Tempat meng-hosting kebijakan privasi saat Anda tidak punya domain

Anda tidak memerlukan domain untuk memublikasikan kebijakan privasi — Anda memerlukan URL publik yang dapat dibuka tanpa login dan masih bisa dibuka dua tahun lagi. Kedua toko memeriksa tautan tersebut, dan dokumentasi App Privacy Apple mencantumkan “the URL to your publicly accessible privacy policy” (URL kebijakan privasi Anda yang dapat diakses publik) sebagai kolom wajib. Pertanyaannya hanya di mana meletakkannya.

Berikut enam tempat yang benar-benar dipakai developer, beserta biaya sebenarnya dari masing-masing. Tidak ada yang salah untuk semua orang; masing-masing gagal di tempat yang berbeda.

1. Host statis di subdomain yang mereka berikan

GitHub Pages, Cloudflare Pages, Netlify, Vercel. Gratis, cepat, dan URL-nya stabil selama akunnya juga stabil.

Di mana ini gagal: halaman penghapusan akun. Hosting statis menyajikan file; ia tidak dapat menerima permintaan. Jika aplikasi Anda memiliki akun, Google Play menginginkan rute web tempat pengguna dapat meminta penghapusan — sehingga Anda akhirnya mencantumkan alamat email di halaman statis untuk dipanen oleh scraper, atau menempelkan layanan formulir pihak ketiga yang kini melihat alamat email pengguna Anda. Ini juga gagal jika suatu saat Anda mengganti nama repo atau proyek, karena URL-nya berubah sedangkan listingan toko tidak.

2. Tautan dokumen — Google Docs, Notion, PDF

Cara tercepat di dunia, sekaligus yang paling diragukan oleh peninjau.

Di mana ini gagal: pengaturan berbagi. Dokumen yang hari ini “anyone with the link” berubah menjadi “people in your organisation” setelah ada perubahan kebijakan workspace, dan tidak ada yang memberi tahu Anda. Halaman Notion bisa batal dipublikasikan. Di sebagian perangkat, PDF adalah unduhan, bukan halaman. Di luar soal teknis, ini terkesan seadanya — persis kesan yang tidak Anda inginkan menempel pada pengajuan yang sudah sedang diperiksa untuk hal lain.

3. Firebase Hosting

Tingkat gratis, domain sungguhan yang diberikan kepada Anda, text/plain disajikan dengan benar — dan secara khusus disebut oleh AdMob sebagai tempat yang dapat diterima untuk app-ads.txt, yang praktis jika Anda juga menampilkan iklan.

Di mana ini gagal: sama seperti host statis mana pun untuk penghapusan akun, ditambah kini Anda harus memelihara langkah deploy untuk lima halaman teks. Bisa dijalankan jika Firebase sudah ada di stack Anda, menjadi beban tambahan jika belum.

4. Halaman di situs yang tidak Anda kendalikan

Profil media sosial, halaman di situs penerbit, blog teman.

Di mana ini gagal: semuanya, cepat atau lambat. Anda tidak dapat memperbaiki tautan rusak di situs orang lain tepat ketika peninjauan tertahan karenanya, dan peninjau toko yang menganggap profil media sosial sebagai kebijakan privasi bukanlah sesuatu yang bisa Anda andalkan.

5. Membeli domain dan meng-hosting-nya sendiri

Sekitar $12 per tahun plus satu sore. Jawaban yang tepat jika Anda memang akan menginginkan situs pemasaran.

Di mana ini gagal: perpanjangan dan masalah penerimaan. Domain yang kedaluwarsa mematikan URL privasi, URL dukungan, dan URL penghapusan di listingan toko yang aktif pada saat yang sama, dan Anda pertama kali mengetahuinya dari toko. Jika Anda memilih cara ini, pasang perpanjangan pada kartu yang tidak kedaluwarsa dan buat pengingat kalender sebulan sebelumnya.

6. Halaman kepatuhan yang di-hosting

Layanan yang memberi Anda lima halaman di URL milik mereka sendiri.

Di mana ini gagal: apa yang terjadi saat Anda berhenti membayar. Inilah pertanyaan yang perlu diajukan sebelum Anda menempelkan URL di mana pun, dan wajar juga diajukan kepada kami — lihat di bawah.

Persyaratan yang menyingkirkan separuh pilihan ini

Jika aplikasi Anda memiliki akun, Anda tidak memublikasikan satu halaman, melainkan satu set: kebijakan privasi, dan rute web tempat pengguna dapat meminta penghapusan akun. Google Play meminta jalur di dalam aplikasi sekaligus tautan web publik. Halaman yang hanya menampilkan teks tidak dapat memenuhi yang kedua, itulah sebabnya pilihan 1 sampai 3 diam-diam berubah menjadi “plus layanan formulir” begitu Anda sampai di titik itu.

Putuskan sekali, untuk kelima URL, alih-alih menyelesaikan kebijakan privasi malam ini lalu menemukan masalahnya lagi pada penolakan berikutnya.

Apa pun pilihan Anda, periksa seperti peninjau akan memeriksanya

Dalam keadaan logout, di jendela privat, menggunakan data seluler alih-alih jaringan Anda sendiri:

curl -i https://your-url.example/privacy

200 OK dan konten yang dapat dibaca. Temuan yang umum adalah 404, pengalihan ke halaman login, atau halaman yang tampak baik di laptop Anda hanya karena Anda sedang login ke layanan yang meng-hosting-nya.

Apa yang dilakukan AppFoyer di sini

Kelima halaman tayang di subdomain milik aplikasi Anda, tanpa domain atau server milik Anda sendiri, dan halaman penghapusan akun benar-benar dapat menerima permintaan — halaman itu menyimpannya dan memberi tahu Anda. Notifikasi email tersedia di setiap paket termasuk yang gratis; Telegram dan Slack tersedia di paket berbayar. Anda yang melakukan penghapusan di sistem Anda sendiri; kami tidak memiliki akses ke sistem tersebut dan tidak pernah mengklaim sebaliknya.

Pertanyaan yang wajar, dijawab: jika Anda berhenti membayar, halaman penghapusan akun tetap online, tanpa batas waktu. Pengguna Anda tidak pernah memilih kami dan tidak tahu apa pun tentang tagihan Anda, jadi jika mereka kehilangan jalur untuk menghubungi Anda karena tagihan yang belum dibayar, itu kesalahan kami, bukan kesalahan Anda. Satu aplikasi gratis, tanpa kartu.

Sumber resmi

• Persyaratan kebijakan privasi — Bantuan Google Play
• Detail privasi aplikasi di App Store — Apple
• Memberikan informasi tentang penghapusan data — Bantuan Google Play