Jak získat URL adresu zásad ochrany osobních údajů pro aplikaci

Pokud máte doménu, je to nejlepší volba. Stránka jako yourdomain.com/privacy je pod vaší kontrolou, nese vaši značku a bude fungovat, dokud budete doménu obnovovat a web udržovat v provozu.

Jak na to správně:

1. Vytvořte samostatnou stránku s jasným nadpisem, například Zásady ochrany osobních údajů.
2. Vložte celý text jako HTML, ne jako vložené PDF nebo obrázek.
3. Ujistěte se, že obsah neskrývá žádná cookie zeď, přihlášení ani regionální blokace.
4. Odkažte na stránku z patičky webu a z obrazovky nastavení aplikace.
5. Ve všech záznamech v obchodech používejte přesně stejnou URL adresu.

Stačí i jednostránkový web vaší aplikace. Mnoho nástrojů na tvorbu webů umožňuje přidat stránku během několika minut a náš návod k zásadám ochrany osobních údajů pro Wix, Squarespace a Webflow popisuje postup na těchto platformách. Jakmile bude mít váš web více stránek, přečtěte si, kam umístit odkaz na zásady ochrany osobních údajů, aby ho návštěvníci vždy našli.

Hlavním rizikem je zanedbání: vypršená doména nebo redesign webu, který změní cestu, rozbije odkaz, na který obchody spoléhají.

Vývojáři bez webu často sahají po bezplatném hostingu. Některé možnosti fungují, jiné způsobují problémy při kontrole.

• Statický hosting, například GitHub Pages: funguje, pokud servíruje skutečnou HTML stránku. Neodkazujte na zobrazení surového souboru v repozitáři a pamatujte, že URL se může změnit, pokud přejmenujete repozitář nebo účet.
• Google Docs, Notion a podobné nástroje: pohodlné, ale rizikovější. Nastavení sdílení se může změnit, stránky mohou návštěvníky vyzývat k přihlášení nebo záviset na náročných skriptech a dokument sdílený s právem úprav není neupravitelný, což Google Play vyžaduje.
• Soubory PDF na jakémkoli hostingu: Google Play je výslovně vylučuje.
• Služby link-in-bio nebo zkracovače URL: další přesměrování je jedna další věc, která se může rozbít, a někteří recenzenti ho nebudou následovat.

Pokud některou z těchto možností použijete, otevřete odkaz v anonymním okně prohlížeče v telefonu, bez přihlášení k jakémukoli účtu, a ověřte, že se celý text zásad zobrazí jako běžná stránka. Pak to zkontrolujte znovu před každým vydáním, protože bezplatné služby postupem času mění chování sdílení a vykreslování.

Některé generátory zásad ochrany osobních údajů mohou vaše zásady hostovat za vás, což je nejrychlejší cesta, pokud nemáte web. S Legal Policy Generator jsou dotazník, úplný náhled i jednoduché stažení v HTML a PDF zdarma a bez účtu. Volitelný veřejný hosting stojí jednorázově $0.99 navíc a poskytne vám veřejnou webovou stránku, kterou můžete použít jako URL zásad ochrany osobních údajů v Play Console, App Store Connect nebo ve formuláři jakékoli jiné platformy.

Pokud potřebujete pokročilé regionální nebo volitelné moduly, jako jsou moduly GDPR, Spojené království, Kalifornie, COPPA nebo moduly pro Brazílii, Kanadu, Austrálii a Nový Zéland, stojí $5, takže pokročilé zásady s hostingem vyjdou celkem na $5.99. K dispozici je také měsíční předplatné za $5, které zahrnuje hosting po dobu, kdy je aktivní.

Ať zvolíte jakoukoli službu, než se na ni spolehnete, zkontrolujte několik věcí:

• stránka se načte bez přihlášení a není regionálně blokovaná
• obsahem jsou vaše zásady, označené jako zásady ochrany osobních údajů, s vaším jménem a kontaktními údaji
• rozumíte tomu, co se se stránkou stane, pokud přestanete platit nebo zrušíte účet

Pokud URL potřebujete pro aplikaci, začněte generátorem zásad ochrany osobních údajů pro aplikace.

