Privacy Policy URL — ce este, cerințe pentru link Google Play și App Store și cum se redactează
Privacy Policy URL — este linkul către documentul cu politica de confidențialitate pe care fiecare aplicație trebuie să îl indice la publicarea în Google Play și App Store. Fără un link funcțional, publicarea aplicației este imposibilă. Conform datelor Apple Developer, 2026, peste 15% dintre respingerile aplicațiilor în App Store sunt legate de lipsa sau incorectitudinea politicii de confidențialitate.
Principalele puncte
- Privacy Policy — document juridic care descrie ce date colectează aplicația, cum le procesează, stochează și transmite terților.
- Google Play cere link către politica de confidențialitate pentru toate aplicațiile care colectează date personale ale utilizatorilor.
- App Store cere politică de confidențialitate pentru toate aplicațiile fără excepție, chiar dacă aplicația nu colectează niciun fel de date.
- Linkul către politica de confidențialitate trebuie să fie activ, accesibil prin HTTPS și să ducă la o pagină cu textul integral al documentului.
- Actualizarea politicii este necesară la modificarea tipurilor de date colectate, adăugarea de noi instrumente de analiză sau intrarea în vigoare a unor noi cerințe de reglementare.
Ce este Privacy Policy URL
Privacy Policy URL — este adresa web la care se află documentul cu politica de confidențialitate a aplicației. Utilizatorul trebuie să poată citi acest document înainte de instalarea aplicației — linkul este afișat pe pagina magazinului.
Politica de confidențialitate este un document juridic semnificativ care reglementează relațiile dintre dezvoltator (operatorul de date) și utilizator (subiectul datelor). În majoritatea țărilor, existența unui astfel de document este obligatorie prin lege, nu doar la cererea magazinului.
Conform GDPR (General Data Protection Regulation), 2018, amenzile pentru lipsa politicii de confidențialitate în UE ajung la 20 de milioane de euro sau 4% din cifra de afaceri anuală a companiei. În SUA, cerințe similare sunt reglementate de legile statale, inclusiv CCPA în California.
Cerințele Google Play pentru Privacy Policy
Google Play cere indicarea linkului către politica de confidențialitate pentru toate aplicațiile care solicită acces la datele personale ale utilizatorilor. Aceasta include aplicațiile care lucrează cu contacte, geolocalizare, cameră, microfon, fotografii și fișiere media.
Linkul se adaugă în secțiunea Store Presence → Store Listing → Privacy Policy. Google Play nu verifică automat conținutul documentului, dar poate solicita conformitatea acestuia cu colectarea reală de date în timpul verificării.
Dacă aplicația colectează date sensibile (medicale, biometrice, financiare), Google Play poate solicita confirmarea conformității politicii cu cerințele programului Google Play Developer Program Policies. În acest caz, linkul trebuie să ducă la o pagină care conține informațiile de contact ale operatorului de date.
Pentru aplicațiile dezvoltate în cadrul programului Google Play pentru instituții de învățământ, este necesară suplimentar indicarea politicii într-un format conform cu FERPA (Family Educational Rights and Privacy Act).
Cerințele App Store pentru Privacy Policy
App Store cere politică de confidențialitate pentru toate aplicațiile fără excepție — chiar dacă aplicația nu colectează niciun fel de date ale utilizatorului. Aceasta este una dintre cele mai stricte cerințe Apple, iar încălcarea ei duce la respingerea build-ului.
Linkul către politică se adaugă în App Store Connect în secțiunea App Privacy. Pe lângă link, Apple cere completarea formularului Privacy Details — un chestionar despre tipurile de date colectate, utilizarea lor și legătura cu utilizatorul. Aceste informații sunt afișate pe pagina aplicației înainte de instalare.
Apple verifică conformitatea politicii de confidențialitate cu comportamentul real al aplicației. Dacă recenzentul descoperă că aplicația colectează date nemenționate în politică, build-ul va fi respins cu motivarea misrepresentation.
Pentru aplicațiile destinate copiilor (categoria Kids), Apple cere o secțiune suplimentară în politică care descrie respectarea COPPA (Children’s Online Privacy Protection Act) și obținerea consimțământului parental.
Ce trebuie să conțină politica de confidențialitate
Politica de confidențialitate trebuie să fie completă, exactă și conformă cu practica reală de prelucrare a datelor. Setul minim de secțiuni este definit de standardele internaționale GDPR și de recomandările magazinelor de aplicații.
- Tipurile de date colectate — enumerați toate categoriile: nume, email, geolocalizare, identificatori de dispozitiv, istoricul achizițiilor, date de utilizare. Indicați dacă datele sunt colectate automat (analitică, loguri) sau furnizate de utilizator.
- Scopurile prelucrării — pentru ce sunt utilizate datele colectate: asigurarea funcționalității, analitică, publicitate, personalizare. Fiecare scop trebuie indicat în mod explicit.
- Transmiterea către terți — indicați ce servicii au acces la date: Google Analytics, Firebase, Crashlytics, rețele de publicitate. Pentru fiecare serviciu, indicați politica sa de prelucrare a datelor.
- Drepturile utilizatorului — descrieți cum poate utilizatorul solicita ștergerea datelor, exportul datelor, retragerea consimțământului. Furnizați un email de contact pentru astfel de solicitări.
- Securitatea datelor — descrieți măsurile de protecție: criptarea în timpul transmiterii (TLS), criptarea în timpul stocării, controlul accesului la servere. Nu dezvăluiți detalii tehnice specifice care ar putea fi utilizate de atacatori.
- Modificările politicii — indicați modul de notificare a utilizatorilor despre modificări: newsletter prin email, notificare în aplicație, actualizarea datei documentului.
