Alla appar

Få din app att följa reglerna

Du beslutade dig aldrig för att samla in data. Du valde funktioner.

Du lade till autentisering, alltså har du konton. Du kopplade in ett annonsnätverk, alltså cirkulerar en annonsidentifierare. Du öppnade ett avsnitt med evenemang, alltså ber din app om åtkomst till dina användares kalendrar. Inget av de stegen ser ut som ett integritetsbeslut, och ändå lägger vart och ett en rad till det du kommer att behöva uppge till Apple och till Google.

Det är det särskilda med att bygga utan kod, och det är vad den här guiden handlar om: att inventera vad din app samlar in, med utgångspunkt i det du lagt in i den, och sedan omsätta det i inställningar och uppgifter.

Steg för steg för varje formulär finns i vårt hjälpcenter. Det som följer är den andra halvan, den som avgör vad du kommer att svara.

Kapitel 1Vad din app samlar in

Skärmen som inventerar åt dig

Gå till Settings Privacy center, fliken Permissions.

Där hittar du listan över de behörigheter din app kan begära från dina användares enheter, och för var och en en kolumn Usage som namnger funktionen eller funktionerna som utlöser den.

Det är det som gör den här skärmen värdefull: den ber dig inte gissa, den talar om varifrån varje behörighet kommer.

Listan är inte lika lång i alla appar, eftersom den följer det din app bär på. En butik visar tjugo behörigheter; en innehållsapp som bär mediauppspelning och geolokaliserade aviseringar visar fler.

Några rader, för att ge dig en känsla:

BehörighetVad som utlöser den
KalenderAvsnittet med evenemang, för att lägga till ett evenemang i enhetens kalender
MikrofonAvsnitten för formulär och inskickat innehåll, för att spela in video
KameraSkanning av QR-koder, lojalitetskortet, inskickat innehåll, formulär, användarprofilen
Åtkomst till bildgallerietInskickat innehåll, formulär, och profilbilden
Position i förgrundenKartor, evenemang, push, formulär som hämtar in en adress
BakgrundstjänstLjudspelaren för poddar och livesändningar, iBeacons
Annons-IDAnalys- och annonsverktyg

Läs den kolumnen som en inventering. Om en behörighet överraskar dig ska du leta efter funktionen som står bredvid: det är den funktionen som bett om den, inte plattformen.

Den första fliken i Privacy Center. Under en rad med fem flikar påminner en varning om att behörigheterna måste uppges till appbutikerna och att en ändring innebär att appen byggs om och skickas in på nytt. Nedanför en tabell med fyra kolumner: en brytare och ikonen för den berörda plattformen, behörighetens namn, dess beskrivning, funktionen som utlöser den, och meddelandet som visas för användaren när den begärs, redigerbart, med en länk tillbaka till standardformuleringen.
Kolumnen Usage är inventeringen: den namnger funktionen som begär varje behörighet.

Meningen dina användare kommer att läsa

Varje behörighet som avbryter användaren har ett fält Message. Det är texten som systemet visar i det ögonblick din app ber om åtkomst, och en standardtext föreslås.

Det fältet förtjänar bättre än sitt standardvärde, av ett enkelt skäl: det är det enda stället där du kan förklara varför du frågar. En användare som förstår accepterar, en användare som inte förstår vägrar, och en vägran betalas i försämrade funktioner. Skriv alltså vad behörigheten är till för i din app, inte vad den är.

Länken Use default message lägger tillbaka ursprungstexten om du vill ångra dig.

En ändring innebär omkompilering

Skärmen säger det själv: varje ändring av behörigheterna når dina användare först när din app har kompilerats om och skickats in till appbutikerna på nytt. Det gäller alla tre utgångarna, iOS, Android och Progressive Web App.

Det här är ingen detalj i planeringen. Det betyder att det här kapitlet betas av före din inlämning, inte under den.

Kapitel 2Skärmarna, och vilken som berör dig

Privacy center sorterar sina inställningar under flikar, och de talar inte alla till varje app.

FlikDen berör dig om
PermissionsAlltid. Det är inventeringen från föregående kapitel
EU ConsentsDu visar annonser eller mäter din publik, och du har europeiska besökare
Age verificationDin app är publicerad i appbutikerna och innehållet inte är avsett för alla åldrar
Data PrivacyDu behandlar personuppgifter som tillhör personer bosatta i Europa
Terms and ConditionsDu publicerar en innehållsapp. En butik har en egen skärm, se nedan

EU Consents

Skärmen skiljer på två mekanismer, för de gäller inte på samma ställe.

