Lưu trữ chính sách quyền riêng tư ở đâu khi bạn không có tên miền

Bạn không cần tên miền để công bố chính sách quyền riêng tư — bạn cần một URL công khai tải được mà không phải đăng nhập và vẫn tải được sau hai năm nữa. Cả hai cửa hàng đều kiểm tra liên kết, và tài liệu App Privacy của Apple liệt kê “the URL to your publicly accessible privacy policy” (URL dẫn đến chính sách quyền riêng tư có thể truy cập công khai của bạn) là một trường bắt buộc. Câu hỏi chỉ là đặt nó ở đâu.

Sáu nơi nhà phát triển thực sự dùng, cùng cái giá thật của mỗi nơi. Không nơi nào sai với tất cả mọi người; chúng hỏng ở những chỗ khác nhau.

1. Host tĩnh trên một subdomain do họ cấp cho bạn

GitHub Pages, Cloudflare Pages, Netlify, Vercel. Miễn phí, nhanh, và URL ổn định chừng nào tài khoản còn ổn định.

Chỗ hỏng: trang xóa tài khoản. Hosting tĩnh phục vụ tệp; nó không thể nhận một yêu cầu. Nếu ứng dụng của bạn có tài khoản, Google Play muốn có một đường dẫn web để người dùng yêu cầu xóa — vì vậy cuối cùng bạn in một địa chỉ email lên trang tĩnh cho các trình thu thập dữ liệu gom lấy, hoặc gắn thêm một dịch vụ biểu mẫu bên thứ ba, giờ đây nhìn thấy địa chỉ email của người dùng bạn. Nó cũng hỏng nếu bạn đổi tên repo hoặc dự án, vì URL thay đổi còn trang thông tin trên cửa hàng thì không.

2. Liên kết tài liệu — Google Docs, Notion, một tệp PDF

Cách nhanh nhất trên đời và cũng là cách người xét duyệt hoài nghi nhất.

Chỗ hỏng: cài đặt chia sẻ. Một tài liệu hôm nay là “anyone with the link” (bất kỳ ai có đường liên kết) sẽ thành “people in your organisation” (người trong tổ chức của bạn) sau khi chính sách workspace thay đổi, và không ai báo cho bạn. Trang Notion bị gỡ xuất bản. Trên một số thiết bị, PDF là tệp tải xuống chứ không phải một trang. Ngoài chuyện kỹ thuật, nó trông như làm tạm, đúng là ấn tượng bạn không muốn gắn vào một bản gửi đang được kiểm tra vì việc khác.

3. Firebase Hosting

Gói miễn phí, một tên miền thật được cấp cho bạn, text/plain được phục vụ đúng — và được AdMob nêu đích danh là nơi chấp nhận được cho app-ads.txt, tiện nếu bạn cũng hiển thị quảng cáo.

Chỗ hỏng: giống mọi host tĩnh khác ở phần xóa tài khoản, thêm nữa là giờ bạn phải duy trì một bước deploy cho năm trang văn bản. Dùng được nếu Firebase đã có trong stack của bạn, là gánh nặng nếu chưa.

4. Một trang trên trang web bạn không kiểm soát

Hồ sơ mạng xã hội, một trang trên site của nhà phát hành, blog của một người bạn.

Chỗ hỏng: mọi thứ, sớm hay muộn. Bạn không thể sửa liên kết hỏng trên site của người khác đúng lúc việc xét duyệt đang bị chặn vì nó, và việc người xét duyệt của cửa hàng chấp nhận một hồ sơ mạng xã hội làm chính sách quyền riêng tư không phải là điều để lên kế hoạch dựa vào.

5. Mua tên miền và tự lưu trữ

Khoảng 12 đô la mỗi năm cộng một buổi chiều. Là câu trả lời đúng nếu đằng nào bạn cũng muốn có một trang web marketing.

Chỗ hỏng: gia hạn và vấn đề nhận yêu cầu. Một tên miền hết hạn sẽ đánh sập cùng lúc URL chính sách quyền riêng tư, URL hỗ trợ và URL xóa tài khoản trong một trang thông tin đang hoạt động trên cửa hàng, và lần đầu bạn biết chuyện là từ chính cửa hàng. Nếu chọn cách này, hãy gia hạn bằng một thẻ không hết hạn và đặt lời nhắc trên lịch trước một tháng.

6. Trang tuân thủ được lưu trữ sẵn

Một dịch vụ cung cấp cho bạn năm trang trên URL của riêng họ.

Chỗ hỏng: chuyện gì xảy ra khi bạn ngừng trả tiền. Đây là câu hỏi cần đặt ra trước khi dán URL vào bất cứ đâu, và cũng là câu hỏi công bằng để hỏi chúng tôi — xem bên dưới.

Yêu cầu loại bỏ một nửa số lựa chọn này

Nếu ứng dụng của bạn có tài khoản, bạn không công bố một trang mà là một bộ: chính sách quyền riêng tư, và một đường dẫn web để người dùng có thể yêu cầu xóa tài khoản. Google Play yêu cầu cả một lối đi trong ứng dụng lẫn một liên kết web công khai. Một trang chỉ hiển thị văn bản không đáp ứng được yêu cầu thứ hai, đó là lý do các lựa chọn 1 đến 3 lặng lẽ biến thành “và thêm một dịch vụ biểu mẫu” ngay khi bạn đến bước đó.

Hãy quyết định một lần cho cả năm URL, thay vì giải quyết chính sách quyền riêng tư tối nay rồi phát hiện lại vấn đề ở lần bị từ chối tiếp theo.

Dù chọn gì, hãy kiểm tra theo cách người xét duyệt sẽ làm

Đã đăng xuất, trong cửa sổ riêng tư, bằng dữ liệu di động thay vì mạng của chính bạn:

curl -i https://your-url.example/privacy

200 OK và nội dung đọc được. Những lỗi thường gặp là 404, chuyển hướng đến trang đăng nhập, hoặc một trang chỉ hiển thị tốt trên laptop của bạn vì bạn đang đăng nhập vào dịch vụ lưu trữ nó.

AppFoyer làm gì ở đây

Cả năm trang được đưa lên trên subdomain riêng của ứng dụng, không cần tên miền hay máy chủ của riêng bạn, và trang xóa tài khoản thực sự có thể nhận yêu cầu — nó lưu yêu cầu và thông báo cho bạn. Thông báo qua email có trên mọi gói, kể cả gói miễn phí; Telegram và Slack có trên các gói trả phí. Bạn tự thực hiện việc xóa trong hệ thống của mình; chúng tôi không có quyền truy cập vào đó và không bao giờ tuyên bố điều ngược lại.

Câu hỏi công bằng, xin trả lời: nếu bạn ngừng trả tiền, trang xóa tài khoản vẫn trực tuyến, vô thời hạn. Người dùng của bạn chưa bao giờ chọn chúng tôi và không biết gì về chuyện thanh toán của bạn, nên việc họ mất lối liên hệ với bạn chỉ vì một hóa đơn chưa trả sẽ là lỗi của chúng tôi chứ không phải của bạn. Một ứng dụng được miễn phí, không cần thẻ.

Nguồn chính thức

• Yêu cầu về chính sách quyền riêng tư — Trung tâm trợ giúp Google Play
• Chi tiết quyền riêng tư của ứng dụng trên App Store — Apple
• Cung cấp thông tin về việc xóa dữ liệu — Trung tâm trợ giúp Google Play