プラグインのプライバシー保護に関するガイドライン

「個人データ」とは、単独で、または他のデータと組み合わせることで特定の個人を識別できる情報（特定の個人を特定、連絡、またはターゲットとするために使用される情報など）を指します。

​

1. 収集するデータの種類をリストアップする

• 氏名（例：フルネーム、名、姓）
• メールアドレス
• 電話番号
• 自宅住所またはその他の物理的な住所
• 政府発行の識別番号（例：社会保障番号、パスポート番号、運転免許証番号）

• デバイス識別子（例：IMEI、MACアドレス、デバイスID）
• IPアドレス
• 位置データ（例：GPS座標、市区町村、地域）
• オンライン識別子（例：Cookie、広告ID）
• ユーザー名
• プロフィール写真
• 生体認証データ（例：指紋、顔認識データ）
• Web閲覧履歴
• 購入履歴
• 健康情報
• 財務情報

• 年齢
• 性別
• 職業
• 興味・関心

​

2. 最新のプラグインプライバシーポリシーを提出する

• 収集するデータの種類
• 収集したデータの利用方法
• データを第三者と共有するかどうか。共有する場合は、該当する第三者を特定し、そのプライバシーポリシーへのリンクを提供してください。
• プライバシーポリシーの作成方法が不明な場合は、Difyチームが発行するプラグインのプライバシーポリシーも参考にできます。

​

3. プラグインのマニフェストファイル内にプライバシーポリシーステートメントを記載する

1. ユーザーの個人データに関する「収集と利用」とは何を意味しますか？プラグインで個人データが収集および利用される一般的な例はありますか？

• 個人を特定できるあらゆる種類の情報を収集するフォームの使用。
• サードパーティの認証サービスを使用する場合でも、ログイン機能の実装。
• 個人を特定できる情報が含まれている可能性のある入力やリソースに関する情報の収集。
• ユーザーの行動、インタラクション、利用パターンを追跡するための分析機能の実装。
• メッセージ、チャットログ、メールアドレスなどの通信データの保存。
• 接続されたソーシャルメディアアカウントからのユーザープロファイルやデータへのアクセス。
• アクティビティレベル、心拍数、医療情報などの健康およびフィットネスデータの収集。
• 検索クエリの保存や閲覧行動の追跡。
• 銀行口座の詳細、クレジットスコア、取引履歴を含む金融情報の処理。