App Privacy v App Store Connect: co uvést za SDK

App Privacy je sekce App Store Connect, ze které vznikají štítky ochrany soukromí na stránce tvé appky. Uvádíš v ní každý typ dat, který sbírá tvoje appka a SDK, která jsi do ní zabudoval: k čemu slouží, jestli je spojený s uživatelem a jestli slouží ke sledování. Dokud nemáš odpovědi zveřejněné, App Store Connect ti odmítne přidat verzi do odeslání ke kontrole.

Odpovědi můžeš kdykoli opravit, bez nového buildu. Nejtěžší je vědět, co uvést za RevenueCat, Sentry, PostHog, Supabase, AppsFlyer, Meta nebo notifikace Expo. Tabulka níže vychází z dokumentace jednotlivých SDK a z manifestů, které obsahují, znovu prověřených 15. října 2026.

Své vlastní iOS appky vydávám s Expo a s těmihle SDK. Tenhle návod říká, co Apple požaduje a co jsem udělal já. Nenahrazuje právní radu.

App Privacy, zásady a manifest: tři různé věci

• Zásady ochrany osobních údajů jsou webová stránka, jejíž adresu zadáváš. Postup najdeš v článku zásady ochrany osobních údajů pro iOS appku.
• Privacy manifest je soubor PrivacyInfo.xcprivacy přibalený do buildu. Podrobně ho rozebírám v návodu k ITMS-91053.
• App Privacy je dotazník v App Store Connect. Na stránce appky se zobrazuje ve třech blocích: data používaná ke sledování, data spojená s tebou, data nespojená s tebou.

Všechny tři musí vyprávět stejný příběh. Stránka Applu App Privacy Details upřesňuje, že tyhle informace jsou povinné pro odeslání appky i jejích aktualizací a že se týkají i tvých partnerů třetích stran: analytických nástrojů, reklamních sítí, SDK a dodavatelů, jejichž kód jsi přidal.

Vyplnění App Privacy krok za krokem

Nápověda App Store Connect popisuje kroky níže.

K vyplnění dotazníku musíš mít roli Account Holder, Admin nebo App Manager.

1. V Apps otevři svou appku a pak v postranním panelu App Privacy.
2. Klikni na Get Started.
3. Odpověz na první otázku: sbíráš data ty nebo tví partneři? Pokud ne, zvol „No, we do not collect data from this app“ a ulož. Hotovo.
4. Jinak zaškrtni všechny typy sbíraných dat, ať je sbírá tvůj kód, nebo tvoje SDK.
5. U každého typu odpověz na tři otázky: účely, spojení s uživatelem, sledování.
6. Projdi si náhled stránky (Product Page Preview), klikni na Publish a potvrď.

Pokud je tvoje appka už venku, Apple chce, aby odpovědi popisovaly data verze, která je aktuálně v obchodě.

Zveřejni to před odesláním. V září 2026 u Piafu selhalo přidání verze do odeslání s touhle hláškou: „You must have published answers to your app's data usages.“ Nenašel jsem, jak tenhle formulář vyplnit přes veřejné API App Store Connect. Dělám to proto ve webovém rozhraní, ještě před vším ostatním.

Tři otázky ke každému typu dat

Co znamená sbírat

Pro Apple sbírat znamená odeslat data mimo zařízení a mít k nim přístup déle, než je potřeba k vyřízení požadavku. Takže:

• data zpracovaná jen na iPhonu se nesbírají;
• token nebo IP adresa, které se odešlou a hned zahodí, se taky nesbírají;
• data sbíraná jen pro fungování appky se uvádět musí, s tímhle účelem.

Účely

Apple nabízí šest účelů: reklama třetích stran, reklama nebo marketing vývojáře, analytika, personalizace produktu, funkčnost appky a jiné účely. U jednoho typu dat jich můžeš zaškrtnout víc: e-mail, který slouží k přihlášení i k personalizaci appky, dostane funkčnost i personalizaci.

Spojená s uživatelem

Data jsou spojená, když jsou navázaná na identitu člověka, přes jeho účet, zařízení nebo jinak. Apple upřesňuje, že často spojená jsou, pokud je před sběrem neanonymizuješ a nikdy se je pak nesnažíš znovu propojit. Jakmile předáš ID účtu nějakému SDK (identify, setUser, logIn), data z toho SDK se stávají spojenými.

