Uygulamam hiçbir şey toplamıyorsa gizlilik politikasına ihtiyacım var mı?

Bu, mobil uyumluluktaki en yaygın yanlış anlamadır ve her seferinde insanlara bir haftaya mal olur.

Birbirinden ayrı iki şey soruluyor. Politika zorunlu mu? Evet, her durumda — Google Play’in User Data politikası “all apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself” der (tüm uygulamalar Play Console’da belirlenen alana bir gizlilik politikası bağlantısı, uygulamanın kendi içine de bir gizlilik politikası bağlantısı ya da metni koymalıdır) ve Apple gizlilik politikası URL’sini zorunlu alan olarak listeler. Uygulamanız veri topluyor mu? Muhtemelen evet, hem de sizin yazdığınız kod yüzünden değil.

Sizin kodunuz hiçbir şey toplamıyor. Bağımlılıklarınız toplayabilir

Dürüst soru “ben ne topluyorum” değil, “derlememdeki her şey ne topluyor”dur. Olağan şüphelilerin kısa bir listesi; eklerken hiçbiri veri toplama gibi gelmez:

Eklediğiniz şey	Gönderdiği şey
Bir çökme raporlayıcı	Cihaz tanımlayıcıları, işletim sistemi sürümü, yığın izleri
Bir analiz SDK’sı	Olaylar, oturum verileri, çoğu zaman bir reklam kimliği
Bir reklam SDK’sı	Cihaz ve reklam tanımlayıcıları ve epey fazlası
Anlık bildirimler	Tanımı gereği bir cihaza bağlı olan bir cihaz belirteci
Bir oturum açma kütüphanesi	E-posta adresi, hesap tanımlayıcısı
“Ücretsiz” bir backend katmanı	İçinde ne saklıyorsanız o

Google Play bunun sizin sayıldığını açıkça söyler: veri toplama “includes data collected and handled through any third-party libraries or SDKs used in their apps” (uygulamalarında kullanılan üçüncü taraf kütüphaneler veya SDK’lar aracılığıyla toplanan ve işlenen verileri de kapsar). Apple sizden “you or your third-party partners collect” (sizin veya üçüncü taraf ortaklarınızın topladığı) verileri belirtmenizi ister. Hiçbir mağaza “bunu SDK yaptı”yı bir cevap olarak kabul etmez.

On dakikalık kontrol

Bağımlılık dosyanızı açın ve satır satır okuyun:

• Android — build.gradle / build.gradle.kts, libs.versions.toml ve izinler ile meta veriler için AndroidManifest.xml.
• iOS — Podfile, Package.swift, .pbxproj ve kullanım açıklamaları için Info.plist.
• Çapraz platform — pubspec.yaml, package.json, app.json.

Bir sunucuyla konuşan her şey bir şeyler toplar. Bildirdiğiniz izinleri ve yazdığınız kullanım açıklaması metinlerini de kontrol edin: bunlar, uygulamanın erişebildiği şeylerin bağımsız ikinci bir listesidir ve inceleyici bunları okur.

Bu liste, gizlilik politikanızın özüdür ve aynı zamanda Data safety cevaplarınızın uyması gereken şeydir. İkisi çeliştiğinde mağaza SDK’ya inanır: Google Play “when Google becomes aware of a discrepancy between your app behavior and your declaration, we may take appropriate action, including enforcement action” der (Google, uygulamanızın davranışı ile beyanınız arasında bir tutarsızlık fark ettiğinde, yaptırım işlemi dahil uygun işlemi yapabilir).

Cevap gerçekten hiçbir şeyse

Olur: yerel bir hesap makinesi, çevrimdışı bir araç, reklamsız, analizsiz ve çökme raporlaması olmayan tek oyunculu bir oyun. Yine de politikaya ihtiyacınız var ve kısadır. Açıkça şunları söyleyin:

• uygulamanın hiçbir kişisel veri toplamadığını, saklamadığını ve iletmediğini;
• hiçbir analiz, reklam veya çökme raporlama hizmeti kullanmadığını;
• uygulamanın kaydettiği her şeyin cihazda kaldığını;
• size nasıl ulaşılacağını;
• politikanın en son ne zaman güncellendiğini.

Böyle bir uygulama için beş cümle eksiksiz ve dürüst bir gizlilik politikasıdır. Yapmaması gereken şey, yapmadığınız şeyleri listelemektir — reklamsız bir uygulama için reklam tanımlayıcılarını anlatan, otomatik üretilmiş bir sayfa, dürüstçe doldurduğunuz Data safety formuyla kendi başına bir tutarsızlıktır ve tam da ihtiyacınız olmayan soruyu davet eder.

Cevabı daha sonra değiştiren şey

Politika bir lansman görevi değil, eskiyen bir şeydir. İki mağaza da doğru kalmasını şart koşar: Google Play, Data safety yanıtlarının “must remain accurate and complete at all times” (her zaman doğru ve eksiksiz kalmalıdır) der; Apple ise sizin “responsible for keeping your responses accurate and up to date” (yanıtlarınızı doğru ve güncel tutmaktan sorumlu) olduğunuzu söyler.

Onu geçersiz kılan olay neredeyse her zaman aynıdır: bir bağımlılık değişti. Sıradan bir sprintte bir analiz SDK’sı eklemek, doğru olan “hiçbir şey toplamıyoruz”u sessizce yanlış bir ifadeye dönüştürür. Sürüm kontrol listenize bir satır ekleyin — herhangi bir bağımlılık değişti mi? değiştiyse politikayı ve Data safety formunu yeniden okuyun — ve buna asla yakalanmazsınız.

AppFoyer’in burada yaptığı

Derleme dosyalarınızı okuruz — depoya bakan bir kodlama ajanıyla ya da kısa bir form aracılığıyla — ve politikayı gerçekten içlerinde olandan taslak olarak hazırlarız; “hiçbir şey” durumu da buna dahildir ve onu şişirmek yerine memnuniyetle beş dürüst cümle olarak yazarız. Kontrol listesi, üçüncü taraflarınızı adlandıran bölüm bir yer tutucu olmaktan çıkıp gerçek hâle gelene kadar sayfayı işaretlemeye devam eder.

Şablonlar bir başlangıç noktasıdır, hukuki tavsiye değildir ve üretilen her sayfa bunu belirtir.

Yetkili kaynaklar

• User Data policy — Google Play Yardım
• Provide information for Google Play’s Data safety section — Google Play Console Yardım
• App privacy details on the App Store — Apple