Форма Google Play «Безопасность данных» и сведения Apple о конфиденциальности приложения задают один и тот же базовый вопрос: что ваше приложение делает с данными пользователей, но используют разные определения. Оба магазина считают неточный ответ нарушением правил и возлагают на вас ответственность за код, который вы не писали: библиотеки аналитики, отчётов о сбоях, рекламы и входа в аккаунт внутри приложения. Надёжный способ корректно заполнить обе формы — вести единый реестр данных, сопоставленный с категориями каждого магазина и обновляемый при каждом выпуске.
Что запрашивает каждый магазин
| Google Play: «Безопасность данных» | App Store: сведения о конфиденциальности приложения | |
|---|---|---|
| Основной вопрос | Какие типы данных собираются и какие передаются | Какие типы данных собираются и для каждого из них связаны ли они с пользователем и используются ли для отслеживания |
| Цели | Указываются для каждого типа данных отдельно — для сбора и передачи | Указываются для каждого типа данных отдельно |
| Безопасность и контроль | Шифруются ли данные при передаче и могут ли пользователи запросить их удаление | Обеспечиваются политикой конфиденциальности и требованиями к удалению аккаунта |
| Связанные требования | Политика конфиденциальности, заметное уведомление и согласие, удаление аккаунта по веб-ссылке и внутри приложения | Манифесты конфиденциальности, разрешение App Tracking Transparency для отслеживания, удаление аккаунта внутри приложения |
Определения, которые часто приводят команды в замешательство
- Сбор означает отправку данных с устройства. Данные, обрабатываемые только на устройстве и никогда не отправляемые вам или кому-либо ещё, не считаются «собранными» для целей обоих магазинов.
- В Google Play для передачи есть исключения. Передача поставщику услуг, который обрабатывает данные от вашего имени, передача по юридическим причинам и передача, инициированная пользователем после ясного уведомления, не считаются «передачей» в смысле раздела «Безопасность данных». При этом они всё равно считаются сбором.
- Отслеживание — специальная категория Apple. Связывание данных вашего приложения с данными приложений или веб-сайтов других компаний для рекламы либо передача данных брокерам данных — это отслеживание и требуют разрешения пользователя через запрос App Tracking Transparency.
- Связь с пользователем означает привязку к идентификатору, например аккаунту, идентификатору устройства или адресу электронной почты. Большинство данных, собираемых приложениями с аккаунтами, связаны с пользователем.
Данные ваших библиотек необходимо раскрывать
Учитывается каждая библиотека, отправляющая данные: аналитика, отчёты о сбоях, атрибуция, реклама, социальный вход, чат службы поддержки, платежи и карты. Для каждой библиотеки изучите опубликованное разработчиком раскрытие информации о данных, проверьте включённые функции и зафиксируйте, что именно она отправляет. Отчётчик сбоев, прикрепляющий идентификаторы устройства, или рекламная библиотека, собирающая данные о местоположении, меняет ваши ответы, даже если ваш собственный код не обращается к этим данным.
В iOS широко используемые библиотеки должны поставлять собственные манифесты конфиденциальности, а Xcode может создать отчёт о конфиденциальности, объединяющий эти манифесты. Используйте его для перекрёстной проверки, но не как готовый ответ: он показывает заявленное использование API, а не всё, что библиотека передаёт.
Функции стороннего ИИ
Отправка пользовательского контента внешнему сервису ИИ — это передача персональных данных третьей стороне. Руководство Apple 5.1.2(i), пересмотренное в ноябре 2025 года, требует ясного уведомления и явного разрешения до такой передачи, а обновление политики Google Play от июля 2026 года подтвердило, что его политика пользовательских данных применяется к интеграциям со сторонним ИИ таким же образом. Отразите эту функцию в обеих маркировках конфиденциальности, политике конфиденциальности и экране согласия внутри приложения.
Единый реестр, сопоставленный с обоими магазинами
| С чем работает приложение | Категория Google Play | Категория App Store |
|---|---|---|
| Адрес электронной почты | Личная информация: адрес электронной почты | Контактная информация: адрес электронной почты |
| Имя | Личная информация: имя | Контактная информация: имя |
| Точное местоположение | Местоположение: точное местоположение | Местоположение: точное местоположение |
| Приблизительное местоположение | Местоположение: приблизительное местоположение | Местоположение: примерное местоположение |
| Фотографии, загружаемые пользователем | Фотографии и видео: фотографии | Пользовательский контент: фотографии или видео |
| Сообщения в чате | Сообщения: другие сообщения в приложении | Пользовательский контент: электронные письма или текстовые сообщения |
| История покупок | Финансовая информация: история покупок | Покупки: история покупок |
| Журналы сбоев | Информация о приложении и его работе: журналы сбоев | Диагностика: данные о сбоях |
| Идентификатор устройства или рекламный идентификатор | Идентификаторы устройства или другие идентификаторы | Идентификаторы: идентификатор устройства |
| Просмотренные экраны, нажатия, использованные функции | Активность в приложении: взаимодействия с приложением | Данные об использовании: взаимодействие с продуктом |
Для каждой строки зафиксируйте источник данных — ваш код или конкретную библиотеку, цель, место хранения, получателей и связь с пользователем. Эта запись позволяет заполнить обе формы и политику конфиденциальности, а также ответить на большинство вопросов проверяющего или юридической команды клиента.
Точность местоположения
Оба магазина различают точное и приблизительное местоположение, а Google Play опубликовал дополнительные рекомендации по этим раскрытиям в июле 2026 года. Указывайте точное местоположение только в том случае, если приложение его собирает, и оцените, действительно ли оно необходимо функции: для регионального контента часто достаточно приблизительного местоположения, и такое раскрытие является менее подробным.
Удаление аккаунта также должно быть отражено в формах
Если пользователи могут создать аккаунт, оба магазина требуют предусмотреть возможность удалить аккаунт внутри приложения. Google Play дополнительно требует веб-ссылку, по которой пользователи могут запросить удаление без повторной установки приложения, и задаёт вопрос об этом в форме «Безопасность данных». При удалении аккаунта связанные данные должны быть удалены или надлежащим образом обезличены, а любое хранение, требуемое законом, должно быть объяснено.
Как поддерживать достоверность маркировки
- Сделайте реестр данных частью документации кодовой базы и назначьте ответственное лицо.
- Проверяйте его при добавлении или обновлении библиотеки либо изменении разрешения.
- Проверяйте обе маркировки перед каждым выпуском, который меняет обработку данных, а не раз в год.
- Проводите тестирование с помощью сетевого инспектора: именно то, что приложение отправляет на практике, обнаружат проверяющие и исследователи.
- Следите, чтобы политика конфиденциальности, раскрытия информации внутри приложения и обе маркировки содержали одинаковую информацию.
Остальная последовательность публикации описана в материалах публикации в Google Play в 2026 году и отправка приложения в App Store в 2026 году. Интеграции, отправляющие данные во внешние сервисы, требуют такой же проверки ещё до разработки: интеграции со сторонними сервисами: что установить в первую очередь.
Услуги Manboo по теме
- Разработка приложений для Android, включая настройку Play Console, треки выпуска и декларации о соблюдении правил.
- Разработка приложений для iOS, включая App Store Connect, TestFlight и подготовку к проверке приложения.
- Разработка приложений на Flutter, когда одна кодовая база должна пройти проверку в обоих магазинах.
- Сопровождение программного обеспечения для существующих приложений, которым требуются обновления целевого API, SDK или политик.
- Запросить проверку объёма работ и оценку для запуска в магазине или повторной подачи отклонённого приложения.