Sledování

Sledování znamená propojovat data z tvé appky s daty z appek nebo webů jiných firem kvůli cílené reklamě nebo měření reklamy. Počítá se i sdílení dat s datovým brokerem. SDK, které křižuje tvoje data s daty z jiných appek kvůli reklamě, se počítá jako sledování, i když ho k tomu ty sám nepoužíváš.

„Ano“ u sledování má dva důsledky: žádost App Tracking Transparency před jakýmkoli sledováním, vysvětlenou u guideline 5.1.2, a manifest, který sledování uvádí i s doménami. Bez těch domén dostaneš chybu ITMS-91064.

Co uvést za SDK v Expo appce

Tahle tabulka vychází z výchozí konfigurace každého SDK. Jakmile jim pošleš víc, třeba e-mail, ID účtu nebo vlastní události, musíš uvést víc.

SDK	Data k uvedení	Sledování	Zdroj
RevenueCat	Historie nákupů	Ne	Dokumentace RevenueCat
Sentry	Pády, výkon	Ne	Dokumentace a manifest
PostHog	Interakce s appkou	Ne	Manifest PostHog iOS
Supabase Auth	E-mail, ID uživatele	Ne	Dokumentaci jsem nenašel
AppsFlyer	ID zařízení, interakce	Ano, ID zařízení	Manifest AppsFlyer
Meta SDK	ID zařízení, pády	Ano, ID zařízení	Dokumentace a manifest Meta
Expo Notifications	ID zařízení (push token)	Ne	Dokumentaci jsem nenašel

RevenueCat

Jeho dokumentace k App Privacy chce uvést historii nákupů se dvěma účely, které musí zaškrtnout každý uživatel RevenueCat: analytika a funkčnost appky. Spojená: ne, pokud máš anonymní identifikátory, ano, pokud jde tvoje ID uživatele v RevenueCat propojit s e-mailem. Přidej ID uživatele, pokud předáváš vlastní ID, a kontaktní údaje, pokud posíláš e-mail jako atribut. Manifest SDK uvádí jen funkčnost: drž se dokumentace, je úplnější. Napojení popisuju v článku RevenueCat pro předplatné v appce.

Sentry

Jeho stránka o ochraně soukromí na mobilu to říká jasně: Sentry je partner, kterého musíš uvést, jeho standardní účely jsou analytika a funkčnost appky, nesleduje a nepotřebuje reklamní identifikátor. Jeho manifest uvádí data o pádech, výkonu a další diagnostiku, nespojená. Pokud k reportům připojíš ID účtu přes Sentry.setUser, stanou se spojenými.

PostHog

Nenašel jsem žádné zveřejněné doporučení PostHogu k App Privacy. Manifest jeho iOS SDK uvádí interakci s appkou a další data o používání, nespojená, bez sledování, pro analytiku. Pro React Native jeho dokumentace uvádí, že životní cyklus appky se zachytává ve výchozím stavu, zobrazené obrazovky taky (s React Navigation 6 nebo starší), že identify propojí minulé události s uživatelem a že se přidává poloha odvozená z IP, pokud nepoužiješ disableGeoip. Podle mě, pokud tu polohu necháš, uveď přibližnou polohu.

Supabase Auth

Supabase pokud vím žádné doporučení k App Privacy nezveřejňuje. Podle definic Applu přihlášení e-mailem znamená uvést e-mailovou adresu a ID uživatele, pro funkčnost appky, spojené. Jeho auditní logy navíc ukládají IP adresu každého přihlášení: Apple chce, abys uchovávanou IP uvedl podle toho, k čemu ji používáš. A počítá se všechno, co ukládáš do svých tabulek: obsah, fotky, historie.

AppsFlyer a Meta

Oba manifesty uvádějí ID zařízení jako používané ke sledování, pro reklamu třetích stran. Manifest AppsFlyeru přidává interakci s appkou, pro analytiku. Manifest Mety přidává data o pádech a další data. iOS dokumentace Mety upřesňuje, že její manifest pokrývá jen výchozí sběr: data navíc musíš uvést ty.

