Alle apper

Få appen din i samsvar med reglene

Du bestemte deg aldri for å samle inn data. Du valgte funksjoner.

Du la til autentisering, altså har du kontoer. Du koblet til et annonsenettverk, altså sirkulerer det en annonseidentifikator. Du åpnet en seksjon med arrangementer, altså ber appen din om tilgang til kalenderne til brukerne dine. Ingen av disse grepene ser ut som en avgjørelse om personvern, og likevel legger hvert av dem en linje til det du må oppgi til Apple og til Google.

Det er det særegne ved å bygge uten kode, og det er det denne veiledningen handler om: å ta oversikten over hva appen din samler inn, med utgangspunkt i det du har lagt inn i den, og deretter gjøre det om til innstillinger og opplysninger.

Framgangsmåten trinn for trinn for hvert skjema ligger i hjelpesenteret vårt. Det som følger er den andre halvdelen, den som avgjør hva du kommer til å svare.

Kapittel 1Hva appen din samler inn

Skjermen som tar oversikten for deg

Gå til Settings Privacy center, fanen Permissions.

Der finner du listen over tillatelser appen din kan be om fra enhetene til brukerne dine, og for hver av dem en Usage-kolonne som navngir funksjonen eller funksjonene som utløser den.

Det er dette som gjør denne skjermen verdifull: den ber deg ikke gjette, den forteller deg hvor hver tillatelse kommer fra.

Listen er ikke like lang i alle apper, fordi den følger det appen din bærer på. En butikk viser tjue tillatelser; en innholdsapp som bærer medieavspilling og geolokaliserte varsler viser flere.

Noen linjer, for å gi deg en følelse av det:

TillatelseHva som utløser den
KalenderSeksjonen med arrangementer, for å legge et arrangement inn i kalenderen på enheten
MikrofonSeksjonene for skjema og innsendt innhold, for å spille inn video
KameraSkanning av QR-koder, lojalitetskortet, innsendt innhold, skjemaer, brukerprofilen
Tilgang til bildegallerietInnsendt innhold, skjemaer, og profilbildet
Posisjon i forgrunnenKart, arrangementer, push, skjemaer som henter inn en adresse
BakgrunnstjenesteLydspilleren for podkaster og direktesendinger, iBeacons
Annonse-IDAnalyse- og annonseverktøy

Les den kolonnen som en oversikt. Hvis en tillatelse overrasker deg, se etter funksjonen som står ved siden av: det er den funksjonen som har bedt om den, ikke plattformen.

Den første fanen i Privacy Center. Under en rad med fem faner minner en advarsel om at disse tillatelsene må oppgis til appbutikkene, og at det å endre en av dem betyr at appen må bygges og sendes inn på nytt. Nedenfor en tabell med fire kolonner: en bryter og ikonet for plattformen det gjelder, navnet på tillatelsen, beskrivelsen av den, funksjonen som utløser den, og meldingen som vises til brukeren når det bes om den, redigerbar, med en lenke tilbake til standardformuleringen.
Usage-kolonnen er oversikten: den navngir funksjonen som ber om hver tillatelse.

Setningen brukerne dine kommer til å lese

Hver tillatelse som avbryter brukeren bærer et Message-felt. Dette er teksten systemet viser i det øyeblikket appen din ber om tilgang, og en standardtekst er foreslått.

Det feltet fortjener bedre enn standardverdien sin, av en enkel grunn: det er det eneste stedet der du kan forklare hvorfor du spør. En bruker som forstår, sier ja, en bruker som ikke forstår, sier nei, og et nei betales med funksjoner som fungerer dårligere. Skriv derfor hva tillatelsen brukes til i appen din, ikke hva den er.

Lenken Use default message setter den opprinnelige teksten tilbake hvis du vil angre.

En endring betyr ny kompilering

Skjermen sier det selv: enhver endring i tillatelsene når brukerne dine først når appen din er kompilert på nytt og sendt inn til appbutikkene igjen. Det gjelder alle tre utgangene, iOS, Android og Progressive Web App.

Dette er ikke en detalj i planleggingen. Det betyr at dette kapittelet tas før innsendingen din, ikke under den.

