Alan adınız yoksa gizlilik politikasını nerede barındırmalısınız

Bir gizlilik politikası yayımlamak için alan adına ihtiyacınız yok — oturum açmadan yüklenen ve iki yıl sonra da yüklenecek olan herkese açık bir URL’ye ihtiyacınız var. İki mağaza da bağlantıyı kontrol eder ve Apple’ın App Privacy belgeleri “the URL to your publicly accessible privacy policy” (herkese açık gizlilik politikanızın URL’si) ifadesini zorunlu alan olarak listeler. Soru yalnızca onu nereye koyacağınızdır.

Geliştiricilerin gerçekten kullandığı altı yer ve her birinin gerçek maliyeti. Hiçbiri herkes için yanlış değil; farklı yerlerde başarısız oluyorlar.

1. Size bir alt alan adı veren statik barındırma

GitHub Pages, Cloudflare Pages, Netlify, Vercel. Ücretsiz, hızlı ve hesap durdukça URL sabit kalır.

Nerede bozulur: hesap silme sayfasında. Statik barındırma dosya sunar; bir talebi alamaz. Uygulamanızda hesaplar varsa Google Play, kullanıcının silme talep edebileceği bir web rotası ister — böylece ya statik bir sayfaya, toplayıcı botların hasat edeceği bir e-posta adresi basarsınız ya da kullanıcılarınızın e-posta adreslerini artık görecek üçüncü taraf bir form hizmeti eklersiniz. Depoyu ya da projeyi bir gün yeniden adlandırırsanız da bozulur, çünkü URL değişir ama mağaza girişi değişmez.

2. Bir belge bağlantısı — Google Docs, Notion, bir PDF

Dünyanın en hızlı yolu ve inceleme ekiplerinin en çok şüpheyle baktığı yol.

Nerede bozulur: paylaşım ayarlarında. Bugün “anyone with the link” (bağlantıya sahip herkes) olan bir belge, bir çalışma alanı politikası değişikliğinden sonra “people in your organisation” (kuruluşunuzdaki kişiler) hâline gelir ve kimse size haber vermez. Notion sayfalarının yayını kaldırılır. Bir PDF, bazı cihazlarda sayfa değil, indirilen bir dosyadır. Mekanik sorunların ötesinde derme çatma görünür; bu da zaten başka bir şey için kontrol edilen bir başvuruya iliştirilmesini hiç istemeyeceğiniz izlenimdir.

3. Firebase Hosting

Ücretsiz katman, size verilen gerçek bir alan adı, doğru sunulan text/plain — ve AdMob tarafından app-ads.txt için kabul edilebilir bir yer olarak özellikle adı geçer; reklam gösteriyorsanız bu işinize yarar.

Nerede bozulur: hesap silme konusunda diğer statik barındırmalarla aynı yerde; üstelik beş sayfalık metin için bir dağıtım adımını artık siz sürdürürsünüz. Firebase zaten kullandığınız teknolojilerin arasındaysa işe yarar, değilse ek yüktür.

4. Kontrol etmediğiniz bir sitedeki sayfa

Bir sosyal medya profili, bir yayıncının sitesindeki sayfa, bir arkadaşın blogu.

Nerede bozulur: er ya da geç her yerde. Bir inceleme tam da bu yüzden takılmışken başkasının sitesindeki bozuk bir bağlantıyı düzeltemezsiniz; bir mağaza inceleyicisinin bir sosyal medya profilini gizlilik politikası olarak kabul etmesine de güvenerek plan yapılmaz.

5. Alan adı satın alıp kendiniz barındırmak

Yılda yaklaşık 12 $ artı bir öğleden sonra. Zaten bir tanıtım sitesi isteyecekseniz doğru cevap budur.

Nerede bozulur: yenilemelerde ve talep alma sorununda. Süresi dolan bir alan adı, yayındaki bir mağaza girişindeki gizlilik URL’sini, destek URL’sini ve silme URL’sini aynı anda düşürür ve bunu ilk olarak mağazadan duyarsınız. Bu yolu seçerseniz yenilemeyi süresi dolmayacak bir karta bağlayın ve bir ay öncesine takvim hatırlatıcısı kurun.

6. Barındırılan bir uyumluluk sayfası

Beş sayfayı kendi URL’lerinden biri üzerinde size veren bir hizmet.

Nerede bozulur: ödemeyi bıraktığınızda olanlarda. URL’yi herhangi bir yere yapıştırmadan önce sorulması gereken soru budur ve bunu bize sormanız da gayet yerindedir — aşağıya bakın.

Bunların yarısını eleyen gereklilik

Uygulamanızda hesaplar varsa tek bir sayfa değil, bir set yayımlıyorsunuz: gizlilik politikası ve kullanıcının hesap silme talep edebileceği bir web rotası. Google Play hem uygulama içi bir yol hem de herkese açık bir web bağlantısı ister. Yalnızca metin gösteren bir sayfa ikincisini karşılayamaz; 1’den 3’e kadar olan seçeneklerin, bu noktaya geldiğiniz anda sessizce “artı bir form hizmeti”ne dönüşmesinin nedeni budur.

Gizlilik politikasını bu akşam çözüp sorunu bir sonraki retle yeniden keşfetmek yerine, beş URL’nin hepsi için kararı bir kez verin.

Hangisini seçerseniz seçin, inceleyicinin kontrol edeceği gibi kontrol edin

Oturum kapalıyken, gizli pencerede, kendi ağınız yerine mobil veriyle:

curl -i https://your-url.example/privacy

200 OK ve okunabilir içerik. Yaygın bulgular: bir 404, bir oturum açma sayfasına yönlendirme ya da yalnızca onu barındıran hizmette oturumunuz açık olduğu için dizüstü bilgisayarınızda düzgün görünen bir sayfa.

AppFoyer’in burada yaptığı

Beş sayfanın tamamı, kendinize ait bir alan adı ya da sunucu olmadan, uygulamanızın kendi alt alan adında yayına girer ve hesap silme sayfası gerçekten bir talep alabilir — talebi saklar ve size bildirir. E-posta bildirimi ücretsiz plan dahil her planda vardır; Telegram ve Slack ücretli planlardadır. Silme işlemini kendi sistemlerinizde siz yaparsınız; bizim onlara erişimimiz yoktur ve aksini asla iddia etmeyiz.

Yerinde soru, cevabıyla: ödemeyi bırakırsanız hesap silme sayfası çevrimiçi kalır, süresiz olarak. Kullanıcılarınız bizi seçmedi ve faturalandırmanızdan haberleri yok; ödenmemiş bir fatura yüzünden size ulaşma yollarını kaybetmeleri sizin değil, bizim hatamız olurdu. Bir uygulama ücretsizdir, kart gerekmez.

Yetkili kaynaklar

• Privacy policy requirements — Google Play Yardım
• App privacy details on the App Store — Apple
• Provide information about data deletion — Google Play Yardım