Politika zasebnosti za aplikacijo: vodnik za iOS

Zakaj Apple zahteva politiko zasebnosti

Takoj ko v App Store Connect ustvariš stran aplikacije, te Apple vpraša za URL politike zasebnosti in za URL podpore, ki dejansko deluje. To ni okrasna formalnost: smernice App Review zahtevajo, da jo ima vsaka aplikacija, ne glede na to, ali ima tvoja aplikacija uporabniški račun ali ne. Brez dostopne strani je tvoja oddaja blokirana, še preden jo reviewer sploh pregleda.

Manjkajoča politika zasebnosti ali politika, ki se ne ujema z dejanskim delovanjem aplikacije, je med najlažje preprečljivimi razlogi za zavrnitev. To je tudi ena prvih stvari, ki jih preverim, ko pregledujem dokumentacijo pred oddajo Applu.

Kaj mora tvoja politika zasebnosti res vsebovati

Besedilo mora opisovati, kaj tvoja aplikacija dejansko zbira, ne pa generičnega seznama, prekopiranega od drugod. V večini primerov se ponovijo štirje elementi:

Zbrani podatki. Račun, e-pošta, vsebina, ustvarjena v aplikaciji, tehnični podatki, kot je oglaševalski identifikator, če ga uporabljaš. Če ne zbiraš ničesar posebnega, tudi to jasno povej.

Razlog za vsako zbiranje. Zakaj ta podatek potrebuješ za delovanje aplikacije, ne pa nejasna utemeljitev.

Vpletene tretje osebe. Če uporabljaš ponudnika avtentikacije, plačil, analitike ali umetne inteligence, ga poimenuj. Aplikacija, ki na primer pošlje fotografijo zunanji storitvi UI, mora to izrecno povedati in največkrat pred pošiljanjem zaprositi za dovoljenje.

Kako izbrisati svoje podatke. Apple zahteva, da aplikacija z uporabniškim računom ponuja način za izbris tega računa neposredno v aplikaciji, ne le po e-pošti. Pot mora biti dostopna, ne skrita v nekem neverjetnem podmeniju.

Razlika med politiko in izjavami o zasebnosti

Dve ločeni stvari se v glavah začetnikov pogosto prekrivata. Politika zasebnosti je besedilo, gostovano na spletni strani in dostopno prek povezave. Izjave o zasebnosti so obrazec, ki ga izpolniš neposredno v App Store Connect, v razdelku "App Privacy". Ta po kategorijah navaja zbrane podatke in njihovo uporabo, nato pa se prikaže na tvoji javni strani aplikacije.

Oboje mora pripovedovati isto zgodbo. Izjava, ki pravi "ni zbranih podatkov", medtem ko tvoja aplikacija uporablja analitični SDK, ki zbira identifikator, je točno takšno neskladje, ki ga reviewer ali naknadna revizija lahko opazi. Obrazec izpolni tako, da res preveriš, kaj počne tvoja koda in kaj navaja tvoj privacy manifest, ne pa tako, da odkljukaš polje, ki se zdi najenostavnejše.

Kaj pa GDPR?

Če tvoja aplikacija cilja na uporabnike v Evropi, poleg Applovih zahtev velja še GDPR. CNIL objavlja vodnik za razvijalce mobilnih aplikacij, ki podrobno opisuje načela: zbiraj le, kar je nujno, jasno obveščaj, omogoči dostop do podatkov in njihov izbris. Applove zahteve in GDPR se v veliki meri prekrivajo, vendar izpolnjevanje Applovih zahtev ne pomeni samodejno izpolnjevanja GDPR, če tvoja aplikacija obdeluje osebne podatke v širšem smislu.

Če je tvoja aplikacija preprosta, brez računa in brez zbiranja osebnih podatkov poleg tistega, kar iOS upravlja sam, je lahko tvoja politika kratka: to jasno povej, namesto da prekopiraš dolgo besedilo, ki ni na temo.

Konkreten primer: zavrnitve zaradi pravila 5.1.1

Pri objavljanju sem prejel zavrnitev od Appla zaradi spletne politike zasebnosti, ki ni bila več posodobljena, in zaradi gumba za funkcijo, prikazanega pred pričakovano prošnjo za dovoljenje za kamero. Oba primera spadata pod pravilo 5.1.1 o zbiranju in shranjevanju podatkov. Vodnik Applova zavrnitev, pravilo 2.1 podrobno opisuje še en pogost razlog, tokrat povezan s tem, kaj lahko preizkuševalec v aplikaciji dejansko naredi.

Skupna lekcija obeh primerov: reviewer primerja, kaj obljublja tvoja politika, kaj tvoja aplikacija dejansko počne in kaj si navedel v obrazcu. Neskladje med temi tremi elementi zadošča, da se oddaja blokira, tudi če je preostala dokumentacija trdna.

