Instagram 单人应用程序隐私政策

Instagram one-man app privacy policy

TL;DR: 存储 instagram 用户访问令牌算作 "storing user personal data" 以及为什么隐私政策 url 是必填字段?

-我在 Instagram 中有一个应用程序。

-它用于进行 api 调用以获取其他用户的 public 数据(即他们的帖子显示在 "instagram widget" 的网站上)。

-我的应用程序将始终只有一个用户(我)。

-我的站点不存储任何用户数据,除了:一个用户 auth_token(进行 api 调用)和缓存 api 响应(其他用户的 public 个帖子)。

要使我的应用脱离沙箱,我必须填写 "Privacy Policy url"。我应该在我的隐私政策中写什么?

就我而言,"My app/site stores no non-public user data" 是否足够真实(我仍然存储自己的令牌)?

如果我的第二个问题的答案是 "yes",那么为什么隐私政策 url 是必填字段?据我所知,只有在实际存储私人用户数据的情况下才需要隐私政策。

Instagram Platform Policy 要求隐私政策 URL,以便您可以披露:

  • 您收集了哪些信息,以及
  • 您将如何使用该信息

如果您不收集和使用用户的个人数据,请在您的隐私政策中告知用户这一做法。

您的隐私政策必须用于披露您收集的数据类型以及您如何使用这些数据。 不从 [=] 收集用户数据的隐私政策示例12=]:

例如,Lightwidget隐私政策披露了他们通过 Instagram 收集的数据类型API: