Wymagania dotyczące polityki prywatności aplikacji mobilnych: przewodnik po zgodności dla iOS i Android

Publikowanie aplikacji mobilnej bez zgodnej polityki prywatności to prosta droga do odrzucenia. Zarówno Apple App Store, jak i Google Play Store mają rygorystyczne wymagania, które wykraczają daleko poza samo posiadanie dokumentu z napisem "Privacy Policy" w tytule.

Niezależnie od tego, czy uruchamiasz swoją pierwszą aplikację na iOS, aktualizujesz aplikację na Android, czy zarządzasz wydaniem wieloplatformowym, zrozumienie wymagań dotyczących polityki prywatności aplikacji mobilnych jest niezbędne. Recenzenci sklepów z aplikacjami będą dokładnie analizować Twoją politykę, a brak zgodności może skutkować odrzuceniem, usunięciem, a nawet zawieszeniem konta.

Ten przewodnik szczegółowo wyjaśnia, czego dokładnie wymagają Apple i Google, co musi zawierać polityka prywatności Twojej aplikacji oraz jak zapewnić, że Twoja polityka spełnia wszystkie aktualne standardy na rok 2025.

Dlaczego aplikacje mobilne mają surowsze wymagania dotyczące prywatności

Aplikacje mobilne żądają uprawnień, których witryny internetowe nie mogą uzyskać: dostępu do aparatu, mikrofonu, śledzenia lokalizacji, kontaktów, bibliotek zdjęć i innych. Ponieważ aplikacje mogą uzyskiwać dostęp do wrażliwych danych urządzenia i działać w tle, organy regulacyjne i właściciele platform wprowadzili rygorystyczne wymagania dotyczące ujawniania informacji o prywatności.

Dodatkowo mobilne systemy operacyjne wprowadziły niedawno funkcje prywatności widoczne dla użytkowników, takie jak App Tracking Transparency i Privacy Nutrition Labels firmy Apple, a także sekcja Data Safety firmy Google. Twoja polityka prywatności musi być zgodna z tym, co deklarujesz w tych ujawnieniach, w przeciwnym razie ryzykujesz działania egzekwujące.

Wymagania Apple App Store dotyczące polityki prywatności

Wytyczne dotyczące oceny App Store firmy Apple czynią politykę prywatności obowiązkową dla wszystkich aplikacji. Oto kluczowe wymagania:

Obowiązkowe dla wszystkich aplikacji

Zgodnie z Sekcją 5.1.1 wytycznych dotyczących oceny App Store firmy Apple wszystkie aplikacje muszą zawierać link do polityki prywatności w App Store Connect. Dotyczy to nawet sytuacji, gdy Twoja aplikacja zbiera minimalne dane osobowe lub nie zbiera ich wcale. Polityka musi być:

• Dostępna pod publicznie dostępnym adresem URL
• Jasna i łatwa do zrozumienia
• Dostępna w tych samych językach co Twoja aplikacja
• Aktualizowana, aby odzwierciedlać bieżące praktyki dotyczące danych

Privacy Nutrition Labels (App Privacy Report)

Od iOS 14 Apple wymaga od deweloperów wypełnienia kwestionariusza prywatności w App Store Connect. Generuje to "Privacy Nutrition Label" widoczną dla użytkowników przed pobraniem. Twoja polityka prywatności musi odpowiadać temu, co tutaj deklarujesz.

Etykieta kategoryzuje dane na:

• Data Used to Track You: dane łączone z użytkownikami w aplikacjach/witrynach należących do innych firm
• Data Linked to You: dane powiązane z tożsamością użytkownika (informacje o koncie, zakupy, analityka z identyfikatorem użytkownika)
• Data Not Linked to You: dane anonimowe, których nie można powiązać z tożsamością użytkownika

Częsty błąd: deweloperzy często zaniżają zbieranie danych w etykiecie, ale w pełni ujawniają je w polityce prywatności, tworząc niespójność, którą recenzenci Apple wychwycą.

