Politică de confidențialitate pentru aplicații iOS: ghid

De ce cere Apple o politică de confidențialitate

Imediat ce creezi o fișă în App Store Connect, Apple îți cere un URL pentru politica de confidențialitate și un URL de suport care chiar funcționează. Nu e o formalitate decorativă: ghidurile App Review impun ca orice aplicație să aibă una, indiferent dacă aplicația ta are cont de utilizator sau nu. Fără această pagină accesibilă, trimiterea ta e blocată înainte ca reviewer-ul să se uite la ea.

O politică de confidențialitate lipsă sau care nu corespunde comportamentului real al aplicației e unul dintre motivele de respingere cel mai ușor de evitat. E și unul dintre primele lucruri pe care le verific când recitesc un dosar înainte de trimiterea la Apple.

Ce trebuie să conțină cu adevărat politica ta de confidențialitate

Textul trebuie să descrie ce colectează efectiv aplicația ta, nu o listă generică copiată de altundeva. Patru elemente apar în majoritatea cazurilor:

Datele colectate. Cont, email, conținut creat în aplicație, date tehnice precum identificatorul de publicitate, dacă folosești unul. Dacă nu colectezi nimic special, spune și asta clar.

Motivul fiecărei colectări. De ce ai nevoie de acea dată ca aplicația să funcționeze, nu o justificare vagă.

Terții implicați. Dacă folosești un furnizor de autentificare, de plăți, de analytics sau de AI, numește-l. O aplicație care trimite o fotografie către un serviciu AI extern, de exemplu, trebuie să spună asta explicit și, de cele mai multe ori, să ceară permisiunea înainte de a o trimite.

Cum îți ștergi datele. Apple cere ca o aplicație cu cont de utilizator să ofere o modalitate de ștergere a contului direct din aplicație, nu doar prin email. Fluxul trebuie să fie accesibil, nu ascuns într-un submeniu improbabil.

Diferența dintre politică și declarațiile de confidențialitate

Două lucruri distincte se amestecă des în mintea începătorilor. Politica de confidențialitate e un text găzduit pe o pagină web, accesibil printr-un link. Declarațiile de confidențialitate sunt un formular completat direct în App Store Connect, secțiunea „App Privacy”, care listează pe categorii datele colectate și utilizarea lor și care apare apoi pe fișa ta publică.

Amândouă trebuie să spună aceeași poveste. O declarație care zice „nicio dată colectată” în timp ce aplicația ta folosește un SDK de analytics care colectează un identificator e genul de nepotrivire pe care un reviewer, sau un audit ulterior, o poate observa. Completează formularul verificând cu adevărat ce face codul tău și ce declară privacy manifest-ul, nu bifând căsuța care pare cea mai simplă.

Și GDPR-ul, unde intră?

Dacă aplicația ta se adresează utilizatorilor din Europa, GDPR-ul se aplică pe lângă cerințele Apple. CNIL (autoritatea franceză de protecție a datelor) publică un ghid pentru dezvoltatorii de aplicații mobile care detaliază principiile: colectezi doar ce e necesar, informezi clar, permiți accesul la date și ștergerea lor. Cerințele Apple și GDPR-ul se suprapun în mare parte, dar să răspunzi cerințelor Apple nu înseamnă automat că respecți GDPR-ul dacă aplicația ta prelucrează date personale în sens larg.

Dacă aplicația ta rămâne simplă, fără cont și fără date personale colectate dincolo de ce gestionează iOS nativ, politica poate rămâne scurtă: spune asta clar în loc să copiezi un text lung și fără legătură.

Un caz concret: respingerile legate de regula 5.1.1

Din experiența mea de publicare, am primit o respingere de la Apple pentru o politică de confidențialitate online care nu mai era actualizată și pentru un buton de funcționalitate afișat înainte de cererea de permisiune pentru cameră la care se aștepta reviewer-ul. Ambele cazuri țin de regula 5.1.1 despre colectarea și stocarea datelor. Ghidul respingere Apple, regula 2.1 detaliază un alt motiv frecvent, legat de data asta de ce poate face efectiv testerul în aplicație.

Lecția comună celor două cazuri: reviewer-ul compară ce promite politica ta, ce face aplicația ta în realitate și ce ai declarat în formular. O nepotrivire între aceste trei elemente e suficientă ca să blocheze trimiterea, chiar dacă restul dosarului e solid.

