Guideline 5.1.2 App Store: AI ภายนอก, ATT และการแชร์ข้อมูล

Guideline 5.1.2 คือกฎของ Apple เรื่องการใช้และการแชร์ข้อมูลส่วนบุคคล ข้อย่อย (i) มีข้อกำหนดหลักอยู่สามข้อ: บอกว่าข้อมูลอะไรถูกส่งออกไป ระบุชื่อบุคคลที่สามที่ได้รับข้อมูล รวมถึง AI ภายนอก และได้รับความยินยอมอย่างชัดเจนก่อนส่ง ส่วนการติดตามเพื่อโฆษณา ความยินยอมนี้ต้องขอผ่านคำขอ App Tracking Transparency (ATT) เท่านั้น

ผมโดนปฏิเสธด้วยข้อนี้กับ Clic แอปของผมที่ใช้ AI เปลี่ยนสินค้าให้เป็นสไลด์ คู่มือนี้พูดถึง AI ภายนอก, ATT และป้ายกำกับความเป็นส่วนตัว ส่วนนโยบายความเป็นส่วนตัวและการขอสิทธิ์จะอยู่ใน guideline 5.1.1

Guideline 5.1.2 ว่าไว้อย่างไร?

ข้อ 5.1.2 "Data Use and Sharing" อยู่ต่อจากข้อ 5.1.1 ในหมวด "Privacy" ของ App Review Guidelines ข้อย่อย (i) คือต้นเหตุของการปฏิเสธส่วนใหญ่ ข้อความฉบับปัจจุบันซึ่งอัปเดตเมื่อวันที่ 8 มิถุนายน 2026 มีใจความสำคัญดังนี้:

• "You must clearly disclose where personal data will be shared with third parties, including with third-party AI, and obtain explicit permission before doing so."
• "You must receive explicit permission from users via the App Tracking Transparency APIs to track their activity."
• แอปจะบังคับให้เปิดฟังก์ชันของระบบ เช่น การแจ้งเตือน ตำแหน่งที่ตั้ง หรือการติดตาม เพื่อแลกกับการเข้าถึงฟังก์ชัน เนื้อหา หรือรางวัลไม่ได้

พูดง่ายๆ คือ ห้ามแชร์อะไรทั้งนั้นถ้ายังไม่ได้บอกและยังไม่ได้รับความยินยอม กฎยังระบุว่าแอปที่แชร์ข้อมูลโดยไม่ได้รับความยินยอมอาจถูกถอดออกจากการขาย และนักพัฒนาอาจถูกตัดออกจากโปรแกรม

ข้อย่อยอื่นๆ ครอบคลุมกรณีที่เฉพาะเจาะจงกว่า:

ข้อย่อย	สิ่งที่ห้าม
5.1.2(ii)	นำข้อมูลไปใช้เพื่อจุดประสงค์อื่นโดยไม่ขอความยินยอมใหม่
5.1.2(iii)	สร้างโปรไฟล์ผู้ใช้แบบลับๆ หรือทำให้ข้อมูลนิรนามระบุตัวตนได้
5.1.2(iv)	สร้างฐานข้อมูลรายชื่อติดต่อ หรือเก็บรายการแอปที่ติดตั้งไว้
5.1.2(v)	ติดต่อคนจากรายชื่อติดต่อโดยที่ผู้ใช้ไม่ได้สั่ง
5.1.2(vi)	ใช้ข้อมูลสุขภาพ บ้านอัจฉริยะ หรือการสแกนใบหน้าเพื่อการตลาด
5.1.2(vii)	แชร์ข้อมูล Apple Pay เพื่อจุดประสงค์อื่นนอกจากการส่งมอบบริการ

สิ่งที่เปลี่ยนไปสำหรับ AI ภายนอก

วันที่ 13 พฤศจิกายน 2025 Apple ได้ขยายความข้อ 5.1.2(i) ในการอัปเดตกฎ: ต้องระบุให้ชัดเจนว่าข้อมูลส่วนบุคคลถูกแชร์กับบุคคลที่สามที่ไหน "including with third-party AI" และต้องได้รับอนุญาตอย่างชัดเจนก่อน ฉบับวันที่ 8 มิถุนายน 2026 ยังคงประโยคนี้ไว้