App Tracking Transparency (ATT)

Jeśli Twoja aplikacja korzysta ze śledzenia przez podmioty trzecie (platformy analityczne, sieci reklamowe, brokerzy danych), musisz:

1. Poprosić o zgodę użytkownika za pomocą komunikatu ATT, zanim rozpocznie się śledzenie
2. Ujawnić w swojej polityce prywatności, jakie śledzenie ma miejsce i w jakich celach
3. Wyjaśnić, jak użytkownicy mogą kontrolować śledzenie (za pośrednictwem ustawień iOS)

Aplikacje, które śledzą bez zgody lub nie ujawniają śledzenia w swojej polityce prywatności, narażają się na odrzucenie lub usunięcie.

Wymagane ujawnienia dla aplikacji iOS

Twoja polityka prywatności musi wyraźnie odnosić się do:

• Jakie dane osobowe zbierasz (powiązane z konkretnymi uprawnieniami iOS)
• Dlaczego potrzebujesz każdego rodzaju danych
• Czy dane są udostępniane podmiotom trzecim
• Jak długo dane są przechowywane
• Prawa użytkowników (dostęp, usunięcie, rezygnacja)
• Dane kontaktowe do zapytań dotyczących prywatności

Apple szczególnie wnikliwie analizuje aplikacje, które uzyskują dostęp do aparatu, mikrofonu, lokalizacji, danych dotyczących zdrowia, kontaktów lub zdjęć. Musisz uzasadnić te uprawnienia w prostym języku.

Wymagania Google Play Store dotyczące polityki prywatności

Wymagania Google Play dotyczące prywatności są podobnie kompleksowe, z dodatkowym naciskiem na przejrzystość bezpieczeństwa danych.

Wymóg adresu URL polityki prywatności

Google Play Console wymaga podania adresu URL polityki prywatności dla aplikacji, które:

• Żądają lub obsługują wrażliwe uprawnienia urządzenia (lokalizacja, aparat, mikrofon, kontakty itp.)
• Zbierają jakiekolwiek dane osobowe lub wrażliwe dane użytkownika
• Przesyłają dane poza urządzenie

W praktyce oznacza to, że praktycznie wszystkie aplikacje potrzebują polityki prywatności. Aplikacje bez niej lub z uszkodzonymi linkami do polityki zostaną odrzucone.

Sekcja Data Safety

Google wprowadził sekcję Data Safety w 2022 roku, wymagając od deweloperów ujawnienia:

• Jakie dane są zbierane i udostępniane
• Jak dane są wykorzystywane (analityka, reklama, funkcjonalność)
• Czy zbieranie danych jest opcjonalne
• Praktyki bezpieczeństwa (szyfrowanie podczas przesyłania, opcje usuwania danych użytkownika)

Podobnie jak Privacy Labels firmy Apple, ta sekcja jest widoczna dla użytkowników i musi dokładnie odpowiadać Twojej polityce prywatności. Wprowadzenie w błąd może skutkować naruszeniami zasad.

Ujawnianie zewnętrznych SDK

Jeśli Twoja aplikacja korzysta z zewnętrznych SDK (Firebase, Facebook SDK, AdMob itp.), Twoja polityka prywatności musi ujawniać:

• Które SDK są zintegrowane
• Jakie dane zbiera każdy SDK
• Linki do polityki prywatności każdego dostawcy SDK

Egzekwowanie zasad przez Google zwiększyło wnikliwość kontroli zbierania danych przez SDK, zwłaszcza w przypadku reklamowych i analitycznych SDK.

Ujawnianie oparte na uprawnieniach

Google wymaga, aby Twoja polityka prywatności wyjaśniała, dlaczego żądasz każdego uprawnienia Android. Na przykład:

• ACCESS_FINE_LOCATION: "Zbieramy precyzyjną lokalizację, aby pokazywać pobliskie sklepy"
• CAMERA: "Dostęp do aparatu jest wymagany do skanowania kodów QR"
• READ_CONTACTS: "Dostęp do kontaktów umożliwia zapraszanie znajomych za pośrednictwem aplikacji"

Ogólne stwierdzenia w stylu "możemy zbierać dane o lokalizacji" są niewystarczające. Powiąż każde uprawnienie z konkretną funkcją aplikacji.

