Privacy Policy URL — co to jest, wymagania dotyczące linku Google Play i App Store oraz jak go utworzyć

Co to jest Privacy Policy URL

Privacy Policy URL — to adres internetowy, pod którym znajduje się dokument polityki prywatności aplikacji. Użytkownik powinien mieć możliwość przeczytania tego dokumentu przed instalacją aplikacji — link wyświetla się na stronie sklepu.

Polityka prywatności to prawnie istotny dokument, który reguluje relacje między programistą (administratorem danych) a użytkownikiem (podmiotem danych). W większości krajów posiadanie takiego dokumentu jest obowiązkowe z mocy prawa, a nie tylko na żądanie sklepu.

Według danych RODO (General Data Protection Regulation), 2018, kary za brak polityki prywatności w UE sięgają 20 milionów euro lub 4% rocznego obrotu firmy. W USA podobne wymagania regulowane są przepisami stanowymi, w tym CCPA w Kalifornii.

Wymagania Google Play dotyczące Privacy Policy

Google Play wymaga podania linku do polityki prywatności dla wszystkich aplikacji, które żądają dostępu do danych osobowych użytkowników. Obejmuje to aplikacje pracujące z kontaktami, geolokalizacją, kamerą, mikrofonem, zdjęciami i plikami multimedialnymi.

Link dodaje się w sekcji Store Presence → Store Listing → Privacy Policy. Google Play nie sprawdza automatycznie zawartości dokumentu, ale może zażądać jego zgodności z faktycznym zbieraniem danych podczas weryfikacji.

Jeśli aplikacja zbiera dane wrażliwe (medyczne, biometryczne, finansowe), Google Play może wymagać potwierdzenia zgodności polityki z wymogami programu Google Play Developer Program Policies. W takim przypadku link powinien prowadzić do strony zawierającej dane kontaktowe administratora danych.

Dla aplikacji opracowanych w ramach programu Google Play dla instytucji edukacyjnych dodatkowo wymagane jest wskazanie polityki w formacie zgodnym z FERPA (Family Educational Rights and Privacy Act).

Wymagania App Store dotyczące Privacy Policy

App Store wymaga polityki prywatności dla wszystkich aplikacji bez wyjątku — nawet jeśli aplikacja nie zbiera żadnych danych użytkownika. Jest to jeden z najsurowszych wymogów Apple, a jego naruszenie prowadzi do odrzucenia kompilacji.

Link do polityki dodaje się w App Store Connect w sekcji App Privacy. Oprócz linku Apple wymaga wypełnienia formularza Privacy Details — ankiety dotyczącej rodzajów zbieranych danych, ich wykorzystania i powiązania z użytkownikiem. Informacje te są wyświetlane na stronie aplikacji przed instalacją.

Apple sprawdza zgodność polityki prywatności z rzeczywistym zachowaniem aplikacji. Jeśli recenzent odkryje, że aplikacja zbiera dane niewymienione w polityce, kompilacja zostanie odrzucona z uzasadnieniem misrepresentation.

Dla aplikacji przeznaczonych dla dzieci (kategoria Kids) Apple wymaga dodatkowej sekcji w polityce opisującej przestrzeganie COPPA (Children’s Online Privacy Protection Act) oraz uzyskiwanie zgody rodziców.

Co powinna zawierać polityka prywatności

Polityka prywatności powinna być kompletna, dokładna i zgodna z rzeczywistą praktyką przetwarzania danych. Minimalny zestaw sekcji określają międzynarodowe standardy RODO oraz zalecenia sklepów z aplikacjami.

1. Rodzaje zbieranych danych — wymień wszystkie kategorie: imię, email, geolokalizacja, identyfikatory urządzenia, historia zakupów, dane dotyczące użytkowania. Wskaż, czy dane są zbierane automatycznie (analityka, logi) czy dostarczane przez użytkownika.
2. Cele przetwarzania — do czego wykorzystywane są zbierane dane: zapewnienie funkcjonalności, analityka, reklama, personalizacja. Każdy cel powinien być wyraźnie wskazany.
3. Przekazywanie osobom trzecim — wskaż, które usługi uzyskują dostęp do danych: Google Analytics, Firebase, Crashlytics, sieci reklamowe. Dla każdej usługi podaj jej politykę przetwarzania danych.
4. Prawa użytkownika — opisz, w jaki sposób użytkownik może zażądać usunięcia danych, eksportu danych, wycofania zgody. Podaj kontaktowy email do takich żądań.
5. Bezpieczeństwo danych — opisz środki ochrony: szyfrowanie podczas przesyłania (TLS), szyfrowanie podczas przechowywania, kontrola dostępu do serwerów. Nie ujawniaj konkretnych szczegółów technicznych, które mogłyby zostać wykorzystane przez osoby niepowołane.
6. Zmiany w polityce — wskaż sposób powiadamiania użytkowników o zmianach: newsletter email, powiadomienie w aplikacji, aktualizacja daty dokumentu.

Język polityki powinien być zrozumiały dla przeciętnego użytkownika — unikaj nadmiernie prawniczych sformułowań. Zaleca się uzupełnienie pełnej wersji krótkim podsumowaniem na 1 ekran, w którym wymienione są kluczowe punkty zrozumiałym językiem.

Gdzie umieścić politykę prywatności

Umieszczenie polityki prywatności powinno zapewniać jej stałą dostępność pod bezpośrednim linkiem. Istnieje kilka opcji hostingu z różnymi zaletami.

Głównym wymogiem jest to, aby link był dostępny przez HTTPS i prowadził do strony, która nie wymaga autoryzacji do przeglądania. Strona z polityką powinna poprawnie ładować się na urządzeniach mobilnych.

Aktualizacja polityki prywatności

Aktualizacja polityki prywatności to nie jednorazowe działanie, ale regularny proces. Zmiany w przepisach, dodanie nowej funkcjonalności lub zmiana usług analitycznych wymagają przeglądu dokumentu.

Przy każdej aktualizacji polityki programista ma obowiązek powiadomić użytkowników. Sposoby powiadamiania: newsletter email (jeśli programista ma kontakty użytkowników), pop-up lub baner w aplikacji z prośbą o ponowną zgodę, aktualizacja daty dokumentu na stronie polityki.

Szczególną uwagę należy zwrócić przy zmianie rodzajów zbieranych danych. Jeśli aplikacja zaczyna zbierać dane biometryczne, geolokalizację w tle lub historię przeglądarki — konieczne jest nie tylko zaktualizowanie polityki, ale także uzyskanie wyraźnej zgody użytkownika poprzez systemowe okna dialogowe iOS lub Android.

Po aktualizacji polityki zaktualizuj link w konsolach Google Play i App Store — w niektórych przypadkach (przy znaczących zmianach) Apple może zażądać ponownego przejścia ankiety App Privacy Details.