Jak vytvořit zásady ochrany osobních údajů pro aplikaci

Než napíšete jedinou větu, otevřete svůj manifest, soubor Info.plist a backend a zapište si každý údaj, který se někam přesouvá. Zásady ochrany osobních údajů jsou jen tak přesné jako tato mapa.

Projděte aplikaci funkci po funkci:

• Oprávnění: fotoaparát, mikrofon, fotky, kontakty, přesná nebo přibližná poloha, Bluetooth, oznámení, zdravotní údaje a cokoli dalšího, k čemu operační systém žádá svolení uživatele.
• Údaje, které uživatelé zadávají: jména, e-mailové adresy, profilové fotky, zprávy, žádosti o podporu, platební údaje, volné poznámky.
• Automaticky generované údaje: identifikátory zařízení, IP adresy, interakce s aplikací, záznamy o pádech, výkonnostní trasování, push tokeny.
• Údaje odjinud: poskytovatelé přihlášení, zpracovatelé plateb, partneři nebo váš vlastní web.

U každé položky si poznamenejte, zda zůstává v zařízení, nebo se odesílá na server. Oba obchody považují data zpracovávaná pouze lokálně za neshromážděná: Apple uvádí, že data zpracovaná pouze v zařízení nejsou „shromážděna“, a Google uvádí, že zpracování v zařízení není nutné uvádět v sekci Bezpečnost dat (Data safety). Toto rozlišení bude později důležité, proto si ho zaznamenejte hned. Pak doplňte účel, příjemce a dobu uchování.

Ve zkratce: bez nich nemůžete publikovat ve dvou největších obchodech s aplikacemi. Zásady Google Play pro uživatelská data (User Data policy) stanoví, že každá aplikace musí zveřejnit odkaz na zásady ochrany osobních údajů v určeném poli v Play Console i přímo v aplikaci, a výslovně uvádějí, že aplikace, které nepřistupují k žádným osobním a citlivým uživatelským údajům, musí zásady ochrany osobních údajů přesto předložit. Pravidla Apple App Review Guidelines vyžadují odkaz na zásady ochrany osobních údajů v App Store Connect i v aplikaci.

Pravidla obchodů jsou ale jen polovina příběhu. Předpisy na ochranu osobních údajů, jako je GDPR v EU a UK GDPR ve Spojeném království, vyžadují, abyste lidem v okamžiku shromažďování sdělili, co s jejich osobními údaji děláte, a kalifornský zákon CalOPPA vyžaduje, aby komerční online služby, které shromažďují osobně identifikovatelné informace od obyvatel Kalifornie, zveřejnily zásady ochrany osobních údajů. Pokud má vaše aplikace uživatele ve více regionech, může se na ni vztahovat několik těchto pravidel současně.

Dobrá zpráva je, že jeden přesný a dobře strukturovaný dokument může sloužit obchodům i zákonům zároveň. Pokud si stále nejste jistí, zda se to týká i vašeho projektu, začněte článkem potřebuji zásady ochrany osobních údajů?, a pokud vaše aplikace opravdu nic neodesílá mimo zařízení, přečtěte si návod k zásadám ochrany osobních údajů pro aplikace, které nesbírají žádná data.

Právě tady se většina zásad ochrany osobních údajů pro aplikace pokazí. Google uvádí, že data shromažďovaná knihovnami a SDK ve vaší aplikaci se musí promítnout do formuláře Bezpečnost dat, bez ohledu na to, zda data směřují na vaše servery, nebo k třetí straně. Údaje o ochraně soukromí aplikace (App Privacy) u Applu rovněž vyžadují, abyste zahrnuli postupy partnerů třetích stran, jejichž kód integrujete.

Sepište každou závislost, která může komunikovat se sítí, a projděte její dokumentaci:

• Analytika, například Firebase Analytics nebo podobné nástroje pro sledování událostí
• Hlášení pádů a monitorování výkonu
• Reklamní a mediační SDK, která často využívají reklamní identifikátory
• Nástroje pro atribuci a deep linking, které měří instalační kampaně
• Poskytovatelé ověření jako Sign in with Apple nebo Google Sign-In
• Platby, předplatné, push oznámení, chat a widgety zákaznické podpory

Mnoho poskytovatelů zveřejňuje samostatné stránky s informacemi pro obchody s aplikacemi; Google také odkazuje vývojáře na Play SDK Index. Naše návody informace o ochraně soukromí pro Firebase a informace o ochraně soukromí u analytiky ukazují, co je obvykle potřeba uvést. Odstraňte SDK, která už nepoužíváte: každá nečinná knihovna je další údaj, který musíte udržovat přesný.

