แบบฟอร์มความปลอดภัยของข้อมูลของ Google Play และรายละเอียดความเป็นส่วนตัวของแอปของ Apple ต่างถามคำถามพื้นฐานเดียวกันว่าแอปของคุณทำอะไรกับข้อมูลของผู้คน แต่ใช้คำจำกัดความที่แตกต่างกัน ร้านค้าทั้งสองถือว่าคำตอบที่ไม่ถูกต้องเป็นการละเมิดนโยบาย และทั้งสองแห่งถือว่าคุณต้องรับผิดชอบต่อโค้ดที่คุณไม่ได้เขียนเองด้วย ได้แก่ ไลบรารีการวิเคราะห์ข้อมูล การรายงานข้อขัดข้อง การโฆษณา และการเข้าสู่ระบบที่อยู่ภายในแอปของคุณ วิธีที่เชื่อถือได้ในการกรอกข้อมูลให้ถูกต้องทั้งสองแห่งคือจัดทำบัญชีรายการข้อมูลชุดเดียว แล้วจับคู่กับหมวดหมู่ของแต่ละร้านค้าและอัปเดตทุกครั้งที่ออกเวอร์ชันใหม่
สิ่งที่แต่ละร้านค้าถาม
| Google Play: ความปลอดภัยของข้อมูล | App Store: รายละเอียดความเป็นส่วนตัวของแอป | |
|---|---|---|
| คำถามหลัก | มีการเก็บรวบรวมและแบ่งปันข้อมูลประเภทใดบ้าง | มีการเก็บรวบรวมข้อมูลประเภทใดบ้าง และสำหรับข้อมูลแต่ละประเภท มีการเชื่อมโยงกับผู้ใช้หรือไม่ และใช้เพื่อการติดตามหรือไม่ |
| วัตถุประสงค์ | ระบุแยกตามประเภทข้อมูล ทั้งสำหรับการเก็บรวบรวมและการแบ่งปัน | ระบุแยกตามประเภทข้อมูล |
| ความปลอดภัยและการควบคุม | ข้อมูลได้รับการเข้ารหัสขณะส่งหรือไม่ และผู้ใช้สามารถขอให้ลบข้อมูลได้หรือไม่ | ครอบคลุมผ่านนโยบายความเป็นส่วนตัวและข้อกำหนดเกี่ยวกับการลบบัญชี |
| ข้อกำหนดที่เกี่ยวข้อง | นโยบายความเป็นส่วนตัว การเปิดเผยข้อมูลอย่างเด่นชัดและการขอความยินยอม ลิงก์บนเว็บสำหรับการลบบัญชี และการลบบัญชีภายในแอป | ไฟล์ manifest ด้านความเป็นส่วนตัว การขออนุญาต App Tracking Transparency สำหรับการติดตาม และการลบบัญชีภายในแอป |
คำจำกัดความที่ทำให้ทีมสับสน
- การเก็บรวบรวมหมายถึงข้อมูลออกจากอุปกรณ์ ข้อมูลที่ประมวลผลเฉพาะบนอุปกรณ์และไม่เคยถูกส่งให้คุณหรือบุคคลอื่น ไม่ถือเป็น "การเก็บรวบรวม" ตามวัตถุประสงค์ของร้านค้าทั้งสองแห่ง
- การแบ่งปันมีข้อยกเว้นบน Google Play การโอนข้อมูลให้ผู้ให้บริการที่ประมวลผลข้อมูลแทนคุณ การโอนข้อมูลด้วยเหตุผลทางกฎหมาย และการโอนข้อมูลที่ผู้ใช้เป็นผู้เริ่มต้นโดยมีการเปิดเผยอย่างชัดเจน ไม่ถือเป็น "การแบ่งปัน" ในความหมายของความปลอดภัยของข้อมูล แต่ยังนับเป็นการเก็บรวบรวม
- การติดตามเป็นหมวดหมู่เฉพาะของ Apple การเชื่อมโยงข้อมูลจากแอปของคุณกับข้อมูลจากแอปหรือเว็บไซต์ของบริษัทอื่นเพื่อการโฆษณา หรือการแบ่งปันข้อมูลกับนายหน้าข้อมูล ถือเป็นการติดตามและต้องได้รับอนุญาตจากผู้ใช้ผ่านพรอมต์ App Tracking Transparency
- การเชื่อมโยงกับผู้ใช้ หมายถึงการเชื่อมต่อกับข้อมูลระบุตัวตน เช่น บัญชี รหัสอุปกรณ์ หรืออีเมล ข้อมูลส่วนใหญ่ที่แอปซึ่งมีระบบบัญชีเก็บรวบรวมจะเชื่อมโยงกับผู้ใช้
ไลบรารีของคุณคือสิ่งที่ต้องเปิดเผย
