מדיניות פרטיות לאפליקציה: מדריך iOS

למה Apple דורשת מדיניות פרטיות

ברגע שאתה יוצר דף אפליקציה ב-App Store Connect, Apple מבקשת ממך כתובת URL של מדיניות פרטיות, וגם כתובת URL של תמיכה שבאמת עונה. זה לא סתם קישוט: הנחיות App Review מחייבות שלכל אפליקציה תהיה כזו, בין אם יש באפליקציה שלך חשבון משתמש ובין אם לא. בלי דף נגיש כזה, ההגשה שלך נחסמת עוד לפני שהבודק בכלל מסתכל עליה.

מדיניות פרטיות חסרה, או כזו שלא תואמת את מה שהאפליקציה עושה בפועל, היא אחת מסיבות הדחייה הכי קלות למניעה. זו גם אחת הנקודות הראשונות שאני בודק כשאני עובר על תיק לפני שליחה ל-Apple.

מה מדיניות הפרטיות שלך באמת צריכה לכלול

הטקסט צריך לתאר מה האפליקציה שלך אוספת בפועל, לא רשימה גנרית שהועתקה ממקום אחר. ארבעה רכיבים חוזרים ברוב המקרים:

הנתונים שנאספים. חשבון, אימייל, תוכן שנוצר באפליקציה, נתונים טכניים כמו מזהה הפרסום אם אתה משתמש בו. אם אתה לא אוסף שום דבר מיוחד, תגיד גם את זה בבירור.

הסיבה לכל איסוף. למה אתה צריך את הנתון הזה כדי שהאפליקציה תעבוד, לא הצדקה מעורפלת.

הצדדים השלישיים המעורבים. אם אתה עובד עם ספק אימות, תשלומים, אנליטיקס או AI, תציין אותו בשמו. אפליקציה ששולחת תמונה לשירות AI חיצוני, למשל, חייבת לומר את זה במפורש, ולרוב גם לבקש הרשאה לפני השליחה.

איך מוחקים את הנתונים. Apple דורשת שאפליקציה עם חשבון משתמש תציע דרך למחוק את החשבון מתוך האפליקציה עצמה, לא רק באימייל. התהליך צריך להיות נגיש, לא קבור באיזה תת-תפריט נידח.

ההבדל בין המדיניות לבין הצהרות הפרטיות

שני דברים נפרדים מתערבבים לא פעם בראש של מתחילים. מדיניות הפרטיות היא טקסט שמתארח בדף אינטרנט ונגיש דרך קישור. הצהרות הפרטיות הן טופס שממלאים ישירות ב-App Store Connect, בסעיף "App Privacy", שמפרט לפי קטגוריות את הנתונים שנאספים ואת השימוש בהם, ומוצג אחר כך בדף הציבורי של האפליקציה שלך.

שניהם צריכים לספר את אותו הסיפור. הצהרה שאומרת "לא נאספים נתונים" כשהאפליקציה שלך משתמשת ב-SDK של אנליטיקס שאוסף מזהה, זה בדיוק סוג הפער שבודק, או ביקורת בדיעבד, יכולים לזהות. תמלא את הטופס אחרי שבדקת באמת מה הקוד שלך עושה ומה מצהיר ה-privacy manifest שלך, לא על ידי סימון התיבה שנראית הכי פשוטה.

ומה עם ה-GDPR?

אם האפליקציה שלך פונה למשתמשים באירופה, ה-GDPR (RGPD בצרפתית) חל בנוסף לדרישות של Apple. ה-CNIL מפרסמת מדריך למפתחי אפליקציות מובייל שמפרט את העקרונות: לאסוף רק את מה שנחוץ, ליידע בבירור, לאפשר גישה לנתונים ומחיקה שלהם. הדרישות של Apple וה-GDPR חופפות במידה רבה, אבל לעמוד בדרישות של Apple לא מספיק אוטומטית כדי לעמוד ב-GDPR אם האפליקציה שלך מעבדת נתונים אישיים במובן הרחב.

אם האפליקציה שלך פשוטה, בלי חשבון ובלי איסוף נתונים אישיים מעבר למה ש-iOS מנהל באופן מובנה, המדיניות שלך יכולה להיות קצרה: תגיד את זה בבירור, במקום להעתיק טקסט ארוך ולא רלוונטי.

מקרה אמיתי: דחיות שקשורות לכלל 5.1.1

מהניסיון שלי בפרסום אפליקציות, קיבלתי דחייה מ-Apple בגלל מדיניות פרטיות אונליין שלא הייתה מעודכנת, ובגלל כפתור של פיצ'ר שהוצג לפני בקשת הרשאת המצלמה הצפויה. שני המקרים האלה נופלים תחת כלל 5.1.1 על איסוף ואחסון נתונים. המדריך דחייה של Apple, כלל 2.1 מפרט סיבה נפוצה נוספת, שהפעם קשורה למה שהבודק באמת יכול לעשות באפליקציה.

הלקח המשותף לשני המקרים: הבודק משווה בין מה שהמדיניות שלך מבטיחה, מה שהאפליקציה שלך עושה בפועל, ומה שהצהרת בטופס. פער בין שלושת אלה מספיק כדי לחסום את ההגשה, גם אם שאר התיק מוצק.

