Privacy Policy URL — ano ito, mga kinakailangan para sa link ng Google Play at App Store at kung paano ito gagawin

Ano ang Privacy Policy URL

Privacy Policy URL — ay ang web address kung saan matatagpuan ang dokumento ng patakaran sa privacy ng application. Dapat mabasa ng gumagamit ang dokumentong ito bago i-install ang application — ang link ay ipinapakita sa pahina ng tindahan.

Ang patakaran sa privacy ay isang legal na makabuluhang dokumento na kumokontrol sa relasyon sa pagitan ng developer (operator ng data) at ng gumagamit (subjekt ng data). Sa karamihan ng mga bansa, ang pagkakaroon ng naturang dokumento ay sapilitan ayon sa batas, hindi lamang sa kahilingan ng tindahan.

Ayon sa GDPR (General Data Protection Regulation), 2018, ang mga multa para sa kawalan ng patakaran sa privacy sa EU ay umaabot sa 20 milyong euro o 4% ng taunang kita ng kumpanya. Sa US, ang mga katulad na kinakailangan ay kinokontrol ng mga batas ng estado, kabilang ang CCPA sa California.

Mga kinakailangan ng Google Play para sa Privacy Policy

Google Play ay nangangailangan ng pagtukoy ng link sa patakaran sa privacy para sa lahat ng application na humihiling ng access sa personal na data ng mga gumagamit. Kasama dito ang mga application na gumagana sa mga contact, geolokasyon, camera, mikropono, larawan at media file.

Ang link ay idinaragdag sa seksyong Store Presence → Store Listing → Privacy Policy. Hindi awtomatikong sinusuri ng Google Play ang nilalaman ng dokumento, ngunit maaaring humiling ng pagsunod nito sa aktwal na pagkolekta ng data sa panahon ng pag-verify.

Kung ang application ay kumokolekta ng sensitibong data (medikal, biometriko, pinansyal), maaaring humiling ang Google Play ng kumpirmasyon ng pagsunod ng patakaran sa mga kinakailangan ng programa ng Google Play Developer Program Policies. Sa kasong ito, ang link ay dapat humantong sa isang pahina na naglalaman ng impormasyon ng contact ng operator ng data.

Para sa mga application na binuo sa loob ng balangkas ng programa ng Google Play para sa mga institusyong pang-edukasyon, karagdagang kinakailangan ang pagtukoy ng patakaran sa isang format na sumusunod sa FERPA (Family Educational Rights and Privacy Act).

Mga kinakailangan ng App Store para sa Privacy Policy

App Store ay nangangailangan ng patakaran sa privacy para sa lahat ng application nang walang pagbubukod — kahit na ang application ay hindi kumokolekta ng anumang data ng gumagamit. Ito ay isa sa mga pinakamahigpit na kinakailangan ng Apple, at ang paglabag nito ay humahantong sa pagtanggi ng build.

Ang link sa patakaran ay idinaragdag sa App Store Connect sa seksyong App Privacy. Bukod sa link, hinihiling ng Apple ang pagpuno ng form na Privacy Details — isang palatanungan tungkol sa mga uri ng nakolektang data, paggamit nito at koneksyon sa gumagamit. Ang impormasyong ito ay ipinapakita sa pahina ng application bago ang pag-install.

Sinusuri ng Apple ang pagsunod ng patakaran sa privacy sa aktwal na pag-uugali ng application. Kung matuklasan ng reviewer na ang application ay kumokolekta ng data na hindi binanggit sa patakaran, ang build ay tatanggihan na may motivasyon na misrepresentation.

Para sa mga application na para sa mga bata (kategoryang Kids), hinihiling ng Apple ang karagdagang seksyon sa patakaran na naglalarawan ng pagsunod sa COPPA (Children’s Online Privacy Protection Act) at pagkuha ng pahintulot ng magulang.

Ano ang dapat na nilalaman ng patakaran sa privacy

Ang patakaran sa privacy ay dapat na kumpleto, tumpak at naaayon sa aktwal na praktika ng pagproseso ng data. Ang minimum na set ng mga seksyon ay tinutukoy ng mga internasyonal na pamantayan ng GDPR at mga rekomendasyon ng mga tindahan ng application.

