App Privacy v App Store Connect: kaj prijaviti za SDK-je

App Privacy je razdelek v App Store Connect, iz katerega nastanejo oznake zasebnosti na strani tvoje aplikacije. V njem prijaviš vsako vrsto podatkov, ki jih zbirajo tvoja aplikacija in SDK-ji, ki si jih vanjo vgradil: čemu služijo, ali so povezani z uporabnikom in ali se uporabljajo za sledenje. Dokler tvoji odgovori niso objavljeni, ti App Store Connect ne pusti dodati verzije v oddajo.

Odgovore lahko popraviš kadarkoli, brez novega builda. Najtežje je vedeti, kaj prijaviti za RevenueCat, Sentry, PostHog, Supabase, AppsFlyer, Meta ali obvestila Expo. Tabela spodaj temelji na dokumentaciji vsakega SDK-ja in manifestih, ki jih vsebujejo, pregledanih 15. oktobra 2026.

Svoje iOS aplikacije objavljam z Expo in temi SDK-ji. Ta vodnik pove, kaj zahteva Apple in kaj sem uporabil sam. Ne nadomešča pravnega nasveta.

App Privacy, politika in manifest: tri različne stvari

• Politika zasebnosti je spletna stran, katere naslov navedeš. Postopek je v članku politika zasebnosti za iOS aplikacijo.
• Manifest zasebnosti je datoteka PrivacyInfo.xcprivacy, vgrajena v build. Podrobno je opisan v vodniku za ITMS-91053.
• App Privacy je vprašalnik v App Store Connect. Na strani aplikacije se prikaže v treh blokih: podatki, uporabljeni za sledenje tebi, podatki, povezani s tabo, in podatki, ki niso povezani s tabo.

Vse tri morajo povedati isto zgodbo. Applova stran App Privacy Details navaja, da so ti podatki obvezni za oddajo aplikacije in njenih posodobitev ter da zajemajo tudi tvoje zunanje partnerje: analitična orodja, oglaševalska omrežja, SDK-je in ponudnike, katerih kodo si dodal.

Izpolnjevanje App Privacy korak za korakom

Pomoč za App Store Connect podrobno opisuje spodnje korake.

Za izpolnjevanje vprašalnika moraš imeti vlogo Account Holder, Admin ali App Manager.

1. V Apps odpri svojo aplikacijo, nato v stranski vrstici App Privacy.
2. Klikni Get Started.
3. Odgovori na prvo vprašanje: ali ti ali tvoji partnerji zbirate podatke? Če je odgovor ne, izberi »No, we do not collect data from this app« in shrani. Končano.
4. Sicer označi vse vrste zbranih podatkov, ki jih zbira tvoja koda ali tvoji SDK-ji.
5. Za vsako vrsto odgovori na tri vprašanja: nameni, povezava z uporabnikom, sledenje.
6. Preglej predogled strani (Product Page Preview), klikni Publish in potrdi.

Če je tvoja aplikacija že objavljena, Apple zahteva, da odgovori opisujejo podatke objavljene verzije.

Objavi pred oddajo. Septembra 2026 pri Piafu dodajanje verzije v oddajo ni uspelo, s tem sporočilom: »You must have published answers to your app's data usages.« Nisem našel načina, kako ta obrazec izpolniti prek javnega API-ja App Store Connect. Zato ga izpolnim v spletnem vmesniku, pred vsem drugim.

Tri vprašanja za vsak podatek

Kaj pomeni zbiranje

Za Apple zbiranje pomeni poslati podatek z naprave in imeti do njega dostop dlje, kot je potrebno za odgovor na zahtevo. Torej:

• podatek, ki se obdela samo na iPhonu, ni zbran;
• žeton ali IP naslov, ki se pošlje in takoj zavrže, tudi ni;
• podatek, zbran samo za delovanje aplikacije, je še vedno treba prijaviti, s tem namenom.

Nameni

Apple ponuja šest namenov: oglaševanje tretjih oseb, oglaševanje ali marketing razvijalca, analitika, personalizacija izdelka, funkcionalnost aplikacije in drugi nameni. En podatek ima lahko več namenov: e-pošta, ki služi za prijavo in personalizacijo aplikacije, dobi funkcionalnost in personalizacijo.

Povezano z uporabnikom

Podatek je povezan, ko je vezan na identiteto osebe, prek računa, naprave ali drugače. Apple pojasnjuje, da je pogosto tako, razen če ga anonimiziraš, preden ga zbereš, in ga pozneje nikoli ne poskušaš povezati. Takoj ko SDK-ju podaš identifikator računa (identify, setUser, logIn), postanejo podatki tega SDK-ja povezani.