App Tracking Transparency i Privacy Nutrition Labels

Obie platformy prezentują teraz informacje o prywatności, zanim użytkownicy pobiorą Twoją aplikację. Oznacza to, że Twoja polityka prywatności nie jest już ukrytym dokumentem prawnym, lecz bezpośrednio wpływa na współczynniki konwersji.

Privacy Labels firmy Apple

Użytkownicy widzą od razu, jakie dane zbiera Twoja aplikacja. Kategorie obejmują:

• Informacje kontaktowe (imię, e-mail, telefon)
• Lokalizacja (precyzyjna, przybliżona)
• Identyfikatory (identyfikator urządzenia, identyfikator reklamowy)
• Dane o użytkowaniu (interakcje, awarie, wydajność)
• Diagnostyka (dzienniki awarii, analityka)

Jeśli wybierzesz "Data Not Collected", Twoja polityka prywatności musi to potwierdzać. Późniejsze wykrycie zbierania danych stanowi podstawę do usunięcia.

Data Safety firmy Google

Podobne do rozwiązania Apple, ale obejmuje dodatkowe pola dotyczące:

• Czy dane są szyfrowane podczas przesyłania
• Czy użytkownicy mogą zażądać usunięcia danych
• Czy zbieranie danych jest opcjonalne

Użytkownicy mogą dotknąć "See Details", aby wyświetlić szczegóły. Ponownie, musi to być zgodne z Twoją polityką prywatności.

Typowe dane zbierane przez aplikacje mobilne

Aplikacje mobilne zazwyczaj zbierają dane powiązane z uprawnieniami urządzenia. Oto najczęstsze kategorie:

Dane osobowe

• Imię, adres e-mail, numer telefonu
• Dane uwierzytelniające konto (nazwa użytkownika/hasło)
• Zdjęcia profilowe lub awatary
• Informacje o płatnościach (jeśli występują zakupy w aplikacji lub subskrypcje)

Dane urządzenia i techniczne

• Model urządzenia, wersja systemu operacyjnego, rozmiar ekranu
• Adres IP
• Unikalne identyfikatory urządzenia (IDFA w iOS, Advertising ID w Android)
• Wersja aplikacji i numer kompilacji

Dane o lokalizacji

• Precyzyjna lokalizacja (współrzędne GPS)
• Przybliżona lokalizacja (na poziomie miasta)
• Śledzenie lokalizacji w tle (wymaga specjalnego uzasadnienia)

Dane oparte na uprawnieniach

• Aparat/Zdjęcia: przesyłanie obrazów, zdjęcia profilowe, filtry zdjęć
• Mikrofon: wiadomości głosowe, nagrywanie dźwięku
• Kontakty: zaproszenia dla znajomych, synchronizacja
• Kalendarz: tworzenie wydarzeń, przypomnienia
• Zdrowie/Fitness: śledzenie kroków, treningi, wskaźniki zdrowotne

Analityka i reklama

• Zachowanie w aplikacji (wyświetlane ekrany, dotknięte przyciski)
• Dzienniki awarii i raporty o błędach
• Wyświetlenia i kliknięcia reklam
• Śledzenie między aplikacjami (za pomocą identyfikatorów reklamowych)

Twoja polityka prywatności musi wymieniać każdy punkt danych, który zbierasz, jasno sklasyfikowany.

Specjalne wymagania dla aplikacji dla dzieci (COPPA)

Jeśli Twoja aplikacja jest skierowana do dzieci poniżej 13 lat (lub poniżej 16 lat w Europie zgodnie z GDPR), obowiązują dodatkowe wymagania.

Zgodność z COPPA (Stany Zjednoczone)

Children's Online Privacy Protection Act wymaga:

• Zgody rodziców przed zbieraniem danych od dzieci
• Jasnego ujawnienia praktyk zbierania danych
• Braku reklamy behawioralnej skierowanej do dzieci bez zgody
• Minimalizacji danych (zbieranie tylko tego, co konieczne)

Aplikacje w kategorii "Kids" w sklepach Apple i Google muszą spełniać surowsze standardy oceny. Twoja polityka prywatności musi zawierać dedykowaną sekcję dotyczącą prywatności dzieci.

