本文へスキップ
AppFoyer
無料で開始

ガイド プライバシーポリシー

Android アプリに必要なプライバシーポリシーの URL

URL をどこに入力するか、ポリシーが何をカバーすべきか、そしてアプリは何も収集しないと確信している開発者がはまる SDK の落とし穴。

どちらのストアも、ログインなしで開ける公開されたプライバシーポリシーの URL を求めています。Google Play では App content → Privacy policy に、Apple では App Store Connect の項目に入力します。難しいのは URL ではなく中身です。ビルドに含まれるすべての SDK が収集するものをカバーしていなければなりません。

1:03
1:03 の動画 · YouTube で開きます

数分で済ませる方法もあります

AppFoyer は、このガイドで扱っているページ（プライバシーポリシー、利用規約、サポート、アカウント削除、そして app-ads.txt）を、専用のサブドメインでホストします。自分のドメインもサーバーも要りません。アプリ 1 つまでは無料で、ストアが求めるものが有料プランの壁の向こうに置かれることは決してありません。

無料で始める 公開中のサンプルを見る

2026年9月19日 に確認。 ストアのポリシーは、予告なく変わることもあります。以下の内容はすべて公式ドキュメントにリンクしており、拠り所となるのはこのページではなくそちらです。両者が食い違う場合は、ストアが正しいものとしてください。 このガイドは英語からの翻訳です。ストアのドキュメントからの引用は原文の英語のまま掲載しています。

どちらのストアもプライバシーポリシーの公開 URL を求めており、どちらもそれを確認します。 Google Play の User Data ポリシーははっきりこう述べています。“all apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself”（訳：すべてのアプリは、Play Console 内の指定欄にプライバシーポリシーのリンクを掲載し、アプリ内にもプライバシーポリシーのリンクまたは本文を掲載しなければなりません）。その欄は App content → Privacy policy（アプリのコンテンツ → プライバシー ポリシー）にあります。Apple 側では App Store Connect の必須項目です。ログインなしで開け、アプリ名と会社名を記載し、アプリとそこに含まれるすべてのものが何を収集するかを説明し、数か月後も動いていなければなりません。掲載情報は一度だけでなく何度も確認されます。

要件自体は難しくありません。つまずくのはこのリストの 3 番目の項目で、このページの残りはそれに充てる価値があります。

「でも、うちのアプリは何も収集していない」

これが 1 週間を失う原因になる思い込みです。

あなたのコードは何も収集していないかもしれません。依存関係はほぼ確実に収集しています。クラッシュレポーターはデバイス識別子とスタックトレースを送信します。分析 SDK はイベントと広告 ID を送信します。広告 SDK はかなり多くのものを送信します。プッシュ通知ライブラリは、定義上デバイスに紐づくトークンを登録します。

ですから、正直に問うべきは「自分は何を収集しているか」ではなく、「ビルドに含まれるすべてのものが何を収集しているか」です。依存関係のファイルを開いて 1 行ずつ確認してください。そのリストこそがプライバシーポリシーの中身そのものであり、審査担当者が Data safety の回答と照らし合わせるものです。

両者が食い違うとき、ストアは SDK のほうを信じます。

ポリシーがカバーすべきこと

最低限、人が読める言葉で:

  • 何を収集するか — データベースのスキーマではなく、カテゴリで。
  • なぜか — 各カテゴリの目的。
  • 他に誰が見るか — サードパーティの名前を挙げます。SDK のリストはここに入ります。
  • どのくらいの期間保持するか。
  • 連絡方法と、削除の依頼方法。

EU、英国、カリフォルニア、ブラジルにユーザーがいる場合、それぞれの制度が求める特有の記載事項があります。どれがあなたに当てはまるかはこのページではお伝えできません。それは本当にあなたのユーザーとビジネス次第であり、アプリに少しでも普通でない点があるなら、弁護士の 1 時間を使う価値があります。

実際にリジェクトされる原因

  • ログインが必要な URL、または地域によってブロックされる URL。
  • PDF や Google Doc。 受け入れられることもありますが、受け入れられないことも多く、間に合わせに見えます。
  • 別のアプリや会社の名前が書かれたポリシー — コピー&ペーストの痕跡です。審査担当者は気づきます。
  • Data safety フォームと矛盾するポリシー。 この 2 つは合わせて読まれます。
  • リンク切れ。 リリースから 6 か月後、使っていた無料ホストがなくなっています。

お金がかかるものなのか?

かかりません。プライバシーポリシーはページ上のテキストです。お金がかかるのは、ドメイン、来年もそこにあるホスティング先、そして実際のアプリに合ったものを書く時間です。

アプリごと・月ごとに料金がかかるジェネレーターには注意してください。借りているのはテンプレートです。支払いをやめたときに URL がどうなるかを確認してください。公開中のストア掲載情報に記載されたプライバシー URL が見えなくなったら、それを知らせてくるのはベンダーではなくストアです。

AppFoyer がここでしていること

リポジトリを読むコーディングエージェント、または短いフォームを使って、ビルドファイルに見つかった SDK からポリシーを生成し、アプリ専用のサブドメインでホストします。サードパーティの名前を挙げる箇所のプレースホルダーを置き換えるまで、チェックリストは警告し続けます。審査担当者が実際に読むのはその部分だからです。

テンプレートは出発点であって法的助言ではありません。生成されるすべてのページにそう明記されています。

公式の情報源