всем привет.
сейчас в преддверии вступления в силу Европейского закона GDPR встал вопрос о том, как максимально себя защитить.
ситуация следующая: есть несколько мобильных проектов в которых используются Appodeal SDK и Flurry Analytics SDK. Первые ребята собирают информацию о пользователях и показывают таргетированную рекламу (да еще и являются рекламным аггрегатором, т.е. по сути мы через них работаем с N-ным кол-вом рекламных сетей). Вторым (Flurry) мы сами отправляем данные (сами ничего персонального не собираем, лишь статистика куда нажали [на какую кнопку на каком экране меню] и какие уровни были пройдены/пропущены и т.д.).
Достаточно ли в такой комбинации написать Privacy Policy (скажем заплатить кому-либо за его грамотное составление), добавить кнопку со ссылкой на этот документ и забыть, или нужно заморачиваться с подтверждением (спрашивать у игрока, даёт ли он согласие на обработку и сбор данных), добавлять возможность скачать/удалить/изменить эти самые данные и т.д.?
заранее благодарю всех за помощь!
просто в соглашении укажите, что нажав установить пользователь подтверждает, что ознакомился и принимает настоящее соглашение. Как вариант можете сделать при первом запуске игры/приложения окошко в котором будет соглашение и кнопка принять. Если все ок принимаем - используем рекламные площадки которые собирают информацию, если не принимаем - рекламные площадки без сбора информации о пользователях