Jak stworzyć politykę prywatności dla aplikacji

Zanim napiszesz pierwsze zdanie, otwórz manifest, plik Info.plist i backend, a następnie zapisz każdą przesyłaną informację. Polityka prywatności jest tak rzetelna jak ta mapa.

Przejdź przez nią funkcja po funkcji:

• Uprawnienia: aparat, mikrofon, zdjęcia, kontakty, dokładna lub przybliżona lokalizacja, Bluetooth, powiadomienia, dane o zdrowiu i wszystko inne, na co system operacyjny prosi użytkownika o zgodę.
• Dane wpisywane przez użytkowników: imiona i nazwiska, adresy e-mail, zdjęcia profilowe, wiadomości, zgłoszenia do pomocy technicznej, dane płatnicze, dowolne notatki.
• Dane generowane automatycznie: identyfikatory urządzeń, adresy IP, interakcje w aplikacji, logi awarii, dane o wydajności, tokeny powiadomień push.
• Dane z innych źródeł: dostawcy logowania, operatorzy płatności, partnerzy lub Twoja własna strona internetowa.

Przy każdej pozycji zanotuj, czy pozostaje na urządzeniu, czy jest wysyłana na serwer. Oba sklepy traktują dane przetwarzane wyłącznie lokalnie jako niezbierane: Apple mówi, że dane przetwarzane tylko na urządzeniu nie są „zbierane”, a Google mówi, że przetwarzania na urządzeniu nie trzeba ujawniać w sekcji Bezpieczeństwo danych. To rozróżnienie będzie miało znaczenie później, więc zapisz je już teraz. Następnie zanotuj cel, odbiorcę i czas przechowywania.

W skrócie: bez niej nie opublikujesz aplikacji w dwóch największych sklepach. Zasady Google Play dotyczące danych użytkowników mówią, że każda aplikacja musi zamieścić link do polityki prywatności w wyznaczonym polu Play Console i w samej aplikacji, i stwierdzają, że aplikacje, które nie uzyskują dostępu do żadnych danych osobowych i wrażliwych danych użytkowników, i tak muszą przesłać politykę prywatności. Wytyczne Apple App Review wymagają linku do polityki prywatności w App Store Connect i w aplikacji.

Zasady sklepów to tylko połowa historii. Przepisy o ochronie prywatności, takie jak RODO w UE i UK GDPR, wymagają informowania ludzi, co robisz z ich danymi osobowymi, w momencie ich zbierania, a kalifornijska CalOPPA wymaga, by komercyjne usługi online zbierające dane umożliwiające identyfikację mieszkańców Kalifornii publikowały politykę prywatności. Jeśli Twoja aplikacja ma użytkowników w kilku regionach, kilka z tych zasad może obowiązywać jednocześnie.

Dobra wiadomość jest taka, że jeden rzetelny, dobrze ustrukturyzowany dokument może służyć zarówno sklepom, jak i przepisom. Jeśli nadal nie wiesz, czy Twój projekt jest objęty tymi wymogami, zacznij od artykułu czy potrzebuję polityki prywatności?, a jeśli Twoja aplikacja naprawdę niczego nie wysyła poza urządzenie, przeczytaj poradnik o polityce prywatności dla aplikacji, które nie zbierają danych.

Tutaj najczęściej pojawiają się błędy w politykach prywatności aplikacji. Google stwierdza, że dane zbierane przez biblioteki i SDK w Twojej aplikacji muszą zostać uwzględnione w formularzu Bezpieczeństwo danych, niezależnie od tego, czy trafiają na Twoje serwery, czy do podmiotu trzeciego. Szczegóły App Privacy w Apple również wymagają uwzględnienia praktyk partnerów zewnętrznych, których kod integrujesz.

