Privacy Policy URL — шта је то, захтеви за линк Google Play и App Store и како саставити

Шта је Privacy Policy URL

Privacy Policy URL — то је веб-адреса на којој се налази документ са политиком приватности апликације. Корисник мора имати могућност да прочита овај документ пре инсталације апликације — линк се приказује на страници продавнице.

Политика приватности је правно значајан документ који регулише односе између програмера (оператора података) и корисника (субјекта података). У већини земаља постојање таквог документа је обавезно по закону, а не само по захтеву продавнице.

Према GDPR (General Data Protection Regulation), 2018, казне за недостатак политике приватности у ЕУ достижу 20 милиона евра или 4% годишњег промета компаније. У САД-у слични захтеви регулисани су државним законима, укључујући CCPA у Калифорнији.

Захтеви Google Play за Privacy Policy

Google Play захтева навођење линка ка политици приватности за све апликације које захтевају приступ личним подацима корисника. Ово укључује апликације које раде са контактима, геолокацијом, камером, микрофоном, фотографијама и медијским датотекама.

Линк се додаје у одељку Store Presence → Store Listing → Privacy Policy. Google Play не проверава аутоматски садржај документа, али може затражити његову усклађеност са стварним прикупљањем података приликом провере.

Ако апликација прикупља осетљиве податке (медицинске, биометријске, финансијске), Google Play може захтевати потврду усклађености политике са захтевима програма Google Play Developer Program Policies. У овом случају линк мора водити ка страници која садржи контакт информације оператора података.

За апликације развијене у оквиру програма Google Play за образовне институције, додатно је потребно навођење политике у формату усклађеном са FERPA (Family Educational Rights and Privacy Act).

Захтеви App Store за Privacy Policy

App Store захтева политику приватности за све апликације без изузетка — чак и ако апликација не прикупља никакве податке корисника. Ово је један од најстрожих захтева Apple-а, и његово кршење доводи до одбијања билда.

Линк ка политици се додаје у App Store Connect у одељку App Privacy. Поред линка, Apple захтева попуњавање обрасца Privacy Details — упитника о врстама прикупљаних података, њиховој употреби и повезаности са корисником. Ове информације се приказују на страници апликације пре инсталације.

Apple проверава усклађеност политике приватности са стварним понашањем апликације. Ако рецензент открије да апликација прикупља податке који нису наведени у политици, билд ће бити одбијен са образложењем misrepresentation.

За апликације намењене деци (категорија Kids), Apple захтева додатни одељак у политици који описује поштовање COPPA (Children’s Online Privacy Protection Act) и добијање родитељског пристанка.

Шта треба да садржи политика приватности

Политика приватности мора бити потпуна, тачна и у складу са стварном праксом обраде података. Минимални скуп одељака одређен је међународним стандардима GDPR-а и препорукама продавница апликација.

1. Врсте прикупљаних података — наведите све категорије: име, е-пошта, геолокација, идентификатори уређаја, историја куповина, подаци о коришћењу. Наведите да ли се подаци прикупљају аутоматски (аналитика, логови) или их пружа корисник.
2. Сврхе обраде — у које сврхе се користе прикупљени подаци: обезбеђење функционалности, аналитика, реклама, персонализација. Свака сврха мора бити изричито наведена.
3. Пренос трећим лицима — наведите које услуге имају приступ подацима: Google Analytics, Firebase, Crashlytics, рекламне мреже. За сваку услугу наведите њену политику обраде података.
4. Права корисника — опишите како корисник може затражити брисање података, извоз података, повлачење сагласности. Наведите контакт е-пошту за такве захтеве.
5. Безбедност података — опишите мере заштите: шифровање при преносу (TLS), шифровање при складиштењу, контрола приступа серверима. Не откривајте конкретне техничке детаље које би нападачи могли искористити.
6. Измена политике — наведите начин обавештавања корисника о изменама: е-пошта обавештења, обавештење у апликацији, ажурирање датума документа.

Језик политике мора бити разумљив обичном кориснику — избегавајте претерано правничке формулације. Препоручује се допуна пуне верзије кратким резимеом на 1 екран, у којем су наведене кључне тачке разумљивим језиком.

Где поставити политику приватности

Постављање политике приватности мора обезбедити њену сталну доступност путем директног линка. Постоји неколико опција хостинга са различитим предностима.

Основни захтев — линк мора бити доступан преко HTTPS-а и водити ка страници која не захтева ауторизацију за преглед. Страница са политиком треба да се правилно учитава на мобилним уређајима.

Ажурирање политике приватности

Ажурирање политике приватности није једнократна радња, већ редовни процес. Промене у законодавству, додавање нове функционалности или промена аналитичких услуга захтевају ревизију документа.

При сваком ажурирању политике програмер је дужан да обавести кориснике. Начини обавештавања: е-пошта обавештења (ако програмер има контакте корисника), искачући прозор или банер у апликацији са захтевом за поновну сагласност, ажурирање датума документа на страници политике.

Посебна пажња је потребна при промени врста прикупљаних података. Ако апликација почне да прикупља биометријске податке, геолокацију у позадини или историју прегледача — потребно је не само ажурирати политику, већ и добити изричиту сагласност корисника путем системских дијалога iOS или Android.

Након ажурирања политике, ажурирајте линк у конзолама Google Play и App Store — у неким случајевима (при значајним променама) Apple може затражити поновно попуњавање упитника App Privacy Details.