Jak uzyskać adres URL polityki prywatności dla aplikacji

Jeśli masz domenę, to najlepszy wybór. Strona taka jak twojadomena.com/privacy jest pod Twoją kontrolą, ma Twoją markę i będzie działać, dopóki odnawiasz domenę i utrzymujesz stronę online.

Jak zrobić to dobrze:

1. Utwórz osobną podstronę z jasnym nagłówkiem, np. Polityka prywatności.
2. Wklej pełny tekst jako HTML, a nie jako osadzony plik PDF lub obraz.
3. Upewnij się, że treści nie zasłania blokada cookies, logowanie ani blokada regionalna.
4. Dodaj link w stopce strony i na ekranie ustawień aplikacji.
5. Używaj dokładnie tego samego adresu URL we wszystkich wpisach w sklepach.

Wystarczy nawet jednostronicowa strona docelowa aplikacji. Wiele kreatorów stron pozwala dodać podstronę w kilka minut, a nasz poradnik o polityce prywatności w Wix, Squarespace i Webflow opisuje kroki na tych platformach. Gdy Twoja strona będzie miała więcej podstron, przeczytaj, gdzie umieścić link do polityki prywatności, aby odwiedzający zawsze mogli go znaleźć.

Głównym ryzykiem jest zaniedbanie: wygasła domena lub przebudowa strony, która zmienia ścieżkę, zepsuje link, na którym polegają sklepy.

Deweloperzy bez strony internetowej często sięgają po darmowy hosting. Niektóre opcje działają, inne powodują problemy przy weryfikacji.

• Hosting statyczny, np. GitHub Pages: działa, gdy serwuje prawdziwą stronę HTML. Nie linkuj surowego widoku pliku w repozytorium i pamiętaj, że adres URL może się zmienić, jeśli zmienisz nazwę repozytorium lub konta.
• Google Docs, Notion i podobne narzędzia: wygodne, ale bardziej ryzykowne. Ustawienia udostępniania mogą się zmienić, strony mogą prosić odwiedzających o zalogowanie się lub wymagać ciężkich skryptów, a dokument udostępniony z prawem edycji nie jest nieedytowalny, czego wymaga Google Play.
• Pliki PDF na dowolnym hostingu: Google Play wprost je wyklucza.
• Usługi typu link-in-bio lub skracacze linków: dodatkowe przekierowanie to kolejny element, który może się zepsuć, a niektórzy recenzenci nie podążą za nim.

Jeśli korzystasz z którejś z tych opcji, otwórz link w prywatnym oknie przeglądarki na telefonie, wylogowany ze wszystkich kont, i sprawdź, czy pełny tekst polityki wyświetla się jako zwykła strona. Następnie sprawdzaj to ponownie przed każdym wydaniem, bo darmowe usługi z czasem zmieniają zasady udostępniania i wyświetlania.

Niektóre generatory polityki prywatności mogą hostować politykę za Ciebie, co jest najszybszą drogą, jeśli nie masz strony internetowej. W Legal Policy Generator kwestionariusz, pełny podgląd oraz prosty plik HTML i PDF do pobrania są bezpłatne i nie wymagają konta. Opcjonalny publiczny hosting to jednorazowo dodatkowe 0,99 USD i daje Ci publiczną stronę internetową, której możesz użyć jako adresu URL polityki prywatności w Play Console, App Store Connect lub formularzu dowolnej innej platformy.

Jeśli potrzebujesz zaawansowanych modułów regionalnych lub opcjonalnych, takich jak RODO, Wielka Brytania, Kalifornia, COPPA albo moduły dla Brazylii, Kanady, Australii i Nowej Zelandii, kosztują one 5 USD, więc zaawansowana polityka z hostingiem kosztuje łącznie 5,99 USD. Dostępna jest też subskrypcja za 5 USD miesięcznie, która obejmuje hosting, dopóki jest aktywna.