ข้อความปฏิเสธที่มีคนโพสต์ไว้ในฟอรัมของ Apple เมื่อกุมภาพันธ์ 2026 อธิบายสิ่งที่ Apple คาดหวังไว้ละเอียด แอปนั้น "does not clearly explain what data is sent, identify who the data is sent to, and ask the user's permission before sharing the data" ข้อความเดียวกันยังขอให้นโยบายความเป็นส่วนตัวพูดถึงการแชร์กับ AI ภายนอกด้วย

ส่งผ่านเซิร์ฟเวอร์ของคุณก็ไม่ได้ช่วยอะไร: ถ้าเซิร์ฟเวอร์ของคุณส่งรูปต่อให้ OpenAI รูปนั้นก็ไปถึง OpenAI อยู่ดี สถาปัตยกรรมในคู่มือเรื่อง API key ในแอป Expo ปกป้องคีย์ของคุณ ไม่ได้ปกป้องผู้ใช้ ยังไงก็ต้องขอความยินยอม

เคส Clic ที่ผมโดนปฏิเสธ: หน้าจอมีแล้ว แต่นโยบายยังไม่มี

วันที่ 16 กันยายน 2026 Apple ปฏิเสธ Clic โดยอ้างข้อ 5.1.1(i) และ 5.1.2(i) ทั้งที่หน้าจอขอความยินยอมเรื่อง AI ก็มีอยู่ในแอปแล้ว และผู้ตรวจก็ผ่านหน้าจอนั้นไปแล้วด้วย: บัญชีนิรนามและผลงานที่เขาสร้างอยู่ในฐานข้อมูลก่อนการปฏิเสธ ส่วนที่ขาดอยู่ที่ออนไลน์: นโยบายที่เผยแพร่อยู่เป็นเวอร์ชันเก่า ซึ่งเอ่ยชื่อ OpenAI แค่ครั้งเดียว

วิธีแก้ โดยไม่ต้องสร้าง build ใหม่: นโยบายที่ระบุชื่อ OpenAI ว่าอยู่ในสหรัฐอเมริกา และแจกแจงตามแต่ละโหมดว่าส่งอะไรไปให้บ้าง เพิ่มรายชื่อผู้ให้บริการที่อาจเกี่ยวข้องเมื่อผู้ใช้เชื่อมต่อ API key ของตัวเอง คำมั่นว่าผู้ให้บริการแต่ละรายปกป้องข้อมูลอย่างน้อยเท่ากับที่นโยบายระบุ และสรุปเป็นภาษาอังกฤษสำหรับผู้ตรวจ การส่งตรวจชุดเดิมถูกส่งกลับไปอีกครั้งในวันที่ 21 กันยายน 2026 พร้อม review notes ที่อัปเดตแล้ว

หน้าจอขอความยินยอมของ Clic แบบคำต่อคำ

นี่คือสิ่งที่แสดงก่อนการสร้างครั้งแรก ใช้เป็นแม่แบบได้เลย แค่เปลี่ยนผู้ให้บริการและรายการเป็นของคุณ

• หัวข้อเล็กด้านบน ตัวพิมพ์ใหญ่: "ก่อนการสร้างครั้งแรกของคุณ"
• หัวข้อ: "Clic สร้างสไลด์ของคุณด้วย AI ของ OpenAI"
• ข้อความ: "เพื่อวิเคราะห์สินค้าและสร้างรูปภาพให้คุณ Clic จะส่งข้อมูลเหล่านี้ไปยัง OpenAI ผู้ให้บริการ AI ของเรา:"
• รายการ: "คำตอบในบรีฟและลิงก์ที่คุณเพิ่ม"; "รูปที่คุณนำเข้า รวมถึงอวาตาร์และรูปอ้างอิง"; "รูปที่สร้างขึ้น ซึ่งเก็บไว้บนเซิร์ฟเวอร์ Clic สำหรับโฟลเดอร์ของคุณ"
• หมายเหตุ: "หากใช้ API key ของคุณเอง ข้อมูลเหล่านี้จะถูกส่งไปยังผู้ให้บริการที่คุณเชื่อมต่อไว้"
• ลิงก์ไปยังนโยบายความเป็นส่วนตัว
• ปุ่มสองปุ่ม: "ยอมรับและดำเนินการต่อ" และ "ปฏิเสธ"

