操作を止めると何分で入力内容が失われるかを、先に伝える。

05条件と補足

対象は、無操作によってデータが失われる場合

利用者の無操作とは、利用者が何も操作しない状態が連続することです。操作を検出する方法は、サイトやアプリケーションによって決まります。

この基準が扱うのは、コンテンツ提供者が把握しているか、制御しているタイムアウトです。利用者が自分でブラウザーや端末を閉じ、未送信の内容を失う場合とは分けて扱います。

無操作でログアウトしても、データを失う恐れがない場合まで、一律にこの警告を求める基準ではありません。ログイン状態の期限と、入力データが失われる条件を確認します。

無操作の長さを、開始時に分かるようにする

伝えるのは、何も操作しない時間が連続してどのくらいになると、データが失われる恐れがあるかです。申し込み全体を終えるための制限時間とは区別します。

例えば、「30分間操作がないと、入力内容が失われます」と、サイトが実際に設定した時間を伝えます。残り時間を刻み続けるカウントダウンの表示自体を、必須とする要件ではありません。

公式解説は、関連するタスクや手続きの開始時に一度伝え、各段階で同じ警告を繰り返す必要はないとしています。操作を始める前に確認できる場所に置く方法を、今回の図では採用しています。

20時間を超えて保持される場合

利用者が何も操作しなくても、データが20時間を超えて保持される場合は例外です。20時間ちょうどを、「20時間を超える」に含めません。

警告する方法に代わり、20時間を超えてデータを保持する方法も選べます。データを保持する方法を選ぶ場合は、保存や同意に関するプライバシー要件も確認します。

時間制限の調整や、再認証後の復帰との違い

2.2.1「タイミング調整可能」は、コンテンツが設ける制限時間に対し、解除・調整・延長のいずれか、又は基準の例外で対応することを扱います。2.2.6の警告だけで、その条件を満たすことにはなりません。

2.2.5「再認証」は、認証されたセッションが切れても、再認証後にデータを失わず活動を続けられることを扱います。無操作によるデータ損失の時間を警告することと、再認証後に続けられることは、別の確認です。