Cách viết chính sách quyền riêng tư cho cửa hàng thương mại điện tử của bạn

Đã đọc 11 phút

Chính sách bảo mật là một cần phải có bất cứ gì thương mại điện tử cửa hàng. Nó không chỉ trấn an khách hàng rằng dữ liệu riêng tư của họ sẽ được bảo vệ mà còn giúp bạn đáp ứng các yêu cầu quy định.

Vì chính sách quyền riêng tư về cơ bản là một tài liệu pháp lý nên việc tự viết nó có thể khó khăn. Bạn sẽ phải đánh giá cách bạn xử lý dữ liệu khách hàng trong khi vẫn tuân thủ các quy định của chính phủ. Bạn cũng sẽ phải truyền đạt các chính sách của mình một cách rõ ràng, minh bạch mà không cần có những quy định pháp lý quan trọng.

Trong bài đăng này, chúng tôi sẽ chỉ cho bạn cách viết chính sách bảo mật cho thương mại điện tử cửa hàng. Thông tin trong bài viết này chỉ dành cho mục đích giáo dục. Chính sách bảo mật là một tài liệu pháp lý. Chúng tôi khuyên bạn nên tham khảo ý kiến luật sư trước khi áp dụng bất kỳ lời khuyên nào ở đây.

Hiểu chính sách quyền riêng tư

Chính sách bảo mật chỉ đơn giản là một tài liệu làm rõ cách bạn thu thập, sử dụng và tiết lộ dữ liệu. Đây KHÔNG phải là tuyên bố về chính sách vận chuyển, thanh toán hoặc trả lại của bạn; những điều này thường đi kèm theo "điều khoản".

Có một số tên khác cho chính sách này - “tuyên bố về quyền riêng tư”, “tuyên bố về quyền riêng tư” hoặc đôi khi chỉ là “quyền riêng tư”. Mục đích của họ vẫn như cũ: thông báo cho người dùng về việc sử dụng dữ liệu riêng tư của họ.

Về cốt lõi, chính sách quyền riêng tư nhằm hoàn thành bốn vai trò:

Thông báo cho người dùng về việc thu thập và sử dụng dữ liệu riêng tư
Cung cấp cho người dùng lựa chọn từ chối thu thập dữ liệu
Cung cấp cho người dùng quyền truy cập vào dữ liệu được thu thập hoặc tranh cãi về độ chính xác của dữ liệu đó
Đảm bảo với người dùng rằng dữ liệu của họ được an toàn

Tất cả điều này giúp đảm bảo với người dùng rằng dữ liệu riêng tư của họ sẽ không bị bán cho bên thứ ba hoặc bị sử dụng vào mục đích xấu.

Ở hầu hết các quốc gia, luật pháp yêu cầu bạn phải có chính sách quyền riêng tư. Vì mọi thương mại điện tử store thu thập một số dạng dữ liệu riêng tư (chẳng hạn như email hoặc số thẻ tín dụng), bạn nhất thiết phải đưa chính sách này vào vị trí nổi bật trên trang web của mình.

Nghiên cứu các yêu cầu về chính sách quyền riêng tư của bạn

Trước khi viết chính sách, điều quan trọng là bạn phải hiểu các yêu cầu, quy định của địa phương và ngành của mình. thực hành tốt nhất.

Dưới đây là một số điều bạn phải làm trước khi bắt đầu.

1. Hiểu các quy định của địa phương

Mặc dù bạn có quyền tự do hoạt động đáng kể với tư cách là một thương mại điện tử store, vẫn còn một số quy định bạn cần tuân theo.

Điều này sẽ phụ thuộc vào ba điều:

Doanh nghiệp của bạn được kết hợp như thế nào
Bạn đang bán loại sản phẩm nào
Doanh nghiệp của bạn có trụ sở tại tiểu bang/khu vực pháp lý nào.

Một số khu vực pháp lý và danh mục sản phẩm (như thực phẩm bổ sung) có yêu cầu pháp lý cao hơn các khu vực pháp lý khác.

Bạn có thể tìm thấy những quy định này bằng cách tìm kiếm trên Google “tiểu bang/quốc gia/tên/sản phẩm + thương mại điện tử quy định”.

Lưu ý rằng với tư cách là quê hương của Thung lũng Silicon, California được coi là quốc gia đi đầu về luật riêng tư. Hầu hết các tiểu bang và thậm chí cả các quốc gia đều trông cậy vào California để được hướng dẫn khi xây dựng luật riêng của họ. Đang xem xét Luật riêng tư của California (CalOPPA) là một ý tưởng hay khi bạn mới bắt đầu.

2. Hiểu nhu cầu dữ liệu của riêng bạn

Bạn định sử dụng dữ liệu khách hàng để làm gì? Bạn sẽ lưu trữ dữ liệu này như thế nào? Có bất kỳ hệ thống phân tích hoặc lưu trữ dữ liệu độc quyền nào mà khách hàng nên biết không?

