WordPress プライバシー ポリシーに含める内容
公開: 2022-09-19ウェブサイトを作成するとき、特にウェブサイト ビルダーの WordPress を使用するときは、考慮すべきことがたくさんあります。 あなたの配色には何が含まれますか? メニュー オプションには何が含まれますか? ユーザー体験の流れは? すべての種類のブラウザで動作しますか?
見落としがちな重要な要素の 1 つは、Web サイトのプライバシー ポリシーです。 恣意的に思えるかもしれませんが、Web サイトの基本的な構成要素であり、無視することはできません。
この記事では、完璧な WordPress プライバシー ポリシーを作成するために必要なすべてのことを詳しく説明します。 プライバシー ポリシーとは何かから、WordPress ウェブサイト用のプライバシー ポリシーの作成まで、あらゆる手段を講じます。 始めましょう。
プライバシー ポリシーとは何ですか?
Web サイトの Cookie、メール アドレスを要求する連絡フォーム、支払い処理など、Web サイトがユーザー データを収集する方法は多数あります。 専用の WordPress ホスティング Web サイトでさえ、データを収集します。
プライバシー ポリシーは、通常はポップアップ ウィンドウの形式で、データがどのように収集されるか、収集される理由、および Web サイト上でサードパーティ サービスと共有されるかどうかをユーザーに説明する文書です。 詳細なプライバシー ポリシーは、法律や規制の違反からビジネスを保護しながら、Web サイト ユーザーと会社の間に信頼を植え付けます。
WordPress ウェブサイトにプライバシー ポリシーが必要な理由
まず、ユーザーから個人情報を収集する場合は、プライバシー ポリシーが必要になります。
次に、WordPress を使用するためにサインアップするときは、プライバシー法および規制に従うことに関するセクションを含む、利用規約に同意する必要があります。 プライバシー ポリシーを放棄すると、プライバシー法に違反するだけでなく、WordPress の利用規約にも違反することになります。
WordPress の利用規約に違反すると、ウェブサイトとアカウントが一時停止されるか、最終的に終了される可能性があります。
守らなければならないプライバシー法と規制
2018 年、バージニア州とカリフォルニア州は、オンライン プライバシーに対処する 2 つの法案を提案しました。 2021 年には、オンライン プライバシー法案の数が 27 に跳ね上がりました。
近年、ますます多くの人々が自分のオンライン プライバシーと、企業が自分のユーザー データをどのように扱っているかについて懸念を抱くようになっています。 Nike で新しい靴を探す場合でも、TrustRadius で RingCentral の代替品を探す場合でも、個人は自分のデータが保護されていることを知りたいと考えています。 この感情が高まるにつれて、より多くの法律や規制が導入されています。
以下は、WordPress Web サイトとプライバシー ポリシーを設定する際に従う必要がある法律と規制の一部です。
GDPR
2016 年に採択され、2018 年から施行される GDPR (一般データ保護規則) は、おそらく最もよく知られているデータ保護規則です。 GDPR は、個人データとオンライン プライバシーに対する個人の権利を強化します。 EU (欧州連合) および EEA (欧州経済領域) のすべての人を保護します。
GDPR は、CCPA (カリフォルニア州消費者プライバシー法) を含む、他の国のデータ保護法のモデルとして機能します。 この規制は、場所やユーザーの市民権や居住地に関係なく、EEA 内の個人に関する個人情報を収集するすべての企業に適用されるため、可決されたときの EU 内だけでなく、多くの企業や国に影響を与えました。
LGPD
ブラジルの LGPD (General Personal Data Protection Law) は 2020 年に制定され、GDPR に似ています。 LGPD は、個人データの収集と処理、および個人の訪問者の行動、そのデータがどこにあるか、どのように処理および保存されるか、ブラジルのユーザーに商品やサービスを提供するためにそのデータがどのように使用されるかを規制しています。
