Zásady ochrany osobních údajů pro aplikaci, která nesbírá žádná data

Zásady pro aplikaci bez sběru dat mohou být krátké, ale neměly by mít jedinou větu. Srozumitelným jazykem pokryjte tyto body:

1. Kdo jste: vaše jméno nebo firma, název aplikace a kontaktní e-mail pro otázky soukromí.
2. Hlavní prohlášení: aplikace neshromažďuje, neukládá na našich serverech ani nesdílí osobní údaje.
3. Co zůstává v zařízení: nastavení, soubory nebo obsah uložený lokálně a skutečnost, že je odinstalace aplikace odstraní, s výhradou záloh zařízení, které si uživatel zapnul u Apple nebo Google.
4. Oprávnění: každé oprávnění, o které aplikace žádá, k čemu slouží a že se data zpracovávají pouze v zařízení.
5. Kontakt s vámi: pokud vám uživatel napíše e-mail, dostanete jeho e-mailovou adresu a zprávu a použijete je jen k odpovědi.
6. Provozovatelé obchodů: stahování a nákupy zajišťuje obchod podle svých vlastních zásad.
7. Děti: zda je aplikace určena dětem.
8. Změny: jak zásady aktualizujete, pokud přidáte funkce, které data sbírají, s datem účinnosti.

Věta jako „Fotografie, které v aplikaci upravujete, se zpracovávají ve vašem zařízení a nikdy se k nám nenahrávají“ je mnohem přesvědčivější než „respektujeme vaše soukromí“. Úplnou osnovu si porovnejte s přehledem co by měly zásady ochrany osobních údajů obsahovat.

Odpověď závisí na tom, kdo se ptá, a ten rozdíl je podstatný.

Apple definuje „sběr“ jako přenos dat ze zařízení způsobem, který vám nebo vašim externím partnerům umožňuje k nim přistupovat déle, než je nutné k vyřízení přenášeného požadavku v reálném čase. Data zpracovaná pouze v zařízení se nesbírají. Pokud se autentizační token nebo IP adresa odešle s voláním serveru a neuchovává se, podle Apple ji v App Store Connect uvádět nemusíte.

Google uvádí, že data, ke kterým se přistupuje a která se zpracovávají jen v zařízení, není třeba uvádět v sekci Bezpečnost dat. Data odeslaná ze zařízení a zpracovaná pomíjivě, tedy v paměti a jen pro požadavek v reálném čase, však musíte do odpovědí ve formuláři zahrnout, i když se ve vašem záznamu v obchodě nemusí zobrazit.

Předpisy na ochranu osobních údajů jsou širší. Podle GDPR (obecného nařízení o ochraně osobních údajů) zahrnuje „zpracování“ jakoukoli operaci s osobními údaji, včetně pouhého přijetí. Pokud vaše aplikace volá váš server, server vidí IP adresu uživatele, která může být osobním údajem, i když ji nikdy neuložíte.

Aplikace tak může v obchodě poctivě zobrazovat štítek „Data Not Collected“, a její zásady ochrany osobních údajů přesto vysvětlují přechodný požadavek na server. Právě tato přesnost dělá zásady pro aplikaci bez sběru dat důvěryhodnými.

Většina tvrzení „nic nesbíráme“ neobstojí kvůli nějaké závislosti, ne kvůli vlastnímu kódu vývojáře. Než napíšete jediné slovo, zkontrolujte každou z těchto položek:

• Hlášení pádů: záznamy o pádech a výpisy zásobníku odeslané poskytovateli jsou na Google Play typem dat v sekci Bezpečnost dat a u Apple kategorií diagnostiky.
• Analytika: i SDK pro události, která znějí anonymně, obvykle odesílají údaje o zařízení a používání.
• Reklamní SDK: reklama téměř vždy zahrnuje identifikátory zařízení a IP adresy.
• Vzdálená konfigurace, příznaky funkcí a A/B testování, tedy nástroje, které se při spuštění ozývají domů.
• Webová zobrazení, která načítají vaše vlastní stránky s analytikou nebo písmy z cizích serverů. Google uvádí, že data sbíraná přes webové zobrazení, které ovládáte, se započítávají; webová zobrazení, v nichž uživatelé prohlížejí otevřený web, nikoli.
• Push oznámení, která vyžadují token zařízení uložený na serveru.
• Přihlašování, cloudová synchronizace nebo zálohování, které jste přidali později.