Sledenje

Sledenje pomeni povezovanje podatkov tvoje aplikacije s podatki iz aplikacij ali spletnih strani drugih podjetij, za ciljano oglaševanje ali merjenje oglaševanja. Šteje tudi deljenje podatkov s posrednikom podatkov. SDK, ki tvoje podatke povezuje s podatki drugih aplikacij za oglaševanje, šteje kot sledenje, tudi če ga ti za to ne uporabljaš.

»Da« pri sledenju ima dve posledici: zahtevo App Tracking Transparency pred vsakim sledenjem, razloženo v smernici 5.1.2, in manifest, ki prijavi sledenje z domenami: brez teh domen dobiš napako ITMS-91064.

Kaj prijaviti za SDK-je v Expo aplikaciji

Tabela izhaja iz privzete konfiguracije vsakega SDK-ja. Takoj ko jim pošlješ več, e-pošto, identifikator računa ali lastne dogodke, moraš prijaviti več.

SDK	Podatki za prijavo	Sledenje	Vir
RevenueCat	Zgodovina nakupov	Ne	Dokumentacija RevenueCat
Sentry	Zrušitve, zmogljivost	Ne	Dokumentacija in manifest
PostHog	Interakcije z aplikacijo	Ne	Manifest PostHog iOS
Supabase Auth	E-pošta, ID uporabnika	Ne	Dokumentacije ni
AppsFlyer	ID naprave, interakcije	Da, ID naprave	Manifest AppsFlyer
Meta SDK	ID naprave, zrušitve	Da, ID naprave	Dokumentacija in manifest Meta
Expo Notifications	ID naprave (push žeton)	Ne	Dokumentacije ni

RevenueCat

Njegova dokumentacija o App Privacy zahteva prijavo zgodovine nakupov z dvema namenoma, ki ju mora označiti vsak uporabnik RevenueCata: analitika in funkcionalnost aplikacije. Povezano: ne, če so tvoji identifikatorji anonimni, da, če je tvoj identifikator uporabnika v RevenueCatu mogoče povezati z e-pošto. Dodaj identifikator uporabnika, če podajaš svoj ID, in kontaktne podatke, če pošiljaš e-pošto kot atribut. Manifest SDK-ja navaja samo funkcionalnost: sledi dokumentaciji, ki je popolnejša. Integracija je opisana v RevenueCat za naročnine v aplikaciji.

Sentry

Njegova stran o mobilni zasebnosti pove jasno: Sentry je partner, ki ga moraš prijaviti, njegova standardna namena sta analitika in funkcionalnost aplikacije, ne izvaja sledenja in ne potrebuje oglaševalskega identifikatorja. Njegov manifest prijavlja podatke o zrušitvah, zmogljivosti in druge diagnostične podatke, nepovezane. Če poročilom z Sentry.setUser pripneš identifikator računa, postanejo povezani.

PostHog

Nisem našel priporočila za App Privacy, ki bi ga objavil PostHog. Manifest njegovega iOS SDK-ja prijavlja interakcijo z aplikacijo in druge podatke o uporabi, nepovezane, brez sledenja, za analitiko. Za React Native njegova dokumentacija navaja, da se življenjski cikel aplikacije zajema privzeto, ogledani zasloni pa tudi z React Navigation 6 ali starejšo, da identify poveže pretekle dogodke z uporabnikom in da se doda lokacija, izpeljana iz IP-ja, razen z disableGeoip. Po mojem mnenju, če to lokacijo obdržiš, prijavi približno lokacijo.

Supabase Auth

Supabase po mojem vedenju ne objavlja priporočila za App Privacy. Po Applovih definicijah prijava z e-pošto pomeni, da prijaviš e-poštni naslov in identifikator uporabnika, za funkcionalnost aplikacije, povezana. Njegovi revizijski dnevniki beležijo tudi IP naslov vsake prijave: Apple zahteva, da shranjen IP prijaviš glede na to, kako ga uporabljaš. In šteje vse, kar shranjuješ v svoje tabele: vsebine, fotografije, zgodovina.

AppsFlyer in Meta

Oba manifesta prijavljata identifikator naprave kot uporabljen za sledenje, za oglaševanje tretjih oseb. Manifest AppsFlyerja doda interakcijo z aplikacijo, za analitiko. Manifest Mete doda podatke o zrušitvah in druge podatke. Metina iOS dokumentacija pojasnjuje, da njen manifest pokriva samo privzeto zbiranje: dodatne podatke moraš prijaviti sam.

