Zásady ochrany osobních údajů pro iOS aplikaci: návod

Proč Apple vyžaduje zásady ochrany osobních údajů

Jakmile v App Store Connect založíš stránku aplikace, Apple po tobě chce URL zásad ochrany osobních údajů a URL podpory, která opravdu funguje. Nejde o ozdobnou formalitu: pravidla App Review vyžadují, aby je měla každá aplikace, ať už má uživatelské účty, nebo ne. Bez dostupné stránky se tvoje odeslání zasekne ještě dřív, než se na něj reviewer vůbec podívá.

Chybějící zásady nebo zásady, které neodpovídají tomu, co aplikace skutečně dělá, patří k nejzbytečnějším důvodům zamítnutí. Je to taky jedna z prvních věcí, které kontroluju, když procházím podklady před odesláním Applu.

Co musí tvoje zásady ochrany osobních údajů opravdu obsahovat

Text musí popisovat, co tvoje aplikace skutečně sbírá, ne obecný seznam zkopírovaný odjinud. Ve většině případů se opakují čtyři body:

Sbírané údaje. Účet, e-mail, obsah vytvořený v aplikaci, technické údaje jako reklamní identifikátor, pokud nějaký používáš. Pokud nic zvláštního nesbíráš, napiš to taky jasně.

Důvod každého sběru. Proč ten údaj potřebuješ, aby aplikace fungovala. Žádné vágní zdůvodnění.

Zapojené třetí strany. Pokud používáš poskytovatele přihlašování, plateb, analytiky nebo AI, jmenuj ho. Aplikace, která třeba posílá fotku externí AI službě, to musí výslovně uvést a většinou si taky před odesláním vyžádat souhlas.

Jak smazat svoje údaje. Apple vyžaduje, aby aplikace s uživatelskými účty nabízela možnost smazat účet přímo v aplikaci, ne jen e-mailem. Cesta k tomu musí být snadno dostupná, ne schovaná v nějakém nečekaném podmenu.

Rozdíl mezi zásadami a údaji o ochraně soukromí

Začátečníkům se často pletou dvě různé věci. Zásady ochrany osobních údajů jsou text na webové stránce, dostupný přes odkaz. Údaje o ochraně soukromí jsou formulář, který vyplňuješ přímo v App Store Connect v sekci „App Privacy“. Ten podle kategorií vypisuje sbírané údaje a jejich účel a pak se zobrazuje na veřejné stránce tvé aplikace.

Obojí musí vyprávět stejný příběh. Formulář, který tvrdí „žádné údaje se nesbírají“, zatímco tvoje aplikace používá analytické SDK sbírající identifikátor, je přesně ten druh nesouladu, který může odhalit reviewer nebo pozdější audit. Formulář vyplň tak, že si skutečně ověříš, co dělá tvůj kód a co deklaruje tvůj privacy manifest, a nezaškrtávej políčko, které vypadá nejjednodušeji.

A co GDPR?

Pokud tvoje aplikace míří na uživatele v Evropě, platí kromě požadavků Applu i GDPR. Francouzský úřad CNIL vydává návod pro vývojáře mobilních aplikací, který rozebírá základní principy: sbírat jen to, co je nutné, jasně informovat, umožnit přístup k údajům a jejich smazání. Požadavky Applu a GDPR se z velké části překrývají, ale splnit požadavky Applu automaticky neznamená splnit GDPR, pokud aplikace zpracovává osobní údaje v širším smyslu.

Pokud je tvoje aplikace jednoduchá, bez účtu a bez sběru osobních údajů nad rámec toho, co nativně spravuje iOS, můžou být zásady krátké: napiš to jasně, místo abys kopíroval dlouhý text mimo téma.

Konkrétní případ: zamítnutí kvůli pravidlu 5.1.1

Při vydávání aplikací jsem dostal od Applu zamítnutí kvůli online zásadám ochrany osobních údajů, které už nebyly aktuální, a kvůli tlačítku funkce zobrazenému dřív než očekávaná žádost o přístup ke kameře. Oba případy spadají pod pravidlo 5.1.1 o sběru a ukládání údajů. Návod zamítnutí Applem, pravidlo 2.1 rozebírá další častý důvod, tentokrát spojený s tím, co tester v aplikaci skutečně může udělat.

Společné ponaučení z obou případů: reviewer porovnává, co slibují tvoje zásady, co aplikace skutečně dělá a co jsi uvedl ve formuláři. Nesoulad mezi těmito třemi věcmi stačí k zablokování odeslání, i když je zbytek podkladů v pořádku.