Niezależnie od wybranej usługi sprawdź kilka rzeczy, zanim zaczniesz na niej polegać:

• strona ładuje się bez logowania i nie jest blokowana regionalnie
• treść to Twoja polityka, oznaczona jako polityka prywatności, z Twoją nazwą i danymi kontaktowymi
• rozumiesz, co stanie się ze stroną, jeśli przestaniesz płacić lub zamkniesz konto

Jeśli adres URL jest dla aplikacji, zacznij od generatora polityki prywatności aplikacji.

Adres URL polityki prywatności to po prostu adres internetowy, pod którym znajduje się Twoja polityka prywatności, np. podstrona Twojej domeny o nazwie privacy. Platformy o niego proszą, bo chcą, by użytkownicy i recenzenci mogli poznać Twoje praktyki dotyczące danych, zanim cokolwiek zainstalują lub połączą.

Zostaniesz o niego poproszony w większej liczbie miejsc, niż się spodziewasz:

• Google Play Console i App Store Connect
• Chrome Web Store w przypadku rozszerzeń przeglądarki
• ekran zgody OAuth Google i weryfikacja
• ustawienia aplikacji Meta dla Facebook Login i innych funkcji platformy
• kreator GPT od OpenAI dla publicznych akcji oraz Discord Developer Portal dla botów

Sama strona musi zawierać prawdziwą politykę prywatności zgodną z Twoim produktem. Link do strony głównej, strony „wkrótce” lub cudzej polityki nie przejdzie weryfikacji. Jeśli potrzebujesz go dla rozszerzenia przeglądarki lub logowania przez Google, poradnik o polityce prywatności rozszerzenia Chrome i poradnik o weryfikacji Google OAuth wyjaśniają kontrole specyficzne dla tych platform.

Zasady Google Play dotyczące danych użytkowników są najbardziej szczegółowe spośród głównych sklepów, więc warto przyjąć je za standard. Mówią, że musisz:

• zamieścić link w wyznaczonym polu w Play Console
• umieścić link do polityki prywatności lub jej tekst w samej aplikacji
• udostępnić politykę pod aktywnym, publicznie dostępnym adresem URL bez blokad geograficznych, nie w formacie PDF
• zadbać, by polityka nie była edytowalna
• wyraźnie oznaczyć ją jako politykę prywatności

Obowiązują też wymogi dotyczące treści: informacje o deweloperze i punkt kontaktowy ds. prywatności, rodzaje danych, do których aplikacja uzyskuje dostęp, które zbiera, wykorzystuje i udostępnia, bezpieczne postępowanie z danymi oraz zasady przechowywania i usuwania danych. Google wymaga też, by podmiot wskazany we wpisie w sklepie pojawiał się w polityce albo by była w niej wymieniona aplikacja.

W praktyce „bez blokad geograficznych” oznacza, że strona nie może być zablokowana w niektórych krajach, a „nieedytowalna”, że nie należy linkować udostępnionego dokumentu, który odwiedzający mogą zmieniać. Strona generator polityki prywatności dla Google Play omawia odpowiadające temu kroki w sekcji Bezpieczeństwo danych i przy usuwaniu konta.

Wytyczne Apple App Review mówią, że wszystkie aplikacje muszą zawierać link do polityki prywatności w polu metadanych App Store Connect oraz w łatwo dostępnym miejscu w samej aplikacji. Na stronie szczegółów App Privacy w Apple pole Privacy Policy URL jest oznaczone jako wymagane i opisane jako link do Twojej publicznie dostępnej polityki prywatności, a osobne pole Privacy Choices URL, w którym użytkownicy mogą zarządzać swoimi danymi, jest opcjonalne.

Apple nie publikuje listy zakazanych formatów, tak jak robi to Google, ale bezpieczne podejście jest takie samo: zwykła strona HTML przez HTTPS, która ładuje się na iPhonie bez logowania. Recenzent, który trafi na ekran logowania, niedziałający link lub pobieranie dokumentu, najpewniej to zgłosi.

Wytyczna 5.1.1(i) określa też, co musi znaleźć się na stronie: jakie dane zbierasz, w jaki sposób, do czego je wykorzystujesz, jak chronią je podmioty trzecie, jak wygląda przechowywanie i usuwanie oraz jak użytkownicy mogą wycofać zgodę lub zażądać usunięcia danych. Strona generator polityki prywatności dla Apple App Store wyjaśnia, jak polityka łączy się z Twoimi odpowiedziami App Privacy.

