URL kebijakan privasi yang diperlukan aplikasi Android
Di mana URL-nya diletakkan, apa yang harus dicakup kebijakan, dan jebakan SDK yang menjerat developer yang yakin aplikasinya tidak mengumpulkan apa pun.
Kedua toko mewajibkan URL kebijakan privasi yang dapat dijangkau publik dan dapat dibuka tanpa login. Di Google Play, URL ini ada di App content → Privacy policy; di Apple, ini adalah kolom di App Store Connect. Bagian tersulit bukan URL-nya, melainkan isinya: kebijakan harus mencakup apa yang dikumpulkan oleh setiap SDK di build Anda.
Selesaikan ini dalam beberapa menit saja
AppFoyer meng-hosting halaman yang dibahas panduan ini — kebijakan privasi, ketentuan, dukungan, penghapusan akun, dan app-ads.txt — di subdomainnya sendiri, tanpa domain atau server milik Anda. Satu aplikasi gratis, dan tidak ada yang diwajibkan toko yang pernah berada di balik paywall.
Diperiksa 19 September 2026. Kebijakan toko berubah, terkadang tanpa pemberitahuan. Semua yang ada di bawah menautkan dokumentasi resmi, dan halaman itulah — bukan halaman ini — yang menjadi acuan. Jika keduanya tidak sejalan, toko yang benar. Panduan ini diterjemahkan dari bahasa Inggris; kutipan dari dokumentasi toko dipertahankan dalam bahasa Inggris aslinya.
Kedua toko menginginkan URL kebijakan privasi yang dapat dijangkau publik, dan keduanya memeriksanya. Kebijakan User Data Google Play menyatakannya dengan jelas — “all apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself” (semua aplikasi wajib memasang tautan kebijakan privasi di kolom yang ditentukan di Play Console, serta tautan atau teks kebijakan privasi di dalam aplikasi itu sendiri) — dan kolom tersebut berada di App content → Privacy policy (Konten aplikasi → Kebijakan privasi). Di sisi Apple, ini adalah kolom wajib di App Store Connect. URL tersebut harus dapat dibuka tanpa login, menyebutkan aplikasi dan perusahaan Anda, menjelaskan apa yang dikumpulkan oleh aplikasi dan semua yang ada di dalamnya, serta masih berfungsi berbulan-bulan kemudian — sebuah listingan diperiksa lebih dari sekali.
Persyaratannya tidak sulit. Bagian yang menjerat orang adalah butir ketiga dalam daftar itu, dan bagian itu layak mendapat sisa halaman ini.
“Tapi aplikasi saya tidak mengumpulkan apa pun”
Inilah asumsi yang membuat orang kehilangan satu minggu.
Kode Anda mungkin tidak mengumpulkan apa pun. Dependensi Anda hampir pasti mengumpulkan. Pelapor crash mengirimkan pengenal perangkat dan stack trace. SDK analitik mengirimkan peristiwa dan ID iklan. SDK iklan mengirimkan cukup banyak. Library push mendaftarkan token yang, menurut definisinya, terikat pada perangkat.
Jadi pertanyaan yang jujur bukan “apa yang saya kumpulkan”, melainkan “apa yang dikumpulkan oleh semua yang ada di build saya”. Buka file dependensi Anda dan telusuri baris demi baris — daftar itu adalah inti kebijakan privasi Anda, dan itulah yang dibandingkan peninjau dengan jawaban Data safety Anda.
Jika keduanya tidak cocok, toko memercayai SDK.
Apa yang harus dicakup kebijakan
Minimal, dalam bahasa yang dapat dibaca orang:
- Apa yang dikumpulkan — kategori, bukan skema basis data.
- Mengapa — tujuan dari setiap kategori.
- Siapa lagi yang melihatnya — sebutkan pihak ketiganya. Di sinilah daftar SDK Anda dicantumkan.
- Berapa lama data disimpan.
- Cara menghubungi Anda, dan cara meminta penghapusan.
Jika Anda memiliki pengguna di Uni Eropa, Inggris, California, atau Brasil, ada hal-hal tertentu yang diharapkan oleh masing-masing rezim. Halaman ini tidak dapat memberi tahu Anda mana yang berlaku bagi Anda — itu benar-benar bergantung pada pengguna dan bisnis Anda, dan layak menghabiskan satu jam waktu pengacara jika ada hal yang tidak biasa pada aplikasi Anda.
Hal-hal praktis yang membuatnya ditolak
- URL yang memerlukan login, atau yang diblokir di wilayah tertentu.
- PDF atau Google Doc. Terkadang diterima, sering kali tidak, dan terkesan seadanya.
- Kebijakan yang menyebutkan aplikasi atau perusahaan lain — tanda hasil salin-tempel. Peninjau menyadarinya.
- Kebijakan yang bertentangan dengan formulir Data safety Anda. Keduanya dibaca bersamaan.
- Tautan mati. Enam bulan setelah peluncuran, host gratis yang Anda gunakan sudah tidak ada.
Apakah harus berbayar?
Tidak. Kebijakan privasi adalah teks di sebuah halaman; yang berbayar adalah domain, tempat meng-hosting-nya yang masih ada tahun depan, dan waktu untuk menulis sesuatu yang sesuai dengan aplikasi Anda yang sebenarnya.
Waspadai generator yang dikenai biaya per aplikasi per bulan. Yang Anda sewa adalah sebuah template — periksa apa yang terjadi pada URL Anda saat Anda berhenti membayar, karena URL privasi yang mati sementara masih tercantum di listingan toko yang aktif adalah masalah yang akan Anda dengar dari toko, bukan dari vendor.
Apa yang dilakukan AppFoyer di sini
Kami membuat kebijakan dari SDK yang ditemukan di file build Anda — dengan agen coding yang membaca repositori, atau dari formulir singkat — dan meng-hosting-nya di subdomainnya sendiri. Checklist terus memperingatkan Anda sampai Anda mengganti placeholder tempat pihak ketiga Anda disebutkan, karena bagian itulah yang benar-benar dibaca peninjau.
Template adalah titik awal, bukan nasihat hukum, dan setiap halaman yang dihasilkan menyatakan hal itu.
Sumber resmi
- Kebijakan User Data — Bantuan Google Play. Kutipan di atas berasal dari halaman ini.
- Persyaratan kebijakan privasi — Bantuan Google Play, untuk letak kolomnya
- App Store Review Guidelines, bagian 5.1 — Apple