ถ้าผู้ใช้ปฏิเสธ แอปจะแสดง "ไม่มีข้อมูลใดถูกส่ง" และหน้าจอจะกลับมาอีกในครั้งถัดไปที่ลองใช้ ถ้าจะถอนความยินยอม ผู้ใช้ลบข้อมูลของตัวเองได้จากหน้าตั้งค่า ตามที่ข้อ 5.1.1(ii) กำหนด: หน้าจอจะกลับมาก่อนการส่งข้อมูลครั้งใหม่ทุกครั้ง

อย่าสับสนหน้าจอนี้กับหน้าจอที่แสดงก่อนการขอสิทธิ์ของระบบ ก่อนขอสิทธิ์เข้าถึงกล้อง Apple ต้องการให้มีปุ่มเดียวคือ "Continue" ซึ่งจะเปิดคำขอของ iOS ตามแนวทางการออกแบบ ของ Apple แต่ความยินยอมเรื่อง AI ไม่มีคำขอของระบบรองรับอยู่ข้างหลัง หน้าจอของคุณคือตัวที่เก็บความยินยอม จึงต้องมีตัวเลือกจริงๆ ให้ยอมรับหรือปฏิเสธ

กับดักสุดท้าย: ผู้ตรวจต้องเห็นหน้าจอนี้ นักพัฒนาคนหนึ่งโดนปฏิเสธหลายรอบเพราะหน้าจอของเขาขึ้นอยู่กับ flag ที่ตั้งค่าผิด ตามกระทู้ในฟอรัม ของเขา: "We were not presented with the consent prompt on launch or anywhere else in the app." ทดสอบบนการติดตั้งใหม่ และบอกใน review notes ว่าหน้าจอจะแสดงเมื่อไร

ATT: เมื่อไรต้องขอสิทธิ์การติดตาม

สำหรับ Apple การติดตามหมายถึงการเชื่อมโยงข้อมูลจากแอปของคุณเข้ากับข้อมูลจากแอป เว็บไซต์ หรือสถานที่ของบริษัทอื่น เพื่อโฆษณาแบบเจาะกลุ่มหรือการวัดผลโฆษณา การแชร์ข้อมูลให้ data broker ก็นับด้วย นิยามอยู่ในหน้า User Privacy and Data Use

ทันทีที่แอปของคุณ หรือ SDK ที่คุณใส่ไว้ในแอป ทำแบบนี้:

• คำขอของเฟรมเวิร์ก App Tracking Transparency ต้องมาก่อนการเก็บข้อมูลใดๆ ที่ใช้เพื่อการติดตาม
• คีย์ NSUserTrackingUsageDescription อธิบายเหตุผล และถ้าไม่มีคีย์นี้ build อาจถูกปัดตก อย่างที่ผมอธิบายไว้ในคู่มือ ITMS-90683
• ถ้าไม่ได้รับความยินยอม ตัวระบุโฆษณาจะเป็นศูนย์ และคุณห้ามติดตามผู้ใช้ด้วยวิธีอื่น: Apple ห้ามสร้างตัวระบุจากข้อมูลของอุปกรณ์
• คุณต้องรับผิดชอบ SDK ที่ใส่ไว้ในแอป: "Developers are responsible for all code included in their apps."

