Google Play 的“数据安全”表单和 Apple 的“App 隐私”详情提出了相同的基本问题，即您的应用如何处理用户数据，但采用了不同的定义。两家商店都将不准确的回答视为违反政策，并且都会要求您对并非由您编写的代码负责，包括应用内的分析、崩溃报告、广告和登录库。要可靠地同时完成两者，方法是建立一份数据清单，将其映射到每家商店的类别，并在每次发布时更新。
各家商店要求什么
| Google Play：数据安全 | App Store：App 隐私详情 | |
|---|---|---|
| 核心问题 | 收集了哪些数据类型，以及共享了哪些数据类型 | 收集了哪些数据类型，以及对于每种类型，数据是否与用户关联、是否用于跟踪 |
| 用途 | 按数据类型声明收集用途和共享用途 | 按数据类型声明 |
| 安全与控制 | 数据传输过程中是否加密，以及用户是否可以请求删除数据 | 通过隐私政策和账户删除要求涵盖 |
| 相关要求 | 隐私政策、显著披露和同意、通过网页链接及应用内提供账户删除功能 | 隐私清单、用于跟踪的 App Tracking Transparency 权限、应用内账户删除功能 |
容易让团队混淆的定义
- “收集”意味着数据离开设备。仅在设备上处理、从未发送给您或任何其他人的数据，对于任一家商店的相关要求而言都不属于“收集”。
- Google Play 对“共享”设有例外。向代表您处理数据的服务提供商传输数据、出于法律原因传输数据，以及用户在获得清晰披露后主动发起的传输，不属于数据安全意义上的“共享”。但这些数据仍计入收集。
- “跟踪”是 Apple 的特殊类别。将您应用中的数据与其他公司的应用或网站中的数据关联起来用于广告，或将其共享给数据经纪商，都属于跟踪，并且需要通过 App Tracking Transparency 提示获得用户许可。
- “与用户关联”意味着数据与某种身份相关联，例如账户、设备 ID 或电子邮件。带有账户功能的应用所收集的大多数数据都与用户关联。
您的库就是您的披露内容
每个发送数据的库都应计入，包括分析、崩溃报告、归因、广告、社交登录、客户支持聊天、支付和地图库。对于每个库，请阅读开发者发布的数据披露内容，检查您启用了哪些功能，并记录它发送的数据。即使您自己的代码从未直接接触这些数据，只要崩溃报告工具附带了设备标识符，或广告库收集了位置数据，您的回答就会发生变化。
在 iOS 上，常用库必须附带各自的隐私清单，Xcode 可以生成一份合并这些清单的隐私报告。请将其作为交叉检查，而不是作为您的回答：它显示的是已声明的 API 使用情况，并不涵盖库传输的所有内容。
第三方 AI 功能
将用户内容发送给外部 AI 服务，就是与第三方共享个人数据。Apple 于 2025 年 十一月修订的指南 5.1.2(i) 要求在此行为发生前进行清晰披露并获得明确许可；Google Play 于 2026 年 七月的更新确认，其用户数据政策同样适用于第三方 AI 集成。请在两套标签、隐私政策和应用内同意屏幕中反映这一功能。
一份清单，映射到两家商店
| 应用处理的内容 | Google Play 类别 | App Store 类别 |
|---|---|---|
| 电子邮件地址 | 个人信息：电子邮件地址 | 联系信息：电子邮件地址 |
| 姓名 | 个人信息：姓名 | 联系信息：姓名 |
| 精确位置 | 位置：精确位置 | 位置：精确位置 |
| 大致位置 | 位置：大致位置 | 位置：粗略位置 |
| 用户上传的照片 | 照片和视频：照片 | 用户内容：照片或视频 |
| 聊天消息 | 消息：其他应用内消息 | 用户内容：电子邮件或短信 |
| 购买记录 | 财务信息：购买记录 | 购买项目：购买记录 |
| 崩溃日志 | 应用信息和性能：崩溃日志 | 诊断：崩溃数据 |
| 设备标识符或广告标识符 | 设备或其他 ID | 标识符：设备 ID |
| 查看的屏幕、点击操作、使用的功能 | 应用活动：应用交互 | 使用数据：产品交互 |
对于每一行，请记录数据来源（您的代码或具体库）、用途、存储位置、接收方，以及数据是否与用户关联。这份记录可以回答两套表单、隐私政策以及审核人员或客户法务团队提出的大多数问题。
位置精度
两家商店都区分精确位置和大致位置，Google Play 于 2026 年 七月还发布了关于这些披露内容的进一步指导。只有在应用确实收集精确位置时，才应声明精确位置；同时请考虑某项功能是否真的需要它：对于区域内容，大致位置通常已经足够，而且需要披露的内容更少。
账户删除也属于标签内容
如果用户可以创建账户，两家商店都要求在应用内提供删除路径。Google Play 还要求提供网页链接，使用户无需重新安装应用即可请求删除，并会在数据安全表单中询问相关情况。删除账户必须删除相关数据，或以适当方式将其匿名化；任何法律要求的保留期限都应予以说明。
确保标签内容真实
- 将数据清单纳入代码库文档，并由指定人员负责维护。
- 每当添加或升级库，或权限发生变化时，都要审查数据清单。
- 在每次改变数据处理方式的发布前检查两套标签，而不是每年检查一次。
- 使用网络检查器进行测试：应用实际发送的内容，就是审核人员和研究人员会发现的内容。
- 确保隐私政策、应用内披露内容和两套标签表达相同的信息。
其余提交流程请参阅2026 年在 Google Play 上发布应用和2026 年向 App Store 提交应用。在构建向外部服务发送数据的集成之前，也应进行同样严格的审查：第三方集成：首先需要明确的事项。
相关 Manboo 服务
- Android 应用开发，包括 Play Console 设置、发布渠道和政策声明。
- iOS 应用开发，包括 App Store Connect、TestFlight 和 App Review 准备。
- Flutter 应用开发，适用于一个代码库需要通过两家商店审核的情况。
- 软件维护，适用于需要更新目标 API、SDK 或政策的现有应用。
- 请求范围审查和报价，适用于商店发布或被拒提交。