Đây là một số câu hỏi bạn phải tự hỏi mình trước khi viết chính sách bảo mật.

Hầu hết thương mại điện tử các cửa hàng thường sẽ yêu cầu dữ liệu sau:

Địa chỉ email và mật khẩu (đăng ký trang web)
Tên, địa chỉ và số điện thoại (đặt hàng)
Thẻ tín dụng và dữ liệu thanh toán khác (thanh toán cho đơn hàng)
Thu thập dữ liệu và theo dõi người dùng qua cookie

Bạn sẽ cần đề cập rõ ràng cách bạn thu thập và lưu trữ dữ liệu này. Trong trường hợp dữ liệu chỉ “đi qua” trang web của bạn (tức là bạn không lưu trữ nó), như thông tin thẻ tín dụng, bạn cũng cần đề cập đến điều này.

Điều quan trọng nữa là bạn phải đáp ứng các yêu cầu của quốc gia hoặc tiểu bang của mình về việc thu thập dữ liệu. Một số quốc gia như Vương quốc Anh yêu cầu phải có tuyên bố rõ ràng nếu bạn định theo dõi việc sử dụng thông qua cookie.

Đây là một số liên quan đến dữ liệu luật bạn nên biết, dựa trên vị trí của bạn:

3. Nghiên cứu định mức ngành

Trừ khi bạn đang hoạt động trong một ngành rất ít người biết đến, bạn có thể sẽ có rất nhiều đối thủ cạnh tranh đang hoạt động có lãi. thương mại điện tử cửa hàng.

Tất nhiên, những cửa hàng này cũng sẽ có chính sách bảo mật của riêng họ. Bạn thường có thể tìm thấy chúng ở phần chân trang của trang web.

Dưới đây là Chính sách về quyền riêng tư của Zappos, Ví dụ:

riêng tư

Trước khi bạn viết chính sách của riêng mình, hãy nghiên cứu một vài đối thủ cạnh tranh. Đừng mượn chính sách chính xác của họ nhưng hãy lưu ý những điều sau:

Chính sách được viết như thế nào
Thông tin nào họ đã đưa vào chính sách, những gì họ đã bỏ qua
Cách họ xử lý việc thu thập và tiết lộ dữ liệu
Họ có cung cấp cho người dùng cách từ chối thu thập dữ liệu không?

Bạn sẽ thường nhận thấy một vài mẫu. Hãy xem xét những tiêu chuẩn ngành của bạn. Cố gắng làm theo họ khi viết chính sách của riêng bạn.

Viết chính sách quyền riêng tư cho bạn Thương mại điện tử Cửa hàng sách

Khi bạn đã thực hiện nghiên cứu của mình, đã đến lúc viết chính sách bảo mật.

Dưới đây là một số điều cần tuân thủ khi bạn thực hiện việc này:

1. Lập danh sách mọi thứ bạn cần đưa vào

Bắt đầu bằng cách lập danh sách mọi thứ bạn cần đưa vào chính sách. Một lần nữa, điều này sẽ phụ thuộc vào các yêu cầu pháp lý, tiêu chuẩn ngành và nhu cầu dữ liệu của bạn.

Nói rộng hơn, chính sách bảo mật của bạn phải bao gồm những điều sau:

Thông tin nhận dạng cá nhân nào bạn đang thu thập
Thông tin nhận dạng cá nhân nào bạn đang chia sẻ với bên thứ ba (chẳng hạn như địa chỉ email hoặc dữ liệu thẻ tín dụng)
Quá trình mà người dùng có thể yêu cầu thay đổi bất kỳ dữ liệu nào được thu thập
Quá trình mà bạn có thể thông báo cho người dùng về bất kỳ thay đổi nào đối với chính sách
Ngày chính sách bảo mật
Những biện pháp bạn đã thực hiện để bảo vệ dữ liệu (chẳng hạn như sử dụng SSL)

Lưu ý rằng phần lớn điều này là do pháp luật yêu cầu.

Ngoài những điều trên, bạn cũng sẽ muốn bao gồm những điều sau:

Cách bạn xử lý các bài đánh giá do người dùng đăng (và mọi dữ liệu cá nhân có trong các bài đánh giá đó)
Liệu có độ tuổi tối thiểu để người dùng xem trang web hay không (có thể được yêu cầu đối với các cửa hàng bán sản phẩm nhạy cảm)
Cách bạn sử dụng cookie và dữ liệu theo dõi khác
Bạn có lưu trữ thông tin thanh toán nhạy cảm hay không và nếu có thì ở đâu và như thế nào

2. Viết chính sách của bạn

Với dữ liệu trên, hãy bắt đầu viết chính sách bảo mật của bạn.
Để làm cho quá trình dễ dàng hơn, hãy sử dụng mẫu chất lượng để tạo cấu trúc cơ bản. Bạn có thể điều chỉnh lại nó bằng lời nói của riêng bạn.