LGPD は、GDPR と同様に、いくつかの既存のデータ法を 1 つの統一保護法の下で組み合わせています。 ただし、LGPD は、企業がデータ侵害を報告しなければならない特定の期間を指定しておらず、LGPD の規則に違反した場合の罰金は GDPR よりも低くなっています。
カルッパ
GDPR または LGPD の前には、カリフォルニア州の CalOPPA (2003 年カリフォルニア オンライン プライバシー保護法) がありました。 CalOPPA は、ウェブサイトやオンライン サービスのウェブサイトにプライバシー ポリシーを含めることを義務付けた米国初の州法です。
CalOPPA に該当する Web サイトは、カリフォルニア州の居住者がアクセスするだけでよいため、CalOPPA はカリフォルニアの国境をはるかに超えた Web サイトに影響を与えます。
CCPA
2018 年に可決された CCPA (カリフォルニア州消費者プライバシー法) は、カリフォルニア州の居住者のプライバシー権と消費者保護をさらに保護します。 CCPA の下で、居住者には次の権利があります。
- どのような個人データが収集されているかを把握します。
- データが販売または開示されているかどうかを確認します。
- データの販売を拒否します。
- 彼らのデータにアクセスします。
- 企業に個人情報の削除を依頼する。
- 差別に直面することなくプライバシー権を行使します。
以下は、米国でプライバシー法を可決するための取り組みにおいて、他の州がどのような立場にあるのかを示したものです。
IAPP から提供された画像
確固たるプライバシー ポリシーの構成要素
ユーザーとビジネスを保護するために含める必要がある重要な要素がいくつかあります。 以下は、プライバシー ポリシーでカバーする必要があるトピックの内訳です。
- ユーザーが使用している Web サイトまたはアプリの所有者をユーザーに知らせる必要があります。 さらに、連絡先情報を含めて、ユーザーが質問や懸念事項を適切な関係者に連絡できるようにします。
- 電子メール アドレス、名前、住所、連絡先の詳細、社会保障番号、支払いの詳細など、収集されるユーザー データ。ヘルスケア ビジネスを運営していて、HIPAA コンプライアンスに従う必要がある場合は、患者の病歴。
- ユーザーデータの収集方法。 たとえば、フォームの個人情報、電話番号転送サービスの番号、コメント、Cookie などです。 このセクションでは、オプトイン フォームやソーシャル メディア ボタンなど、サイトのどの機能がデータを収集するかについても詳しく説明する必要があります。
- プライバシー ポリシーで、ユーザー情報の使用目的と収集理由を説明します。 データが共有されているサードパーティのサービスと、そのプライバシー ポリシーへのリンクを含めます。
- 未成年者から情報を収集するかどうか、および保護者の監督が必要かどうかを述べてください。 たとえば、CCPA では、データ共有の目的で 13 歳未満の未成年者に対して保護者の同意を得るプロセスを企業が実施する必要があります。
- データが保存される方法と場所、および保存される時間。 同様に、データが国境を越えて海外に転送される方法など、安全性とセキュリティの手順に関する情報を使用して、データがどのように保護されているかを説明します。
- Web サイトでの Cookie の収集方法と使用方法に関する情報をリストするか、個別の Cookie ポリシーへのリンクを記入してください。 サイトでのアクティビティの追跡から Cookie をブロックする方法と、サードパーティの広告をオプトアウトする方法をユーザーに知らせます。
プライバシー ポリシーを作成するときは、明らかなことのように思えるかもしれませんが、詳細に説明することをお勧めします。 ほとんどのユーザーは、たとえば、簡単に引用できるソフトウェア Web サイトのプライバシー ポリシーのすべての部分を読むわけではありませんが、将来的に罰金や WordPress の停止に直面するよりは、すべてをカバーする方がよいでしょう。
WordPress ウェブサイトのプライバシー ポリシーを作成する