Limbajul politicii trebuie să fie ușor de înțeles pentru utilizatorul obișnuit — evitați formulările excesiv de juridice. Se recomandă completarea versiunii complete cu un rezumat pe un ecran, în care sunt enumerate punctele cheie într-un limbaj accesibil.
Unde să plasați politica de confidențialitate
Plasarea politicii de confidențialitate trebuie să asigure disponibilitatea sa permanentă printr-un link direct. Există mai multe opțiuni de găzduire cu avantaje diferite.
| Modalitatea de plasare | Avantaje | Dezavantaje |
|---|---|---|
| Site propriu | Control total, posibilitate de editare, domeniu unic pentru toate aplicațiile | Necesită găzduire și domeniu; la căderea site-ului, linkul devine indisponibil |
| Google Drive / Docs | Gratuit, ușurință în editare, versionare automată | Nu este HTTPS URL (dacă este configurat accesul public); poate fi blocat de politicile corporative |
| Generatoare de politici | Generare rapidă de șablon, găzduire incorporată (App Privacy Policy Generator, iubenda, Termly) | Personalizare limitată, taxă lunară pentru funcții avansate |
| GitHub Pages | Găzduire gratuită, HTTPS, posibilitate de versionare prin Git | Necesită abilități de lucru cu Git și Markdown pentru editare |
Cerința principală — linkul trebuie să fie accesibil prin HTTPS și să ducă la o pagină care nu necesită autorizare pentru vizualizare. Pagina cu politica trebuie să se încarce corect pe dispozitivele mobile.
Actualizarea politicii de confidențialitate
Actualizarea politicii de confidențialitate nu este o acțiune unică, ci un proces regulat. Modificările legislative, adăugarea de noi funcționalități sau schimbarea serviciilor de analiză necesită revizuirea documentului.
La fiecare actualizare a politicii, dezvoltatorul este obligat să notifice utilizatorii. Modalități de notificare: newsletter prin email (dacă dezvoltatorul are contactele utilizatorilor), pop-up sau banner în aplicație cu solicitarea reînnoirii consimțământului, actualizarea datei documentului pe pagina politicii.
Se cere atenție deosebită la modificarea tipurilor de date colectate. Dacă aplicația începe să colecteze date biometrice, geolocalizare în fundal sau istoricul browserului — este necesar nu doar să actualizați politica, ci și să obțineți consimțământul explicit al utilizatorului prin dialogurile de sistem iOS sau Android.
După actualizarea politicii, actualizați linkul în consolele Google Play și App Store — în unele cazuri (la modificări semnificative) Apple poate solicita re-parcurgerea chestionarului App Privacy Details.
Întrebări frecvente
Este obligatorie politica de confidențialitate dacă aplicația nu colectează date?
În App Store — da, obligatorie pentru toate aplicațiile. În Google Play — obligatorie dacă aplicația solicită permisiuni de acces la date. Chiar dacă aplicația nu colectează date, se recomandă să menționați acest lucru explicit în politică.
Pot folosi un generator pentru a crea politica de confidențialitate?
Da, generatoarele (iubenda, Termly, App Privacy Policy Generator) sunt potrivite pentru cazuri tipice. Dar pentru aplicațiile care colectează date sensibile (medicină, finanțe, biometrie), se recomandă implicarea unui avocat pentru verificarea documentului generat.
Ce se întâmplă dacă linkul către politica de confidențialitate nu funcționează?
Google Play și App Store efectuează verificări periodice. Dacă linkul este indisponibil, aplicația poate fi blocată sau respinsă la următoarea actualizare. În App Store, linkul nefuncțional este una dintre cauzele frecvente de respingere a build-ului în faza de revizuire.
Cât de des trebuie actualizată politica de confidențialitate?
Politica trebuie actualizată la fiecare modificare a practicilor de prelucrare a datelor: adăugarea unui nou SDK de analiză, lansarea unei campanii publicitare, schimbarea furnizorului de găzduire, intrarea în vigoare a unei noi legi privind confidențialitatea. Ciclu minim — o dată pe an pentru revizuirea actualității.
Este necesară politica de confidențialitate în mai multe limbi?
Da, dacă aplicația este publicată pentru utilizatori din diferite țări. Google Play și App Store recomandă publicarea politicii în toate limbile în care aplicația este disponibilă. Lipsa traducerii nu duce la blocare, dar poate încălca cerințele legislației locale.
Concluzii
- Privacy Policy URL — link către politica de confidențialitate, obligatoriu pentru publicarea aplicației în Google Play și App Store.
- Google Play cere politică pentru aplicațiile care colectează date personale; App Store — pentru toate aplicațiile, inclusiv cele care nu colectează date.
- Politica trebuie să conțină: tipuri de date, scopuri de prelucrare, transmiterea către terți, drepturile utilizatorilor, măsuri de securitate și modul de modificare.
- Plasarea posibilă pe site propriu, GitHub Pages, Google Docs sau prin generatoare (iubenda, Termly). Linkul trebuie să fie HTTPS.
- Actualizarea politicii este necesară la modificarea practicilor de colectare a datelor — după actualizare trebuie să notificați utilizatorii și să actualizați linkul în consolele magazinelor.
- Lipsa unei politici corecte duce la respingerea build-ului, blocarea aplicației și potențiale amenzi de până la 20 de milioane de euro (GDPR).
Vom dezvolta o aplicație mobilă la cheie
IT Sectr creează aplicații iOS și Android pentru startup-uri și afaceri din 2017. Vă vom consilia și vă vom propune cea mai bună soluție.
Citiți și