Kako napisati svojo, ne da si vse izmisliš

Za prvo aplikacijo začni z dejanskim seznamom storitev, ki jih uporabljaš: avtentikacija, baza podatkov, plačila, analitika, UI. Za vsako zapiši, kaj prejme od tvoje aplikacije in zakaj. Ta seznam postane ogrodje tvoje politike: za aplikacijo s preprostim računom in naročnino ne potrebuješ desetstranskega pravnega besedila.

Če je tvoja aplikacija narejena z Expo, vodnik o API ključih v aplikaciji Expo razloži, kam postaviti klice storitev tretjih oseb, kar ti pri pisanju politike pomaga tudi natančno vedeti, kateri podatki gredo skozi katere storitve.

Ko sta to besedilo in izjave o zasebnosti pripravljena, se pridružita preostali dokumentaciji pred oddajo Applu: strani aplikacije, posnetkom zaslona, opombam za preizkuševalca. Stran objava aplikacije v App Store podrobno opisuje vse te korake v vrstnem redu, v katerem jih zahteva App Store Connect.

Naprej: dokumentacija, pregledana pred oddajo

Ne morem ti zagotoviti, da bo Apple tvojo aplikacijo sprejel v prvem poskusu, tega pošteno ne more nihče. Lahko pa ti pomagam preprečiti zavrnitve, ki se jim je mogoče izogniti, vključno s politiko zasebnosti. Za preverjanje dokumentacije pred oddajo Apple Review Kit združuje moj kontrolni seznam in skille za Claude Code, ki pregledajo tvoj projekt, tvoj paywall in tvojo stran aplikacije.

Bi najprej raje brezplačen seznam? Brezplačna diagnostika ti pošlje moj kontrolni seznam proti Applovim zavrnitvam, s točkami o zasebnosti, ki jih preverim pred vsako oddajo.

Pogosta vprašanja

Kaj je politika zasebnosti za iOS aplikacijo?

To je besedilo, gostovano na spletni strani in dostopno prek povezave, ki opisuje, kaj tvoja aplikacija dejansko zbira. Njen URL podaš Applu v App Store Connect že ob ustvarjanju strani aplikacije. To ni generičen seznam, prekopiran od drugod: ujemati se mora z dejanskim delovanjem aplikacije.

Je politika zasebnosti obvezna za objavo iOS aplikacije?

Da, Applove smernice zahtevajo politiko zasebnosti za vsako aplikacijo, ne glede na to, ali ima tvoja aplikacija uporabniški račun ali ne. Brez dostopne strani je tvoja oddaja blokirana, še preden jo reviewer pregleda. Če je tvoja aplikacija preprosta, je politika lahko kratka. Jasno povej, kaj zbiraš ali da ne zbiraš ničesar posebnega, namesto da prekopiraš dolgo besedilo, ki ni na temo.

Kaj napisati v politiko zasebnosti aplikacije?

V večini primerov se ponovijo štirje elementi: zbrani podatki, razlog za vsako zbiranje, vpletene tretje osebe in način izbrisa podatkov. Pri zbranih podatkih pomisli na račun, e-pošto, ustvarjeno vsebino in oglaševalski identifikator, če ga uporabljaš. Aplikacija, ki pošlje fotografijo zunanji storitvi UI, mora to izrecno povedati.

Kakšna je razlika med politiko zasebnosti in izjavami o zasebnosti (App Privacy)?

Politika je besedilo, gostovano na spletni strani in dostopno prek povezave. Izjave so obrazec, izpolnjen v App Store Connect v razdelku App Privacy, ki po kategorijah navaja zbrane podatke in njihovo uporabo, nato pa se prikaže na tvoji javni strani aplikacije. Oboje mora pripovedovati isto zgodbo: obrazec izpolni tako, da preveriš, kaj tvoja koda res počne.

Moram poleg Applovih pravil spoštovati še GDPR?

Da, če tvoja aplikacija cilja na uporabnike v Evropi: GDPR velja poleg Applovih zahtev. Oboje se v veliki meri prekriva, vendar izpolnjevanje Applovih zahtev ne zadošča samodejno, če tvoja aplikacija obdeluje osebne podatke v širšem smislu. CNIL objavlja vodnik za razvijalce mobilnih aplikacij: zbiraj le, kar je nujno, jasno obveščaj, omogoči dostop in izbris.

Lahko Apple zavrne aplikacijo zaradi politike zasebnosti?

Da, manjkajoča politika ali politika, ki se ne ujema z dejanskim delovanjem aplikacije, je razlog za zavrnitev, ki se mu je mogoče izogniti. Reviewer primerja, kaj obljublja tvoja politika, kaj počne tvoja aplikacija in kaj si navedel v obrazcu. Neskladje med temi tremi zadošča, da se oddaja blokira. Sam sem prejel zavrnitev zaradi spletne politike, ki ni bila več posodobljena.