Google uvádí, že se započítávají data, která ze zařízení přenášejí knihovny a SDK ve vaší aplikaci, ať míří k vám, nebo ke třetí straně. Pokud cokoli z toho najdete, vaše aplikace data sbírá a zásady i formuláře v obchodech to musí uvádět. Návod k informacím o ochraně soukromí ve Firebase ukazuje, co běžná SDK od Google odesílají.

Uživatelé se někdy ptají, jak může aplikace tvrdit, že nic nesbírá, když se ke stažení museli přihlásit do obchodu. Odpověď zní, že provozovatel obchodu zpracovává některá data podle svých vlastních zásad ochrany osobních údajů, a to není váš sběr.

Apple to ve svých pokynech k App Privacy říká přímo: pokud o své aplikaci sbíráte data z frameworků nebo služeb Apple, uveďte, co sbíráte a jak to používáte, ale nejste odpovědní za uvádění dat, která sbírá Apple. Apple také poznamenává, že pokud se platby zadávají přes platební službu mimo vaši aplikaci a vy k platebním údajům nikdy nemáte přístup, nesbírali jste je. Google Play obdobně spravuje účty v obchodě, stahování i účtování.

Vaše zásady to mohou říct jednou nebo dvěma větami: stahování, nákupy a hodnocení v obchodě zajišťuje Apple nebo Google podle svých vlastních zásad ochrany osobních údajů a vy dostáváte jen informace, které tyto platformy poskytují vývojářům. Pokud si prohlížíte souhrnné statistiky v Play Console nebo App Store Connect, popište je jako souhrnné přehledy poskytované obchodem.

Dejte si pozor, abyste to nepřehnali opačným směrem. Pokud ověřujete účtenky za nákupy na vlastním serveru nebo používáte službu Apple, jako je CloudKit, k synchronizaci dat, popište, co s těmito daty děláte.

Ne. Štítek „Data Not Collected“ v App Storu je výsledkem vašich odpovědí v App Privacy, nikoli náhradou zásad. Apple vyžaduje odkaz na zásady ochrany osobních údajů u všech aplikací a stránka s podrobnostmi App Privacy uvádí URL zásad ochrany osobních údajů jako povinnou položku.

Štítek má navíc přísnější hranice, než mnoho vývojářů předpokládá. Apple vám dovolí typ dat neuvádět jen tehdy, pokud splňuje všechna kritéria pro nepovinné uvedení: nepoužívá se ke sledování, nepoužívá se pro reklamu třetích stran ani pro vaši vlastní reklamu a marketing, sbírá se jen ve výjimečných případech, které nejsou součástí hlavní funkce aplikace a jsou pro uživatele dobrovolné, a uživatel jej poskytuje přes zřetelně označené rozhraní, v němž se pokaždé aktivně rozhodne jej odeslat. Dobrovolný formulář pro zpětnou vazbu v aplikaci se kvalifikovat může; hlášení pádů, které běží při každém spuštění, nikoli.

Vyplatí se znát ještě dvě poznámky Apple. Data sbíraná průběžně po počáteční žádosti o oprávnění se uvádět musí. A pokud sbíráte přesnou polohu, ale před uložením ji okamžitě zhrubíte, uvádíte přibližnou polohu. Návod k zásadám ochrany osobních údajů pro Apple App Store pokrývá zbývající otázky App Privacy.

Toto jsou chyby, které z uklidňujících zásad dělají zavádějící:

• Zapomenuté hlášení pádů nebo analytické SDK, které ve výchozím stavu zapnula šablona projektu nebo herní engine.
• Zveřejnění zásad na stránce s analytikou, zatímco zásady tvrdí, že nikdy nepoužíváte žádné sledovací technologie. Zásady se týkají aplikace; uveďte to, nebo popište web zvlášť.
• Přehlížení kanálů podpory: kontaktní formulář v aplikaci nebo e-mail na podporu znamená, že osobní údaje dostáváte.
• Pozdější přidání funkce, jako je přihlašování, cloudová synchronizace, reklama nebo AI funkce, která odesílá text do API, bez aktualizace zásad a formulářů v obchodech.
• Absolutní sliby jako „nikdy nebudeme sbírat žádná data“. Budoucí verze tím nezavážete; popište současnou aplikaci a to, jak budete oznamovat změny.
• Kopírování zásad jiné aplikace bez sběru dat, které popisují jinou sadu funkcí.