איך לכתוב את שלך בלי להמציא הכל

לאפליקציה ראשונה, תתחיל מהרשימה האמיתית של השירותים שאתה משתמש בהם: אימות, מסד נתונים, תשלומים, אנליטיקס, AI. לכל אחד מהם, תרשום מה הוא מקבל מהאפליקציה שלך ולמה. הרשימה הזו הופכת לשלד של המדיניות שלך: אתה לא צריך טקסט משפטי של עשרה עמודים בשביל אפליקציה עם חשבון פשוט ומנוי.

אם האפליקציה שלך בנויה עם Expo, המדריך על מפתחות API באפליקציית Expo מסביר איפה למקם את הקריאות לשירותים חיצוניים, מה שגם עוזר לך לדעת בדיוק אילו נתונים עוברים דרך אילו שירותים כשאתה כותב את המדיניות.

ברגע שהטקסט הזה והצהרות הפרטיות מוכנים, הם מצטרפים לשאר התיק לפני השליחה ל-Apple: דף האפליקציה, צילומי מסך, הערות לבודק. הדף לפרסם אפליקציה ב-App Store מפרט את כל השלבים האלה, לפי הסדר ש-App Store Connect מבקש אותם.

השלב הבא: תיק שנבדק לפני השליחה

אני לא יכול להבטיח לך ש-Apple תאשר את האפליקציה שלך כבר בפעם הראשונה, אף אחד לא יכול להבטיח את זה בכנות. מה שאני יכול לעזור לך לעשות זה להימנע מדחיות שאפשר למנוע, כולל מדיניות הפרטיות. כדי לבדוק את התיק שלך לפני השליחה, ה-Apple Review Kit מאגד את הצ'קליסט שלי ו-skills של Claude Code שעוברים על הפרויקט שלך, ה-paywall ודף האפליקציה.

רוצה קודם רשימה בחינם? האבחון החינמי שולח לך את הצ'קליסט שלי נגד דחיות של Apple, כולל נקודות הפרטיות שאני בודק לפני כל שליחה.

שאלות נפוצות

מה זו מדיניות פרטיות לאפליקציית iOS?

זה טקסט שמתארח בדף אינטרנט, נגיש דרך קישור, ומתאר מה האפליקציה שלך אוספת בפועל. אתה נותן את כתובת ה-URL שלו ל-Apple ב-App Store Connect כבר כשאתה יוצר את דף האפליקציה. זו לא רשימה גנרית שהועתקה ממקום אחר: היא צריכה להתאים להתנהגות האמיתית של האפליקציה.

האם מדיניות פרטיות היא חובה כדי לפרסם אפליקציית iOS?

כן, ההנחיות של Apple מחייבות מדיניות פרטיות לכל אפליקציה, בין אם יש בה חשבון משתמש ובין אם לא. בלי דף נגיש כזה, ההגשה שלך נחסמת עוד לפני שהבודק מסתכל עליה. אם האפליקציה שלך פשוטה, המדיניות יכולה להיות קצרה. תגיד בבירור מה אתה אוסף, או שאתה לא אוסף שום דבר מיוחד, במקום להעתיק טקסט ארוך ולא רלוונטי.

מה לכתוב במדיניות הפרטיות של אפליקציה?

ארבעה רכיבים חוזרים ברוב המקרים: הנתונים שנאספים, הסיבה לכל איסוף, הצדדים השלישיים המעורבים ואיך מוחקים את הנתונים. לגבי הנתונים שנאספים, תחשוב על החשבון, האימייל, התוכן שנוצר ומזהה הפרסום אם אתה משתמש בו. אפליקציה ששולחת תמונה לשירות AI חיצוני חייבת לומר את זה במפורש.

מה ההבדל בין מדיניות הפרטיות לבין הצהרות הפרטיות (App Privacy)?

המדיניות היא טקסט שמתארח בדף אינטרנט, נגיש דרך קישור. ההצהרות הן טופס שממלאים ב-App Store Connect, בסעיף App Privacy, שמפרט לפי קטגוריות את הנתונים שנאספים ואת השימוש בהם, ואז מוצג בדף הציבורי של האפליקציה שלך. שניהם צריכים לספר את אותו הסיפור: תמלא את הטופס אחרי שבדקת מה הקוד שלך באמת עושה.

צריך לעמוד ב-GDPR בנוסף לכללים של Apple?

כן, אם האפליקציה שלך פונה למשתמשים באירופה: ה-GDPR חל בנוסף לדרישות של Apple. השניים חופפים במידה רבה, אבל לעמוד בדרישות של Apple לא מספיק אוטומטית אם האפליקציה שלך מעבדת נתונים אישיים במובן הרחב. ה-CNIL מפרסמת מדריך למפתחי אפליקציות מובייל: לאסוף רק את מה שנחוץ, ליידע בבירור, לאפשר גישה ומחיקה.

האם Apple יכולה לדחות אפליקציה בגלל מדיניות הפרטיות שלה?

כן, מדיניות חסרה, או כזו שלא תואמת את ההתנהגות האמיתית של האפליקציה, היא סיבת דחייה שאפשר למנוע. הבודק משווה בין מה שהמדיניות שלך מבטיחה, מה שהאפליקציה שלך עושה ומה שהצהרת בטופס. פער בין השלושה מספיק כדי לחסום את ההגשה. אני קיבלתי דחייה בגלל מדיניות אונליין שלא הייתה מעודכנת.