Bramki wiekowe

Jeśli Twoja aplikacja nie jest przeznaczona wyłącznie dla dzieci, ale może być przez nie używana, wdroż bramkę wiekową i odpowiednio dostosuj zbieranie danych. Twoja polityka prywatności powinna wyjaśniać, jak postępujesz z odbiorcami w różnym wieku.

Certyfikacja COPPA Safe Harbor

Rozważ certyfikację w ramach programu COPPA Safe Harbor (takiego jak kidSAFE lub PRIVO) dla dodatkowej wiarygodności i pewności zgodności.

Niezbędne sekcje polityki prywatności aplikacji

Zgodna polityka prywatności aplikacji mobilnej powinna zawierać:

1. Wprowadzenie

Jasno określ, co obejmuje polityka: "Niniejsza polityka prywatności wyjaśnia, jak [Nazwa aplikacji] zbiera, wykorzystuje i udostępnia Twoje dane osobowe."

2. Informacje, które zbieramy

Podziel na kategorie:

• Informacje, które podajesz (rejestracja konta)
• Informacje zbierane automatycznie (dane urządzenia, analityka użytkowania)
• Informacje od podmiotów trzecich (logowanie społecznościowe)

3. Jak wykorzystujemy Twoje informacje

Konkretne cele powiązane z funkcjonalnością aplikacji:

• Dostarczanie i ulepszanie funkcji aplikacji
• Personalizacja doświadczenia użytkownika
• Wysyłanie powiadomień i aktualizacji
• Przetwarzanie płatności
• Zgodność z obowiązkami prawnymi

4. Udostępnianie i ujawnianie

Kto ma dostęp do danych użytkownika:

• Dostawcy usług (hosting, analityka, procesory płatności)
• Partnerzy reklamowi
• Organy prawne (gdy wymaga tego prawo)

Dołącz linki do polityk prywatności podmiotów trzecich (Google Analytics, Stripe itp.).

5. Przechowywanie danych

Jak długo przechowujesz dane użytkownika i co dzieje się po usunięciu konta.

6. Prawa użytkownika

W zależności od jurysdykcji:

• Dostęp, poprawianie lub usuwanie danych osobowych
• Rezygnacja z komunikacji marketingowej
• Rezygnacja ze sprzedaży danych (CCPA/CPRA)
• Wycofanie zgody (GDPR)

7. Środki bezpieczeństwa

Jak chronisz dane: szyfrowanie, bezpieczne serwery, kontrola dostępu.

8. Prywatność dzieci

Jeśli ma zastosowanie, wyjaśnij zgodność z COPPA/GDPR.

9. Międzynarodowe transfery danych

Jeśli Twoje serwery znajdują się w różnych krajach, ujawnij to (szczególnie w przypadku użytkowników z UE/Wielkiej Brytanii zgodnie z GDPR).

10. Dane kontaktowe

E-mail, adres pocztowy lub formularz kontaktowy w aplikacji do zapytań dotyczących prywatności.

11. Zmiany w niniejszej polityce

Jak będziesz powiadamiać użytkowników o aktualizacjach (e-mail, powiadomienie w aplikacji, data wejścia w życie).

Gdzie wyświetlać politykę prywatności

Aplikacje mobilne muszą udostępniać polityki prywatności w wielu miejscach:

1. W aplikacji

Dołącz link w:

• Sekcji ustawień lub informacji
• Ekranach tworzenia konta/logowania
• Procesie wdrażania przy pierwszym uruchomieniu

Umieść go w zasięgu jednego dotknięcia, a nie ukryty w podmenu.

2. Strona aplikacji w sklepie

Zarówno Apple, jak i Google wymagają publicznie dostępnego adresu URL podczas przesyłania aplikacji. Ten adres URL jest wyświetlany na stronie Twojej aplikacji w sklepie.