คุณบังคับให้ผู้ใช้ยอมรับการติดตามเพื่อปลดล็อกฟังก์ชันหรือรางวัลไม่ได้: ข้อ 5.1.2(i) ห้ามไว้ FAQ ของ Apple เรื่อง ATT ตอบคำถามนี้ว่า "No" โดยอ้างกฎข้อเดียวกัน แต่คุณอธิบายเหตุผลที่ขอสิทธิ์การติดตามก่อนแสดงคำขอได้ ตราบใดที่ยังโปร่งใส

เคสที่โดนปฏิเสธบ่อย: แอปเก็บข้อมูลการติดตามโดยไม่เคยแสดงคำขอ ATT เลย ในข้อความปฏิเสธที่มีคนโพสต์ไว้ Apple เสนอทางออกสองทาง ทางแรกคือประกาศการติดตามใน App Store Connect และเพิ่มคำขอ ATT ก่อนการเก็บข้อมูลใดๆ พร้อมบอกใน review notes ว่าคำขอแสดงตรงไหน ทางที่สองคือเอาการติดตามออก

ในสหภาพยุโรป Apple ประกาศว่าจะมีคำขอเวอร์ชันอื่นตั้งแต่ iOS 27.2 ในฝรั่งเศส เยอรมนี อิตาลี โปแลนด์ และโรมาเนีย จะมีเฉพาะเวอร์ชันนี้เท่านั้น กรณีที่ต้องได้รับความยินยอมไม่เปลี่ยนแปลง

ป้ายกำกับความเป็นส่วนตัวใน App Store Connect

ส่วน App Privacy ใช้กรอกป้ายกำกับในหน้าแอปของคุณ: ข้อมูลที่เก็บ ข้อมูลที่เชื่อมโยงกับผู้ใช้ และข้อมูลที่ใช้เพื่อการติดตาม กฎอยู่ในหน้า App Privacy Details สำหรับแอปที่ใช้ AI มีสามเรื่องสำคัญ:

• คุณต้องประกาศสิ่งที่พาร์ตเนอร์เก็บด้วย: SDK analytics, เครือข่ายโฆษณา และผู้ให้บริการภายนอกที่มีโค้ดอยู่ในแอปของคุณ
• การเก็บข้อมูลมีความหมายเฉพาะ: คือการส่งข้อมูลออกจากอุปกรณ์และเก็บไว้นานกว่าเวลาที่ใช้ตอบคำขอ รูปที่เซิร์ฟเวอร์ของคุณเก็บไว้นับเป็นการเก็บข้อมูล ถ้าไม่แน่ใจว่าผู้ให้บริการ AI ของคุณเก็บอะไรไว้ ให้ประกาศไว้ก่อน
• คุณแก้ไขได้ตลอดเวลา: "you do not need to submit an app update in order to change your answers" การปฏิเสธที่เกี่ยวกับป้ายกำกับอย่างเดียวจึงแก้ได้โดยไม่ต้องมี build ใหม่

บุคคลที่สามแต่ละแบบต้องขอความยินยอมแบบไหน

นี่คือตารางที่ผมใช้กับแอปของผม มันไม่ได้แทนที่ข้อความของ Apple หรือ GDPR

บุคคลที่สามที่ได้รับข้อมูล	ความยินยอมที่ต้องขอ	ประกาศไว้ที่ไหน
AI ภายนอก: OpenAI, Gemini, Claude	หน้าจอขอความยินยอมของคุณ ก่อนส่งข้อมูลครั้งแรก	นโยบาย ป้ายกำกับ review notes
Analytics และการวินิจฉัย ที่ไม่เกี่ยวกับโฆษณา	ความยินยอมในการเก็บข้อมูล ตามข้อ 5.1.1(ii) และ GDPR	นโยบายและป้ายกำกับ
เครือข่ายโฆษณาหรือ attribution ที่เชื่อมกับแอปอื่น	คำขอ ATT ก่อนการเก็บข้อมูลการติดตามใดๆ	ป้ายกำกับ "การติดตาม" ข้อความ ATT นโยบาย
Data broker	คำขอ ATT	ป้ายกำกับ "การติดตาม" และนโยบาย

เวลากรอก ให้เริ่มจากโค้ด อย่าเริ่มจากความจำ: ไล่ทุกการเรียกเครือข่ายของแอปและเซิร์ฟเวอร์ พร้อมข้อมูลที่ส่ง ผู้รับ และจุดประสงค์ ส่วนตัวนโยบาย วิธีทำอยู่ในนโยบายความเป็นส่วนตัวของแอป