Wypisz każdą zależność, która może łączyć się z siecią, i sprawdź jej dokumentację:

• Analityka, np. Firebase Analytics lub podobne narzędzia do śledzenia zdarzeń
• Raportowanie awarii i monitorowanie wydajności
• SDK reklamowe i mediacyjne, które często korzystają z identyfikatorów reklamowych
• Narzędzia atrybucji i deep linków, które mierzą kampanie instalacyjne
• Dostawcy uwierzytelniania, tacy jak Sign in with Apple czy Google Sign-In
• Płatności, subskrypcje, powiadomienia push, czat i widżety obsługi klienta

Wielu dostawców publikuje osobne strony z informacjami do sklepów; Google kieruje też deweloperów do Play SDK Index. Nasze poradniki o informacjach dotyczących Firebase i informacjach dotyczących analityki pokazują, co zwykle trzeba wymienić. Usuń SDK, których już nie używasz: każda nieużywana biblioteka to informacja, o której rzetelność musisz dbać.

Gdy mapa jest gotowa, struktura niemal pisze się sama. Zasady Google Play dotyczące danych użytkowników oczekują informacji o deweloperze i punktu kontaktowego ds. prywatności, rodzajów danych osobowych i wrażliwych, do których aplikacja uzyskuje dostęp, które zbiera, wykorzystuje i udostępnia, bezpiecznego postępowania z danymi oraz zasad przechowywania i usuwania danych, a wszystko to wyraźnie oznaczone jako polityka prywatności. Wytyczna Apple 5.1.1(i) wymaga informacji, co zbierasz, w jaki sposób, do czego to wykorzystujesz, potwierdzenia, że podmioty trzecie zapewniają równoważną ochronę, a także informacji o przechowywaniu i usuwaniu oraz o tym, jak użytkownicy mogą wycofać zgodę lub zażądać usunięcia danych.

Praktyczny konspekt wygląda tak:

1. Kim jesteś, nazwa aplikacji i sposób kontaktu w sprawach prywatności
2. Zbierane dane pogrupowane według źródła
3. Dlaczego używasz każdej kategorii, z podstawami prawnymi tam, gdzie obowiązuje RODO
4. Kto otrzymuje dane, w tym nazwani dostawcy SDK i podmioty przetwarzające
5. Jak długo przechowujesz dane i jak działa ich usuwanie
6. Prawa użytkowników i sposób korzystania z nich
7. Dzieci, przekazywanie danych za granicę i bezpieczeństwo
8. Sposób ogłaszania zmian oraz data wejścia w życie

Pełną checklistę z wyjaśnieniami znajdziesz w artykule co powinna zawierać polityka prywatności.

Recenzenci i użytkownicy porównują Twoją politykę z deklaracjami w sklepach, więc traktuj je jako jeden zestaw dokumentów. W Google Play każdy deweloper musi wypełnić formularz Bezpieczeństwo danych, a do jego ukończenia wymagana jest polityka prywatności. W App Store odpowiadasz na pytania App Privacy dotyczące rodzajów danych, tego, czy każdy z nich jest powiązany z użytkownikiem i czy służy do śledzenia.

Dwie definicje pomagają zachować spójność:

• Apple mówi, że „zbieranie” oznacza przesyłanie danych poza urządzenie w sposób, który pozwala Tobie lub Twoim partnerom mieć do nich dostęp dłużej, niż jest to potrzebne do obsługi żądania w czasie rzeczywistym.
• Google mówi, że dane przetwarzane efemerycznie, przechowywane tylko w pamięci na potrzeby żądania w czasie rzeczywistym, i tak muszą zostać uwzględnione w formularzu, ale mogą nie być widoczne we wpisie w sklepie.

Klasycznym przykładem jest aplikacja pogodowa, która wysyła lokalizację, aby pobrać prognozę, i niczego nie przechowuje. Twoja polityka może mimo to wspominać, że lokalizacja jest przesyłana do dostawcy danych pogodowych w celu obsługi żądania, co jest uczciwe i spójne z obiema etykietami.