För dina nativeappar går aviseringen via Funding Choices, och den slås på plattform för plattform, där iOS, Android och Progressive Web App var och en har sin egen brytare, med din annonskontoidentifierare att fylla i. Skärmen lämnar inget tvivel om vad som står på spel: utan den slutar dina annonser levereras till dina europeiska besökare.

För din Progressive Web App handlar det om cookie-aviseringen. Du väljer mellan ett snabbt samtycke och ett detaljerat samtycke, du skriver dess rubrik och dess text, du väljer sidan som dess länk leder till, och du klär den i din logotyp, din huvudfärg och ditt typsnitt.

Det här kapitlet överlappar med ”Tjäna pengar på din innehållsapp”, som täcker samma skärm från annonsvinkeln.

Den andra fliken. Ett första block sköter samtyckesaviseringen för nativeappar via en extern tjänst, med en varning i fetstil: utan den aviseringen slutar annonserna levereras till europeiska besökare. Tre brytare följer, en per plattform, där iOS-brytaren är påslagen och följs av sitt annonskontofält, oskarpt här. Ett andra block, längre ner, slår på cookie-aviseringen för webbversionen.
Två separata mekanismer: nativeapparna på ena sidan, webbversionen på den andra.

Age verification

Den här skärmen slår på åldersverifiering för nativeappar. När den är på anpassar din app sina funktioner till den uppgivna åldern och stänger av de delar som inte är avsedda för minderåriga.

Det är den enda av de här flikarna som ändrar vad dina användare ser, snarare än vad du uppger.

Data Privacy

Två kontaktblock, vart och ett med ett namn, en adress, ett telefonnummer och en e-postadress: ditt dataskyddsombud, och din representant i Europeiska unionen. Fyll i de som gäller dig.

Samma skärm ber dig ladda ner och underteckna personuppgiftsbiträdesavtalet, som är en integrerad del av användarvillkoren.

Terms and Conditions

Det är här de två produktlinjerna går isär, och förväxlingen är vanlig. En innehållsapp sköter sina villkor och sin integritetspolicy från en femte flik i Privacy center, och guiden ”Ta betalt för ditt innehåll” beskriver den vägen. En butik har inte den fliken: den har en egen skärm, Settings Terms and Conditions, där butikens försäljningsvillkor och integritetspolicy ställs in.

Kapitel 3De två formulären från appbutikerna

Apple och Google ber dig båda uppge vad din app samlar in, var och en i sitt eget formulär. Vårt hjälpcenter ger steg för steg, skärm för skärm, inklusive hur du fyller i adressen till din integritetspolicy på var sida.

Det som räknas här är varifrån svaren kommer.

Båda formulären ställer sina frågor per datakategori: plats, identifierare, aktivitet i appen, foton och video, personuppgifter. Och för nästan var och en av dem beror svaret på vad du har slagit på. Platsen uppges bara om motsvarande behörighet är aktiv. En användaridentifierare uppges bara om du har autentisering eller köp i appen. Annonsdata uppges bara om annonsidentifieraren är det.

Med andra ord: kapitel 1 i den här guiden är svaret på formuläret. Inventera först, fyll i sedan, så kryssar du varken för mycket eller för lite.

En sak som vårt hjälpcenter säger rent ut, och som tål att upprepas: du ansvarar för att det du uppger stämmer. Plattformen talar om vad den samlar in för att få din app att fungera, den känner inte till de användningar du lägger till ovanpå.

Kapitel 4Tajmning

Hela den här guiden går tillbaka på en fråga om tajmning.

Alla fyra skärmarna ställs in före inlämningen. En ändring av behörigheterna innebär att kompilera om och skicka in på nytt. En saknad samtyckesavisering syns inte medan du bygger, den syns när dina annonser slutar levereras i Europa, eller när en granskare avvisar din app.

Kostnaden för ett avslag är inte avslaget i sig, det är när det landar: när allt är byggt, utannonserat och ofta daterat. En kvart på de här fyra skärmarna innan du trycker på inlämningsknappen sparar dig en tur och retur på flera dagar.

Och om ett avslag ändå kommer har vårt hjälpcenter en hel kategori för att hantera dem, på Apples sida såväl som på Googles.