App 隱私權政策怎麼寫：iOS 上架指南

為什麼 Apple 要求隱私權政策

你在 App Store Connect 建立 App 頁面時，Apple 就會要你提供隱私權政策網址，還有一個真的能用的支援網址。這不是擺好看的手續：App Review 審核指南規定每個 App 都必須有隱私權政策，不管你的 App 有沒有使用者帳號。如果這個頁面打不開，你的送審在審核人員看到之前就會被擋下來。

隱私權政策缺漏，或內容跟 App 的實際行為不符，是最容易避免的退件原因之一。這也是我在送 Apple 之前檢查一份送審資料時，最先看的項目之一。

你的隱私權政策真正需要寫什麼

內容要描述你的 App 實際蒐集了什麼，而不是從別處複製來的通用清單。大多數情況下會有四個重點：

蒐集的資料。 帳號、email、使用者在 App 裡建立的內容，以及技術資料，例如你有用到的話，廣告識別碼。如果你沒有蒐集什麼特別的資料，也要清楚寫出來。

每項蒐集的理由。 為什麼 App 運作需要這筆資料，不要寫模糊的理由。

涉及的第三方。 如果你用了身分驗證服務、金流、分析或 AI 服務，就寫出名字。舉例來說，會把照片傳給外部 AI 服務的 App，必須明確說明這件事，而且多數情況下要在傳送前先取得同意。

如何刪除資料。 Apple 要求有使用者帳號的 App，必須提供在 App 內直接刪除帳號的方式，不能只靠寄 email。這個流程要好找，不能藏在奇怪的子選單裡。

隱私權政策和隱私申報的差別

新手常把兩件不同的事混在一起。隱私權政策是放在網頁上的文字，透過連結就能打開。隱私申報則是直接在 App Store Connect 的「App Privacy」區塊填寫的表單，依類別列出蒐集的資料和用途，之後會顯示在你的公開 App 頁面上。

這兩者講的內容必須一致。如果申報寫「未蒐集任何資料」，但你的 App 用了會蒐集識別碼的分析 SDK，這種落差審核人員或事後稽核都可能發現。填這份表單時，要實際確認你的程式碼做了什麼、你的 privacy manifest 申報了什麼，而不是勾看起來最簡單的選項。

那 GDPR 呢？

如果你的 App 針對歐洲使用者，除了 Apple 的要求之外，GDPR 也適用。法國 CNIL 針對行動 App 開發者發布了一份指南，說明了幾個原則：只蒐集必要的資料、清楚告知、讓使用者可以存取和刪除資料。Apple 的要求和 GDPR 大部分重疊，但如果你的 App 處理廣義的個人資料，符合 Apple 的要求不代表自動符合 GDPR。

如果你的 App 很單純，沒有帳號，除了 iOS 原生處理的部分之外也沒有蒐集個人資料，政策可以寫得很短：清楚說明這點，比複製一篇又長又離題的文字好。

實際案例：5.1.1 條款相關的退件

在我上架 App 的經驗中，曾經因為線上的隱私權政策沒有更新，還有某個功能按鈕在應有的相機權限請求之前就出現，而被 Apple 退件。這兩種情況都屬於資料蒐集與儲存的 5.1.1 條款。Apple 退件：2.1 條款這篇指南則詳細介紹另一個常見原因，這次是跟測試人員在 App 裡實際能做什麼有關。

兩個案例的共同教訓：審核人員會比對你的政策承諾了什麼、你的 App 實際做了什麼，以及你在表單裡申報了什麼。這三者之間只要有落差，就足以擋下送審，即使其他資料都很完整。

怎麼寫你自己的政策，而不是憑空編造

第一個 App 的話，從你實際使用的服務清單開始：身分驗證、資料庫、金流、分析、AI。針對每一個服務，記下它從你的 App 收到什麼、為什麼。這份清單就是你政策的骨架：一個只有簡單帳號加訂閱的 App，不需要十頁的法律文件。

如果你的 App 是用 Expo 做的，Expo App 中的 API 金鑰這篇指南說明了第三方服務的呼叫該放在哪裡，這也能幫你在寫政策時，準確知道哪些資料經過了哪些服務。

這份文字和隱私申報準備好之後，就跟其他送審資料一起在送 Apple 前備齊：App 頁面、截圖、給測試人員的備註。上架 App Store 這一頁依照 App Store Connect 要求的順序，詳細說明了所有步驟。

下一步：送審前先檢查資料

我無法保證 Apple 會第一次就通過你的 App，老實說沒有人能保證。我能幫你做的，是避開可以避免的退件，包括隱私權政策。想在送審前檢查你的資料，Apple Review Kit 收錄了我的檢查清單，以及會檢查你的專案、付費牆和 App 頁面的 Claude Code skills。

想先拿一份免費清單？免費診斷會寄給你我的 Apple 防退件檢查清單，裡面有我每次送審前都會檢查的隱私項目。

常見問題

iOS App 的隱私權政策是什麼？

它是放在網頁上、透過連結就能打開的文字，描述你的 App 實際蒐集了什麼。你在 App Store Connect 建立 App 頁面時，就要把網址提供給 Apple。它不是從別處複製的通用清單：內容必須符合 App 的實際行為。

上架 iOS App 一定要有隱私權政策嗎？

是的，Apple 的審核指南規定每個 App 都要有隱私權政策，不管你的 App 有沒有使用者帳號。如果這個頁面打不開，你的送審在審核人員看到之前就會被擋下。如果你的 App 很單純，政策可以寫得很短。清楚說明你蒐集了什麼，或你沒有蒐集什麼特別的資料，不要複製一篇又長又離題的文字。

App 的隱私權政策要寫什麼？

大多數情況下有四個重點：蒐集的資料、每項蒐集的理由、涉及的第三方，以及如何刪除資料。蒐集的資料方面，想想帳號、email、使用者建立的內容，以及你有用到的話，廣告識別碼。會把照片傳給外部 AI 服務的 App，必須明確說明。

隱私權政策和隱私申報（App Privacy）有什麼差別？

政策是放在網頁上、透過連結打開的文字。申報是在 App Store Connect 的 App Privacy 區塊填寫的表單，依類別列出蒐集的資料和用途，之後會顯示在你的公開 App 頁面上。兩者講的內容必須一致：填表時要確認你的程式碼實際做了什麼。

除了 Apple 的規定，還要遵守 GDPR 嗎？

是的，如果你的 App 針對歐洲使用者：除了 Apple 的要求之外，GDPR 也適用。兩者大部分重疊，但如果你的 App 處理廣義的個人資料，符合 Apple 的要求不代表自動符合 GDPR。法國 CNIL 針對行動 App 開發者發布了一份指南：只蒐集必要的資料、清楚告知、允許存取和刪除。

Apple 會因為隱私權政策退件嗎？

會，政策缺漏或內容跟 App 實際行為不符，是一種可以避免的退件原因。審核人員會比對你的政策承諾了什麼、你的 App 做了什麼，以及你在表單裡申報了什麼。三者之間只要有落差，就足以擋下送審。我就曾因為線上的政策沒有更新而被退件。