Generator, hostowana strona czy prawnik: czego naprawdę potrzebujesz

„Potrzebuję polityki prywatności” to zwykle dwa problemy w jednym przebraniu: wytworzenie tekstu i opublikowanie go pod adresem URL, który za dwa lata nadal będzie działać. Większość narzędzi dobrze rozwiązuje jeden z nich, a drugi zostawia Tobie, dlatego deweloperzy kończą z dwoma narzędziami i płacą podwójnie.

Ten poradnik porównuje trzy kategorie, a nie konkretne produkty. Każdy ranking, który byśmy przygotowali, byłby ofertą sprzedażową z tabelką na początku, a przydatne rozróżnienie jest strukturalne, nie konkurencyjne.

Kategoria 1: generator

Odpowiadasz na kwestionariusz, dostajesz tekst.

Co rozwiązuje: pustą kartkę. Przyzwoity generator wie, które klauzule są typowe dla aplikacji mobilnej, i wytworzy coś pełniejszego niż to, co większość deweloperów napisałaby bez pomocy.

Co Ci zostawia: hosting. Nadal potrzebujesz publicznego adresu URL, a jeśli Twoja aplikacja ma konta, nadal potrzebujesz miejsca, w którym użytkownik może faktycznie złożyć prośbę o usunięcie konta, czego tekst nie zrobi. Dziedziczysz też wszystko, o co kwestionariusz nie zapytał: jeśli nigdy nie zapytał, jakie SDK zawiera Twoja aplikacja, wynik nie wymienia żadnego z nich, a to właśnie tę sekcję porównuje się z Twoim formularzem Data safety.

Asystent AI to też generator, z tą samą luką, tylko większą: nie ma żadnego kwestionariusza, więc jeśli nie dasz mu plików zależności, napisze przeciętną politykę prywatności, a nie Twoją. Poradnik Pisanie polityki prywatności z asystentem AI zawiera prompt, który każe mu najpierw przeczytać dowody i odmawiać zgadywania.

Co sprawdzić, zanim zapłacisz: co dzieje się z adresem URL, gdy zrezygnujesz. Niektóre generatory hostują wynik i usuwają go razem z subskrypcją. Adres URL polityki prywatności, który przestaje działać, gdy jest wpisany na aktywnej stronie aplikacji w sklepie, to problem, o którym dowiadujesz się od sklepu, a nie od dostawcy.

Kategoria 2: hostowana strona zgodności

Dostajesz strony i adres URL w subdomenie, zwykle z działającą drogą usunięcia konta.

Co rozwiązuje: publikację i problem odbierania próśb, czyli to, czego statyczny hosting ze swojej natury nie potrafi.

Co Ci zostawia: tekst nadal jest szablonem, który musisz uczciwie uzupełnić, a Ty zależysz od tego, że cudza nazwa hosta będzie działać tak długo, jak Twoja aplikacja jest w sklepie. Ta zależność to prawdziwe pytanie, które trzeba zadać, także nam: co dzieje się z adresem URL, gdy przestajesz płacić, i co się stanie, jeśli firma zniknie.

Co sprawdzić, zanim gdziekolwiek wkleisz adres URL: czy strona usuwania konta przetrwa brak płatności, czy możesz wyeksportować treść i czy istnieje pisemne zobowiązanie na wypadek zamknięcia usługi, a nie uspokajające zdanie w oknie czatu.

Kategoria 3: prawnik

Opisujesz swój biznes, dostajesz politykę napisaną dla niego.

Co rozwiązuje: to, czego nie potrafi żadna z pozostałych opcji. Szablon nie może wiedzieć, że przetwarzasz dane o zdrowiu, działasz w sektorze regulowanym, kierujesz aplikację do dzieci albo masz umowę o udostępnianiu danych z partnerem.

Co Ci zostawia: znowu hosting oraz koszt, który trudno uzasadnić w przypadku darmowej aplikacji narzędziowej bez kont.

Kiedy nie jest opcjonalny: jeśli zawahałbyś się przed wyjaśnieniem w jednym zdaniu, jak przetwarzasz dane, należysz do tej kategorii, a wynik generatora będzie pewny siebie i błędny, zamiast pożytecznie niekompletny.

Jak rozpoznać, która kategoria jest Twoja

• Brak kont, reklam, analityki i backendu. Krótka, uczciwa polityka pod dowolnym publicznym adresem URL. Nie kupuj za dużo: wygenerowana strona wymieniająca identyfikatory reklamowe w aplikacji bez reklam sama w sobie jest niezgodna z Twoim formularzem Data safety.
• Konta, zwykłe SDK, brak nietypowych danych. To większość aplikacji. Potrzebujesz kompletnej polityki i działającej drogi usunięcia konta, dlatego o wyborze decyduje hosting, a nie tekst.
• Zdrowie, finanse, dzieci albo cokolwiek, co wyjaśniałbyś ostrożnie. Prawnik, a hosting gdzie chcesz.

Pytanie, które warto zadać każdemu z nich

Nie „czy ta polityka jest dobra”, bo tego nie ocenisz, tylko: czy wynik pasuje do mojej aplikacji? Sklepy porównują Twoją politykę z deklaracjami Data safety i z tym, co robi aplikacja, a Google Play wyraźnie mówi, że deklaracja musi obejmować dane przetwarzane przez SDK firm trzecich. Test jest więc mechaniczny: otwórz plik zależności i sprawdź, czy każdy SDK z niego pojawia się w polityce, którą właśnie dostałeś. Cokolwiek nie przeszło tego testu, wytworzyło ogólnikowy tekst, niezależnie od tego, ile kosztowało.

Co robi tu AppFoyer

Należymy do drugiej kategorii i staramy się uczciwie mówić o zależności, jaką to oznacza. Przygotowujemy projekty stron na podstawie SDK znalezionych w Twoich plikach builda (agent programistyczny czyta repozytorium, prompt działa w asystencie AI, którego już używasz, albo wypełniasz krótki formularz) i hostujemy wszystkie pięć w subdomenie Twojej aplikacji, ze stroną usuwania konta, która odbiera prośbę i powiadamia Cię.

Zobowiązania, skoro ten poradnik każe o nie pytać: strona usuwania konta pozostaje online, nawet jeśli przestaniesz płacić; w każdej chwili możesz wyeksportować Markdown każdej strony, swój app-ads.txt i ustawienia; a nasz Regulamin zobowiązuje nas do co najmniej dwunastomiesięcznego wypowiedzenia z utrzymaniem działania stron, jeśli usługa kiedykolwiek zostanie zakończona. Jedna aplikacja jest bezpłatna, bez karty.

Nie jesteśmy natomiast trzecią kategorią. Szablony są punktem wyjścia i każda wygenerowana strona to mówi; nie są poradą prawną, a za ich dokładność odpowiadasz Ty.

Źródła oficjalne

• Privacy policy requirements — Pomoc Google Play
• App privacy details on the App Store — Apple
• Provide information for Google Play’s Data safety section — Pomoc Google Play Console