# App 隱私權政策怎麼寫：iOS 上架指南

> 隱私權政策、App Privacy 申報、支援網址：Apple 上架前的要求與寫法。

原始頁面：[App 隱私權政策怎麼寫：iOS 上架指南](https://devoria.fr/zh-hant/blog/ios-app-privacy-policy-guide)
作者：[Mehdi Azizi](https://devoria.fr/zh-hant/mehdi-azizi)
發布日期：2026-10-01
內容最後修訂：2026-10-09


## 為什麼 Apple 要求隱私權政策

你在 App Store Connect 建立 App 頁面時，Apple 就會要你提供隱私權政策網址，還有一個真的能用的支援網址。這不是擺好看的手續：[App Review 審核指南](https://developer.apple.com/app-store/review/guidelines/)規定每個 App 都必須有隱私權政策，不管你的 App 有沒有使用者帳號。如果這個頁面打不開，你的送審在審核人員看到之前就會被擋下來。

隱私權政策缺漏，或內容跟 App 的實際行為不符，是最容易避免的退件原因之一。這也是我在送 Apple 之前檢查一份送審資料時，最先看的項目之一。

## 你的隱私權政策真正需要寫什麼

內容要描述你的 App 實際蒐集了什麼，而不是從別處複製來的通用清單。大多數情況下會有四個重點：

**蒐集的資料。** 帳號、email、使用者在 App 裡建立的內容，以及技術資料，例如你有用到的話，廣告識別碼。如果你沒有蒐集什麼特別的資料，也要清楚寫出來。

**每項蒐集的理由。** 為什麼 App 運作需要這筆資料，不要寫模糊的理由。

**涉及的第三方。** 如果你用了身分驗證服務、金流、分析或 AI 服務，就寫出名字。舉例來說，會把照片傳給外部 AI 服務的 App，必須明確說明這件事，而且多數情況下要[在傳送前先取得同意](https://devoria.fr/zh-hant/blog/guideline-5-1-2-third-party-ai-att-data-sharing)。

**如何刪除資料。** Apple 要求有使用者帳號的 App，必須提供在 App 內直接刪除帳號的方式，不能只靠寄 email。這個流程要好找，不能藏在奇怪的子選單裡。

## 隱私權政策和隱私申報的差別

新手常把兩件不同的事混在一起。隱私權政策是放在網頁上的文字，透過連結就能打開。隱私申報則是直接在 App Store Connect 的「App Privacy」區塊填寫的表單，依類別列出蒐集的資料和用途，之後會顯示在你的公開 App 頁面上。

這兩者講的內容必須一致。如果申報寫「未蒐集任何資料」，但你的 App 用了會蒐集識別碼的分析 SDK，這種落差審核人員或事後稽核都可能發現。填這份表單時，要實際確認你的程式碼做了什麼、你的 [privacy manifest](https://devoria.fr/zh-hant/blog/itms-91053-missing-api-declaration-expo) 申報了什麼，而不是勾看起來最簡單的選項。

## 那 GDPR 呢？

如果你的 App 針對歐洲使用者，除了 Apple 的要求之外，GDPR 也適用。[法國 CNIL 針對行動 App 開發者發布了一份指南](https://www.cnil.fr/fr/applications-mobiles-les-bonnes-pratiques)，說明了幾個原則：只蒐集必要的資料、清楚告知、讓使用者可以存取和刪除資料。Apple 的要求和 GDPR 大部分重疊，但如果你的 App 處理廣義的個人資料，符合 Apple 的要求不代表自動符合 GDPR。

如果你的 App 很單純，沒有帳號，除了 iOS 原生處理的部分之外也沒有蒐集個人資料，政策可以寫得很短：清楚說明這點，比複製一篇又長又離題的文字好。

## 實際案例：5.1.1 條款相關的退件

在我上架 App 的經驗中，曾經因為線上的隱私權政策沒有更新，還有某個功能按鈕在應有的相機權限請求之前就出現，而被 Apple 退件。這兩種情況都屬於資料蒐集與儲存的 [5.1.1 條款](https://developer.apple.com/app-store/review/guidelines/#data-collection-and-storage)。[Apple 退件：2.1 條款](https://devoria.fr/zh-hant/blog/app-store-guideline-2-1-rejection-fix)這篇指南則詳細介紹另一個常見原因，這次是跟測試人員在 App 裡實際能做什麼有關。

兩個案例的共同教訓：審核人員會比對你的政策承諾了什麼、你的 App 實際做了什麼，以及你在表單裡申報了什麼。這三者之間只要有落差，就足以擋下送審，即使其他資料都很完整。

