如果我的應用程式什麼都不蒐集，還需要隱私權政策嗎？
幾乎可以肯定需要——而原因通常是應用程式蒐集的比開發者以為的更多。如何在十分鐘內查清楚，以及答案真的是「什麼都沒有」時政策該寫什麼。
需要。Google Play 要求所有應用程式都提供隱私權政策連結，Apple 也把隱私權政策網址列為必填。此外，大多數「什麼都不蒐集」的應用程式其實會透過 SDK 蒐集資料——當機回報工具、分析程式庫或廣告 SDK——無論程式碼是不是你寫的，這都算是蒐集。
改用幾分鐘完成這件事
AppFoyer 託管這篇指南所談的頁面：隱私權政策、服務條款、支援、帳戶刪除和 app-ads.txt，放在各自的子網域上，你不需要自己的網域或伺服器。一個應用程式免費，而且商店要求的任何內容都不會放在付費牆後面。
查核日期：2026年9月19日。 商店政策會變動，有時不會事先通知。以下所有內容都附上官方文件的連結，具有權威的是那個頁面，而不是本頁。如果兩者不一致，以商店為準。 本指南譯自英文；引用的商店文件保留英文原文。
這是行動應用程式合規中最常見的誤解，而每次都會讓人多花一個星期。
這裡其實問了兩件不同的事。一定要有政策嗎？ 要，無論如何都要——Google Play 的 User Data 政策寫明 “all apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself”（譯文：所有應用程式都必須在 Play Console 的指定欄位中張貼隱私權政策連結，並在應用程式本身中提供隱私權政策連結或文字），Apple 也把隱私權政策網址列為必填欄位。你的應用程式會蒐集資料嗎？ 很可能會，而且不是因為你寫的程式碼。
你的程式碼什麼都不蒐集，但你的相依套件可能會
真正該問的不是「我蒐集了什麼」，而是「我的建置中所有東西蒐集了什麼」。以下是常見的嫌疑對象，加入它們的時候，沒有一個感覺像是在蒐集資料：
| 你加入的東西 | 它會傳送什麼 |
|---|---|
| 當機回報工具 | 裝置識別碼、作業系統版本、堆疊追蹤 |
| 分析 SDK | 事件、工作階段資料，通常還有廣告 ID |
| 廣告 SDK | 裝置和廣告識別碼，以及其他相當多的資料 |
| 推播通知 | 裝置權杖，從定義上就與某個裝置綁定 |
| 登入程式庫 | 電子郵件地址、帳戶識別碼 |
| 「免費」的後端方案 | 你存放在裡面的任何東西 |
Google Play 明確表示這些算是你的：資料蒐集 “includes data collected and handled through any third-party libraries or SDKs used in their apps”（譯文：包括透過其應用程式中使用的任何第三方程式庫或 SDK 所蒐集和處理的資料）。Apple 要求你說明 “you or your third-party partners collect”（譯文：你或你的第三方合作夥伴所蒐集）的資料。兩家商店都不接受「那是 SDK 做的」這種回答。
十分鐘檢查
打開你的相依套件檔案，逐行閱讀：
- Android——
build.gradle/build.gradle.kts、libs.versions.toml，以及查看權限和 meta-data 的AndroidManifest.xml。 - iOS——
Podfile、Package.swift、.pbxproj，以及查看用途說明字串的Info.plist。 - 跨平台——
pubspec.yaml、package.json、app.json。
任何會和伺服器通訊的東西都會蒐集某些資料。也請檢查你宣告的權限和你寫的用途說明字串：它們是另一份獨立的清單，列出應用程式能存取什麼，而審查人員會閱讀它們。
這份清單就是你隱私權政策的實質內容，也是你的 Data safety 回答必須相符的依據。兩者不一致時，商店會相信 SDK：Google Play 表示 “when Google becomes aware of a discrepancy between your app behavior and your declaration, we may take appropriate action, including enforcement action”（譯文：當 Google 發現你的應用程式行為與你的聲明不一致時，我們可能會採取適當行動，包括執法行動）。
當答案真的是「什麼都沒有」
這確實會發生：本機計算機、離線工具、沒有廣告、沒有分析也沒有當機回報的單人遊戲。你仍然需要政策，而且它很短。直接寫明：
- 應用程式不蒐集、不儲存也不傳輸任何個人資料；
- 它不使用任何分析、廣告或當機回報服務；
- 應用程式儲存的任何內容都留在裝置上；
- 如何聯絡你；
- 政策最後更新的日期。
對這樣的應用程式來說，五句話就是一份完整而誠實的隱私權政策。它絕不能做的，是列出你沒有做的事——為一個沒有廣告的應用程式描述廣告識別碼的自動產生頁面，本身就和你如實填寫的 Data safety 表單不一致，正好會招來你根本不需要面對的質疑。
之後什麼會改變答案
政策不是上線時做完就好的工作，它會過時。兩家商店都要求它保持正確：Google Play 表示 Data safety 的回答 “must remain accurate and complete at all times”（譯文：必須隨時保持正確且完整），Apple 則表示你 “responsible for keeping your responses accurate and up to date”（譯文：有責任讓你的回答保持正確且最新）。
讓它失效的事件幾乎永遠是同一個：某個相依套件改變了。在例行的衝刺中加入一個分析 SDK，就會悄悄把原本屬實的「我們什麼都不蒐集」變成不實。在你的發布檢查清單中加一行——有沒有任何相依套件改變？如果有，重新閱讀政策和 Data safety 表單——你就永遠不會被這件事絆倒。
AppFoyer 在這裡做什麼
我們會讀取你的建置檔案——透過檢視存放庫的程式設計代理，或透過一份簡短的表單——並根據其中實際存在的內容草擬政策，包括「什麼都沒有」的情況，我們很樂意把它寫成五句誠實的話，而不是硬加內容。在列出你第三方服務的章節成為真實內容、而不再是預留文字之前，檢查清單會持續標示這個頁面。
這些範本只是起點，並非法律建議，每個自動產生的頁面都會註明這一點。
權威來源
- User Data policy：Google Play 說明
- Provide information for Google Play’s Data safety section：Google Play Console 說明
- App privacy details on the App Store：Apple