Privacy Policy URL — что это, требования к ссылке Google Play и App Store и как составить

Что такое Privacy Policy URL

Privacy Policy URL — это веб-адрес, по которому размещён документ с политикой конфиденциальности приложения. Пользователь должен иметь возможность прочитать этот документ до установки приложения — ссылка отображается на странице магазина.

Политика конфиденциальности — это юридически значимый документ, который регулирует отношения между разработчиком (оператором данных) и пользователем (субъектом данных). В большинстве стран наличие такого документа обязательно по закону, а не только по требованию магазина.

По данным GDPR (General Data Protection Regulation), 2018, штрафы за отсутствие политики конфиденциальности в ЕС достигают 20 миллионов евро или 4% годового оборота компании. В США аналогичные требования регулируются законами штатов, включая CCPA в Калифорнии.

Требования Google Play к Privacy Policy

Google Play требует указания ссылки на политику конфиденциальности для всех приложений, которые запрашивают доступ к персональным данным пользователей. Это включает приложения, работающие с контактами, геолокацией, камерой, микрофоном, фото и медиафайлами.

Ссылка добавляется в разделе Store Presence → Store Listing → Privacy Policy. Google Play не проверяет содержание документа автоматически, но может запросить его соответствие фактическому сбору данных при проверке.

Если приложение собирает конфиденциальные данные (медицинские, биометрические, финансовые), Google Play может потребовать подтверждение соответствия политики требованиям программы Google Play Developer Program Policies. В этом случае ссылка должна вести на страницу, содержащую контактную информацию оператора данных.

Для приложений, разработанных в рамках программы Google Play для образовательных учреждений, дополнительно требуется указание политики в формате, соответствующем FERPA (Family Educational Rights and Privacy Act).

Требования App Store к Privacy Policy

App Store требует политику конфиденциальности для всех приложений без исключения — даже если приложение не собирает никаких данных пользователя. Это одно из самых строгих требований Apple, и его нарушение ведёт к отклонению сборки.

Ссылка на политику добавляется в App Store Connect в разделе App Privacy. Кроме ссылки, Apple требует заполнить форму Privacy Details — анкету о типах собираемых данных, их использовании и привязке к пользователю. Эта информация отображается на странице приложения до установки.

Apple проверяет соответствие политики конфиденциальности фактическому поведению приложения. Если ревьюер обнаружит, что приложение собирает данные, не указанные в политике, сборка будет отклонена с формулировкой misrepresentation.

Для приложений, работающих с детьми (категория Kids), Apple требует дополнительного раздела в политике, описывающего соблюдение COPPA (Children's Online Privacy Protection Act) и получения родительского согласия.

Что должна содержать политика конфиденциальности

Политика конфиденциальности должна быть полной, точной и соответствовать реальной практике обработки данных. Минимальный набор разделов определён международными стандартами GDPR и рекомендациями магазинов приложений.

1. Типы собираемых данных — перечислите все категории: имя, email, геолокация, идентификаторы устройства, история покупок, данные использования. Укажите, собираются ли данные автоматически (аналитика, логи) или предоставляются пользователем.
2. Цели обработки — для чего используются собираемые данные: обеспечение функциональности, аналитика, реклама, персонализация. Каждая цель должна быть явно указана.
3. Передача третьим лицам — укажите, какие сервисы получают доступ к данным: Google Analytics, Firebase, Crashlytics, рекламные сети. Для каждого сервиса укажите его политику обработки данных.
4. Права пользователя — опишите, как пользователь может запросить удаление данных, экспорт данных, отзыв согласия. Укажите контактный email для таких запросов.
5. Безопасность данных — опишите меры защиты: шифрование при передаче (TLS), шифрование при хранении, контроль доступа к серверам. Не раскрывайте конкретные технические детали, которые могут быть использованы злоумышленниками.
6. Изменение политики — укажите порядок уведомления пользователей об изменениях: email-рассылка, уведомление в приложении, обновление даты документа.

Язык политики должен быть понятным рядовому пользователю — избегайте излишне юридических формулировок. Рекомендуется дополнить полную версию кратким резюме на 1 экран, в котором перечислены ключевые пункты понятным языком.

Где разместить политику конфиденциальности

Размещение политики конфиденциальности должно обеспечивать её постоянную доступность по прямой ссылке. Существует несколько вариантов хостинга с разными преимуществами.

Основное требование — ссылка должна быть доступна по HTTPS и вести на страницу, которая не требует авторизации для просмотра. Страница с политикой должна загружаться корректно на мобильных устройствах.

Обновление политики конфиденциальности

Обновление политики конфиденциальности — не разовое действие, а регулярный процесс. Изменения в законодательстве, добавление нового функционала или смена аналитических сервисов требуют пересмотра документа.

При каждом обновлении политики разработчик обязан уведомить пользователей. Способы уведомления: email-рассылка (если у разработчика есть контакты пользователей), попап или баннер в приложении с запросом повторного согласия, обновление даты документа на странице политики.

Особое внимание требуется при изменении типов собираемых данных. Если приложение начинает собирать биометрические данные, геолокацию в фоновом режиме или историю браузера — необходимо не только обновить политику, но и получить явное согласие пользователя через системные диалоги iOS или Android.

После обновления политики обновите ссылку в консолях Google Play и App Store — в некоторых случаях (при значительных изменениях) Apple может запросить повторное прохождение анкеты App Privacy Details.