Privacy Policy URL — Google PlayとApp Storeのリンク要件と作成方法

プライバシーポリシーURLとは

Privacy Policy URLとは、アプリのプライバシーポリシー文書がホストされているウェブアドレスです。ユーザーはアプリをインストールする前にこの文書を読むことができなければなりません — リンクはストアページに表示されます。

プライバシーポリシーは、開発者（データ管理者）とユーザー（データ主体）の間の関係を規定する法的に重要な文書です。ほとんどの国では、このような文書の所持はストアの要件だけでなく法律で義務付けられています。

GDPR（一般データ保護規則）、2018年によると、EUでのプライバシーポリシー欠如の罰金は2000万ユーロまたは企業の年間世界売上高の4%に達する可能性があります。米国では、カリフォルニア州のCCPAを含む州法によって同様の要件が規制されています。

Google Playのプライバシーポリシー要件

Google Playは、ユーザーの個人データへのアクセスを要求するすべてのアプリにプライバシーポリシーリンクを要求します。これには、連絡先、地理位置情報、カメラ、マイク、写真、メディアファイルを扱うアプリが含まれます。

リンクはStore Presenceセクション→Store Listing→Privacy Policyに追加されます。Google Playは自動的に文書の内容をチェックしませんが、レビュー時に実際のデータ収集との準拠確認を要求する場合があります。

アプリが機密データ（医療、生体認証、財務）を収集する場合、Google PlayはポリシーがGoogle Playデベロッパープログラムポリシーに準拠していることの確認を要求する場合があります。この場合、リンクはデータ管理者の連絡先情報を含むページに誘導する必要があります。

Google Play for Educationプログラムの下で開発されたアプリの場合、FERPA（家族教育権利プライバシー法）に準拠した形式での追加ポリシー指定が必要です。

App Storeのプライバシーポリシー要件

App Storeはすべてのアプリに例外なくプライバシーポリシーを要求します — アプリがユーザーデータを一切収集しない場合でも同様です。これはAppleの最も厳格な要件の一つであり、違反するとビルドが却下されます。

ポリシーリンクはApp Store ConnectのApp Privacyセクションに追加されます。リンクに加えて、AppleはPrivacy Detailsフォーム — 収集するデータの種類、その使用法、ユーザーへの関連付けに関するアンケート — の記入を要求します。この情報はインストール前にアプリページに表示されます。

Appleはプライバシーポリシーとアプリの実際の動作との準拠を検証します。レビュアーがポリシーに記載されていないデータをアプリが収集していることを発見した場合、ビルドはmisrepresentation（虚偽表示）として却下されます。

子ども向けアプリ（Kidsカテゴリ）の場合、AppleはCOPPA（児童オンラインプライバシー保護法）への準拠と保護者の同意手続きを説明する追加セクションをポリシーに要求します。

プライバシーポリシーに含めるべき内容

プライバシーポリシーは完全かつ正確で、実際のデータ処理慣行を反映している必要があります。最低限のセクションは国際的なGDPR基準とアプリストアの推奨事項によって定義されています。

1. 収集するデータの種類 — すべてのカテゴリをリストします：氏名、メールアドレス、地理位置情報、デバイス識別子、購入履歴、使用状況データ。データが自動的に（分析、ログ）収集されるか、ユーザーによって提供されるかを指定します。
2. 処理の目的 — 収集したデータの使用目的：機能提供、分析、広告、パーソナライゼーション。各目的を明示的に示す必要があります。
3. 第三者との共有 — どのサービスがデータにアクセスするかを指定します：Google Analytics、Firebase、Crashlytics、広告ネットワーク。各サービスについて、そのデータ処理ポリシーを提供します。
4. ユーザーの権利 — ユーザーがデータ削除、データエクスポート、同意撤回をどのように要求できるかを説明します。そのような要求のための連絡先メールアドレスを提供します。
5. データセキュリティ — 保護措置を説明します：転送中の暗号化（TLS）、保存時の暗号化、サーバーアクセス制御。攻撃者に悪用される可能性のある具体的な技術的詳細は開示しないでください。
6. ポリシーの変更 — 変更をユーザーに通知する手順を指定します：メールニュースレター、アプリ内通知、文書の日付更新。

ポリシーの言語は一般ユーザーにとって理解しやすいものであるべきです — 過度に法律的な表現は避けてください。完全版に加えて、重要なポイントを平易な言葉で列挙した1画面の概要を補足することをお勧めします。

プライバシーポリシーのホスティング先

ホスティングは直接リンクを介してプライバシーポリシーの継続的な可用性を確保する必要があります。さまざまな利点を持つ複数のホスティングオプションがあります。

主な要件 — リンクはHTTPS経由でアクセス可能であり、閲覧に認証を必要としないページに誘導する必要があります。ポリシーページはモバイルデバイスで正しく表示される必要があります。

プライバシーポリシーの更新

プライバシーポリシーの更新は一度限りの作業ではなく、定期的なプロセスです。法律の変更、新機能の追加、分析サービスの変更には文書の見直しが必要です。

ポリシーが更新されるたびに、開発者はユーザーに通知する必要があります。通知方法：メールニュースレター（開発者がユーザーの連絡先を持っている場合）、同意の再取得を求めるポップアップやアプリ内バナー、ポリシーページの文書の日付更新。

収集するデータの種類を変更する際は特に注意が必要です。アプリが生体認証データ、バックグラウンドでの地理位置情報、ブラウザ履歴の収集を開始する場合 — ポリシーを更新するだけでなく、iOSまたはAndroidのシステムダイアログを通じてユーザーの明示的な同意を得る必要があります。

ポリシーを更新した後、Google PlayとApp Storeのコンソールでリンクを更新してください — 重要な変更がある場合、AppleがApp Privacy Detailsアンケートの再入力を要求することがあります。