【iOS】应用程序隐私政策

一、苹果公司宣布，从2018年10月3日开始，所有新的和更新的应用程序都将需要一个隐私政策，以便提交到App Store或通过TestFlight进行beta测试.

苹果已经对访问个人信息的应用程序制定了隐私政策，包括提供订阅、接受Apple Pay或使用Apple框架(如HomeKit、HealthKit或CareKit)的应用程序。现在，这一要求将扩展到所有应用程序，包括不以任何方式共享数据的基本应用程序。

在10月3日之前，App Store上的现有应用程序不会受到这一举措的影响，因此，一些过时已久的应用程序可能仍然没有隐私政策。苹果公司在其App Store审核指南中详细阐述了其隐私政策要求。

二、隐私政策要求：

所有app必须在App Store Connect元数据栏位和app内部包含可轻松访问的隐私政策链接。隐私政策必须明确而清楚地：
指明app/服务所收集的数据(若有)、收集数据的方式，以及这些数据的所有用途。

确认与app共享用户数据(遵从这些准则)的任何第三方(例如，分析工具、广告网络和第三方SDK，以及能够访问用户数据的任何母公司、子公司或其他相关实体)会提供与app隐私政策所述及这些准则所要求相同或等同的用户数据保护措施。
解释数据保留/删除政策，并且说明用户可以如何撤销同意和/或请求删除用户数据。

App Store Connect长期以来为开发者提供了一个隐私政策元数据字段，供他们提交iOS应用的隐私政策网页链接。在Apple TV上，没有网页浏览器，所以App Store Connect有一个文本框，开发者可以通过它在App中显示的隐私政策全文浏览。

三、添加位置

添加在提交新版的版本信息里面，关键字栏下面的 "Privacy Policy URL" 里面填上你的隐私政策的URL。

四、隐私政策模板

                                                                                                         隐私政策 

XX App 尊重并保护所有使用服务用户的个人隐私权。为了给您提供更准确、更有个性化的服务，XX App 会按照本隐私权政策的规定使用和披露您的个人信息。但XX App 将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，XX App 不会将这些信息对外披露或向第三方提供。XX App 会不时更新本隐私权政策。 您在同意XX App 服务使用协议之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于XX App 服务使用协议不可分割的一部分。 

1. 适用范围 

a) 在您注册XX App 帐号时，您根据XX App 要求提供的个人注册信息； 

b) 在您使用XX App 网络服务，或访问XX App 平台网页时，XX App 自动接收并记录的您的浏览器和计算机上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据； 

c) XX App 通过合法途径从商业伙伴处取得的用户个人数据。 

您了解并同意，以下信息不适用本隐私权政策： 

a) 您在使用XX App 平台提供的搜索服务时输入的关键字信息； 

b) XX App 收集到的您在XX App 发布的有关信息数据，包括但不限于参与活动、成交信息及评价详情； 

c) 违反法律规定或违反XX App 规则行为及XX App 已对您采取的措施。 

2. 信息使用 

a) XX App 不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和XX App （含XX App 关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。 

b) XX App 亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何XX App 平台用户如从事上述活动，一经发现，XX App 有权立即终止与该用户的服务协议。 

c) 为服务用户的目的，XX App 可能通过使用您的个人信息，向您提供您感兴趣的信息，包括但不限于向您发出产品和服务信息，或者与XX App 合作伙伴共享信息以便他们向您发送有关其产品和服务的信息（后者需要您的事先同意）。 

3. 信息披露 

在如下情况下，XX App 将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息： 

a) 经您事先同意，向第三方披露； 

b) 为提供您所要求的产品和服务，而必须和第三方分享您的个人信息； 

c) 根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；

d) 如您出现违反中国有关法律、法规或者XX App 服务协议或相关规则的情况，需要向第三方披露；  

e) 如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；

f) 在XX App 平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，XX App 有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。  

g) 其它XX App 根据法律、法规或者网站政策认为合适的披露。  

4. 信息存储和交换  

XX App 收集的有关您的信息和资料将保存在XX App 及（或）其关联公司的服务器上，这些信息和资料可能传送至您所在国家、地区或XX App 收集信息和资料所在地的境外并在境外被访问、存储和展示。 

5. Cookie的使用 

a) 在您未拒绝接受cookies的情况下，XX App 会在您的计算机上设定或取用cookies

，以便您能登录或使用依赖于cookies的XX App 平台服务或功能。XX App 使用cookies可为您提供更加周到的个性化服务，包括推广服务。  b) 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的XX App 网络服务或功能。 

c) 通过XX App 所设cookies所取得的有关信息，将适用本政策。  

6. 信息安全  

a) XX App 帐号均有安全保护功能，请妥善保管您的用户名及密码信息。XX App 将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。  

b) 在使用XX App 网络服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是XX App 用户名及密码发生泄露，请您立即联络XX App 客服，以便XX App 采取相应措施。