Recenzenci sklepów otwierają Twój link z własnych urządzeń i lokalizacji. Odtwórz to, zanim oni to zrobią:

1. Otwórz adres URL w oknie prywatnym lub incognito, wylogowany ze wszystkiego.
2. Otwórz go na telefonie przez mobilną transmisję danych, a nie tylko przez biurowe Wi-Fi.
3. Spróbuj przez VPN lub poproś znajomego z innego kraju, aby wykluczyć blokady geograficzne.
4. Sprawdź, czy ładuje się jako strona, a nie plik do pobrania, i czy tekst jest czytelny bez powiększania.
5. Sprawdź, czy używa HTTPS i nie przekierowuje na stronę główną.
6. Poszukaj nagłówka Polityka prywatności, nazwy dewelopera lub firmy, nazwy aplikacji i danych kontaktowych.
7. Porównaj treść z odpowiedziami w sekcjach Bezpieczeństwo danych i App Privacy.

Jeśli którykolwiek krok się nie powiedzie, napraw to przed zgłoszeniem; odrzucona weryfikacja kosztuje więcej czasu niż test. Zachowaj datowaną kopię zgłoszonej wersji, aby móc pokazać, co mówiła polityka w danym czasie, jeśli zapyta o to użytkownik lub organ nadzorczy. Nasz poradnik jak stworzyć politykę prywatności dla aplikacji omawia, co powinna zawierać sama treść.

Oba sklepy chcą, by polityka była dostępna zarówno z poziomu aplikacji, jak i z wpisu w sklepie. Google Play akceptuje link lub tekst polityki w aplikacji; Apple wymaga, by była dostępna w aplikacji w łatwo dostępnym miejscu.

Dobre miejsca na link w aplikacji:

• ekran Ustawienia, Informacje lub Informacje prawne dostępny bez konta
• ekran rejestracji lub wprowadzenia
• ekran, na którym wyjaśniasz wrażliwe uprawnienie przed prośbą o nie

Otwieraj link w przeglądarce systemowej lub w widoku przeglądarki w aplikacji, aby użytkownicy widzieli tę samą stronę co we wpisie w sklepie. Unikaj dołączania osobnej kopii offline, która może się zdezaktualizować.

Jedna przestroga: link do polityki nie zastępuje informacji w kontekście. Zasady Google dotyczące wyraźnego ujawniania wymagają informacji w aplikacji podczas normalnego korzystania, gdy zbierasz dane osobowe i wrażliwe w sposób, którego użytkownicy mogą się nie spodziewać, i mówią, że nie może ona znajdować się wyłącznie w polityce prywatności. Używaj polityki do przedstawienia pełnego obrazu, a krótkich objaśnień w aplikacji w ważnych momentach.

Adres URL, który zgłosisz dziś, będzie widniał we wpisach w sklepach, na ekranach OAuth i w formularzach partnerów przez lata. Traktuj go jak infrastrukturę.

• Nigdy nie zmieniaj ścieżki bez potrzeby. Jeśli musisz przenieść stronę, ustaw stałe przekierowanie i zaktualizuj każde pole na platformach.
• Odnawiaj domenę i dbaj o aktualne dane rozliczeniowe w każdej usłudze hostingowej.
• Aktualizuj treść, a nie link. Gdy zmieniają się Twoje praktyki dotyczące danych, popraw politykę pod tym samym adresem i zmień datę wejścia w życie.
• Zachowuj poprzednie wersje z datami, na wypadek gdybyś musiał pokazać, na co zgodzili się użytkownicy.
• Sprawdzaj link co kwartał i przed każdym wydaniem.

Większość sklepów nie informuje, gdy link do polityki prywatności przestaje działać; dowiadujesz się o tym przy kolejnej weryfikacji lub z e-maila o działaniach egzekucyjnych. Małe przypomnienie w kalendarzu jest tańsze. Rozsądny rytm przeglądów opisuje artykuł jak często aktualizować politykę prywatności.