Gdzie hostować politykę prywatności, gdy nie masz domeny

Nie potrzebujesz domeny, żeby opublikować politykę prywatności — potrzebujesz publicznego adresu URL, który ładuje się bez logowania i nadal będzie się ładował za dwa lata. Oba sklepy sprawdzają ten link, a dokumentacja App Privacy Apple wymienia „the URL to your publicly accessible privacy policy” (adres URL publicznie dostępnej polityki prywatności) jako pole wymagane. Pytanie brzmi tylko, gdzie go umieścić.

Sześć miejsc, z których deweloperzy naprawdę korzystają, wraz z tym, ile każde z nich faktycznie kosztuje. Żadne nie jest złe dla wszystkich; każde zawodzi gdzie indziej.

1. Statyczny hosting na subdomenie, którą dostajesz

GitHub Pages, Cloudflare Pages, Netlify, Vercel. Za darmo, szybko, a adres URL jest stabilny tak długo jak konto.

Gdzie się psuje: strona usuwania konta. Statyczny hosting serwuje pliki; nie potrafi przyjąć prośby. Jeśli Twoja aplikacja ma konta, Google Play chce trasy w sieci, na której użytkownik może poprosić o usunięcie — więc kończy się na wypisaniu adresu e-mail na statycznej stronie, gdzie zbierają go boty, albo na doklejeniu zewnętrznej usługi formularzy, która od tej chwili widzi adresy e-mail Twoich użytkowników. Psuje się też, gdy kiedykolwiek zmienisz nazwę repozytorium lub projektu, bo adres URL się zmienia, a strona aplikacji w sklepie już nie.

2. Link do dokumentu — Google Docs, Notion, PDF

Najszybsza rzecz na świecie i ta, do której weryfikatorzy podchodzą z największą nieufnością.

Gdzie się psuje: ustawienia udostępniania. Dokument, który dziś jest dostępny dla „każdego, kto ma link”, po zmianie zasad w workspace staje się dostępny tylko dla „osób z Twojej organizacji”, a nikt Cię o tym nie powiadamia. Strony w Notion bywają cofane z publikacji. PDF na niektórych urządzeniach jest plikiem do pobrania, a nie stroną. Poza samą mechaniką wygląda to na prowizorkę, a to dokładnie to wrażenie, którego nie chcesz przy zgłoszeniu, które i tak jest już sprawdzane pod innym kątem.

3. Firebase Hosting

Darmowy plan, prawdziwa domena, którą dostajesz, poprawnie serwowany text/plain — i wprost wskazany przez AdMob jako akceptowalne miejsce na app-ads.txt, co jest wygodne, jeśli wyświetlasz też reklamy.

Gdzie się psuje: tak samo jak każdy statyczny hosting przy usuwaniu konta, a do tego utrzymujesz krok wdrożenia dla pięciu stron tekstu. Da się z tym żyć, jeśli Firebase już jest w Twoim stosie; jeśli nie, to zbędny narzut.

4. Strona w serwisie, którego nie kontrolujesz

Profil w mediach społecznościowych, strona w serwisie wydawcy, blog znajomego.

Gdzie się psuje: wszędzie, prędzej czy później. Nie naprawisz zepsutego linku na cudzej stronie w chwili, gdy blokuje on weryfikację, a na to, że weryfikator sklepu uzna profil społecznościowy za politykę prywatności, nie warto liczyć.

5. Zakup domeny i własny hosting

Około 12 USD rocznie plus jedno popołudnie. Właściwa odpowiedź, jeśli i tak chciałeś mieć stronę marketingową.

Gdzie się psuje: odnowienia i problem przyjmowania próśb. Wygasła domena wyłącza naraz adres polityki prywatności, adres wsparcia i adres usuwania konta na działającej stronie aplikacji w sklepie, a pierwszą wiadomość o tym dostajesz od sklepu. Jeśli idziesz tą drogą, podepnij odnowienie pod kartę, która nie wygasa, i ustaw przypomnienie w kalendarzu na miesiąc wcześniej.

6. Hostowana strona zgodności

Usługa, która daje Ci pięć stron pod własnym adresem URL.

Gdzie się psuje: to, co się dzieje, gdy przestajesz płacić. To pytanie trzeba zadać, zanim gdziekolwiek wkleisz ten URL, i uczciwie jest zadać je także nam — patrz niżej.

Wymóg, który odrzuca połowę z nich

Jeśli Twoja aplikacja ma konta, nie publikujesz jednej strony, tylko zestaw: politykę prywatności oraz trasę w sieci, na której użytkownik może poprosić o usunięcie konta. Google Play wymaga zarówno ścieżki w aplikacji, jak i publicznego linku w sieci. Strona, która tylko wyświetla tekst, nie spełni tego drugiego, dlatego opcje od 1 do 3 po cichu zamieniają się w „i do tego usługa formularzy”, gdy tylko do tego dojdziesz.

Rozstrzygnij to raz, dla wszystkich pięciu adresów URL, zamiast załatwiać dziś wieczorem politykę prywatności i odkrywać ten problem na nowo przy następnym odrzuceniu.

Cokolwiek wybierzesz, sprawdź to tak, jak zrobi to weryfikator

Po wylogowaniu, w oknie prywatnym, na danych mobilnych zamiast własnej sieci:

curl -i https://your-url.example/privacy

200 OK i czytelna treść. Typowe znaleziska to 404, przekierowanie do logowania albo strona, która działa na Twoim laptopie tylko dlatego, że jesteś zalogowany w usłudze, która ją hostuje.

Co robi tutaj AppFoyer

Wszystkie pięć stron trafia do sieci na własnej subdomenie Twojej aplikacji, bez Twojej domeny i serwera, a strona usuwania konta naprawdę potrafi przyjąć prośbę — zapisuje ją i powiadamia Cię. Powiadomienia e-mail są w każdym planie, także w darmowym; Telegram i Slack są w planach płatnych. Usunięcie wykonujesz we własnych systemach; nie mamy do nich dostępu i nigdy nie twierdzimy inaczej.

Odpowiedź na uczciwe pytanie: jeśli przestaniesz płacić, strona usuwania konta pozostaje online, bezterminowo. Twoi użytkownicy nigdy nas nie wybierali i nic nie wiedzą o Twoich płatnościach, więc odebranie im drogi do Ciebie z powodu nieopłaconej faktury byłoby naszym błędem, a nie Twoim. Jedna aplikacja jest za darmo, bez karty.

Źródła oficjalne

• Wymagania dotyczące polityki prywatności — Centrum pomocy Google Play
• Szczegóły prywatności aplikacji w App Store — Apple
• Podawanie informacji o usuwaniu danych — Centrum pomocy Google Play