## 怎麼寫你自己的政策，而不是憑空編造

第一個 App 的話，從你實際使用的服務清單開始：身分驗證、資料庫、金流、分析、AI。針對每一個服務，記下它從你的 App 收到什麼、為什麼。這份清單就是你政策的骨架：一個只有簡單帳號加訂閱的 App，不需要十頁的法律文件。

如果你的 App 是用 Expo 做的，[Expo App 中的 API 金鑰](https://devoria.fr/zh-hant/blog/expo-api-key-security-supabase)這篇指南說明了第三方服務的呼叫該放在哪裡，這也能幫你在寫政策時，準確知道哪些資料經過了哪些服務。

這份文字和隱私申報準備好之後，就跟其他送審資料一起在送 Apple 前備齊：App 頁面、截圖、給測試人員的備註。[上架 App Store](https://devoria.fr/zh-hant/expertise/publish-app-on-app-store) 這一頁依照 App Store Connect 要求的順序，詳細說明了所有步驟。

## 下一步：送審前先檢查資料

我無法保證 Apple 會第一次就通過你的 App，老實說沒有人能保證。我能幫你做的，是避開可以避免的退件，包括隱私權政策。想在送審前檢查你的資料，[Apple Review Kit](https://devoria.fr/zh-hant/kits/review-apple) 收錄了我的檢查清單，以及會檢查你的專案、付費牆和 App 頁面的 Claude Code skills。

想先拿一份免費清單？[免費診斷](https://devoria.fr/zh-hant/diagnostic)會寄給你我的 Apple 防退件檢查清單，裡面有我每次送審前都會檢查的隱私項目。

## 常見問題

### iOS App 的隱私權政策是什麼？

它是放在網頁上、透過連結就能打開的文字，描述你的 App 實際蒐集了什麼。你在 App Store Connect 建立 App 頁面時，就要把網址提供給 Apple。它不是從別處複製的通用清單：內容必須符合 App 的實際行為。

### 上架 iOS App 一定要有隱私權政策嗎？

是的，Apple 的審核指南規定每個 App 都要有隱私權政策，不管你的 App 有沒有使用者帳號。如果這個頁面打不開，你的送審在審核人員看到之前就會被擋下。如果你的 App 很單純，政策可以寫得很短。清楚說明你蒐集了什麼，或你沒有蒐集什麼特別的資料，不要複製一篇又長又離題的文字。

### App 的隱私權政策要寫什麼？

大多數情況下有四個重點：蒐集的資料、每項蒐集的理由、涉及的第三方，以及如何刪除資料。蒐集的資料方面，想想帳號、email、使用者建立的內容，以及你有用到的話，廣告識別碼。會把照片傳給外部 AI 服務的 App，必須明確說明。

### 隱私權政策和隱私申報（App Privacy）有什麼差別？

政策是放在網頁上、透過連結打開的文字。申報是在 App Store Connect 的 App Privacy 區塊填寫的表單，依類別列出蒐集的資料和用途，之後會顯示在你的公開 App 頁面上。兩者講的內容必須一致：填表時要確認你的程式碼實際做了什麼。

### 除了 Apple 的規定，還要遵守 GDPR 嗎？

是的，如果你的 App 針對歐洲使用者：除了 Apple 的要求之外，GDPR 也適用。兩者大部分重疊，但如果你的 App 處理廣義的個人資料，符合 Apple 的要求不代表自動符合 GDPR。法國 CNIL 針對行動 App 開發者發布了一份指南：只蒐集必要的資料、清楚告知、允許存取和刪除。

### Apple 會因為隱私權政策退件嗎？

會，政策缺漏或內容跟 App 實際行為不符，是一種可以避免的退件原因。審核人員會比對你的政策承諾了什麼、你的 App 做了什麼，以及你在表單裡申報了什麼。三者之間只要有落差，就足以擋下送審。我就曾因為線上的政策沒有更新而被退件。


## 你的專案

[Apple Review Kit](https://devoria.fr/zh-hant/kits/review-apple)：我使用的 App Store 審核檢查清單、我被 Apple 退件後的修正、給審核人員的備註，以及兩個審閱你 App 的 Claude Code skills。29 €。

[iOS Kit](https://devoria.fr/zh-hant/kits/ios)：用 Claude Code 打造你的 iPhone App：我的 App 所用的 Starter Code、檢查成果的 skills，以及 Apple Review Kit、App Store Screenshots Kit 與 ASO Kit。129.99 €。