Cum o scrii pe a ta fără să inventezi totul

Pentru o primă aplicație, pornește de la lista reală a serviciilor pe care le folosești: autentificare, bază de date, plăți, analytics, AI. Pentru fiecare, notează ce primește de la aplicația ta și de ce. Lista asta devine scheletul politicii tale: nu ai nevoie de un text juridic de zece pagini pentru o aplicație cu un cont simplu și un abonament.

Dacă aplicația ta e construită cu Expo, ghidul despre cheile API într-o aplicație Expo explică unde să plasezi apelurile către serviciile terțe, ceea ce te ajută să știi exact ce date trec prin ce servicii când îți scrii politica.

Odată ce textul și declarațiile de confidențialitate sunt gata, se adaugă la restul dosarului înainte de trimiterea la Apple: fișă, capturi de ecran, note pentru tester. Pagina publică o aplicație pe App Store detaliază toți acești pași, în ordinea în care îi cere App Store Connect.

Pasul următor: un dosar verificat înainte de trimitere

Nu pot să-ți garantez că Apple îți va accepta aplicația din prima, nimeni nu poate, sincer vorbind. Ce te pot ajuta să faci e să eviți respingerile evitabile, inclusiv cele legate de politica de confidențialitate. Ca să-ți verifici dosarul înainte de trimitere, Apple Review Kit reunește checklist-ul meu și skill-uri Claude Code care îți recitesc proiectul, paywall-ul și fișa.

Vrei mai întâi o listă gratuită? Diagnosticul gratuit îți trimite checklist-ul meu anti-respingere Apple, cu punctele de confidențialitate pe care le verific înainte de fiecare trimitere.

Întrebări frecvente

Ce este o politică de confidențialitate pentru o aplicație iOS?

E un text găzduit pe o pagină web, accesibil printr-un link, care descrie ce colectează efectiv aplicația ta. Îi dai URL-ul lui Apple în App Store Connect încă de la crearea fișei. Nu e o listă generică copiată de altundeva: trebuie să corespundă comportamentului real al aplicației.

Este obligatorie o politică de confidențialitate pentru a publica o aplicație iOS?

Da, ghidurile Apple impun o politică de confidențialitate pentru orice aplicație, indiferent dacă aplicația ta are cont de utilizator sau nu. Fără această pagină accesibilă, trimiterea ta e blocată înainte ca reviewer-ul să se uite la ea. Dacă aplicația ta e simplă, politica poate rămâne scurtă. Spune clar ce colectezi, sau că nu colectezi nimic special, în loc să copiezi un text lung și fără legătură.

Ce pui în politica de confidențialitate a unei aplicații?

Patru elemente apar în majoritatea cazurilor: datele colectate, motivul fiecărei colectări, terții implicați și modul de ștergere a datelor. La datele colectate, gândește-te la cont, email, conținutul creat și identificatorul de publicitate, dacă folosești unul. O aplicație care trimite o fotografie către un serviciu AI extern trebuie să spună asta explicit.

Care e diferența dintre politica de confidențialitate și declarațiile de confidențialitate (App Privacy)?

Politica e un text găzduit pe o pagină web, accesibil printr-un link. Declarațiile sunt un formular completat în App Store Connect, secțiunea App Privacy, care listează pe categorii datele colectate și utilizarea lor și apoi apare pe fișa ta publică. Amândouă trebuie să spună aceeași poveste: completează formularul verificând ce face cu adevărat codul tău.

Trebuie să respecți GDPR-ul pe lângă regulile Apple?

Da, dacă aplicația ta se adresează utilizatorilor din Europa: GDPR-ul se aplică pe lângă cerințele Apple. Cele două se suprapun în mare parte, dar să răspunzi cerințelor Apple nu e automat suficient dacă aplicația ta prelucrează date personale în sens larg. CNIL (autoritatea franceză) publică un ghid pentru dezvoltatorii de aplicații mobile: colectezi doar ce e necesar, informezi clar, permiți accesul și ștergerea.

Poate Apple să respingă o aplicație din cauza politicii de confidențialitate?

Da, o politică lipsă sau care nu corespunde comportamentului real al aplicației e un motiv de respingere evitabil. Reviewer-ul compară ce promite politica ta, ce face aplicația ta și ce ai declarat în formular. O nepotrivire între cele trei e suficientă ca să blocheze trimiterea. Eu am primit o respingere pentru o politică online care nu mai era actualizată.