V červenci 2026, když jsem napojoval AppsFlyer do TradaZenu, jsem přidal ID zařízení, pro reklamu třetích stran a analytiku, používané ke sledování. Na stránce appky se objevil blok „Data používaná ke sledování“. První build s AppsFlyerem ale byl odmítnut už při zpracování: manifest appky uváděl sledování bez domén.

Expo Notifications

Nenašel jsem žádné zveřejněné doporučení od Expo a manifest expo-notifications neuvádí žádná sbíraná data. Jenže push token, který si ukládáš na server, identifikuje zařízení pro tvoji appku. Můj opatrný výklad: ID zařízení, pro funkčnost appky, spojené, pokud ho ukládáš k účtu, bez sledování. Není to pravidlo, které by Apple někde napsal.

Moje metoda: jeden seznam, podle kterého srovnám všechno

Než sáhnu na dotazník, přečtu si zveřejněné zásady. Ty u TradaZenu zmiňují přihlašovací e-mail, předplatné, token pro notifikace, statistiky používání, chybové reporty a reklamní atribuci podmíněnou souhlasem.

Každý řádek zásad se v App Privacy stane jedním typem dat. Když přidám SDK nebo funkci, která odesílá nějaká data, upravím zásady, App Privacy i manifest ve stejný den.

Pro kontrolu si vypiš přibalené manifesty příkazem z návodu k ITMS-91053 zmíněného výše. S Macem a Xcode je dá dohromady privacy report: Product, pak Archive, pak v Organizeru Generate Privacy Report. Apple ho prezentuje jako pomůcku k vyplnění App Store Connect.

Aktualizace App Privacy bez buildu

Apple to píše přímo: odpovědi můžeš změnit kdykoli, bez aktualizace appky. Adresa tvých zásad ochrany osobních údajů se ale mění až s další verzí, podle nápovědy App Store Connect.

Aktualizuj App Privacy, když přidáš SDK, když začneš předávat ID účtu existujícímu nástroji nebo když nějaká funkce začne odesílat nový typ dat. Zamítnutí, které se týká jen těchhle údajů, opravíš online, stejně jako u guideline 5.1.1.

Zkontroluj si podklady dřív než Apple

Review Kit obsahuje můj checklist před odesláním, moje opravená zamítnutí a dva skills pro Claude Code, které projdou tvůj projekt i stránku appky a pak ti připraví odpověď, když Apple zamítne.

Chceš vědět, co tě ještě blokuje? Bezplatná diagnostika ti pošle můj checklist proti zamítnutí od Applu. Celou cestu k vydání najdeš v článku jak vydat aplikaci na App Store.

Časté dotazy

Co je App Privacy v App Store Connect?

Je to dotazník, ze kterého vznikají štítky ochrany soukromí na stránce tvé appky v App Storu: data sbíraná appkou a jejími SDK, účely, spojení s uživatelem a sledování. Je povinný pro odeslání appky i jejích aktualizací.

Potřebuju nový build, abych změnil App Privacy?

Ne. Apple uvádí, že odpovědi můžeš změnit kdykoli, bez aktualizace appky: upravíš je a klikneš na Publish. Jen adresa zásad ochrany osobních údajů čeká na další verzi.

Co uvést za RevenueCat v App Privacy?

Historii nákupů s účely analytika a funkčnost appky, podle dokumentace RevenueCat. Přidej ID uživatele, pokud předáváš vlastní ID, a kontaktní údaje, pokud posíláš e-mail jako atribut.

Sledují Sentry a PostHog podle definice Applu?

Ve výchozí konfiguraci ne. Sentry píše, že tvoje data nepoužívá ke sledování uživatelů, a iOS manifest PostHogu žádné sledování neuvádí. Jejich data se ale stanou spojenými, jakmile jim předáš ID účtu.

Proč nemůžu přidat verzi do odeslání ke kontrole?

Často proto, že App Privacy není zveřejněné. App Store Connect pak zobrazí „You must have published answers to your app's data usages“. Zveřejni odpovědi a pak verzi přidej.