hoặc luật của bạn thay đổi: bạn cập nhật câu trả lời của mình, tạo lại và xuất bản phiên bản mới. Nếu xử lý của bạn bất thường hoặc có rủi ro cao — dữ liệu sức khỏe, dữ liệu trẻ em, hình thành hồ sơ quy mô lớn — hãy để luật sư có đủ tiêu chuẩn xem xét kết quả trước khi xuất bản.
Có. Kế hoạch miễn phí bao gồm một tài liệu được tạo cho một trang web — chính sách bảo mật, ví dụ — được xuất bản tại một URL được lưu trữ với một bản sao PDF. Các kế hoạch trả tiền bắt đầu từ $15 một tháng và loại bỏ giới hạn một tài liệu.
Bạn chọn các chế độ áp dụng cho bạn: GDPR, UK GDPR, CCPA/CPRA của California, các luật bảo mật của các bang Mỹ kiểu Virginia, LGPD của Brazil, PIPEDA của Canada, Đạo luật bảo mật của Úc và FADP được sửa đổi của Thụy Sĩ. Các phần bang Mỹ và Thụy Sĩ được đánh dấu để xem xét.
Chính sách bảo mật có hiệu lực khi nó mô tả chính xác những gì bạn làm với dữ liệu cá nhân và bao gồm những gì luật áp dụng yêu cầu. Trình tạo cung cấp cho bạn một cấu trúc được trích dẫn từ luật; việc nó chính xác hay không phụ thuộc vào câu trả lời của bạn. Đó không phải là lời khuyên pháp lý, và chúng tôi khuyến nghị xem xét của một luật sư.
Thường là vậy. Các công cụ phân tích thu thập các bộ nhận dạng trực tuyến chẳng hạn như địa chỉ IP và ID cookie, mà hầu hết các luật bảo mật coi là dữ liệu cá nhân, và nhiều nhà cung cấp phân tích yêu cầu bạn tiết lộ rằng bạn sử dụng chúng.
Có. Mỗi phiên bản ngôn ngữ được tạo từ các câu trả lời giống nhau, ở tối đa mười trong số 36 ngôn ngữ trên mỗi tài liệu. Bản dịch được tạo bằng máy, vì vậy hãy có một độc giả thành thạo kiểm tra chúng.
Không. Chính sách được xuất bản là một bản chụp nhanh. Khi thực tiễn của bạn hoặc luật thay đổi, bạn cập nhật câu trả lời của mình và tạo lại, và phiên bản mới được xuất bản bên cạnh phiên bản cũ. Chúng tôi không im lặng viết lại một tài liệu bạn đã xuất bản.
Liên kết đến URL được lưu trữ mà MostlyPrivacy cung cấp cho bạn cho mỗi ngôn ngữ, hoặc tải xuống PDF hoặc DOCX và xuất bản nó tự mình.
Trên Pro và cao hơn, bạn có thể kết nối một kho lưu trữ GitHub. Quét phát hiện các dịch vụ của bên thứ ba mà mã của bạn sử dụng — thanh toán, phân tích, email, v.v. — và điền trước chúng vào câu hỏi, do đó chính sách liệt kê các bộ xử lý bạn thực sự dựa vào.
Cân nhắc các công cụ khác? Đọc so sánh trung thực của chúng tôi: MostlyPrivacy vs Termly
Một trang web, banner đồng ý và một tài liệu được tạo — miễn phí, không cần thẻ. Nâng cấp khi bạn cần nhiều trang web hoặc tài liệu hơn.