3. Twoja strona internetowa

Hostuj politykę na swojej stronie internetowej (np. yourapp.com/privacy-policy). Użyj tego adresu URL do przesyłania do sklepów. Upewnij się, że ładuje się szybko i jest przyjazna dla urządzeń mobilnych.

4. Przed zbieraniem danych

Jeśli Twoja aplikacja żąda wrażliwych uprawnień (lokalizacja, aparat, kontakty), pokaż link do polityki prywatności przed poproszeniem o uprawnienie.

Lista kontrolna przesyłania do sklepu z aplikacjami

Przed przesłaniem aplikacji do Apple lub Google sprawdź:

• Adres URL polityki prywatności jest aktywny, dostępny i zoptymalizowany pod urządzenia mobilne
• Polityka odpowiada Twojej App Privacy Label (Apple) lub deklaracji Data Safety (Google)
• Wszystkie uprawnienia są uzasadnione w polityce
• Zewnętrzne SDK są ujawnione z linkami do ich polityk
• Tekst komunikatu ATT jest zgodny z ujawnieniami w polityce prywatności
• Polityka jest dostępna w tych samych językach co Twoja aplikacja
• Dane kontaktowe są aktualne
• Data wejścia w życie jest aktualna
• Polityka jest podlinkowana w interfejsie aplikacji

Zachowaj kopię wersji swojej polityki z momentu przesyłania. Jeśli Apple lub Google poproszą o zmiany, możesz odwołać się do tego, co zostało pierwotnie dostarczone.

Wygeneruj zgodną politykę prywatności aplikacji mobilnej

Tworzenie polityki prywatności, która spełnia zarówno wymagania prawne, jak i wytyczne sklepów z aplikacjami, może być skomplikowane. Musisz uwzględnić zasady specyficzne dla platformy, przepisy regionalne takie jak GDPR i CCPA oraz konkretne funkcje, z których korzysta Twoja aplikacja (analityka, reklama, powiadomienia push).

TermsBox usprawnia ten proces dzięki generatorowi polityki prywatności aplikacji mobilnej, który:

• Obsługuje aplikacje iOS i Android
• Obejmuje wymagania App Store i Google Play
• Zawiera zgodność z COPPA dla aplikacji dla dzieci
• Ujawnia typowe uprawnienia mobilne (aparat, lokalizacja, kontakty)
• Obsługuje ujawnienia dotyczące analityki, reklamy i powiadomień push
• Generuje formaty HTML, Markdown oraz pliki do pobrania
• Udostępnia hostowany adres URL do przesyłania do sklepów z aplikacjami

Niezależnie od tego, czy uruchamiasz nową aplikację, czy aktualizujesz istniejącą politykę, aby spełnić aktualne standardy, TermsBox zapewnia zachowanie zgodności na wszystkich platformach.

Rozpocznij od polityki prywatności aplikacji mobilnej na termsbox.com/privacy-policy/generator.

Podsumowanie

Polityki prywatności aplikacji mobilnych nie są opcjonalne i nie są uniwersalne. Apple i Google egzekwują rygorystyczne wymagania, które wykraczają poza podstawową zgodność prawną. Twoja polityka musi być zgodna z Twoją App Privacy Label lub deklaracją Data Safety, uzasadniać każde uprawnienie, o które prosisz, oraz być dostępna dla użytkowników przed pobraniem aplikacji.

W obliczu rosnącej kontroli regulacyjnej i świadomości użytkowników w zakresie prywatności, dobrze opracowana, przejrzysta polityka prywatności jest zarówno koniecznością w zakresie zgodności, jak i sygnałem zaufania. Zainwestuj czas, aby zrobić to dobrze, aktualizuj ją w miarę rozwoju aplikacji i zadbaj, aby była wyraźnie widoczna w Twojej aplikacji i na stronie w sklepie.

Postępując zgodnie z wytycznymi zawartymi w tym artykule, będziesz dobrze przygotowany, aby przejść ocenę sklepu z aplikacjami i zbudować zaufanie użytkowników do praktyk dotyczących danych w Twojej aplikacji.