Jak vygenerovat zásady ochrany osobních údajů pro iOS aplikaci

Prověřte závislosti a konfiguraci zahrnuté do vydávaného sestavení. Zkontrolujte přihlašování, analytiku, hlášení pádů, reklamu, nákupy, oznámení a veškerý vložený webový obsah. Vývojové a produkční přepínače mohou aktivovat různé poskytovatele, takže samotné spuštění v simulátoru nemusí ukázat datové toky odesílaného binárního souboru.

Sepište údaje, které každé aktivní SDK přijímá, a funkci, kterou podporuje. Službu nezahrnujte jen proto, že se objevuje v nepoužitém ukázkovém souboru, a nevynechávejte ji proto, že ji při nastavení nainstaloval AI asistent. Obecný průvodce ochranou osobních údajů v aplikacích nabízí širší seznam pro dotazník. Přehled zaměřte na přesný produkt a sestavení, které budete distribuovat.

Podle relevance zkontrolujte fotoaparát, fotografie, polohu, mikrofon, kontakty a oznámení. Zjistěte, k čemu aplikace skutečně přistupuje, kdy přístup nastává, zda údaje opouštějí zařízení a jak dlouho přetrvává případná kopie. Samotná deklarace oprávnění nevysvětluje celé zpracování a absence žádosti nedokazuje, že se žádné osobní údaje nezpracovávají.

Funkci otestujte po odmítnutí i udělení přístupu. Poznamenejte, zda mohou uživatelé pokračovat s omezenou funkčností. Před vyplněním dotazníku vyřešte rozdíly mezi rozhraním, konfigurací a backendem. Nevybírejte oprávnění jen proto, že je zmiňuje budoucí plán vývoje. Dokument má popisovat skutečně vydávané chování; změny posuďte, až budou dané funkce skutečné.

Zmapujte vytvoření účtu, úpravy profilu, podporu, obnovení nákupů a uzavření účtu. Telefon může ukládat jen málo, zatímco backend uchovává identifikátory, stav nákupů, nahrané soubory a bezpečnostní záznamy. Prověřte vztah mezi nákupem v obchodě a vlastním systémem účtů; nepředpokládejte, že všechny platební informace zůstávají mimo produkt.

Pro rozsáhlejší práci s účty a fakturací použijte průvodce přihlašováním a platbami. Vytvořte jednorázová testovací data a zjistěte, co zůstane po smazání nebo zrušení. Do procesu tvorby dokumentu nevkládejte skutečná potvrzení nákupů ani tokeny. Potřebujete věcný popis záznamů a účelů, nikoli citlivé podklady zkopírované do veřejného dokumentu nebo chatu.

Použijte Generátor zásad ochrany osobních údajů pro aplikace a vyberte skutečné funkce přítomné ve vydání. Uveďte totožnost provozovatele, rozsah produktu, kontakty, poskytovatele, účely, dobu uchovávání, cílovou skupinu a regionální informace. Pokud aplikace nabízí také webovou administraci, zahrňte ji nebo jasně vymezte rozsah dokumentu.

Náhled kontrolujte vedle přehledu SDK. Ověřte, že název aplikace a provozovatel odpovídají tomu, co vidí uživatelé, a že vysvětlení oprávnění souhlasí se skutečným nakládáním s údaji. Před dokončením si přečtěte zobrazenou cenu vybraných modulů. Dotazník pomůže uspořádat dokument, ale neověří nastavení poskytovatelů ani nevyřešená obchodní rozhodnutí. Nejistoty prověřujte, místo abyste je vyplňovali předpoklady, které pouze znějí obvykle.

Můžete zveřejnit úplnou HTML stránku na webu, který spravujete, nebo využít dostupnou možnost hostovaného dokumentu. Rozsáhlý marketingový web není podmínkou. Pro provoz je důležité, aby adresa vedla ke zkontrolovaným zásadám a zůstala použitelná i po vydání aplikace. Vyhněte se místním serverům, soukromým náhledům konceptů a odkazům závislým na vašem přihlášení.

Průvodce veřejnou URL zásad porovnává možnosti publikování. Konečnou adresu otevřete na telefonu v nové relaci a prohlédněte obsah. URL zachovejte při redesignu webu i aktualizacích aplikace. Při změně hostingu ponechte předchozí adresu funkční nebo před nahrazením uložených odkazů zajistěte záměrné přesměrování.

Pravidla Apple App Review Guidelines vyžadují odkaz na zásady v metadatech App Store Connect i snadno přístupný odkaz v aplikaci. Při vyplňování těchto polí používejte aktuální pokyny obchodu. V produktu dejte dokumentu zřejmé místo, například Nastavení nebo O aplikaci, a zvažte přístup v kontextu prvního zadávání údajů.

Obě cesty otestujte z vydávaného sestavení a v konfiguraci zveřejňovaného záznamu aplikace. Vložený prohlížeč nesmí vyžadovat účet aplikace jen proto, že zbytek webu je soukromý. Průvodce umístěním odkazu na zásady pomáhá prověřit názvy, čitelnost a místa sběru údajů. Viditelná položka nabídky je užitečná jen tehdy, pokud otevře úplný dokument na konečné produkční adrese.

Při přípravě informací o soukromí v App Storu vycházejte z přehledu údajů a poté odpovědi porovnejte se zásadami. Vyplňování údajů pro obchod a veřejný dokument jsou samostatné úkoly; vygenerování jednoho neodešle ani nedokončí druhý. U každé odpovědi prostudujte aktuální oficiální definice a pokyny poskytovatelů.

Hledejte praktické rozpory: SDK uvedené jen na jednom místě, starý název firmy nebo popis smazání účtu, který již neodpovídá rozhraní. Další souvislosti najdete v materiálu o ochraně osobních údajů pro Apple. Zaznamenejte sestavení a nastavení použité při porovnání, aby kontrola dalšího vydání vycházela z konkrétních podkladů, nikoli z nejasné vzpomínky na to, co bylo schváleno.

Po spuštění otevřete zásady ze skutečně nainstalované aplikace a potvrďte, že odkaz v obchodě stále funguje. Nastavení domény nebo změna navigace na poslední chvíli může porušit cestu, která při vývoji fungovala. Určete odpovědnost za údržbu stránky; nepředpokládejte, že obchod dokument bude hostovat nebo aktualizovat za vás.

Při přidání SDK, změně používání oprávnění nebo zavedení účtů porovnejte nové vydání s uloženým přehledem a zkontrolujte dotčené odpovědi v dotazníku. Tam, kde je to relevantní, zachovejte starší verze dokumentu. Tento přístup navázaný na vydání vysvětluje náš průvodce aktualizacemi zásad. Vygenerovaný dokument nezaručuje schválení obchodem ani soulad s předpisy, proto další otázky při kontrole řešte podle aktuálních pravidel a skutečných vlastností produktu.