Jak napsat vlastní zásady a nic si nevymýšlet

U první aplikace vyjdi ze skutečného seznamu služeb, které používáš: přihlašování, databáze, platby, analytika, AI. U každé si poznamenej, co od tvé aplikace dostává a proč. Tenhle seznam se stane kostrou tvých zásad: na aplikaci s jednoduchým účtem a předplatným nepotřebuješ desetistránkový právnický text.

Pokud stavíš aplikaci v Expo, návod o API klíčích v Expo aplikaci vysvětluje, kam umístit volání služeb třetích stran. To ti při psaní zásad taky pomůže přesně zjistit, které údaje procházejí kterými službami.

Jakmile máš text i údaje o ochraně soukromí hotové, přidají se ke zbytku podkladů před odesláním Applu: stránka aplikace, screenshoty, poznámky pro testera. Stránka vydat aplikaci v App Store popisuje všechny tyhle kroky v pořadí, v jakém je App Store Connect vyžaduje.

Co dál: podklady zkontrolované před odesláním

Nemůžu ti zaručit, že Apple tvou aplikaci napoprvé schválí, to poctivě nemůže nikdo. Můžu ti ale pomoct vyhnout se zbytečným zamítnutím, včetně těch kvůli zásadám ochrany osobních údajů. Na kontrolu podkladů před odesláním je tu Apple Review Kit, který obsahuje můj checklist a skills pro Claude Code, jež projdou tvůj projekt, paywall i stránku aplikace.

Chceš nejdřív seznam zdarma? Bezplatná diagnostika ti pošle můj checklist proti zamítnutí Applem, včetně bodů o ochraně soukromí, které kontroluju před každým odesláním.

Časté dotazy

Co jsou zásady ochrany osobních údajů pro iOS aplikaci?

Je to text na webové stránce, dostupný přes odkaz, který popisuje, co tvoje aplikace skutečně sbírá. Jeho URL zadáváš Applu v App Store Connect hned při zakládání stránky aplikace. Nejde o obecný seznam zkopírovaný odjinud: musí odpovídat tomu, co aplikace skutečně dělá.

Jsou zásady ochrany osobních údajů pro vydání iOS aplikace povinné?

Ano, pravidla Applu vyžadují zásady ochrany osobních údajů u každé aplikace, ať má uživatelské účty, nebo ne. Bez dostupné stránky se odeslání zasekne ještě před kontrolou reviewerem. Pokud je aplikace jednoduchá, můžou být zásady krátké. Jasně napiš, co sbíráš, nebo že nic zvláštního nesbíráš, místo abys kopíroval dlouhý text mimo téma.

Co napsat do zásad ochrany osobních údajů aplikace?

Ve většině případů se opakují čtyři body: sbírané údaje, důvod každého sběru, zapojené třetí strany a způsob smazání údajů. U sbíraných údajů mysli na účet, e-mail, vytvořený obsah a reklamní identifikátor, pokud nějaký používáš. Aplikace, která posílá fotku externí AI službě, to musí výslovně uvést.

Jaký je rozdíl mezi zásadami ochrany osobních údajů a údaji o ochraně soukromí (App Privacy)?

Zásady jsou text na webové stránce, dostupný přes odkaz. Údaje o ochraně soukromí jsou formulář vyplněný v App Store Connect v sekci App Privacy, který podle kategorií vypisuje sbírané údaje a jejich účel a pak se zobrazuje na veřejné stránce aplikace. Obojí musí vyprávět stejný příběh: formulář vyplň až po ověření, co tvůj kód skutečně dělá.

Musím kromě pravidel Applu dodržovat i GDPR?

Ano, pokud tvoje aplikace míří na uživatele v Evropě: GDPR platí kromě požadavků Applu. Obojí se z velké části překrývá, ale splnit požadavky Applu automaticky nestačí, pokud aplikace zpracovává osobní údaje v širším smyslu. Francouzský úřad CNIL vydává návod pro vývojáře mobilních aplikací: sbírat jen to, co je nutné, jasně informovat, umožnit přístup a smazání.

Může Apple zamítnout aplikaci kvůli zásadám ochrany osobních údajů?

Ano, chybějící zásady nebo zásady, které neodpovídají skutečnému chování aplikace, jsou zbytečný důvod zamítnutí. Reviewer porovnává, co zásady slibují, co aplikace dělá a co jsi uvedl ve formuláři. Nesoulad mezi těmi třemi věcmi stačí k zablokování odeslání. Sám jsem dostal zamítnutí kvůli online zásadám, které už nebyly aktuální.