如何为您的 App 获取隐私政策网址

如果您有域名，这是最可靠的选择。像 yourdomain.com/privacy 这样的页面由您掌控，使用您的品牌，只要您续费域名并保持网站在线，它就会一直有效。

如何做好：

1. 创建一个专门的页面，使用清晰的标题，例如“隐私政策”。
2. 以 HTML 形式粘贴全文，而不是嵌入 PDF 或图片。
3. 确保没有 Cookie 墙、登录或地区屏蔽遮挡内容。
4. 在网站页脚和应用的设置页面中链接它。
5. 在每个商店页面中使用完全相同的网址。

即使是为应用做的单页落地网站也足够了。许多建站工具几分钟就能添加一个页面，我们关于 Wix、Squarespace 和 Webflow 隐私政策的指南介绍了在这些平台上的操作步骤。当您的网站页面增多后，请阅读隐私政策链接应该放在哪里，让访客始终能找到它。

主要风险是疏于维护：域名过期或网站改版导致路径变化，都会让商店所依赖的链接失效。

没有网站的开发者常常会选择免费托管。有些方案可行，有些则会导致审核问题。

• GitHub Pages 等静态托管：只要提供的是真正的 HTML 页面就可行。不要链接到代码仓库的原始文件视图，并记住如果您重命名仓库或账户，网址可能会改变。
• Google Docs、Notion 及类似工具：方便，但风险更高。共享设置可能会变，页面可能会提示访客登录或依赖大量脚本，而且以编辑权限共享的文档并不满足 Google Play 要求的不可编辑。
• 任何托管上的 PDF 文件：Google Play 明确不接受。
• “简介链接”或短链接服务：多一次跳转就多一个可能出故障的环节，有些审核员也不会点进去。

如果您使用其中任何一种，请在手机上用无痕浏览窗口打开链接，退出所有账户，确认完整的政策文本以普通网页形式显示。然后在每次发布前再检查一次，因为免费服务的共享和渲染方式会随时间变化。

有些隐私政策生成器可以为您托管政策，如果您没有网站，这是最快的途径。使用 Legal Policy Generator，问卷、完整预览以及简单版 HTML 和 PDF 下载均免费且无需账户。可选的公开托管一次性加收 $0.99，为您提供一个公开网页，您可以把它作为隐私政策网址填入 Play Console、App Store Connect 或任何其他平台的表单。

如果您需要高级地区模块或可选模块，例如 GDPR、英国、加州、COPPA 或巴西、加拿大、澳大利亚和新西兰模块，费用为 $5，因此带托管的高级政策合计 $5.99。我们还提供每月 $5 的订阅，在有效期内包含托管。

无论选择哪种服务，在依赖它之前请检查以下几点：

• 页面无需登录即可加载，并且没有地区屏蔽
• 内容是您的政策，标明为隐私政策，并附有您的名称和联系方式
• 您清楚如果停止付费或注销账户，页面会怎样

如果网址是用于应用的，请从 App 隐私政策生成器开始。

隐私政策网址就是您的隐私政策所在的网页地址，例如您域名下一个名为 privacy 的页面。平台之所以要求提供它，是希望用户和审核员能在安装或连接任何东西之前阅读您的数据处理做法。

需要您提供隐私政策网址的地方比您想象的要多：

• Google Play Console 和 App Store Connect
• 浏览器扩展所在的 Chrome 网上应用店
• Google 的 OAuth 同意屏幕和验证
• Facebook 登录及其他平台功能的 Meta 应用设置
• OpenAI 的 GPT 构建器（用于公开操作）以及 Discord 开发者门户（用于机器人）

页面本身必须包含一份与您的产品相符的真正的隐私政策。指向首页的链接、“即将推出”页面或别人的政策都无法通过审核。如果您需要为浏览器扩展或 Google 登录提供网址，Chrome 扩展隐私政策指南和 Google OAuth 验证指南解释了这些平台特有的检查。

在主要商店中，Google Play 的用户数据政策规定得最具体，所以是一个很好的参照标准。它规定您必须：

• 在 Play Console 的指定字段中发布链接
• 在应用本身内提供隐私政策链接或文本
• 将政策放在有效、公开可访问且不设地理限制的网址上，不接受 PDF
• 确保政策不可编辑
• 清楚地标明其为隐私政策

