Chính sách quyền riêng tư cho ứng dụng iOS: hướng dẫn

Vì sao Apple yêu cầu chính sách quyền riêng tư

Ngay khi bạn tạo trang ứng dụng trong App Store Connect, Apple sẽ yêu cầu một URL chính sách quyền riêng tư, và một URL hỗ trợ thật sự có phản hồi. Đây không phải thủ tục cho có: hướng dẫn App Review bắt buộc mọi ứng dụng phải có, dù ứng dụng của bạn có tài khoản người dùng hay không. Nếu trang này không truy cập được, bài nộp của bạn bị chặn ngay cả trước khi reviewer xem xét.

Một chính sách quyền riêng tư bị thiếu, hoặc không khớp với hoạt động thực tế của app, là một trong những lý do bị từ chối dễ tránh nhất. Đây cũng là một trong những điểm mình kiểm tra đầu tiên khi rà soát hồ sơ trước khi gửi cho Apple.

Chính sách quyền riêng tư của bạn thật sự cần có gì

Nội dung phải mô tả những gì app của bạn thực sự thu thập, chứ không phải một danh sách chung chung chép từ nơi khác. Có bốn yếu tố xuất hiện trong hầu hết trường hợp:

Dữ liệu được thu thập. Tài khoản, email, nội dung tạo trong app, dữ liệu kỹ thuật như mã định danh quảng cáo nếu bạn dùng. Nếu bạn không thu thập gì đặc biệt, hãy nói rõ điều đó.

Lý do của từng loại dữ liệu. Vì sao bạn cần dữ liệu này để app hoạt động, chứ không phải một lời giải thích mơ hồ.

Các bên thứ ba liên quan. Nếu bạn dùng nhà cung cấp xác thực, thanh toán, analytics hay AI, hãy nêu tên họ. Ví dụ, một app gửi ảnh đến dịch vụ AI bên ngoài phải nói rõ điều đó và, thường thì, phải xin phép trước khi gửi.

Cách xóa dữ liệu. Apple yêu cầu app có tài khoản người dùng phải cho phép xóa tài khoản ngay trong app, không chỉ qua email. Quy trình này phải dễ tìm, không bị giấu trong một menu con khó đoán.

Khác biệt giữa chính sách và khai báo quyền riêng tư

Hai thứ khác nhau này thường bị người mới nhầm lẫn. Chính sách quyền riêng tư là một văn bản đặt trên trang web, truy cập qua một đường link. Khai báo quyền riêng tư là một biểu mẫu điền trực tiếp trong App Store Connect, mục "App Privacy", liệt kê theo danh mục các dữ liệu được thu thập và mục đích sử dụng, sau đó hiển thị trên trang công khai của app.

Cả hai phải kể cùng một câu chuyện. Một khai báo ghi "không thu thập dữ liệu" trong khi app dùng một SDK analytics thu thập mã định danh chính là kiểu sai lệch mà reviewer, hoặc một cuộc kiểm tra sau này, có thể phát hiện. Hãy điền biểu mẫu này bằng cách kiểm tra thật sự code của bạn làm gì và privacy manifest của bạn khai báo gì, chứ đừng tick vào ô có vẻ đơn giản nhất.

Còn GDPR thì sao?

Nếu app của bạn nhắm đến người dùng ở châu Âu, GDPR (RGPD) áp dụng thêm bên cạnh yêu cầu của Apple. CNIL công bố hướng dẫn cho nhà phát triển ứng dụng di động nêu chi tiết các nguyên tắc: chỉ thu thập những gì cần thiết, thông báo rõ ràng, cho phép truy cập và xóa dữ liệu. Yêu cầu của Apple và GDPR trùng nhau phần lớn, nhưng đáp ứng Apple không tự động có nghĩa là đáp ứng GDPR nếu app của bạn xử lý dữ liệu cá nhân theo nghĩa rộng.

Nếu app của bạn đơn giản, không có tài khoản và không thu thập dữ liệu cá nhân ngoài những gì iOS tự quản lý, chính sách có thể ngắn gọn: hãy nói rõ điều đó thay vì chép một văn bản dài và lạc đề.

Một trường hợp cụ thể: các lần bị từ chối theo quy định 5.1.1

Trong quá trình phát hành app, mình từng bị Apple từ chối vì chính sách quyền riêng tư trực tuyến không còn cập nhật, và vì một nút tính năng hiển thị trước yêu cầu cấp quyền camera như mong đợi. Cả hai trường hợp đều thuộc quy định 5.1.1 về thu thập và lưu trữ dữ liệu. Bài hướng dẫn Apple từ chối, quy định 2.1 trình bày một lý do phổ biến khác, lần này liên quan đến những gì người kiểm duyệt thật sự làm được trong app.

Bài học chung của hai trường hợp: reviewer so sánh những gì chính sách của bạn cam kết, những gì app thật sự làm, và những gì bạn đã khai báo trong biểu mẫu. Chỉ cần một sai lệch giữa ba yếu tố này là đủ để chặn bài nộp, dù phần còn lại của hồ sơ rất chắc chắn.