Julija 2026, ko sem v TradaZen vgradil AppsFlyer, sem dodal identifikator naprave, za oglaševanje tretjih oseb in analitiko, uporabljen za sledenje. Na strani aplikacije se je pojavil blok »Data Used to Track You«. Prvi build z AppsFlyerjem pa je bil zavrnjen pri obdelavi: manifest aplikacije je prijavljal sledenje brez domen.

Expo Notifications

Nisem našel priporočila, ki bi ga objavil Expo, in manifest expo-notifications ne prijavlja nobenih zbranih podatkov. Toda push žeton, ki ga shraniš na svoj strežnik, identificira napravo za tvojo aplikacijo. Moja previdna razlaga: identifikator naprave, za funkcionalnost aplikacije, povezan, če ga shraniš skupaj z računom, brez sledenja. To ni pravilo, ki bi ga zapisal Apple.

Moja metoda: en seznam za uskladitev vsega

Preden se lotim vprašalnika, preberem objavljeno politiko. Politika TradaZena navaja e-pošto za prijavo, naročnino, žeton za obvestila, statistiko uporabe, poročila o napakah in oglaševalsko atribucijo, ki je odvisna od soglasja.

Vsaka vrstica politike postane vrsta podatkov v App Privacy. Ko dodam SDK ali funkcijo, ki pošilja podatek, isti dan posodobim politiko, App Privacy in manifest.

Za preverjanje izpiši vgrajene manifeste z ukazom iz zgoraj omenjenega vodnika za ITMS-91053. Z Macom in Xcode jih poročilo o zasebnosti zbere skupaj: Product, nato Archive, nato Generate Privacy Report v organizerju. Apple ga predstavlja kot pomoč pri izpolnjevanju App Store Connect.

Posodobitev App Privacy brez builda

Apple to zapiše: odgovore lahko spremeniš kadarkoli, brez posodobitve aplikacije. Naslov tvoje politike zasebnosti pa se spremeni šele z naslednjo verzijo, tako pravi pomoč za App Store Connect.

App Privacy posodobi, ko dodaš SDK, ko obstoječemu orodju podaš identifikator računa ali ko funkcija pošlje novo vrsto podatkov. Zavrnitev, ki se nanaša samo na te prijave, popraviš na spletu, tako kot pri smernici 5.1.1.

Preveri svojo prijavo pred Applom

Review Kit združuje moj kontrolni seznam pred oddajo, moje popravljene zavrnitve in dva Claude Code skilla, ki pregledata tvoj projekt in stran aplikacije ter pripravita odgovor, če te Apple zavrne.

Te zanima, kaj te še blokira? Brezplačna diagnostika ti pošlje moj kontrolni seznam proti Applovim zavrnitvam. Za celotno pot do objave preberi objava aplikacije v App Store.

Pogosta vprašanja

Kaj je App Privacy v App Store Connect?

To je vprašalnik, iz katerega nastanejo oznake zasebnosti na strani tvoje aplikacije v App Store: podatki, ki jih zbirajo aplikacija in njeni SDK-ji, nameni, povezava z uporabnikom in sledenje. Obvezen je za oddajo aplikacije in njenih posodobitev.

Ali potrebujem nov build za spremembo App Privacy?

Ne. Apple navaja, da lahko odgovore spremeniš kadarkoli, brez posodobitve aplikacije: spremeniš in klikneš Publish. Samo naslov politike zasebnosti počaka na naslednjo verzijo.

Kaj prijaviti za RevenueCat v App Privacy?

Zgodovino nakupov, z namenoma analitika in funkcionalnost aplikacije, po dokumentaciji RevenueCata. Dodaj identifikator uporabnika, če podajaš svoj ID, in kontaktne podatke, če pošiljaš e-pošto kot atribut.

Ali Sentry in PostHog sledita v Applovem smislu?

Ne, v privzeti konfiguraciji ne. Sentry piše, da tvojih podatkov ne uporablja za sledenje uporabnikom, iOS manifest PostHoga pa ne prijavlja nobenega sledenja. Njuni podatki pa postanejo povezani, takoj ko jima podaš identifikator računa.

Zakaj ne morem dodati verzije v oddajo?

Pogosto zato, ker App Privacy ni objavljen. App Store Connect takrat prikaže »You must have published answers to your app's data usages«. Objavi odgovore, nato dodaj verzijo.