内容要求同样适用：开发者信息和隐私联系人，所访问、收集、使用和共享的数据类型，安全处理方式，以及您的保存和删除政策。Google 还要求商店页面中写明的实体出现在政策中，或者政策中写明该应用的名称。

实际上，“不设地理限制”意味着页面不能在某些国家被屏蔽，“不可编辑”意味着您不应链接访客可以修改的共享文档。Google Play 隐私政策生成器页面介绍了相应的数据安全和账户删除步骤。

Apple 的应用审核指南规定，所有应用都必须在 App Store Connect 元数据字段中以及在应用内以易于访问的方式提供隐私政策链接。在 Apple 的 App 隐私详情页面上，隐私政策网址被标记为必填，并被描述为指向您可公开访问的隐私政策的链接；另一个供用户管理其数据的“隐私选择”网址则是可选的。

Apple 不像 Google 那样公布禁用格式清单，但稳妥的做法是一样的：一个通过 HTTPS 访问的普通 HTML 页面，在 iPhone 上无需登录即可加载。审核员如果遇到登录墙、失效链接或文档下载，很可能会将其标记出来。

指南 5.1.1(i) 还规定了页面必须说明的内容：您收集哪些数据、如何收集、所有用途、第三方如何保护这些数据、保存和删除，以及用户如何撤回同意或请求删除。Apple App Store 隐私政策生成器页面解释了政策如何与您的 App 隐私回答相对应。

商店审核员会用他们自己的设备、在他们所在的地点打开您的链接。在他们之前先模拟一遍：

1. 在私密或无痕窗口中打开网址，并退出所有账户。
2. 在手机上通过移动数据打开，而不只是用办公室的 Wi-Fi。
3. 通过 VPN 访问，或请另一个国家的朋友试一试，以排除地理限制。
4. 确认它以页面形式加载而不是下载，并且无需缩放即可阅读文字。
5. 检查它使用 HTTPS，并且不会跳转到您的首页。
6. 查找“隐私政策”标题、您的开发者或公司名称、应用名称以及联系方式。
7. 将内容与您的数据安全和 App 隐私回答进行比对。

如果任何一步失败，请在提交前修复；审核被拒耗费的时间比测试多得多。保留一份您所提交版本的带日期副本，以便在用户或监管机构询问时，证明政策在特定时间的内容。我们关于如何为 App 制作隐私政策的指南介绍了内容本身应包含什么。

两大商店都希望用户既能从商店页面、也能从应用内找到政策。Google Play 接受在应用内提供链接或政策文本；Apple 要求在应用内以易于访问的方式提供。

应用内链接的合适位置：

• 无需账户即可访问的设置、关于或法律信息页面
• 注册或新手引导页面
• 在请求敏感权限之前对其进行说明的页面

用系统浏览器或应用内浏览器视图打开链接，让用户看到与商店页面相同的页面。避免打包一份可能过时的单独离线副本。

需要注意的一点是：链接政策不能取代情境内的告知。Google 的显著披露规则要求，当您以用户可能意想不到的方式收集个人和敏感数据时，必须在正常使用过程中于应用内进行披露，并规定不能只放在隐私政策中。用政策呈现全貌，在关键时刻则用简短的应用内说明。

您今天提交的网址会在未来数年里出现在商店页面、OAuth 屏幕和合作伙伴表单中。请把它当作基础设施来对待。

• 切勿随意更改路径。如果必须移动页面，请设置永久重定向，并更新每个平台的字段。
• 续费域名，并及时更新所有托管服务的账单信息。
• 更新内容，而不是链接。当您的数据处理做法变化时，在同一地址修订政策并更改生效日期。
• 保留以前的版本及其日期，以备需要证明用户同意了什么。
• 每季度以及每次发布前检查链接。

大多数商店不会在隐私政策链接失效时通知您；您会在下一次审核或收到执法邮件时才发现。设置一个小小的日历提醒成本更低。关于合理的复查节奏，请参阅隐私政策多久更新一次。