プライバシー ポリシーを作成するには、プレミアム プライバシー ポリシー ツールに登録する、一般的なオンライン プライバシー ポリシー ジェネレーターを使用する、WordPress のプライバシー ポリシー ページを使用して情報を入力する、の 3 つのオプションがあります。
WordPress のプライバシー ポリシー ページは、ほとんどの企業にとって十分に網羅されていると思いますが、確信がない場合、またはすべての根拠を網羅したい場合は、弁護士または法務チームに確認してください。 基本的なプライバシー ポリシー ジェネレーターは、必要なすべての情報に対応していない可能性があり、プレミアム サービスへのサブスクリプションは高価であり、追加のメリットはほとんどありません。
WordPress でプライバシー ポリシーを作成する方法は次のとおりです。
- ダッシュボードから、[設定] の下にある [プライバシー] ページに移動します。 提供された情報を確認し、WordPress のプライバシー ポリシー テンプレートを使用するか、新しいテンプレートを最初から作成するかを選択します。
WordPress エディター ページは、ニーズに合わせてカスタマイズできる見出しとコンテンツを生成します。たとえば、基本的な開示が必要な場合や、自動応答アプリの詳細に対処する必要がある場合に最適です。
- テンプレートを確認して情報を入力するときは、テンプレートの内容を再確認して、誤った情報や古い情報がないか確認してください。 WordPress は、テンプレートを確認する際に役立つ情報を提供し、各セクションの意味を説明し、ユーザー向けにそれを表現する方法の例を提供します。
情報を入力するときは特に注意してください。 各セクションを進む際には、GDPR、CCPA、およびその他のプライバシーに関する規制や法律を参照してください。 プライバシー ポリシーを完成させたら、それを確認し、WordPress プライバシー ポリシーで [公開] をクリックする準備をします。
- すべてのプライバシー ポリシーの重要な側面は、Web サイトの訪問者が簡単に見つけられるようにすることです。 たとえば、アフィリエイト マーケティング Web サイトの長い FAQ ページにそれを埋めないでください。 代わりに、サイトのフッター メニューに配置することをお勧めします。 そうすれば、訪問者は Web サイトのどのページからでもアクセスできます。
最後に、[ページ] タブをチェックして、プライバシー ポリシー ページが公開されていることを確認します。 そうでない場合は、必ずページを公開してください。 Web サイトにアクセスし、新しいプライバシー ポリシー ページへのリンクが機能していることを確認します。
プライバシー ポリシー ページを頻繁にチェックして、情報が最新であり、WordPress の利用規約に準拠していることを確認する習慣を身につけてください。
結論
WordPress Web サイトをセットアップするときに、プライバシー機能を見落としている可能性があります。 これは Web サイトのデザインの小さな要素ですが、ビジネスにとって重要なコンプライアンスの要素であり、訪問者を安心させるものです。 連絡先フォーム、ドメイン名、または Web サイト全体の外観と同じくらい重要であり、EIN の申請方法を理解するよりも簡単です。
この記事の情報を使用して、プライバシー ポリシーとは何か、含まれるべきもの、なぜそれが不可欠なのか、独自の WordPress プライバシー ポリシーを作成する方法を理解できました。 完璧に作成されたプライバシー ポリシーがあれば、座ってリラックスし、その他の「より重要な」Web サイト機能に集中できます。
—–
ゲスト著者について: Jessica Day は Dialpad のマーケティング戦略担当シニア ディレクターです。Dialpad は、あらゆる種類の会話を次のレベルに引き上げ、会話を機会に変える最新のビジネス コミュニケーション プラットフォームおよび通話録音ソリューション プロバイダーです。 ジェシカは、多機能チームと協力して、企業とクライアントの両方のキャンペーンのマーケティング活動を実行および最適化する専門家です。 Jessica は、Plutio や Virtual Vocations などの他のドメインについても執筆しています。 これが彼女のLinkedInです。