ตอบ Apple อย่างไรหลังโดนปฏิเสธด้วยข้อ 5.1.2

มีสองกรณี ถ้าสาเหตุอยู่ที่ออนไลน์ คือนโยบายหรือป้ายกำกับ คุณแก้ ตอบกลับ แล้วการส่งตรวจชุดเดิมก็ส่งกลับไปได้โดยไม่ต้องมี build: ผมทำแบบนี้กับ Clic ถ้าสาเหตุอยู่ในแอป คือไม่มีหน้าจอ หรือส่งข้อมูลก่อนได้รับความยินยอม ต้องมี build ใหม่

ถ้าแอปของคุณไม่ได้ส่งอะไรให้ AI ภายนอกเลย ข้อความของ Apple รองรับกรณีนี้ไว้แล้ว: ตอบกลับเพื่อยืนยัน และเพิ่มข้อมูลนี้ในส่วน App Review Information ของ App Store Connect

ถ้าไม่ใช่ ให้ตอบเป็นภาษาอังกฤษ โดยตอบกลับข้อความของ App Review นี่คือแม่แบบให้ปรับใช้ สำหรับแอปแบบ Clic:

Hello,

Thank you for your review.

The app sends the user's brief, imported photos and
generated images to OpenAI, a third-party AI service,
to create slides.

- Before the first AI request, a dedicated screen names
  OpenAI, lists the data sent and asks for explicit
  consent. Nothing is sent if the user declines.
- The privacy policy describes this sharing, with an
  English summary: [URL]
- The App Privacy information in App Store Connect matches.

How to verify: install the app and start a first
generation. The consent screen appears before any data
is sent.

Best regards,

เช็กลิสต์ 5.1.2 ก่อนส่งตรวจ

• บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลถูกระบุชื่อ รวมถึง AI
• หน้าจอขอความยินยอมแสดงก่อนการส่งข้อมูลครั้งแรก ระบุชื่อผู้ให้บริการ และแจกแจงข้อมูล
• ถ้าปฏิเสธ จะไม่มีอะไรถูกส่ง และแอปบอกผู้ใช้แบบนั้น
• ถอนความยินยอมได้จากในแอป
• หน้าจอแสดงบนการติดตั้งใหม่ และ review notes บอกว่าแสดงตรงไหน
• นโยบายออนไลน์และป้ายกำกับอธิบายการส่งข้อมูลตรงกัน รวมถึงพาร์ตเนอร์
• ถ้าแอปหรือ SDK ติดตามผู้ใช้ คำขอ ATT ต้องมาก่อนการเก็บข้อมูลการติดตามใดๆ
• ไม่มีฟังก์ชันหรือรางวัลใดที่ขึ้นอยู่กับการติดตามหรือการแจ้งเตือน

ตรวจเอกสารของคุณก่อนส่งให้ Apple

Apple Review Kit รวมเช็กลิสต์ก่อนส่งของผม เคสที่ผมโดนปฏิเสธพร้อมวิธีแก้ และ skill ของ Claude Code สองตัวที่ตรวจโปรเจกต์และหน้าแอปของคุณ แล้วเตรียมคำตอบให้ถ้า Apple ปฏิเสธ ถ้าอยากให้คนช่วยดู จองเวลาหนึ่งชั่วโมงกับผม: เราจะเทียบแอป นโยบาย และป้ายกำกับของคุณไปด้วยกัน ขั้นตอนทั้งหมดอยู่ในหน้าแอปถูก Apple ปฏิเสธ และเหตุผลที่พบบ่อยอื่นๆ อยู่ในทำไม Apple ปฏิเสธแอป

ถ้าคุณกำลังเตรียมเปิดตัวแอปแรก ทำแบบประเมินฟรี: มันจะเรียงขั้นตอนให้ถูกลำดับ และส่งเช็กลิสต์กันโดน Apple ปฏิเสธของผมให้คุณ หน้าแรกจะแสดงวิธีสร้างแอปมือถือ ด้วย AI โดยไม่ลืมสิ่งที่ review ตรวจสอบ

