Trình tạo, trang lưu trữ sẵn hay luật sư: bạn thực sự cần cái nào

“Tôi cần chính sách quyền riêng tư” thường là hai vấn đề khoác chung một chiếc áo: tạo ra văn bản, và công bố nó tại một URL vẫn còn hoạt động sau hai năm. Hầu hết công cụ giải quyết tốt một vấn đề và để bạn ôm vấn đề còn lại, đó là lý do nhà phát triển cuối cùng dùng hai công cụ và trả tiền hai lần.

Trang này so sánh ba loại thay vì nêu tên sản phẩm. Bất cứ thứ gì chúng tôi xếp hạng cũng sẽ chỉ là lời chào hàng có một cái bảng đặt phía trước, và sự phân biệt hữu ích là về cấu trúc, không phải về cạnh tranh.

Loại 1 — trình tạo

Bạn trả lời một bảng câu hỏi; bạn nhận được văn bản.

Nó giải quyết gì: trang giấy trắng. Một trình tạo tử tế biết những điều khoản nào là thông lệ cho ứng dụng di động và sẽ cho ra thứ đầy đủ hơn những gì hầu hết nhà phát triển tự viết.

Nó để lại cho bạn gì: việc lưu trữ. Bạn vẫn cần một URL công khai, và nếu ứng dụng có tài khoản, bạn vẫn cần nơi người dùng thực sự gửi được yêu cầu xóa — điều mà văn bản không làm được. Bạn cũng thừa hưởng mọi thứ mà bảng câu hỏi không hỏi: nếu nó chưa bao giờ hỏi bạn phát hành những SDK nào, kết quả sẽ không nêu tên SDK nào, mà phần đó lại chính là phần được đối chiếu với biểu mẫu Data safety của bạn.

Trợ lý AI cũng là một trình tạo, với cùng lỗ hổng đó còn tệ hơn: nó hoàn toàn không có bảng câu hỏi, nên trừ khi bạn đưa cho nó các tệp khai báo phụ thuộc, nó sẽ viết ra chính sách quyền riêng tư trung bình chứ không phải của bạn. Viết chính sách quyền riêng tư bằng trợ lý AI có một prompt buộc nó đọc bằng chứng trước và từ chối đoán.

Đáng kiểm tra trước khi trả tiền: điều gì xảy ra với URL khi bạn ngừng dùng. Một số trình tạo lưu trữ kết quả và gỡ xuống cùng với gói đăng ký. Một URL quyền riêng tư ngừng hoạt động trong khi vẫn được in trên một trang thông tin ứng dụng đang hoạt động là vấn đề bạn nghe được từ cửa hàng, không phải từ nhà cung cấp.

Loại 2 — trang tuân thủ lưu trữ sẵn

Bạn nhận được các trang và một URL, trên một subdomain, thường kèm đường xóa tài khoản hoạt động được.

Nó giải quyết gì: việc công bố, và vấn đề nhận yêu cầu — thứ mà lưu trữ tĩnh về mặt cấu trúc không làm được.

Nó để lại cho bạn gì: văn bản vẫn là một mẫu bạn phải hoàn thiện một cách trung thực, và bạn phụ thuộc vào việc hostname của người khác còn phân giải được chừng nào ứng dụng của bạn còn trên cửa hàng. Sự phụ thuộc đó là câu hỏi thực sự cần chất vấn, kể cả với chúng tôi: điều gì xảy ra với URL khi bạn ngừng trả tiền, và điều gì xảy ra nếu công ty biến mất.

Đáng kiểm tra trước khi dán URL vào bất cứ đâu: trang xóa tài khoản có còn tồn tại khi bạn không trả tiền không, bạn có xuất được nội dung không, và có cam kết bằng văn bản về việc ngừng dịch vụ hay chỉ là một câu trấn an trong cửa sổ chat.

Loại 3 — luật sư

Bạn mô tả công việc kinh doanh; bạn nhận được một chính sách viết riêng cho nó.