ไลบรารีทุกตัวที่ส่งข้อมูลถือว่าเกี่ยวข้อง ได้แก่ การวิเคราะห์ข้อมูล การรายงานข้อขัดข้อง การระบุแหล่งที่มา การโฆษณา การเข้าสู่ระบบผ่านโซเชียล แชตสนับสนุนลูกค้า การชำระเงิน และแผนที่ สำหรับแต่ละไลบรารี ให้อ่านการเปิดเผยข้อมูลที่ผู้พัฒนาเผยแพร่ ตรวจสอบว่าคุณเปิดใช้ฟีเจอร์ใดบ้าง และบันทึกว่าไลบรารีส่งข้อมูลอะไรออกไป ตัวรายงานข้อขัดข้องที่แนบรหัสอุปกรณ์ หรือตัวไลบรารีโฆษณาที่เก็บตำแหน่งที่ตั้ง จะทำให้คำตอบของคุณเปลี่ยนไป แม้ว่าโค้ดของคุณเองจะไม่เคยแตะต้องข้อมูลนั้น
บน iOS ไลบรารีที่ใช้งานกันทั่วไปต้องมาพร้อมไฟล์ manifest ด้านความเป็นส่วนตัวของตนเอง และ Xcode สามารถสร้างรายงานความเป็นส่วนตัวที่รวมข้อมูลจากไฟล์เหล่านั้นได้ ใช้รายงานนี้เป็นการตรวจสอบไขว้ ไม่ใช่คำตอบของคุณ เพราะรายงานจะแสดงการใช้ API ที่ประกาศไว้ ไม่ใช่ทุกอย่างที่ไลบรารีส่งออกไป
ฟีเจอร์ AI จากบุคคลที่สาม
การส่งเนื้อหาของผู้ใช้ไปยังบริการ AI ภายนอกคือการแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สาม แนวทางของ Apple ข้อ 5.1.2(i) ซึ่งแก้ไขในเดือนพฤศจิกายน 2025 กำหนดให้มีการเปิดเผยอย่างชัดเจนและขออนุญาตอย่างชัดแจ้งก่อนดำเนินการ และการอัปเดตของ Google Play ในเดือนกรกฎาคม 2026 ยืนยันว่านโยบายข้อมูลผู้ใช้ของ Google Play มีผลกับการผสานรวม AI จากบุคคลที่สามในลักษณะเดียวกัน ให้สะท้อนฟีเจอร์นี้ในป้ายกำกับทั้งสองแห่ง ในนโยบายความเป็นส่วนตัว และในหน้าจอขอความยินยอมภายในแอป
บัญชีรายการเดียว จับคู่กับทั้งสองร้านค้า
| สิ่งที่แอปรองรับ | หมวดหมู่ของ Google Play | หมวดหมู่ของ App Store |
|---|---|---|
| ที่อยู่อีเมล | ข้อมูลส่วนบุคคล: ที่อยู่อีเมล | ข้อมูลติดต่อ: ที่อยู่อีเมล |
| ชื่อ | ข้อมูลส่วนบุคคล: ชื่อ | ข้อมูลติดต่อ: ชื่อ |
| ตำแหน่งที่ตั้งแบบแม่นยำ | ตำแหน่งที่ตั้ง: ตำแหน่งที่ตั้งแบบแม่นยำ | ตำแหน่งที่ตั้ง: ตำแหน่งที่ตั้งแบบแม่นยำ |
| ตำแหน่งที่ตั้งโดยประมาณ | ตำแหน่งที่ตั้ง: ตำแหน่งที่ตั้งโดยประมาณ | ตำแหน่งที่ตั้ง: ตำแหน่งที่ตั้งแบบหยาบ |
| รูปภาพที่ผู้ใช้อัปโหลด | รูปภาพและวิดีโอ: รูปภาพ | เนื้อหาที่ผู้ใช้สร้าง: รูปภาพหรือวิดีโอ |
| ข้อความแชต | ข้อความ: ข้อความอื่นภายในแอป | เนื้อหาที่ผู้ใช้สร้าง: อีเมลหรือข้อความ |
| ประวัติการซื้อ | ข้อมูลทางการเงิน: ประวัติการซื้อ | การซื้อ: ประวัติการซื้อ |
| บันทึกข้อขัดข้อง | ข้อมูลและประสิทธิภาพของแอป: บันทึกข้อขัดข้อง | การวินิจฉัย: ข้อมูลข้อขัดข้อง |
| ตัวระบุอุปกรณ์หรือตัวระบุโฆษณา | อุปกรณ์หรือตัวระบุอื่นๆ | ตัวระบุ: รหัสอุปกรณ์ |
| หน้าจอที่ดู การแตะ ฟีเจอร์ที่ใช้ | กิจกรรมในแอป: การโต้ตอบกับแอป | ข้อมูลการใช้งาน: การโต้ตอบกับผลิตภัณฑ์ |