Jakmile je mapa hotová, struktura se v podstatě napíše sama. Zásady Google Play pro uživatelská data očekávají informace o vývojáři a kontaktní místo pro ochranu soukromí, typy osobních a citlivých údajů, ke kterým aplikace přistupuje a které shromažďuje, používá a sdílí, bezpečné nakládání s daty a zásady uchovávání a mazání, to vše jasně označené jako zásady ochrany osobních údajů. Pravidlo Applu 5.1.1(i) požaduje, co shromažďujete, jakým způsobem, všechna použití, potvrzení, že třetí strany poskytují stejnou úroveň ochrany, uchovávání a mazání a způsob, jak mohou uživatelé odvolat souhlas nebo požádat o smazání.

Praktická osnova vypadá takto:

1. Kdo jste, název aplikace a jak vás kontaktovat ve věcech ochrany soukromí
2. Údaje, které shromažďujete, seskupené podle zdroje
3. Proč jednotlivé kategorie používáte, včetně právních základů tam, kde platí GDPR
4. Kdo údaje dostává, včetně jmenovitě uvedených poskytovatelů SDK a zpracovatelů
5. Jak dlouho údaje uchováváte a jak funguje mazání
6. Práva uživatelů a jak je uplatnit
7. Děti, mezinárodní předávání a zabezpečení
8. Jak oznamujete změny, a datum účinnosti

Kompletní kontrolní seznam s vysvětlením najdete v článku co by měly obsahovat zásady ochrany osobních údajů.

Recenzenti i uživatelé porovnávají vaše zásady s prohlášeními v obchodech, proto je berte jako jednu sadu dokumentů. Na Google Play musí každý vývojář vyplnit formulář Bezpečnost dat (Data safety) a k jeho dokončení jsou zásady ochrany osobních údajů nezbytné. V App Storu odpovídáte na otázky App Privacy o typech dat, o tom, zda je každý z nich propojen s uživatelem a zda se používá ke sledování (tracking).

V souladu je udrží dvě definice:

• Apple uvádí, že „shromažďovat“ znamená přenášet data mimo zařízení způsobem, který vám nebo vašim partnerům umožňuje k nim přistupovat déle, než je nutné k vyřízení požadavku v reálném čase.
• Google uvádí, že data zpracovávaná pomíjivě, tedy uchovávaná jen v paměti pro požadavek v reálném čase, je přesto nutné do formuláře zahrnout, ale na stránce aplikace v obchodě se zobrazit nemusí.

Klasickým příkladem je aplikace s předpovědí počasí, která odešle polohu, aby získala předpověď, a nic si neuchová. Vaše zásady mohou přesto uvést, že poloha se odesílá poskytovateli předpovědi počasí kvůli vyřízení požadavku, což je poctivé a v souladu s oběma štítky.

Kdykoli vydání přidá nový typ dat nebo SDK, aktualizujte zásady, Bezpečnost dat i odpovědi App Privacy současně. Stránky generátor zásad ochrany osobních údajů pro Google Play a generátor zásad ochrany osobních údajů pro Apple App Store vás provedou poli specifickými pro jednotlivé obchody.

Pokud si lidé mohou ve vaší aplikaci vytvořit účet, oba obchody očekávají, že se ho budou moci také zbavit.

Google Play vyžaduje, aby aplikace umožňující vytvoření účtu dovolily uživatelům požádat o smazání přímo v aplikaci a také přes webový odkaz, který funguje bez nové instalace aplikace a který zadáte v Play Console. Zásady Google pro uživatelská data dodávají, že když účet na žádost uživatele smažete, musíte smazat i související uživatelská data, s omezenými výjimkami, jako je zabezpečení, prevence podvodů nebo zákonné povinnosti. Pravidlo Applu 5.1.1(v) uvádí, že aplikace podporující vytvoření účtu musí v aplikaci nabízet i jeho smazání.

Vaše zásady ochrany osobních údajů by měly uživatelům sdělit:

• kde najdou možnost smazání, v aplikaci i na webu
• co se smaže a jak rychle
• co si ponecháváte, například záznamy o nákupech vyžadované daňovými předpisy, a proč
• jak smazání ovlivní data uložená u zpracovatelů

Neslibujte okamžité smazání, pokud zálohy uchovávají data 30 dní; popište skutečnou časovou osu. Návod k zásadám ochrany osobních údajů pro Google Play podrobněji popisuje pole pro mazání účtu v Play Console.

Zásady ochrany osobních údajů, které nikdo nemůže otevřít, se nepočítají. Google Play vyžaduje, aby byly zásady dostupné na aktivní, veřejně přístupné URL adrese bez geografického omezení (geofencingu), a to ne ve formátu PDF, a nesmí být upravitelné. Apple žádá v App Store Connect veřejně přístupnou URL adresu zásad ochrany osobních údajů.

V aplikaci umístěte odkaz tam, kam se lidé skutečně dívají:

• na obrazovku nastavení, informací o aplikaci nebo účtu
• na obrazovku registrace nebo úvodního průvodce, vedle zaškrtávacího políčka souhlasu, pokud ho máte
• k vysvětlení oprávnění u citlivých funkcí

Mějte na paměti, že odkaz na zásady nenahrazuje upozornění ve správnou chvíli (just-in-time). Pravidla Googlu o výrazném zveřejnění (prominent disclosure) uvádějí, že pokud aplikace shromažďuje osobní a citlivé údaje způsobem, který uživatelé nemusí očekávat, musí se informace zobrazit v aplikaci během běžného používání a nesmí být umístěna pouze v zásadách ochrany osobních údajů.

