I dubbi sulla privacy ci impediscono di accedere ai dati degli utenti basati sulla posizione?

Alcuni consigli vagamente connessi per le migliori pratiche (IMHO comunque):

1. Richiedi il permesso

Metti il fatto che stai raccogliendo dati di posizionamento nel ToS, ma chiedi comunque il permesso quando si tratta di raccoglierli. Ovviamente, metti "Ricorda sempre" per non infastidire i tuoi utenti.

2. Elabora i dati localmente

Ciò si applica in alcuni contesti, ad es. un'app contenente i percorsi che hai seguito insieme alle statistiche. Non ha senso caricare questi dati, a meno che non si desideri fornire il servizio di sincronizzazione.

3. Trasferisci i dati crittografati

Se l'elaborazione locale non è un'opzione, sempre utilizza un protocollo crittografato per trasferire i dati sui tuoi server.

4. Dimentica l'utente

Una volta terminata l'elaborazione, resisti alla tentazione di memorizzare la posizione dell'utente. Inoltre, se il tuo sito si fessura e qualcuno riceve queste informazioni, sei in grossi guai e un'azione di classe è sicuramente in arrivo (IANAL, ovviamente, ma chiedi a Sony su PSN ).

5. Consenti all'utente di eliminare le sue informazioni

Nell'UE vi sono proposte di leggi che potrebbero costringerti a farlo - Diritto di essere dimenticato , e renderà anche i tuoi utenti più felici. Forzare il lock-in è qualcosa che non piace a nessuno.

6. Hash informazioni di identificazione personale

Se è necessario memorizzare la posizione dell'utente, memorizzarla insieme a una versione hash della sua e-mail / nome utente. Quindi, anche se il tuo servizio viene violato, l'utente malintenzionato non acquisirà una conoscenza diretta delle coppie utente / posizione. Questo è ciò che ha salvato Valve da serio problema qualche tempo fa.

7. Utilizza dati di precisione inferiori a quelli disponibili

Anche questo è molto utile: spesso non hai bisogno della precisione del GPS per i dati che raccogli. Per la maggior parte degli scopi statistici, puoi semplicemente andare con il nome di una città o anche solo il paese.

Tieni presente che non sono un avvocato e questi sono solo suggerimenti , ma credo che se progetti la tua app in questo modo, ridurrai al minimo i rischi di azioni legali. La regola generale è IMHO gestire i dati utente come un'arma a doppio taglio : potrebbe aiutarti, ma in altre mani è un'arma contro di te.

Direi che rendere il prodotto più sensato. Se agli utenti piace il tuo prodotto, non gli dispiacerà rinunciare ad un po 'di privacy. (Chiedi il permesso se è un modo comune per farlo, altrimenti non preoccuparti.)