ไม่มีใครรับประกันได้ว่า Apple จะอนุมัติแอปของคุณ สิ่งที่ผมทำได้คือช่วยให้คุณเลี่ยงการโดนปฏิเสธด้วยข้อ 5.1.2 ที่ผมเคยเสียรอบการตรวจไปแล้วหนึ่งรอบ

คำถามที่พบบ่อย

"Guideline 5.1.2(i) - Legal - Privacy - Data Use and Sharing" หมายความว่าอะไร?

นี่คือชื่อเต็มของกฎในข้อความของ Apple มันบอกว่ามีการแชร์ข้อมูลส่วนบุคคลโดยไม่แจ้งให้ชัดเจนหรือไม่ได้รับความยินยอม: ไปยัง AI ภายนอก SDK โฆษณา หรือบริการอื่น มักมาคู่กับข้อ 5.1.1(i) ซึ่งเกี่ยวกับนโยบายความเป็นส่วนตัว

ต้องขอความยินยอมไหมถ้าใช้ API ของ OpenAI ในแอป?

ต้องครับ ทันทีที่มีข้อมูลส่วนบุคคลถูกส่งไปที่ OpenAI: สิ่งที่ผู้ใช้พิมพ์ รูป เสียง หรือเอกสาร ตั้งแต่พฤศจิกายน 2025 กฎระบุถึง AI ภายนอกไว้ชัดเจน ระบุชื่อผู้ให้บริการ บอกว่าส่งอะไรไป และขอความยินยอมอย่างชัดเจนก่อนการส่งครั้งแรก แม้การเรียกจะผ่านเซิร์ฟเวอร์ของคุณก็ตาม

AI ที่ทำงานบน iPhone ต้องประกาศไหม?

ถ้าไม่มีอะไรออกจากอุปกรณ์ ก็ไม่มีการแชร์กับบุคคลที่สาม ผมจึงมองว่าไม่ต้องขอความยินยอมตามข้อ 5.1.2(i) แต่ Apple ไม่ได้เขียนไว้ชัดๆ ทันทีที่มีการประมวลผลบางส่วนถูกส่งไปที่ผู้ให้บริการ ให้ใช้กฎของ AI ภายนอก

บังคับให้ผู้ใช้ยอมรับการติดตามเพื่อปลดล็อกฟังก์ชันได้ไหม?

ไม่ได้ ข้อ 5.1.2(i) ห้ามบังคับให้เปิดการติดตาม การแจ้งเตือน หรือตำแหน่งที่ตั้ง เพื่อเข้าถึงฟังก์ชัน เนื้อหา หรือรางวัล คำขอ ATT ต้องเป็นตัวเลือกจริงๆ และแอปต้องเคารพการปฏิเสธ

ต้องมี build ใหม่ไหมหลังโดนปฏิเสธด้วยข้อ 5.1.2?

ไม่เสมอไป นโยบายที่ไม่ครบหรือป้ายกำกับที่ผิดแก้ได้ทางออนไลน์ แล้วส่งการส่งตรวจชุดเดิมกลับไปได้ แต่ถ้าไม่มีหน้าจอขอความยินยอม หรือหน้าจอแสดงหลังการส่งข้อมูล ต้องมี build ใหม่

ข้อ 5.1.1 กับ 5.1.2 ต่างกันอย่างไร?

ข้อ 5.1.1 เกี่ยวกับการเก็บและจัดเก็บข้อมูล: นโยบายความเป็นส่วนตัว การขอสิทธิ์ และบัญชี ข้อ 5.1.2 เกี่ยวกับสิ่งที่คุณทำกับข้อมูลหลังจากนั้น: การแชร์กับบุคคลที่สาม รวมถึง AI การติดตามเพื่อโฆษณา และการนำไปใช้ซ้ำ การปฏิเสธครั้งเดียวมักอ้างทั้งสองข้อ