1. Mga uri ng nakolektang data — ilista ang lahat ng kategorya: pangalan, email, geolokasyon, mga identifier ng device, kasaysayan ng pagbili, data ng paggamit. Ipahiwatig kung ang data ay kinokolekta nang awtomatiko (analytics, logs) o ibinibigay ng gumagamit.
2. Mga layunin ng pagproseso — para saan ginagamit ang nakolektang data: pagtiyak ng pag-andar, analytics, advertising, personalisasyon. Ang bawat layunin ay dapat na malinaw na nakasaad.
3. Pagpapadala sa mga ikatlong partido — ipahiwatig kung aling mga serbisyo ang may access sa data: Google Analytics, Firebase, Crashlytics, mga network ng advertising. Para sa bawat serbisyo, ipahiwatig ang patakaran nito sa pagproseso ng data.
4. Mga karapatan ng gumagamit — ilarawan kung paano maaaring humiling ang gumagamit ng pagtanggal ng data, pag-export ng data, pag-withdraw ng pahintulot. Magbigay ng contact email para sa mga naturang kahilingan.
5. Seguridad ng data — ilarawan ang mga hakbang sa proteksyon: encryption habang nagpapadala (TLS), encryption habang nag-iimbak, kontrol sa access sa mga server. Huwag ibunyag ang mga tiyak na teknikal na detalye na maaaring gamitin ng mga umaatake.
6. Mga pagbabago sa patakaran — ipahiwatig ang paraan ng pag-abiso sa mga gumagamit tungkol sa mga pagbabago: newsletter sa email, notification sa loob ng application, pag-update ng petsa ng dokumento.

Ang wika ng patakaran ay dapat na naiintindihan ng karaniwang gumagamit — iwasan ang labis na legal na mga pormulasyon. Inirerekomenda na dagdagan ang buong bersyon ng maikling buod na 1 screen, kung saan ang mga pangunahing punto ay nakalista sa simpleng wika.

Saan ilalagay ang patakaran sa privacy

Ang paglalagay ng patakaran sa privacy ay dapat tiyakin ang permanenteng pagkakaroon nito sa pamamagitan ng direktang link. Mayroong ilang mga opsyon sa hosting na may iba't ibang mga bentahe.

Ang pangunahing kinakailangan — ang link ay dapat na maa-access sa pamamagitan ng HTTPS at humahantong sa isang pahina na hindi nangangailangan ng awtorisasyon upang matingnan. Ang pahina ng patakaran ay dapat na mag-load nang tama sa mga mobile device.

Pag-update ng patakaran sa privacy

Ang pag-update ng patakaran sa privacy ay hindi isang isang beses na pagkilos, kundi isang regular na proseso. Ang mga pagbabago sa batas, pagdaragdag ng bagong functionality o pagpapalit ng mga serbisyo ng analytics ay nangangailangan ng pagsusuri ng dokumento.

Sa bawat pag-update ng patakaran, ang developer ay obligadong abisuhan ang mga gumagamit. Mga paraan ng pag-abiso: newsletter sa email (kung ang developer ay may mga contact ng gumagamit), pop-up o banner sa application na may kahilingan para sa muling pahintulot, pag-update ng petsa ng dokumento sa pahina ng patakaran.

Kinakailangan ang espesyal na atensyon kapag nagbabago ang mga uri ng nakolektang data. Kung ang application ay nagsimulang mangolekta ng biometric na data, geolokasyon sa background o kasaysayan ng browser — kinakailangan hindi lamang i-update ang patakaran, kundi pati na rin makuha ang tahasang pahintulot ng gumagamit sa pamamagitan ng mga system dialog ng iOS o Android.

Pagkatapos i-update ang patakaran, i-update ang link sa mga console ng Google Play at App Store — sa ilang mga kaso (sa mga makabuluhang pagbabago) maaaring humiling ang Apple ng muling pagsagot sa palatanungan ng App Privacy Details.