Где разместить политику конфиденциальности, если у вас нет домена

Чтобы опубликовать политику конфиденциальности, домен не нужен — нужен публичный URL, который открывается без входа в аккаунт и будет открываться через два года. Оба магазина проверяют ссылку, а документация Apple по App Privacy указывает “the URL to your publicly accessible privacy policy” («URL вашей общедоступной политики конфиденциальности») как обязательное поле. Вопрос лишь в том, где её разместить.

Шесть мест, которые разработчики реально используют, и чего каждое стоит на самом деле. Ни одно из них не плохо для всех; они ломаются в разных местах.

1. Статический хостинг на выданном вам поддомене

GitHub Pages, Cloudflare Pages, Netlify, Vercel. Бесплатно, быстро, и URL стабилен, пока жив аккаунт.

Где ломается: страница удаления аккаунта. Статический хостинг отдаёт файлы; он не может принять запрос. Если в вашем приложении есть аккаунты, Google Play требует веб-адрес, по которому пользователь может запросить удаление, — и в итоге вы либо публикуете адрес электронной почты на статической странице на радость сборщикам адресов, либо прикручиваете сторонний сервис форм, который теперь видит email-адреса ваших пользователей. Ломается он и тогда, когда вы переименовываете репозиторий или проект: URL меняется, а страница в магазине — нет.

2. Ссылка на документ — Google Docs, Notion, PDF

Самый быстрый вариант на свете и тот, к которому проверяющие относятся с наибольшим скепсисом.

Где ломается: настройки доступа. Документ, открытый сегодня «всем, у кого есть ссылка», после изменения политики рабочего пространства становится доступен только «пользователям вашей организации», и никто вам об этом не сообщит. Страницы Notion снимают с публикации. PDF на некоторых устройствах — это загрузка файла, а не страница. Помимо механики, это выглядит как импровизация — ровно то впечатление, которое не стоит прикреплять к заявке, и так проверяемой на что-то другое.

3. Firebase Hosting

Бесплатный тариф, выданный вам настоящий домен, корректная отдача text/plain — и AdMob прямо называет его допустимым местом для app-ads.txt, что удобно, если вы ещё и показываете рекламу.

Где ломается: с удалением аккаунта — так же, как любой статический хостинг, и вдобавок вам теперь нужно поддерживать шаг деплоя ради пяти страниц текста. Рабочий вариант, если Firebase уже есть в вашем стеке, и лишние накладные расходы, если нет.

4. Страница на сайте, который вы не контролируете

Профиль в соцсети, страница на сайте издателя, блог друга.

Где ломается: рано или поздно — везде. Вы не сможете исправить битую ссылку на чужом сайте в тот момент, когда из-за неё застряла проверка, а рассчитывать на то, что проверяющий магазина примет профиль в соцсети за политику конфиденциальности, не стоит.

5. Купить домен и хостить самостоятельно

Около $12 в год плюс полдня работы. Правильный ответ, если вам всё равно понадобился бы сайт для маркетинга.

Где ломается: продление и та же проблема с приёмом запросов. Просроченный домен одновременно отключает URL политики конфиденциальности, URL поддержки и URL удаления в действующей странице магазина, и первым об этом вам сообщит магазин. Если идёте этим путём, привяжите продление к карте, срок действия которой не истекает, и поставьте напоминание в календаре за месяц.

6. Хостинговая страница соответствия требованиям

Сервис, который даёт вам пять страниц на своём собственном URL.

Где ломается: что происходит, когда вы перестаёте платить. Этот вопрос стоит задать до того, как вы куда-либо вставите URL, и его вполне справедливо задать и нам — см. ниже.

Требование, которое отсекает половину вариантов

Если в вашем приложении есть аккаунты, вы публикуете не одну страницу, а набор: политику конфиденциальности и веб-адрес, по которому пользователь может запросить удаление аккаунта. Google Play требует и путь внутри приложения, и публичную веб-ссылку. Страница, которая только показывает текст, не может закрыть второе требование, поэтому варианты 1–3 незаметно превращаются в «и ещё сервис форм», как только вы до этого доходите.

Решите это один раз, для всех пяти URL, вместо того чтобы закрыть вопрос с политикой конфиденциальности сегодня вечером и заново столкнуться с проблемой при следующем отклонении.

Что бы вы ни выбрали, проверьте так, как проверит проверяющий

Без входа в аккаунт, в приватном окне, через мобильный интернет, а не свою сеть:

curl -i https://your-url.example/privacy

200 OK и читаемое содержимое. Типичные находки — 404, перенаправление на страницу входа или страница, которая открывается на вашем ноутбуке только потому, что вы вошли в сервис, где она размещена.

Что здесь делает AppFoyer

Все пять страниц публикуются на собственном поддомене вашего приложения, без вашего домена и сервера, а страница удаления аккаунта действительно может принять запрос — она сохраняет его и уведомляет вас. Уведомления по email есть на всех тарифах, включая бесплатный; Telegram и Slack — на платных. Удаление вы выполняете в своих собственных системах; у нас нет к ним доступа, и мы никогда не утверждаем обратное.

Ответ на справедливый вопрос: если вы перестанете платить, страница удаления аккаунта остаётся в сети бессрочно. Ваши пользователи нас не выбирали и ничего не знают о ваших счетах, поэтому лишить их пути к вам из-за неоплаченного счёта было бы нашей ошибкой, а не вашей. Одно приложение — бесплатно, без карты.

Официальные источники

• Требования к политике конфиденциальности — Google Play Help
• Сведения о конфиденциальности приложения в App Store — Apple
• Предоставление информации об удалении данных — Google Play Help