隐私政策要和商店表单写成同一份
审核员点开的是一个网址，不是你文件夹里的 Word。这个页面打不开，或者和表单各写一套，两个商店都会退。
01页面上至少要有这些
- 谁在运营这个应用：法定名称、联系邮箱。要和开发者账号主体一致。
- 收集哪些数据：账号、设备标识、大致位置、崩溃日志、广告标识，按你真实使用的 SDK 写。
- 用来做什么：登录、统计、广告、客服。没有的不要写「可能用于一切目的」。
- 是否分享给第三方：广告平台、统计、支付、云服务，写出类别。
- 用户怎么删除账号和数据，以及你保留多久。
- 儿童是否是目标用户。不是儿童应用，就不要在年龄分级里选儿童档。
政策页面要用 https，手机浏览器直接打开，不要只放在需要登录的后台里。
02和两个商店的表单对齐
| 商店字段 | 政策里要能找到 | 对不上时会怎样 |
|---|---|---|
| App Store 隐私标签 | 每一项「收集」都能在政策里看到 | 标签和二进制不一致时会被问 |
| Google Play 数据安全表单 | 收集、共享、加密、删除方式 | 少报 SDK 是常见拒因 |
| 隐私政策网址 | 页脚或关于页的同一个链接 | 404、跳到首页、证书错误都会被退 |
先列一张 SDK 清单，再写政策，最后填表。顺序反了，表单一定会漏。
03SDK 清单这样列
- 登录和支付：是否拿到邮箱、交易号。
- 统计和崩溃：是否含设备型号、广告标识。
- 广告：是否共享给广告网络。
- 推送：是否保存设备令牌。
- 客服和聊天：对话内容存在哪里。
没有用到的 SDK 从工程里删掉。工程里留着、表单里写没有，审核以工程为准。
04网址放在哪
两个商店的隐私政策字段填同一个网址。应用内的设置页或关于页也放这个链接，审核员会在应用里找。
更新政策时改页面上的日期。收集范围变了，要同时改商店表单，不要只改网页。
05不要这样写
- 复制一份和自己 SDK 无关的模板，公司名还是别人的。
- 写「我们不收集任何数据」，同时集成了广告或统计。
- 政策只放 PDF 下载，手机点开是空白。
- 一个网址里用脚本按地区显示完全不同的收集范围，审核员看到的和用户看到的不一致。
问常见问题
没有服务器，也要隐私政策吗？
要。只要应用或它带的 SDK 会处理用户或设备数据，两个商店都要求一个可公开访问的政策网址。
隐私政策和用户协议是同一个页面吗？
不要写成同一篇。用户协议讲服务条款，隐私政策讲数据。商店要的是隐私政策那个字段。
改了 SDK 要重新提审吗？
收集范围变了，就要更新政策、表单，并提交一个新版本。只改网页、不改表单，下次审核对不上。