Zawsze gdy wydanie dodaje rodzaj danych lub SDK, aktualizuj razem politykę, Bezpieczeństwo danych i odpowiedzi App Privacy. Strony generator polityki prywatności dla Google Play i generator polityki prywatności dla Apple App Store omawiają pola specyficzne dla każdego sklepu.

Jeśli w Twojej aplikacji można założyć konto, oba sklepy oczekują, że da się je też usunąć.

Google Play wymaga, by aplikacje umożliwiające założenie konta pozwalały użytkownikom zażądać jego usunięcia z poziomu aplikacji oraz przez link internetowy działający bez ponownej instalacji aplikacji, który podajesz w Play Console. Zasady Google Play dotyczące danych użytkowników dodają, że gdy usuwasz konto na żądanie użytkownika, musisz usunąć także powiązane dane użytkownika, z ograniczonymi wyjątkami, takimi jak bezpieczeństwo, zapobieganie oszustwom czy obowiązki prawne. Wytyczna Apple 5.1.1(v) mówi, że aplikacje umożliwiające założenie konta muszą też oferować usunięcie konta w aplikacji.

Twoja polityka prywatności powinna informować użytkowników:

• gdzie znajduje się opcja usunięcia, w aplikacji i w sieci
• co jest usuwane i jak szybko
• co zachowujesz, np. dokumentację zakupów wymaganą przez przepisy podatkowe, i dlaczego
• jak usunięcie wpływa na dane przechowywane przez podmioty przetwarzające

Nie obiecuj natychmiastowego usunięcia, jeśli kopie zapasowe przechowują dane przez 30 dni; opisz rzeczywisty harmonogram. Poradnik o polityce prywatności w Google Play bardziej szczegółowo omawia pola dotyczące usuwania w Play Console.

Polityka prywatności, której nikt nie może otworzyć, się nie liczy. Google Play wymaga, by polityka była dostępna pod aktywnym, publicznie dostępnym adresem URL bez blokad geograficznych, nie w formacie PDF, i nie mogła być edytowana. Apple wymaga publicznie dostępnego adresu URL polityki prywatności w App Store Connect.

W aplikacji umieść link tam, gdzie ludzie faktycznie zaglądają:

• na ekranie ustawień, informacji o aplikacji lub konta
• na ekranie rejestracji lub wprowadzenia, obok pola zgody, jeśli je masz
• przy objaśnieniach uprawnień dla wrażliwych funkcji

Pamiętaj, że link do polityki nie zastępuje informacji wyświetlanej we właściwym momencie. Zasady Google dotyczące wyraźnego ujawniania mówią, że gdy aplikacja zbiera dane osobowe i wrażliwe w sposób, którego użytkownicy mogą się nie spodziewać, informacja musi pojawić się w aplikacji podczas normalnego korzystania i nie może znajdować się wyłącznie w polityce prywatności.

Jeśli nie masz jeszcze strony internetowej, nasz poradnik jak uzyskać adres URL polityki prywatności porównuje opcje hostingu i pokazuje, jak przetestować link przed zgłoszeniem.

Przepisy o prywatności podążają za użytkownikami, a nie za Twoim biurem. Samodzielny deweloper z Pragi, którego gracze są w Teksasie i Toronto, może podlegać kilku reżimom jednocześnie. Najczęstsze w przypadku aplikacji:

• RODO w UE i UK GDPR, gdy oferujesz aplikację osobom w Europie lub Wielkiej Brytanii, ze szczegółowymi obowiązkami przejrzystości i prawami użytkowników
• Kalifornijskie CCPA i CPRA dla firm, które przekraczają ustawowe progi, oraz CalOPPA, która wymaga opublikowanej polityki od usług online zbierających dane osobowe mieszkańców Kalifornii
• Inne stanowe ustawy o prywatności w USA z własnymi progami i prawami
• COPPA, jeśli Twoja aplikacja jest skierowana do dzieci poniżej 13 lat lub wiesz, że zbierasz ich dane
• Brazylijska LGPD, kanadyjska PIPEDA, australijski Privacy Act i nowozelandzki Privacy Act 2020