Pokud zatím nemáte web, náš návod jak získat URL adresu zásad ochrany osobních údajů porovnává možnosti hostingu a ukazuje, jak odkaz otestovat před odesláním.

Předpisy o ochraně osobních údajů se řídí tím, kde jsou vaši uživatelé, ne kde máte kancelář. Samostatný vývojář v Praze s hráči v Texasu a Torontu může podléhat několika režimům najednou. Pro aplikace jsou nejběžnější:

• GDPR v EU a UK GDPR, pokud aplikaci nabízíte lidem v Evropě nebo ve Spojeném království, s podrobnými povinnostmi transparentnosti a právy uživatelů
• Kalifornské zákony CCPA a CPRA pro podniky, které splňují zákonné prahové hodnoty, a navíc CalOPPA, který vyžaduje zveřejněné zásady od online služeb shromažďujících osobní údaje obyvatel Kalifornie
• Zákony o ochraně soukromí dalších států USA s vlastními prahy a právy
• COPPA, pokud je vaše aplikace určena dětem mladším 13 let nebo víte, že od nich shromažďujete údaje
• Brazilský LGPD, kanadský PIPEDA, australský Privacy Act a novozélandský Privacy Act 2020

Nemusíte se stát odborníkem na všechny. Potřebujete vědět, které z nich jsou pro vaše publikum pravděpodobné, a zajistit, aby zásady obsahovaly informace, které vyžadují. Naši průvodci zákony o ochraně osobních údajů shrnují, co každý z nich od zásad ochrany osobních údajů požaduje, počínaje průvodcem zásadami podle GDPR a průvodcem CCPA a CPRA.

Pokud raději odpovídáte na otázky, než abyste psali od nuly, generátor zásad ochrany osobních údajů pro aplikace promění vaši mapu dat v dokument. Zvolíte typ použití aplikace a pak odpovíte na srozumitelné otázky o účtech, oprávněních, poskytovatelích SDK, platbách, mazání, dětech a regionech, kde působíte.

Jak to funguje v praxi:

• Žádná AI nepíše vaše ustanovení za běhu. Ustanovení pocházejí z verzované knihovny a vybírají se deterministicky podle vašich odpovědí, takže stejné odpovědi vytvoří stejné zásady.
• Dotazník i úplný náhled jsou zdarma, bez nutnosti účtu, a jednoduché stažení v HTML a PDF je také zdarma.
• Pokročilé regionální nebo volitelné moduly stojí $5 a pokrývají EU a GDPR, Spojené království, zákony USA včetně CCPA a CPRA, CalOPPA, COPPA a dalších států, Brazílii, Kanadu, Austrálii a Nový Zéland.
• Volitelný veřejný hosting stojí jednorázově $0.99 navíc a poskytne vám veřejnou stránku, kterou vložíte do Play Console a App Store Connect.

Pokud vyvíjíte s AI agentem pro programování, jako je Codex, Claude Code nebo ChatGPT, MCP server pro vývojáře umožní agentovi prozkoumat váš kód a vytvořit soukromý koncept, který si zkontrolujete. Vygenerované zásady odrážejí vaše odpovědi; nejde o právní radu.

Projděte tento seznam před každým odesláním do obchodu, nejen před prvním:

• Každé oprávnění v manifestu a v Info.plist má v zásadách popsaný účel.
• Každé SDK, které odesílá data mimo zařízení, je jmenovitě uvedeno nebo popsáno, včetně svého účelu.
• Zásady, formulář Bezpečnost dat a odpovědi App Privacy uvádějí stejné typy dat.
• Reklamní identifikátory a sledování jsou popsány jen tehdy, pokud je skutečně používáte.
• Smazání účtu je dostupné v aplikaci, u Google Play i na webu, a zásady ho vysvětlují.
• Doby uchování odpovídají skutečnosti, včetně záloh a logů.
• Děti jsou zohledněny: aplikace buď není určena dětem, nebo jsou oddíly o dětech úplné a zkontrolované.
• Kontaktní údaje, jméno vývojáře uvedené na stránce v obchodě a datum účinnosti jsou aktuální.
• URL adresa se otevře v telefonu bez přihlášení, bez stahování PDF a bez přesměrování na domovskou stránku.
• Zásady jsou v aplikaci odkázány tam, kde je uživatelé najdou.

Zásady ochrany osobních údajů se s růstem aplikace postupně odchylují od skutečnosti, proto si naplánujte revizi pokaždé, když přidáte funkci, která pracuje s daty. Náš návod jak často aktualizovat zásady ochrany osobních údajů navrhuje praktické spouštěče.