Генератор, размещённая страница или юрист: что вам действительно нужно

«Мне нужна политика конфиденциальности» — обычно две проблемы под одной вывеской: составить текст и опубликовать его по URL, который будет работать и через два года. Большинство инструментов хорошо решают одну из них и оставляют вам другую, поэтому разработчики в итоге пользуются двумя и платят дважды.

Эта страница сравнивает три категории, а не называет продукты. Любой наш рейтинг был бы рекламой с таблицей впереди, а полезное различие здесь структурное, а не конкурентное.

Категория 1 — генератор

Вы отвечаете на анкету и получаете текст.

Что он решает: проблему чистого листа. Приличный генератор знает, какие пункты типичны для мобильного приложения, и выдаст что-то более полное, чем большинство разработчиков напишут сами.

Что он оставляет вам: размещение. Вам всё равно нужен публичный URL, а если в приложении есть аккаунты, нужно ещё место, где пользователь может реально отправить запрос на удаление, — чего текст сделать не может. Кроме того, вы получаете в наследство всё, о чём анкета не спросила: если она ни разу не спросила, какие SDK вы поставляете, в результате не будет назван ни один из них, а именно этот раздел сравнивают с вашей формой Data safety.

AI-ассистент — тоже генератор, с тем же пробелом, только хуже: у него вообще нет анкеты, поэтому, если не дать ему файлы зависимостей, он напишет усреднённую политику конфиденциальности, а не вашу. В руководстве Как написать политику конфиденциальности с помощью AI-ассистента есть промпт, который заставляет его сначала прочитать факты и отказываться угадывать.

Что стоит проверить перед оплатой: что происходит с URL, когда вы перестаёте платить. Некоторые генераторы размещают результат и снимают его вместе с подпиской. URL политики конфиденциальности, который перестаёт работать, пока он указан на действующей странице приложения в магазине, — это проблема, о которой вы узнаёте от магазина, а не от вендора.

Категория 2 — размещённая страница соответствия

Вы получаете страницы и URL на поддомене, обычно с работающим способом запросить удаление аккаунта.

Что она решает: публикацию и проблему приёма запросов — то, чего статический хостинг не может сделать в принципе.

Что она оставляет вам: текст по-прежнему остаётся шаблоном, который нужно честно дополнить, и вы зависите от того, что чужой hostname будет резолвиться всё время, пока ваше приложение размещено в магазине. Именно эту зависимость и стоит изучить, включая нашу: что происходит с URL, когда вы перестаёте платить, и что будет, если компания исчезнет.

Что стоит проверить, прежде чем куда-либо вставлять URL: переживёт ли страница удаления аккаунта неоплату, можете ли вы экспортировать контент и есть ли письменное обязательство на случай закрытия, а не успокаивающая фраза в окне чата.

Категория 3 — юрист

Вы описываете свой бизнес и получаете политику, написанную под него.

Что он решает: то, чего не могут две другие категории. Шаблон не может знать, что вы обрабатываете данные о здоровье, работаете в регулируемой отрасли, делаете приложение для детей или имеете договорённость об обмене данными с партнёром.

Что он оставляет вам: снова размещение, плюс расходы, которые трудно оправдать для бесплатной утилиты без аккаунтов.

Когда без него не обойтись: если вы не решились бы объяснить обработку данных одним предложением, вы в этой категории, и результат генератора будет звучать уверенно неверно, а не полезно неполно.

Как понять, какой случай ваш

• Нет аккаунтов, рекламы, аналитики, бэкенда. Короткая честная политика по любому публичному URL. Не покупайте лишнего: сгенерированная страница, перечисляющая рекламные идентификаторы для приложения без рекламы, сама по себе расходится с вашей формой Data safety.
• Аккаунты, обычные SDK, ничего необычного в данных. Это большинство приложений. Вам нужны полная политика и работающий способ запросить удаление аккаунта — поэтому решающим фактором становится размещение, а не текст.
• Здоровье, финансы, дети или что-то, что вы стали бы объяснять осторожно. Юрист, а разместить можно где угодно.

Вопрос, который стоит задать любому из них

Не «хороша ли эта политика» — этого вы оценить не можете, — а: соответствует ли результат моему приложению? Магазины сравнивают вашу политику с вашими декларациями Data safety и с тем, что делает приложение, а Google Play прямо говорит, что декларация должна охватывать данные, обрабатываемые сторонними SDK. Поэтому проверка механическая: откройте файл зависимостей и убедитесь, что каждый SDK из него упомянут в только что полученной политике. Всё, что не прошло эту проверку, выдало шаблонный текст, сколько бы оно ни стоило.

Что здесь делает AppFoyer

Мы — вторая категория, и мы стараемся честно говорить о зависимости, которую это подразумевает. Мы составляем черновики страниц по SDK, найденным в ваших файлах сборки, — coding agent читает репозиторий, промпт запускается в AI-ассистенте, которым вы уже пользуетесь, или вы заполняете короткую форму — и размещаем все пять на собственном поддомене вашего приложения, со страницей удаления аккаунта, которая принимает запрос и уведомляет вас.

Обязательства — раз уж эта страница советует о них спрашивать: страница удаления аккаунта остаётся онлайн, даже если вы перестанете платить; вы можете в любой момент экспортировать Markdown каждой страницы, свой app-ads.txt и настройки; а наши Terms обязывают нас уведомить не менее чем за двенадцать месяцев с сохранением работы страниц, если сервис когда-либо будет закрыт. Одно приложение — бесплатно, без карты.

Третьей категорией мы не являемся. Шаблоны — отправная точка, и об этом сказано на каждой сгенерированной странице; это не юридическая консультация, и за их точность отвечаете вы.

Официальные источники

• Требования к политике конфиденциальности — Справка Google Play
• Сведения App Privacy в App Store — Apple
• Предоставление информации для раздела Data safety в Google Play — Справка Google Play Console