国内上架 APP 必备利器：隐私政策生成工具

[crazyorr]

本人作为一名个人 APP 开发者，长期与应用宝、小米、华为等应用商店审核人员“斗智斗勇”，积累了不少经验。目前国内上架 APP 普遍需要软件著作权、ICP 备案、公司资质等，对于隐私政策的要求也越来越严格，往往要经过多次修改才能“合规”。现将目前合规的版本做成模板，方便一键生成。模板内容会根据将来的要求保持更新。

• 隐私政策生成
• 用户协议生成

[jackleeforce3615]

赞

[HongJay]

牛逼

[yveJohn]

收藏了~

[sungnix]

感谢分享～

[libook]

这东西好，企业研究这个就已经很头痛了，个人开发者肯定更需要这种工具。

另外提供几个建议吧：
1. 涉及未满 14 周岁的儿童的，需要再提供一份《儿童隐私政策》，且要在开头说明要让监护人来阅读，且仅能由监护人同意（同意则代表监护人同意），题主用户群体有涉及的话，可以考虑加一个；
2. 第一章的个人信息列表可以参考国家标准 GB/T 35273-2020 的附录 A 和附录 B 的大类，或者使用个人信息+系统权限的说明方式；
3. 注册和使用 APP 的必要权限（就是用户不提供的话就拒绝用户使用）国家有明确的红头文件《常见类型移动互联网应用程序必要个人信息范围规定》，如果 APP 属于某一行业，那么用户不需要提供其他个人信息就可以使用核心功能；
4. 隐私政策内最好提供 APP 内包含的第三方 SDK 列表，以及每个 SDK 获取的个人信息（或系统权限），及其原因，有条件的话最好带上各个 SDK 的隐私政策链接；
5. 针对非必要信息，最好说明用户有权拒绝提供，而拒绝可能导致需要这些信息的功能无法使用，（重点：）但不影响其他功能的使用；
6. 用户对个人信息的访问、更正、删除、撤回、获取最好说明是立即完成还是需要联系客服，联系客服的话最好写明十五个工作日内完成（有关法律法规的明确规定是最长十五个工作日）；
7. 建议添加“个性化自动决策”相关的信息，举栗子就相当于个性推荐和定向推送，会反映出个人习惯或喜好的功能，说明具体有哪些，以及如何关闭（法律法规要求给用户提供关闭功能，比如广告推送关闭个性化之后就随机推送广告，而不是根据用户兴趣推送广告）。

[sangmong]

666

[wdwwtzy]

那个啥，没有账号注销的相关说明，最近上架一个 app 被提示需要找个

[cairnechen]

这个其实可以找找第三方 SDK （类似极光、MobTech ）的合规指南，一般都会提供隐私政策模板

[thefck]

🙆

[crazyorr]

@libook 很专业，感谢你的建议，我会尽可能添加到模板中。

[crazyorr]

@wdwwtzy 感谢反馈

[FightPig]

可以的，说不定后面用到

[zhaodong]

接地气

[wangsd]

最近就被这东西卡了，一路下来感觉 OPPO 的审核是最松的。

[Seayon]

斗智斗勇哈哈，太强了 赞一个

[sickoo]

牛逼！！！！

[pengjay]

👍

[SteveRogers]

太强了、为了这个我疯狂找法务、那个产品都要找

[wjx0912]

好东东

[Maxbee]

赞

[qq73666]

可以的

[rj]

赞

[chenyg32]

赞，好东西

[codeMore]

个人开发者需要有企业资质才可以接入这些渠道吧？

[xshwy]

收藏了

[Hawthorne]

我已经没有兴趣和精力折腾国内应用市场了

[crazyorr]

@codeMore 目前 小米、VIVO 、OPPO 需要企业资质，还有几乎所有国内的广告联盟也需要。

[95276]

https://app-privacy-policy-generator.firebaseapp.com/ 这里有个英文版的

[EatMi]

收藏一下，真好啊

[88268459]

可以，赞一下

[leeg810312]

已收藏，应该能用到

[superBearL]

顶一个，好东西

[zhw2590582]

好东西

[fangcan]

牛，发现了盲点

[miaoge520]

谷歌商店上架应该不难吧

[zii4914]

非常有用

[gaojiren]

已加入收藏，太棒了

[as9567585]

收藏了~

[happyhou]

@wdwwtzy +1

[vinsoncou]

🐂，大赞。今年就被各种部门折腾这个搞疯了。

[omysho]

其实我倒是很好奇，假如我要一大堆敏感权限，但是 app 本身并不联网（不申请联网权限）的话，算是违规获取个人信息吗？

[elfsundae]

漂亮

[crazyorr]

@omysho 算。合规检测必然只是静态指标的检测，不管（运行时）动态结果的。

[xiqishow]

相见恨晚

[coreki]

牛逼，正需要这个隐私策略生成器