Chuyển đến nội dung
AppFoyer
Bắt đầu

Hướng dẫn Chính sách quyền riêng tư

URL chính sách quyền riêng tư mà ứng dụng Android cần có

URL đặt ở đâu, chính sách phải bao gồm những gì, và cái bẫy SDK khiến những nhà phát triển chắc chắn ứng dụng mình không thu thập gì cũng bị vướng.

Cả hai cửa hàng đều yêu cầu một URL chính sách quyền riêng tư truy cập công khai được và tải được mà không cần đăng nhập. Trên Google Play, nó nằm ở App content → Privacy policy; ở Apple, đó là một trường trong App Store Connect. Phần khó không phải URL mà là nội dung: nó phải bao quát những gì mọi SDK trong bản build của bạn thu thập.

1:03
Video 1:03 · mở trên YouTube

Làm việc này trong vài phút thay vì thế

AppFoyer lưu trữ các trang mà hướng dẫn này nói đến — chính sách quyền riêng tư, điều khoản, hỗ trợ, xóa tài khoản và app-ads.txt — trên subdomain riêng của ứng dụng, không cần tên miền hay máy chủ của riêng bạn. Một ứng dụng được miễn phí, và không có gì cửa hàng yêu cầu lại bị đặt sau tường phí.

Bắt đầu miễn phí Xem ví dụ thực tế

Đã kiểm tra ngày 19 tháng 9, 2026. Chính sách của cửa hàng thay đổi, đôi khi không báo trước. Mọi thứ dưới đây đều dẫn liên kết đến tài liệu chính thức, và trang đó — không phải trang này — mới là căn cứ. Nếu hai bên mâu thuẫn, cửa hàng là đúng. Hướng dẫn này được dịch từ tiếng Anh; các trích dẫn từ tài liệu của cửa hàng được giữ nguyên bản tiếng Anh.

Cả hai cửa hàng đều muốn một URL truy cập công khai được cho chính sách quyền riêng tư của bạn, và cả hai đều kiểm tra nó. Chính sách User Data của Google Play nói thẳng — “all apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself” (mọi ứng dụng phải đăng liên kết chính sách quyền riêng tư vào trường được chỉ định trong Play Console, và một liên kết hoặc văn bản chính sách quyền riêng tư ngay trong ứng dụng) — và trường đó nằm ở App content → Privacy policy (Nội dung ứng dụng → Chính sách quyền riêng tư). Ở phía Apple, đó là một trường bắt buộc trong App Store Connect. Trang phải tải được mà không cần đăng nhập, nêu tên ứng dụng và công ty của bạn, mô tả những gì ứng dụng và mọi thứ bên trong nó thu thập, và vẫn hoạt động vài tháng sau — một trang thông tin trên cửa hàng được kiểm tra nhiều hơn một lần.

Yêu cầu này không khó. Phần khiến người ta vướng là mục thứ ba trong danh sách đó, và nó xứng đáng chiếm phần còn lại của trang này.

“Nhưng ứng dụng của tôi không thu thập gì cả”

Đây là giả định khiến người ta mất một tuần.

Code của bạn có thể không thu thập gì. Các thư viện phụ thuộc thì gần như chắc chắn có. Trình báo lỗi crash gửi định danh thiết bị và stack trace. SDK phân tích gửi sự kiện và mã nhận dạng quảng cáo. SDK quảng cáo gửi khá nhiều thứ. Thư viện thông báo đẩy đăng ký một token mà theo định nghĩa gắn với một thiết bị.

Vì vậy câu hỏi trung thực không phải “tôi thu thập gì” mà là “mọi thứ trong bản build của tôi thu thập gì”. Mở tệp khai báo phụ thuộc và xem từng dòng — danh sách đó chính là nội dung cốt lõi của chính sách quyền riêng tư, và là thứ người xét duyệt đối chiếu với câu trả lời Data safety của bạn.

Khi hai bên không khớp, cửa hàng tin SDK.

Chính sách phải bao gồm những gì

Tối thiểu, bằng ngôn ngữ mà con người đọc được:

  • Thu thập những gì — các loại dữ liệu, không phải schema cơ sở dữ liệu.
  • Tại sao — mục đích của từng loại.
  • Ai khác nhìn thấy — nêu tên các bên thứ ba. Danh sách SDK của bạn đặt ở đây.
  • Lưu giữ trong bao lâu.
  • Cách liên hệ với bạn, và cách yêu cầu xóa.

Nếu bạn có người dùng ở EU, Vương quốc Anh, California hoặc Brazil, mỗi khuôn khổ pháp lý đều có những điều cụ thể muốn thấy. Trang này không thể cho bạn biết cái nào áp dụng cho bạn — điều đó thực sự phụ thuộc vào người dùng và việc kinh doanh của bạn, và đáng bỏ ra một giờ tư vấn luật sư nếu có điều gì bất thường về ứng dụng của bạn.

Những điều thực tế khiến nó bị từ chối

  • URL yêu cầu đăng nhập, hoặc bị chặn theo khu vực.
  • Tệp PDF hoặc Google Doc. Đôi khi được chấp nhận, thường thì không, và trông như làm tạm.
  • Chính sách nêu tên một ứng dụng hoặc công ty khác — dấu hiệu sao chép. Người xét duyệt nhận ra.
  • Chính sách mâu thuẫn với biểu mẫu Data safety. Hai thứ này được đọc cùng nhau.
  • Liên kết chết. Sáu tháng sau khi ra mắt, host miễn phí bạn dùng đã biến mất.

Có phải tốn tiền không?

Không. Chính sách quyền riêng tư là văn bản trên một trang; thứ tốn tiền là tên miền, một nơi lưu trữ vẫn còn đó vào năm sau, và thời gian để viết ra thứ khớp với ứng dụng thực tế của bạn.

Hãy cảnh giác với các trình tạo tính phí theo ứng dụng mỗi tháng. Thứ bạn đang thuê là một mẫu — hãy kiểm tra chuyện gì xảy ra với URL khi bạn ngừng trả tiền, vì một URL quyền riêng tư bị tắt trong khi nó đang được in trên một trang thông tin đang hoạt động trên cửa hàng là vấn đề bạn sẽ nghe từ cửa hàng, không phải từ nhà cung cấp.

AppFoyer làm gì ở đây

Chúng tôi tạo chính sách từ các SDK tìm thấy trong tệp build của bạn — bằng một coding agent đọc repository, hoặc từ một biểu mẫu ngắn — và lưu trữ nó trên subdomain riêng. Checklist sẽ tiếp tục cảnh báo cho đến khi bạn thay thế phần giữ chỗ nơi nêu tên các bên thứ ba, vì đó là phần người xét duyệt thực sự đọc.

Các mẫu là điểm khởi đầu, không phải tư vấn pháp lý, và mọi trang được tạo đều ghi rõ điều đó.

Nguồn chính thức