Cách viết chính sách của riêng bạn mà không phải bịa ra

Với app đầu tiên, hãy bắt đầu từ danh sách thực tế các dịch vụ bạn dùng: xác thực, cơ sở dữ liệu, thanh toán, analytics, AI. Với mỗi dịch vụ, ghi lại nó nhận gì từ app và vì sao. Danh sách này trở thành khung xương cho chính sách của bạn: bạn không cần một văn bản pháp lý mười trang cho một app có tài khoản đơn giản và một gói đăng ký.

Nếu app của bạn được xây dựng bằng Expo, bài hướng dẫn về API key trong app Expo giải thích nên đặt các lời gọi đến dịch vụ bên thứ ba ở đâu, điều này cũng giúp bạn biết chính xác dữ liệu nào đi qua dịch vụ nào khi viết chính sách.

Khi văn bản này và phần khai báo quyền riêng tư đã sẵn sàng, chúng gia nhập phần còn lại của hồ sơ trước khi gửi Apple: trang app, ảnh chụp màn hình, ghi chú cho người kiểm duyệt. Trang phát hành ứng dụng lên App Store trình bày toàn bộ các bước này, theo đúng thứ tự App Store Connect yêu cầu.

Bước tiếp theo: một hồ sơ được rà soát trước khi gửi

Mình không thể đảm bảo Apple sẽ duyệt app của bạn ngay lần đầu, thành thật mà nói không ai làm được điều đó. Điều mình có thể giúp là tránh những lần bị từ chối không đáng có, kể cả về chính sách quyền riêng tư. Để kiểm tra hồ sơ trước khi gửi, Apple Review Kit gồm checklist của mình và các skill Claude Code rà soát dự án, paywall và trang app của bạn.

Bạn muốn một danh sách miễn phí trước? Bản chẩn đoán miễn phí sẽ gửi bạn checklist chống bị Apple từ chối của mình, kèm các điểm về quyền riêng tư mà mình kiểm tra trước mỗi lần gửi.

Câu hỏi thường gặp

Chính sách quyền riêng tư cho ứng dụng iOS là gì?

Đó là một văn bản đặt trên trang web, truy cập qua một đường link, mô tả những gì app của bạn thực sự thu thập. Bạn cung cấp URL này cho Apple trong App Store Connect ngay khi tạo trang app. Đây không phải danh sách chung chung chép từ nơi khác: nó phải khớp với hoạt động thực tế của app.

Chính sách quyền riêng tư có bắt buộc để phát hành app iOS không?

Có, hướng dẫn của Apple bắt buộc mọi ứng dụng phải có chính sách quyền riêng tư, dù app có tài khoản người dùng hay không. Nếu trang này không truy cập được, bài nộp bị chặn ngay cả trước khi reviewer xem xét. Nếu app đơn giản, chính sách có thể ngắn. Hãy nói rõ bạn thu thập gì, hoặc không thu thập gì đặc biệt, thay vì chép một văn bản dài lạc đề.

Nên đưa gì vào chính sách quyền riêng tư của app?

Bốn yếu tố xuất hiện trong hầu hết trường hợp: dữ liệu được thu thập, lý do của từng loại, các bên thứ ba liên quan và cách xóa dữ liệu. Về dữ liệu thu thập, hãy nghĩ đến tài khoản, email, nội dung được tạo và mã định danh quảng cáo nếu bạn dùng. App gửi ảnh đến dịch vụ AI bên ngoài phải nói rõ điều đó.

Chính sách quyền riêng tư và khai báo quyền riêng tư (App Privacy) khác nhau thế nào?

Chính sách là văn bản đặt trên trang web, truy cập qua link. Khai báo là biểu mẫu điền trong App Store Connect, mục App Privacy, liệt kê theo danh mục dữ liệu thu thập và mục đích sử dụng, rồi hiển thị trên trang công khai của app. Cả hai phải kể cùng một câu chuyện: hãy điền biểu mẫu bằng cách kiểm tra code của bạn thật sự làm gì.

Có cần tuân thủ GDPR ngoài quy định của Apple không?

Có, nếu app nhắm đến người dùng ở châu Âu: GDPR áp dụng thêm bên cạnh yêu cầu của Apple. Hai bên trùng nhau phần lớn, nhưng đáp ứng Apple không tự động là đủ nếu app xử lý dữ liệu cá nhân theo nghĩa rộng. CNIL công bố hướng dẫn cho nhà phát triển ứng dụng di động: chỉ thu thập những gì cần thiết, thông báo rõ ràng, cho phép truy cập và xóa dữ liệu.

Apple có thể từ chối app vì chính sách quyền riêng tư không?

Có, chính sách bị thiếu, hoặc không khớp với hoạt động thực tế của app, là một lý do bị từ chối có thể tránh được. Reviewer so sánh những gì chính sách cam kết, những gì app làm và những gì bạn đã khai báo trong biểu mẫu. Một sai lệch giữa ba yếu tố này là đủ để chặn bài nộp. Mình từng bị từ chối vì chính sách trực tuyến không còn cập nhật.