Nie musisz być ekspertem w każdym z nich. Musisz wiedzieć, które realnie dotyczą Twoich odbiorców, i upewnić się, że polityka zawiera wymagane przez nie informacje. Nasze poradniki o przepisach o prywatności podsumowują, czego każdy z nich wymaga od polityki prywatności, począwszy od poradnika o polityce prywatności zgodnej z RODO i poradnika o CCPA i CPRA.

Jeśli wolisz odpowiadać na pytania niż pisać od pustej strony, generator polityki prywatności aplikacji zamieni Twoją mapę danych w dokument. Wybierasz typ zastosowania „aplikacja”, a potem odpowiadasz na proste pytania o konta, uprawnienia, dostawców SDK, płatności, usuwanie, dzieci i obsługiwane regiony.

Jak to działa w praktyce:

• Żadna AI nie pisze Twoich klauzul w czasie działania. Klauzule pochodzą z wersjonowanej biblioteki i są dobierane deterministycznie na podstawie Twoich odpowiedzi, więc te same odpowiedzi dają tę samą politykę.
• Kwestionariusz i pełny podgląd są bezpłatne, bez konta, a prosty plik HTML i PDF do pobrania jest bezpłatny.
• Zaawansowane moduły regionalne lub opcjonalne kosztują 5 USD i obejmują UE i RODO, Wielką Brytanię, przepisy USA, w tym CCPA i CPRA, CalOPPA, COPPA i inne stany, a także Brazylię, Kanadę, Australię i Nową Zelandię.
• Opcjonalny publiczny hosting to jednorazowo dodatkowe 0,99 USD i daje Ci publiczną stronę, której adres wkleisz w Play Console i App Store Connect.

Jeśli pracujesz z agentem AI do programowania, takim jak Codex, Claude Code czy ChatGPT, serwer MCP dla deweloperów pozwala agentowi przeanalizować Twój kod i utworzyć prywatny szkic do Twojej weryfikacji. Wygenerowana polityka odzwierciedla Twoje odpowiedzi; nie jest poradą prawną.

Przejdź przez tę listę przed każdym zgłoszeniem do sklepu, a nie tylko przed pierwszym:

• Każde uprawnienie w manifeście i pliku Info.plist ma cel opisany w polityce.
• Każde SDK wysyłające dane poza urządzenie jest wymienione z nazwy lub opisane, wraz z celem.
• Polityka, formularz Bezpieczeństwo danych i odpowiedzi App Privacy wymieniają te same rodzaje danych.
• Identyfikatory reklamowe i śledzenie są opisane tylko wtedy, gdy faktycznie ich używasz.
• Usunięcie konta jest dostępne w aplikacji, a w przypadku Google Play także w sieci, i polityka to wyjaśnia.
• Okresy przechowywania są rzeczywiste, łącznie z kopiami zapasowymi i logami.
• Kwestia dzieci jest uregulowana: albo aplikacja nie jest do nich skierowana, albo sekcje dotyczące dzieci są kompletne i sprawdzone.
• Dane kontaktowe, nazwa dewelopera widoczna we wpisie w sklepie i data wejścia w życie są aktualne.
• Adres URL otwiera się na telefonie, bez logowania, bez pobierania pliku PDF i bez przekierowania na stronę główną.
• Link do polityki znajduje się w aplikacji w miejscu, w którym użytkownicy mogą go znaleźć.

Polityki prywatności dezaktualizują się w miarę rozwoju aplikacji, więc zaplanuj przegląd przy każdej nowej funkcji, która dotyka danych. Nasz poradnik jak często aktualizować politykę prywatności podpowiada praktyczne momenty przeglądu.