URL adresa zásad ochrany osobních údajů je jednoduše webová adresa, na které vaše zásady najdete, například stránka na konci vaší domény s názvem privacy. Platformy ji požadují, protože chtějí, aby si uživatelé i recenzenti mohli přečíst, jak nakládáte s daty, ještě předtím, než cokoli nainstalují nebo propojí.

Budete ji muset zadat na více místech, než byste čekali:

• v Google Play Console a App Store Connect
• v Chrome Web Store u rozšíření prohlížeče
• na obrazovce souhlasu Google OAuth a při ověření
• v nastavení aplikace Meta pro Facebook Login a další funkce platformy
• v nástroji GPT builder od OpenAI pro veřejné akce a na Discord Developer Portalu pro boty

Samotná stránka musí obsahovat skutečné zásady ochrany osobních údajů, které odpovídají vašemu produktu. Odkaz na domovskou stránku, stránku „již brzy“ nebo na zásady někoho jiného kontrolou neprojde. Pokud adresu potřebujete pro rozšíření prohlížeče nebo přihlášení přes Google, návod k zásadám ochrany osobních údajů pro rozšíření Chrome a návod k ověření Google OAuth vysvětlují tyto kontroly specifické pro jednotlivé platformy.

Zásady Google Play pro uživatelská data jsou ze všech velkých obchodů nejkonkrétnější, takže jsou dobrým standardem, podle kterého se řídit. Uvádějí, že musíte:

• zveřejnit odkaz v určeném poli v Play Console
• uvést odkaz na zásady nebo jejich text přímo v aplikaci
• zpřístupnit zásady na aktivní, veřejně přístupné URL adrese bez geografického omezení, a to ne ve formátu PDF
• zajistit, aby zásady byly neupravitelné
• jasně je označit jako zásady ochrany osobních údajů

Platí i požadavky na obsah: informace o vývojáři a kontaktní místo pro ochranu soukromí, typy dat, ke kterým aplikace přistupuje a která shromažďuje, používá a sdílí, bezpečné nakládání a vaše zásady uchovávání a mazání. Google také žádá, aby se subjekt uvedený na stránce v obchodě objevil v zásadách, nebo aby v nich byla jmenována aplikace.

V praxi „bez geografického omezení“ znamená, že stránka nesmí být v některých zemích blokovaná, a „neupravitelné“ znamená, že byste neměli odkazovat na sdílený dokument, který mohou návštěvníci měnit. Stránka generátor zásad ochrany osobních údajů pro Google Play popisuje navazující kroky pro Bezpečnost dat a mazání účtu.

Pravidla Apple App Review Guidelines uvádějí, že všechny aplikace musí obsahovat odkaz na zásady ochrany osobních údajů v poli metadat v App Store Connect a v aplikaci, a to snadno dostupným způsobem. Na stránce Applu o údajích App Privacy je URL zásad ochrany osobních údajů (Privacy Policy URL) označena jako povinná a popsána jako odkaz na vaše veřejně přístupné zásady, zatímco samostatná URL Privacy Choices, kde mohou uživatelé spravovat svá data, je volitelná.

Apple nezveřejňuje seznam zakázaných formátů jako Google, ale bezpečný přístup je stejný: běžná HTML stránka přes HTTPS, která se na iPhonu načte bez přihlášení. Recenzent, který narazí na přihlašovací zeď, nefunkční odkaz nebo stahování dokumentu, to pravděpodobně označí jako problém.

Pravidlo 5.1.1(i) také stanoví, co musí stránka obsahovat: jaká data shromažďujete, jak, všechna použití, jak je chrání třetí strany, uchovávání a mazání a jak mohou uživatelé odvolat souhlas nebo požádat o smazání. Stránka generátor zásad ochrany osobních údajů pro Apple App Store vysvětluje, jak zásady navazují na vaše odpovědi App Privacy.

