Перейти к содержимому
AppFoyer
Начать

Руководства Политика конфиденциальности

URL политики конфиденциальности, который нужен Android-приложению

Куда вставлять URL, что должна охватывать политика и ловушка с SDK, в которую попадают разработчики, уверенные, что их приложение ничего не собирает.

Оба магазина требуют общедоступный URL политики конфиденциальности, который открывается без входа в аккаунт. В Google Play он указывается в App content → Privacy policy; у Apple это поле в App Store Connect. Сложность не в самом URL, а в содержании: оно должно охватывать всё, что собирает каждый SDK в вашей сборке.

1:03
Видео 1:03 · откроется на YouTube

Сделайте это за несколько минут

AppFoyer размещает страницы, о которых это руководство, — политику конфиденциальности, условия использования, поддержку, удаление аккаунта и app-ads.txt — на отдельном поддомене, без собственного домена и сервера. Одно приложение — бесплатно, и ничто из того, что требует магазин, никогда не бывает платным.

Начать бесплатно Посмотреть живой пример

Проверено 19 сентября 2026 г. Правила магазинов меняются, иногда без предупреждения. Всё ниже ссылается на официальную документацию, и авторитетна именно она, а не эта страница. Если они расходятся, прав магазин. Это руководство переведено с английского; цитаты из документации магазинов приведены в оригинале на английском.

Оба магазина требуют общедоступный URL вашей политики конфиденциальности, и оба его проверяют. Политика Google Play User Data говорит об этом прямо — “all apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself” («все приложения должны разместить ссылку на политику конфиденциальности в специальном поле в Play Console, а также ссылку на политику конфиденциальности или её текст в самом приложении»), — и это поле находится в разделе App content → Privacy policy (Контент приложения → Политика конфиденциальности). У Apple это обязательное поле в App Store Connect. Политика должна открываться без входа в аккаунт, называть ваше приложение и вашу компанию, описывать, что собирает приложение и всё, что в нём есть, и продолжать работать через месяцы — страницу в магазине проверяют не один раз.

Само требование несложное. Людей подлавливает третий пункт этого списка, и ему стоит посвятить остаток этой страницы.

«Но моё приложение ничего не собирает»

Это допущение, которое стоит людям недели.

Ваш код, может быть, ничего не собирает. Ваши зависимости почти наверняка собирают. Сборщик отчётов о сбоях отправляет идентификаторы устройства и трассировки стека. Аналитический SDK отправляет события и рекламный идентификатор. Рекламный SDK отправляет довольно много. Push-библиотека регистрирует токен, который по определению привязан к устройству.

Поэтому честный вопрос звучит не «что собираю я», а «что собирает всё, что есть в моей сборке». Откройте файл зависимостей и пройдитесь по нему строка за строкой — этот список и есть суть вашей политики конфиденциальности, и именно с ним проверяющий сравнивает ваши ответы в Data safety.

Если они расходятся, магазин верит SDK.

Что должна охватывать политика

Как минимум, на языке, понятном человеку:

  • Что собирается — категории, а не схема базы данных.
  • Зачем — цель каждой категории.
  • Кто ещё это видит — назовите третьи стороны. Сюда идёт ваш список SDK.
  • Как долго хранится.
  • Как с вами связаться и как запросить удаление.

Если у вас есть пользователи в ЕС, Великобритании, Калифорнии или Бразилии, каждый из этих режимов ожидает увидеть определённые вещи. Эта страница не может сказать вам, какие из них применимы к вам — это действительно зависит от ваших пользователей и вашего бизнеса, и если в вашем приложении есть что-то необычное, стоит потратить час времени юриста.

Практические причины отклонения

  • URL, требующий входа в аккаунт, или заблокированный в каком-то регионе.
  • PDF или Google Doc. Иногда принимают, часто нет, и выглядит это как импровизация.
  • Политика, в которой названо другое приложение или другая компания — верный признак копирования. Проверяющие это замечают.
  • Политика, противоречащая вашей форме Data safety. Их читают вместе.
  • Мёртвая ссылка. Через полгода после запуска бесплатного хостинга, которым вы пользовались, уже нет.

Обязательно ли за это платить?

Нет. Политика конфиденциальности — это текст на странице; деньги стоят домен, место для размещения, которое будет существовать и в следующем году, и время на то, чтобы написать текст, соответствующий вашему реальному приложению.

Осторожнее с генераторами, которые берут плату за каждое приложение ежемесячно. Вы арендуете шаблон — проверьте, что станет с вашим URL, когда вы перестанете платить, потому что о URL политики конфиденциальности, который перестал работать, пока он указан в действующей странице магазина, вы узнаете от магазина, а не от поставщика.

Что здесь делает AppFoyer

Мы генерируем политику по SDK, найденным в ваших файлах сборки, — с помощью ИИ-агента для программирования, который читает репозиторий, или по короткой форме — и размещаем её на отдельном поддомене. Чек-лист продолжает предупреждать вас, пока вы не замените заглушку в месте, где названы ваши третьи стороны, потому что именно эту часть проверяющий действительно читает.

Шаблоны — это отправная точка, а не юридическая консультация, и каждая сгенерированная страница так и говорит.

Официальные источники