Privacy Policy URL — apa itu, persyaratan tautan Google Play dan App Store serta cara menyusunnya

Apa itu Privacy Policy URL

Privacy Policy URL — adalah alamat web tempat dokumen kebijakan privasi aplikasi berada. Pengguna harus dapat membaca dokumen ini sebelum menginstal aplikasi — tautan ditampilkan di halaman toko.

Kebijakan privasi adalah dokumen penting secara hukum yang mengatur hubungan antara pengembang (operator data) dan pengguna (subjek data). Di sebagian besar negara, keberadaan dokumen semacam itu wajib secara hukum, bukan hanya atas permintaan toko.

Menurut GDPR (General Data Protection Regulation), 2018, denda karena tidak memiliki kebijakan privasi di UE mencapai 20 juta euro atau 4% dari omzet tahunan perusahaan. Di AS, persyaratan serupa diatur oleh undang-undang negara bagian, termasuk CCPA di California.

Persyaratan Google Play untuk Privacy Policy

Google Play mewajibkan pencantuman tautan ke kebijakan privasi untuk semua aplikasi yang meminta akses ke data pribadi pengguna. Ini termasuk aplikasi yang bekerja dengan kontak, geolokasi, kamera, mikrofon, foto, dan file media.

Tautan ditambahkan di bagian Store Presence → Store Listing → Privacy Policy. Google Play tidak memeriksa konten dokumen secara otomatis, tetapi dapat meminta kesesuaiannya dengan pengumpulan data aktual saat verifikasi.

Jika aplikasi mengumpulkan data sensitif (medis, biometrik, keuangan), Google Play dapat meminta konfirmasi kesesuaian kebijakan dengan persyaratan program Google Play Developer Program Policies. Dalam hal ini, tautan harus mengarah ke halaman yang berisi informasi kontak operator data.

Untuk aplikasi yang dikembangkan dalam kerangka program Google Play untuk lembaga pendidikan, tambahan diperlukan pencantuman kebijakan dalam format yang sesuai dengan FERPA (Family Educational Rights and Privacy Act).

Persyaratan App Store untuk Privacy Policy

App Store mewajibkan kebijakan privasi untuk semua aplikasi tanpa kecuali — bahkan jika aplikasi tidak mengumpulkan data pengguna apa pun. Ini adalah salah satu persyaratan Apple yang paling ketat, dan pelanggarannya menyebabkan penolakan build.

Tautan ke kebijakan ditambahkan di App Store Connect di bagian App Privacy. Selain tautan, Apple mewajibkan pengisian formulir Privacy Details — kuesioner tentang jenis data yang dikumpulkan, penggunaannya, dan kaitannya dengan pengguna. Informasi ini ditampilkan di halaman aplikasi sebelum instalasi.

Apple memeriksa kesesuaian kebijakan privasi dengan perilaku aktual aplikasi. Jika pengulas menemukan bahwa aplikasi mengumpulkan data yang tidak disebutkan dalam kebijakan, build akan ditolak dengan alasan misrepresentation.

Untuk aplikasi yang ditujukan untuk anak-anak (kategori Kids), Apple mewajibkan bagian tambahan dalam kebijakan yang menjelaskan kepatuhan terhadap COPPA (Children’s Online Privacy Protection Act) dan perolehan persetujuan orang tua.

Apa yang harus dimuat dalam kebijakan privasi

Kebijakan privasi harus lengkap, akurat, dan sesuai dengan praktik pemrosesan data yang sebenarnya. Set minimum bagian ditentukan oleh standar internasional GDPR dan rekomendasi toko aplikasi.

1. Jenis data yang dikumpulkan — daftarkan semua kategori: nama, email, geolokasi, pengidentifikasi perangkat, riwayat pembelian, data penggunaan. Tunjukkan apakah data dikumpulkan secara otomatis (analitik, log) atau diberikan oleh pengguna.
2. Tujuan pemrosesan — untuk apa data yang dikumpulkan digunakan: memastikan fungsionalitas, analitik, iklan, personalisasi. Setiap tujuan harus dinyatakan secara eksplisit.
3. Pengiriman kepada pihak ketiga — tunjukkan layanan mana yang memiliki akses ke data: Google Analytics, Firebase, Crashlytics, jaringan iklan. Untuk setiap layanan, sebutkan kebijakan pemrosesan datanya.
4. Hak pengguna — jelaskan bagaimana pengguna dapat meminta penghapusan data, ekspor data, penarikan persetujuan. Berikan email kontak untuk permintaan tersebut.
5. Keamanan data — jelaskan langkah-langkah perlindungan: enkripsi selama transmisi (TLS), enkripsi selama penyimpanan, kontrol akses ke server. Jangan ungkapkan detail teknis spesifik yang dapat digunakan oleh penyerang.
6. Perubahan kebijakan — tunjukkan cara pemberitahuan kepada pengguna tentang perubahan: buletin email, notifikasi dalam aplikasi, pembaruan tanggal dokumen.

Bahasa kebijakan harus mudah dipahami oleh pengguna biasa — hindari formulasi yang terlalu hukum. Disarankan untuk melengkapi versi lengkap dengan ringkasan singkat 1 layar, di mana poin-poin utama dicantumkan dalam bahasa yang sederhana.

Di mana menempatkan kebijakan privasi

Penempatan kebijakan privasi harus memastikan ketersediaannya secara permanen melalui tautan langsung. Ada beberapa opsi hosting dengan kelebihan berbeda.

Persyaratan utama — tautan harus dapat diakses melalui HTTPS dan mengarah ke halaman yang tidak memerlukan otorisasi untuk dilihat. Halaman kebijakan harus dimuat dengan benar di perangkat seluler.

Memperbarui kebijakan privasi

Pembaruan kebijakan privasi bukanlah tindakan satu kali, melainkan proses rutin. Perubahan undang-undang, penambahan fungsionalitas baru, atau pergantian layanan analitik memerlukan peninjauan dokumen.

Pada setiap pembaruan kebijakan, pengembang wajib memberi tahu pengguna. Cara pemberitahuan: buletin email (jika pengembang memiliki kontak pengguna), pop-up atau spanduk di aplikasi dengan permintaan persetujuan ulang, pembaruan tanggal dokumen di halaman kebijakan.

Perhatian khusus diperlukan saat mengubah jenis data yang dikumpulkan. Jika aplikasi mulai mengumpulkan data biometrik, geolokasi latar belakang, atau riwayat peramban — tidak hanya perlu memperbarui kebijakan, tetapi juga mendapatkan persetujuan eksplisit pengguna melalui dialog sistem iOS atau Android.

Setelah memperbarui kebijakan, perbarui tautan di konsol Google Play dan App Store — dalam beberapa kasus (jika ada perubahan signifikan) Apple dapat meminta pengisian ulang kuesioner App Privacy Details.