สำหรับแต่ละแถว ให้บันทึกแหล่งที่มา (โค้ดของคุณหรือไลบรารีใด) วัตถุประสงค์ สถานที่จัดเก็บ ผู้รับข้อมูล และข้อมูลนั้นเชื่อมโยงกับผู้ใช้หรือไม่ บันทึกนี้ใช้ตอบแบบฟอร์มทั้งสองแห่ง นโยบายความเป็นส่วนตัว และคำถามส่วนใหญ่ที่ผู้ตรวจสอบหรือทีมกฎหมายของลูกค้าอาจถาม
ความแม่นยำของตำแหน่งที่ตั้ง
ร้านค้าทั้งสองแห่งแยกตำแหน่งที่ตั้งแบบแม่นยำออกจากตำแหน่งที่ตั้งโดยประมาณ และ Google Play ได้เผยแพร่คำแนะนำเพิ่มเติมเกี่ยวกับการเปิดเผยข้อมูลประเภทนี้ในเดือนกรกฎาคม 2026 ให้ประกาศตำแหน่งที่ตั้งแบบแม่นยำเฉพาะเมื่อแอปเก็บรวบรวมข้อมูลดังกล่าว และพิจารณาว่าฟีเจอร์นั้นจำเป็นต้องใช้จริงหรือไม่ ตำแหน่งที่ตั้งโดยประมาณมักเพียงพอสำหรับเนื้อหาตามภูมิภาค และเป็นการเปิดเผยข้อมูลที่น้อยกว่า
การลบบัญชีก็ต้องอยู่ในป้ายกำกับด้วย
หากผู้ใช้สามารถสร้างบัญชีได้ ร้านค้าทั้งสองแห่งกำหนดให้มีช่องทางลบบัญชีภายในแอป นอกจากนี้ Google Play ยังกำหนดให้มีลิงก์บนเว็บที่ผู้ใช้สามารถขอลบบัญชีได้โดยไม่ต้องติดตั้งแอปอีกครั้ง และถามถึงเรื่องนี้ในแบบฟอร์มความปลอดภัยของข้อมูล การลบบัญชีต้องลบข้อมูลที่เกี่ยวข้อง หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม พร้อมอธิบายการเก็บรักษาข้อมูลที่กฎหมายกำหนด
ทำให้ป้ายกำกับตรงกับความเป็นจริง
- ทำให้บัญชีรายการข้อมูลเป็นส่วนหนึ่งของเอกสารประกอบโค้ดเบส และมอบหมายให้บุคคลที่ระบุชื่อรับผิดชอบ
- ทบทวนบัญชีรายการทุกครั้งที่เพิ่มหรืออัปเกรดไลบรารี หรือมีการเปลี่ยนแปลงสิทธิ์การเข้าถึง
- ตรวจสอบป้ายกำกับทั้งสองแห่งก่อนการออกเวอร์ชันทุกครั้งที่มีการเปลี่ยนแปลงการจัดการข้อมูล ไม่ใช่ตรวจเพียงปีละครั้ง
- ทดสอบด้วยเครื่องมือตรวจสอบเครือข่าย: สิ่งที่แอปส่งจริงคือสิ่งที่ผู้ตรวจสอบและนักวิจัยค้นพบ
- ทำให้นโยบายความเป็นส่วนตัว การเปิดเผยข้อมูลภายในแอป และป้ายกำกับทั้งสองแห่งระบุข้อมูลตรงกัน
ลำดับขั้นตอนที่เหลือสำหรับการส่งแอปอยู่ใน การเผยแพร่บน Google Play ในปี 2026 และ การส่งแอปไปยัง App Store ในปี 2026 การผสานรวมที่ส่งข้อมูลไปยังบริการภายนอกควรได้รับการตรวจสอบในลักษณะเดียวกันก่อนสร้าง: การผสานรวมกับบุคคลที่สาม: สิ่งที่ควรกำหนดให้ชัดเจนก่อน
บริการ Manboo ที่เกี่ยวข้อง
- การพัฒนาแอป Android รวมถึงการตั้งค่า Play Console แทร็กการเผยแพร่ และการประกาศตามนโยบาย
- การพัฒนาแอป iOS รวมถึง App Store Connect, TestFlight และการเตรียมความพร้อมสำหรับการตรวจสอบแอป
- การพัฒนาแอป Flutter เมื่อโค้ดเบสเดียวต้องผ่านการตรวจสอบของร้านค้าทั้งสองแห่ง
- การบำรุงรักษาซอฟต์แวร์ สำหรับแอปเดิมที่ต้องอัปเดต target API, SDK หรือนโยบาย
- ขอให้ตรวจสอบขอบเขตงานและขอประมาณการ สำหรับการเปิดตัวบนร้านค้าหรือการส่งแอปที่ถูกปฏิเสธ