プラグインのプライバシー保護に関するガイドライン
このドキュメントはまもなく非推奨になります
ドキュメント再編の一環として、このページは段階的に廃止されます。
このカードをクリックして、最新情報が含まれる更新版にリダイレクトしてください。
新しいドキュメントに不一致や改善が必要な箇所を見つけた場合は、ページ下部の「問題を報告」ボタンを使用してください。
Dify Marketplaceにプラグインを提出する際には、ユーザーデータの取り扱いについて透明性を確保する必要があります。以下のガイドラインでは、プラグインに関するプライバシー関連の質問や、ユーザーデータ処理にどのように対応すべきかを重点的に説明します。
プライバシーポリシーは、以下の点を中心に構成してください。
プラグインはユーザーの個人データを収集・利用しますか？ もし収集・利用する場合は、収集するデータの種類をリストアップしてください。
「個人データ」とは、単独で、または他のデータと組み合わせることで特定の個人を識別できる情報（特定の個人を特定、連絡、またはターゲットとするために使用される情報など）を指します。
1. 収集するデータの種類をリストアップする
種類A：直接的な識別情報
- 氏名（例：フルネーム、名、姓）
- メールアドレス
- 電話番号
- 自宅住所またはその他の物理的な住所
- 政府発行の識別番号（例：社会保障番号、パスポート番号、運転免許証番号）
種類B：間接的な識別情報
- デバイス識別子（例：IMEI、MACアドレス、デバイスID）
- IPアドレス
- 位置データ（例：GPS座標、市区町村、地域）
- オンライン識別子（例：Cookie、広告ID）
- ユーザー名
- プロフィール写真
- 生体認証データ（例：指紋、顔認識データ）
- Web閲覧履歴
- 購入履歴
- 健康情報
- 財務情報
種類C：他のデータと組み合わせることで個人を識別できるデータ
- 年齢
- 性別
- 職業
- 興味・関心
プラグイン自体が個人情報を収集しない場合でも、プラグイン内でサードパーティサービスを利用する際に、データの収集や処理が行われる可能性がある点に注意が必要です。プラグイン開発者として、サードパーティサービスによって実行されるものを含め、プラグインに関連するすべてのデータ収集活動を開示する責任があります。したがって、サードパーティサービスのプライバシーポリシーをよく確認し、プラグインによって収集されるデータが提出時に適切に申告されていることを確認してください。
たとえば、開発中のプラグインがSlackサービスを利用する場合、プラグインのプライバシーポリシーステートメントでSlackのプライバシーポリシーを参照し、データ収集の実態を明確に開示してください。
2. 最新のプラグインプライバシーポリシーを提出する
プライバシーポリシーには、以下を含める必要があります。
- 収集するデータの種類
- 収集したデータの利用方法
- データを第三者と共有するかどうか。共有する場合は、該当する第三者を特定し、そのプライバシーポリシーへのリンクを提供してください。
- プライバシーポリシーの作成方法が不明な場合は、Difyチームが発行するプラグインのプライバシーポリシーも参考にできます。
3. プラグインのマニフェストファイル内にプライバシーポリシーステートメントを記載する
特定フィールドへの入力に関する詳細な手順については、マニフェストのドキュメントを参照してください。
FAQ
- ユーザーの個人データに関する「収集と利用」とは何を意味しますか？プラグインで個人データが収集および利用される一般的な例はありますか？
ユーザーデータの「収集と利用」とは、一般的にユーザーデータの収集、送信、利用、または共有を指します。プラグインが個人データまたは機密性の高いユーザーデータを処理する一般的な例としては、以下のようなものがあります。
- 個人を特定できるあらゆる種類の情報を収集するフォームの使用。
- サードパーティの認証サービスを使用する場合でも、ログイン機能の実装。
- 個人を特定できる情報が含まれている可能性のある入力やリソースに関する情報の収集。
- ユーザーの行動、インタラクション、利用パターンを追跡するための分析機能の実装。
- メッセージ、チャットログ、メールアドレスなどの通信データの保存。
- 接続されたソーシャルメディアアカウントからのユーザープロファイルやデータへのアクセス。
- アクティビティレベル、心拍数、医療情報などの健康およびフィットネスデータの収集。
- 検索クエリの保存や閲覧行動の追跡。
- 銀行口座の詳細、クレジットスコア、取引履歴を含む金融情報の処理。