Recenzenti obchodů otevírají váš odkaz ze svých vlastních zařízení a míst. Zopakujte to dřív, než to udělají oni:

1. Otevřete URL v anonymním okně prohlížeče, bez přihlášení k čemukoli.
2. Otevřete ji v telefonu přes mobilní data, nejen přes Wi-Fi v kanceláři.
3. Vyzkoušejte ji přes VPN nebo požádejte známého v jiné zemi, abyste vyloučili geografické omezení.
4. Ověřte, že se načte jako stránka, ne jako stahovaný soubor, a že je text čitelný bez přibližování.
5. Zkontrolujte, že používá HTTPS a nepřesměrovává na domovskou stránku.
6. Hledejte nadpis Zásady ochrany osobních údajů, jméno vývojáře nebo společnosti, název aplikace a kontaktní údaje.
7. Porovnejte obsah se svými odpověďmi v Bezpečnosti dat a App Privacy.

Pokud některý krok selže, opravte to před odesláním; zamítnutá kontrola stojí víc času než test. Uschovejte si datovanou kopii verze, kterou jste odeslali, abyste mohli doložit, co zásady v daném okamžiku uváděly, pokud se zeptá uživatel nebo dozorový úřad. Náš návod jak vytvořit zásady ochrany osobních údajů pro aplikaci popisuje, co by měl obsahovat samotný text zásad.

Oba obchody chtějí, aby byly zásady dostupné z aplikace i ze záznamu v obchodě. Google Play přijímá odkaz nebo text zásad v aplikaci; Apple je chce mít v aplikaci snadno dostupné.

Dobrá místa pro odkaz v aplikaci:

• obrazovka Nastavení, O aplikaci nebo Právní informace, dostupná bez účtu
• obrazovka registrace nebo úvodního průvodce
• obrazovka, kde vysvětlujete citlivé oprávnění, než o něj požádáte

Odkaz otevírejte v systémovém prohlížeči nebo v prohlížeči uvnitř aplikace, aby uživatelé viděli stejnou stránku jako v záznamu v obchodě. Nepřibalujte samostatnou offline kopii, která může zastarat.

Jedno upozornění: odkaz na zásady nenahrazuje upozornění v kontextu. Pravidla Googlu o výrazném zveřejnění vyžadují informaci v aplikaci během běžného používání, pokud shromažďujete osobní a citlivé údaje způsobem, který uživatelé nemusí očekávat, a uvádějí, že nesmí být umístěna pouze v zásadách ochrany osobních údajů. Zásady používejte pro úplný obraz a krátká vysvětlení v aplikaci pro důležité okamžiky.

URL adresa, kterou dnes odešlete, bude roky uvedena v záznamech v obchodech, na obrazovkách OAuth a ve formulářích partnerů. Zacházejte s ní jako s infrastrukturou.

• Nikdy neměňte cestu bezdůvodně. Pokud musíte stránku přesunout, nastavte trvalé přesměrování a aktualizujte každé pole na platformách.
• Obnovujte doménu a udržujte aktuální platební údaje u každé hostingové služby.
• Aktualizujte obsah, ne odkaz. Když se změní způsob nakládání s daty, upravte zásady na stejné adrese a změňte datum účinnosti.
• Uchovávejte předchozí verze s daty pro případ, že budete potřebovat doložit, s čím uživatelé souhlasili.
• Kontrolujte odkaz čtvrtletně a před každým vydáním.

Většina obchodů vás neupozorní, když odkaz na zásady přestane fungovat; zjistíte to při další kontrole nebo z e-mailu o porušení pravidel. Malá připomínka v kalendáři je levnější. Rozumný rytmus revizí najdete v článku jak často byste měli aktualizovat zásady ochrany osobních údajů.