Tất nhiên, bạn sẽ cần tùy chỉnh mẫu để phù hợp với doanh nghiệp của mình. Nếu mẫu không bao gồm bất kỳ quy định cụ thể nào mà bạn cần tuân theo (dựa trên khu vực pháp lý/sản phẩm của bạn), hãy thêm các phần nếu cần.
Hãy ghi nhớ một số điều khi viết chính sách:

Làm cho chính sách dễ đọc. Nó không nên đọc giống như một bài đăng trên blog, nhưng cũng không có lý do gì để thêm nó bằng ngôn ngữ pháp lý. Làm cho nó trang trọng mà không quá phức tạp đối với người đọc bình thường.
Giữ chính sách ngắn gọn. Việc đưa mọi thứ dưới ánh mặt trời vào chính sách có thể rất hấp dẫn, nhưng điều đó sẽ chỉ khiến nó khó đọc hơn. Nếu bạn cần đưa vào nhiều thông tin, hãy cân nhắc thêm phần tóm tắt ở trên cùng để làm cho thông tin thêm hấp dẫn. thân thiện với người đọc.
Bao gồm thông tin liên hệ. Cung cấp cho người dùng số điện thoại, địa chỉ email và địa chỉ thực để họ có thể liên hệ để làm rõ hoặc khắc phục.
Bao gồm một ngày thời điểm chính sách được cập nhật lần cuối.

Công cụ như Chính sách quyền riêng tư miễn phí có thể giúp bạn tóm tắt văn bản và lưu giữ tất cả thông tin quan trọng.

3. Chia sẻ chính sách bảo mật

Chính sách quyền riêng tư của bạn phải thực hiện hai việc - truyền đạt sự đáng tin cậy của bạn và đảm bảo bạn luôn tuân thủ các quy định pháp luật.

Vì vậy, điều quan trọng là làm cho chính sách quyền riêng tư dễ dàng được hiển thị và truy cập.

Thông lệ tiêu chuẩn là bao gồm liên kết đến chính sách quyền riêng tư trên trang chủ. Ví dụ, đây là Bonobos.com:

Chính sách bảo mật

Trên thực tế, luật về quyền riêng tư của California yêu cầu mọi trang web phải bao gồm đầy đủ chính sách quyền riêng tư trên trang chủ hoặc bao gồm liên kết tới chính sách đó trên trang chủ dưới tên “quyền riêng tư”.

Bạn cũng nên đưa liên kết đến chính sách vào bất kỳ nơi nào bạn đang thu thập thông tin cá nhân, chẳng hạn như bản tin hoặc đăng ký hình thức.

Ví dụ: Target bao gồm liên kết chính sách bảo mật trên đăng ký hình thức:

chính sách bảo mật trong mẫu đăng ký

Điều này cho khách hàng biết rằng bạn thu thập dữ liệu một cách có trách nhiệm, tăng cường sự tin cậy.

Bạn có thể bật và chỉnh sửa Chính sách quyền riêng tư và các trang pháp lý khác trong cửa hàng Ecwid của mình bằng cách truy cập Bảng điều khiển → Cài đặt → Chung → Trang pháp lý.

Có thể hiển thị Chính sách quyền riêng tư của bạn trong pop-up hoặc liên kết nó với một trang web riêng biệt.

Nếu bạn muốn liên kết Chính sách quyền riêng tư của mình trong một pop-up giống như Target, hãy tải Ứng dụng Cơ mật và tạo trường này cho mẫu của bạn. Đây là một ví dụ:

Ứng dụng riêng tư

Kết luận

Chính sách quyền riêng tư là một phần thiết yếu của bất kỳ thương mại điện tử cửa hàng. Bạn cần nó không chỉ để trấn an khách hàng mà còn để đáp ứng các quy định và yêu cầu của địa phương.

Để viết chính sách của riêng mình, trước tiên bạn cần hiểu các tiêu chuẩn và quy định của ngành. Sau đó, bạn sẽ muốn đóng khung tất cả những điều này trong một thân thiện với người đọc nhưng tài liệu mạnh mẽ về mặt pháp lý.

Cuối cùng, làm cho chính sách này dễ dàng hiển thị với bất kỳ ai truy cập vào trang web của bạn. Điều này sẽ giúp nhấn mạnh rằng bạn rất coi trọng vấn đề quyền riêng tư.

Bán trực tuyến

Với Ecwid Ecommerce, bạn có thể dễ dàng bán hàng ở mọi nơi, cho bất kỳ ai — qua internet và trên toàn thế giới.

Bắt đầu

Chuẩn bị phóng

Tháng Tư 10, 2020

Giới thiệu về tác giả

Jesse là Giám đốc Tiếp thị tại Ecwid và đã làm việc trong lĩnh vực thương mại điện tử và tiếp thị internet từ năm 2006. Anh ấy có kinh nghiệm về PPC, SEO, tối ưu hóa chuyển đổi và thích làm việc với các doanh nhân để biến ước mơ của họ thành hiện thực.