Nó giải quyết gì: điều mà hai loại kia đều không làm được. Một mẫu không thể biết rằng bạn xử lý dữ liệu sức khỏe, hoạt động trong lĩnh vực có quản lý chặt, phục vụ trẻ em, hay có thỏa thuận chia sẻ dữ liệu với đối tác.

Nó để lại cho bạn gì: lại là việc lưu trữ, và một chi phí khó biện minh cho một ứng dụng tiện ích miễn phí không có tài khoản.

Khi nào nó không phải là tùy chọn: nếu bạn ngần ngại giải thích cách xử lý dữ liệu của mình trong một câu, bạn thuộc loại này, và kết quả của một trình tạo sẽ sai một cách tự tin thay vì thiếu sót một cách hữu ích.

Cách biết bạn thuộc loại nào

• Không tài khoản, không quảng cáo, không phân tích, không backend. Một chính sách ngắn, trung thực trên bất kỳ URL công khai nào. Đừng mua thừa — một trang được tạo tự động liệt kê mã định danh quảng cáo cho một ứng dụng không có quảng cáo tự nó đã là sự không khớp với biểu mẫu Data safety của bạn.
• Có tài khoản, SDK thông thường, không có dữ liệu bất thường. Đây là hầu hết các ứng dụng. Bạn cần một chính sách đầy đủ và một đường xóa tài khoản hoạt động được, đó là điều khiến việc lưu trữ trở thành yếu tố quyết định chứ không phải văn bản.
• Sức khỏe, tài chính, trẻ em, hoặc bất cứ điều gì bạn sẽ giải thích thận trọng. Một luật sư, lưu trữ ở đâu tùy bạn.

Câu hỏi nên đặt cho bất kỳ loại nào

Không phải “chính sách này có tốt không”, điều mà bạn không đánh giá được, mà là: kết quả có khớp với ứng dụng của tôi không? Các cửa hàng đối chiếu chính sách của bạn với bản khai Data safety và với những gì ứng dụng làm, và Google Play nói rõ rằng bản khai phải bao quát dữ liệu do SDK bên thứ ba xử lý. Vậy phép thử mang tính cơ học — mở tệp khai báo phụ thuộc, và kiểm tra mọi SDK trong đó có xuất hiện trong chính sách bạn vừa tạo ra không. Thứ gì không qua được phép thử đó đã cho ra văn bản chung chung, dù nó tốn bao nhiêu tiền.

AppFoyer làm gì ở đây

Chúng tôi thuộc loại thứ hai, và chúng tôi cố gắng trung thực về sự phụ thuộc mà điều đó kéo theo. Chúng tôi soạn các trang từ các SDK tìm thấy trong tệp build của bạn — một coding agent đọc repository, một prompt chạy trong trợ lý AI bạn đang dùng, hoặc bạn điền một biểu mẫu ngắn — và lưu trữ cả năm trang trên subdomain riêng của ứng dụng, với một trang xóa tài khoản nhận yêu cầu và thông báo cho bạn.

Các cam kết, vì trang này bảo bạn hãy hỏi về chúng: trang xóa tài khoản vẫn hoạt động ngay cả khi bạn ngừng trả tiền; bạn có thể xuất Markdown của mọi trang, app-ads.txt và cài đặt của mình bất cứ lúc nào; và Điều khoản của chúng tôi cam kết thông báo trước ít nhất mười hai tháng, với các trang vẫn tiếp tục được phục vụ, nếu dịch vụ có ngày ngừng hoạt động. Một ứng dụng được miễn phí, không cần thẻ.

Chúng tôi không phải là loại thứ ba. Các mẫu là điểm khởi đầu và mọi trang được tạo đều nói rõ như vậy; chúng không phải lời khuyên pháp lý, và bạn chịu trách nhiệm về độ chính xác của chúng.

Nguồn chính thức

• Privacy policy requirements — Google Play Help
• App privacy details on the App Store — Apple
• Provide information for Google Play’s Data safety section — Google Play Console Help