Rychlá kontrola před každým vydáním předejde téměř všem z nich. Pokud chcete podrobnější vysvětlení rizik převzetí cizího textu, přečtěte si článek mohu zkopírovat zásady ochrany osobních údajů?.

Pokud vaše aplikace skutečně nezpracovává žádné osobní údaje, mnoho povinností podle předpisů, jako je GDPR, prostě nemá na co dopadnout. Slovo „skutečně“ však v této větě nese velkou váhu.

Osobní údaje se objevují i tam, kde se jich aplikace bez sběru dat stále dotýká. E-mail na podporu obsahuje jméno a adresu. Požadavek na server nese IP adresu. Záznam o pádu může obsahovat identifikátor zařízení. Každá z těchto situací je zpracováním v právním smyslu, i když krátkým, a pravidla transparentnosti GDPR očekávají, že ji vysvětlíte.

Ve Spojených státech vyžaduje kalifornský zákon CalOPPA viditelně zveřejněné zásady ochrany osobních údajů od provozovatelů komerčních online služeb, které shromažďují osobně identifikovatelné informace od obyvatel Kalifornie. Pokud nesbíráte vůbec nic, jeho hlavní spouštěč se na vás nemusí vztahovat, ale obchody s aplikacemi zásady vyžadují tak jako tak.

Praktický přístup je psát zásady tak, jako by je měl číst regulátor i zvídavý uživatel: poctivě popište přechodné a výjimečné zpracování a hlavní sdělení udržte jednoduché. Návod potřebuji zásady ochrany osobních údajů? shrnuje, které předpisy a platformy tuto povinnost zakládají.

Působí to jako byrokracie pro byrokracii, ale pravidlo je výslovné. Zásady Google Play pro uživatelská data uvádějí, že aplikace, které nepřistupují k žádným osobním a citlivým údajům uživatelů, musí přesto předložit zásady ochrany osobních údajů. Pokyny Google k sekci Bezpečnost dat dodávají, že i vývojáři, jejichž aplikace žádná uživatelská data nesbírají, musí vyplnit formulář Bezpečnost dat a uvést odkaz na zásady ochrany osobních údajů; v takovém případě mohou formulář i zásady uvést, že se žádná uživatelská data nesbírají ani nesdílejí. Pokyny Apple pro kontrolu aplikací (App Review Guidelines) vyžadují, aby každá aplikace obsahovala odkaz na zásady ochrany osobních údajů v App Store Connect i přímo v aplikaci.

Má to dobrý důvod. Uživatelé nemohou prozkoumat váš kód, takže zásady jsou vaším veřejným prohlášením, za které odpovídáte, že nic neopouští jejich zařízení. Zároveň uživatelům dávají možnost vás kontaktovat a říkají jim, co by se změnilo, kdybyste později přidali nové funkce.

Otázka tedy nezní, zda je potřebujete, ale jak napsat zásady, které jsou krátké, přesné a omylem neslibují víc, než dokážete dodržet. Návod k zásadám ochrany osobních údajů pro Google Play podrobněji vysvětluje stranu Play Console.

Generátor je tu užitečný právě proto, že by neměl přidávat nic, co neděláte. V generátoru zásad ochrany osobních údajů pro aplikace zvolte typ použití aplikace a odpovídejte poctivě: žádné účty, žádní poskytovatelé analytiky ani reklamy, žádné platby zpracovávané vámi a ten způsob kontaktu, který skutečně nabízíte.

Legal Policy Generator na základě těchto odpovědí deterministicky vybírá klauzule z verzované knihovny, takže aplikace bez sběru dat dostane krátký dokument, a ne odstavce o reklamních partnerech, které nemá. Dotazník, úplný náhled a jednoduché stažení v HTML a PDF jsou zdarma a bez účtu a volitelný veřejný hosting stojí jednorázově $0.99, pokud potřebujete veřejnou URL pro Play Console nebo App Store Connect. Pokročilé regionální moduly stojí $5, pokud chcete sekce pro konkrétní regiony.

Před zveřejněním projděte náhled řádek po řádku a porovnejte ho se svým sestavením aplikace. Pokud nějaká věta popisuje něco, co vaše aplikace nedělá, změňte své odpovědi, místo abyste ji tam nechali. Potom postupujte podle našeho návodu, jak získat URL zásad ochrany osobních údajů, zásady zveřejněte a odkaz otestujte.