privacy policy。サービスやウェブサイトにおける個人情報の保護に関する考え方や方針を表明した文書。個人情報保護方針とも呼ばれる。
日本の個人情報保護法では、個人情報を取得し、事業に使用する事業者には、
- 個人情報の利用目的を特定すること
- 取得に際して利用目的を通知し、適正な方法で取得すること
- 通知した取得目的を超えた利用を行わないこと
- 特定の場合を除き、対象者の同意なく第三者へ情報を提供してはならないこと
- 本人から個人データの開示変更要求、削除依頼があった場合にすみやかに応じること
が義務として課せられている。
プライバシーポリシーには、上記に対応した内容として、利用目的、取得方法、第三者への提供や共同利用の可能性、開示や訂正、利用停止や削除とその手続きなどを含めておくのが一般的である。