Kapittel 2Skjermene, og hvilken som angår deg

Privacy center sorterer innstillingene sine under faner, og de snakker ikke alle til enhver app.

FaneDen angår deg hvis
PermissionsAlltid. Det er oversikten fra forrige kapittel
EU ConsentsDu kjører annonser eller måler publikummet ditt, og du har europeiske besøkende
Age verificationAppen din er publisert i appbutikkene og innholdet er ikke ment for alle aldre
Data PrivacyDu behandler personopplysninger som tilhører europeiske innbyggere
Terms and ConditionsDu publiserer en innholdsapp. En butikk har sin egen skjerm, se nedenfor

EU Consents

Skjermen skiller to mekanismer, fordi de ikke gjelder på samme sted.

For de native appene dine går varselet gjennom Funding Choices, og det slås på plattform for plattform, der iOS, Android og Progressive Web App hver har sin egen bryter, med identifikatoren til annonsekontoen din å fylle ut. Skjermen levner ingen tvil om hva som står på spill: uten den slutter annonsene dine å bli vist til de europeiske besøkende dine.

For Progressive Web App-en din er det informasjonskapselvarselet. Du velger mellom et raskt samtykke og et detaljert samtykke, du skriver tittelen og teksten, du velger siden lenken fører til, og du kler det i logoen din, hovedfargen din og skrifttypen din.

Dette kapittelet overlapper med «Tjene penger på innholdsappen din», som dekker den samme skjermen fra annonsevinkelen.

Den andre fanen. En første blokk håndterer samtykkevarselet i native apper gjennom en ekstern tjeneste, med en advarsel i fet skrift: uten det varselet slutter annonser å bli vist til europeiske besøkende. Tre brytere følger, én per plattform, der iOS-bryteren er på og etterfølges av feltet for annonsekontoen, som er sladdet her. En andre blokk lenger nede slår på informasjonskapselvarselet i nettversjonen.
To atskilte mekanismer: native apper på den ene siden, nettversjonen på den andre.

Age verification

Denne skjermen slår på aldersverifisering for native apper. Når den er på, tilpasser appen din funksjonene sine til alderen som er oppgitt og stenger av delene som ikke er ment for mindreårige.

Det er den eneste av disse fanene som endrer det brukerne dine ser, snarere enn det du oppgir.

Data Privacy

To kontaktblokker, hver med et navn, en adresse, et telefonnummer og en e-postadresse: personvernombudet ditt, og representanten din i Den europeiske union. Fyll ut dem som gjelder for deg.

Den samme skjermen ber deg laste ned og signere databehandleravtalen, som er en integrert del av tjenestevilkårene.

Terms and Conditions

Det er her de to produktlinjene skiller lag, og forvirringen er vanlig. En innholdsapp håndterer vilkårene sine og personvernerklæringen sin fra en femte fane i Privacy center, og veiledningen «Ta betalt for innholdet ditt» beskriver den veien. En butikk har ikke den fanen: den har sin egen skjerm, Settings Terms and Conditions, der butikkens salgsvilkår og personvernerklæring settes.

Kapittel 3De to skjemaene fra appbutikkene

Apple og Google ber deg begge oppgi hva appen din samler inn, hver med sitt eget skjema. Hjelpesenteret vårt gir framgangsmåten trinn for trinn, skjerm for skjerm, inkludert hvordan du legger inn adressen til personvernerklæringen din på hver side.

Det som betyr noe her er hvor svarene kommer fra.

Begge skjemaene stiller spørsmålene sine etter datakategori: posisjon, identifikatorer, aktivitet i appen, bilder og videoer, personopplysninger. Og for nesten hver av dem avhenger svaret av hva du har slått på. Posisjon oppgis bare hvis den tilhørende tillatelsen er aktiv. En brukeridentifikator oppgis bare hvis du har autentisering eller kjøp i appen. Annonsedata oppgis bare hvis annonseidentifikatoren er det.

Med andre ord: kapittel 1 i denne veiledningen er svaret på skjemaet. Ta oversikten først, fyll ut etterpå, så krysser du verken av for mye eller for lite.

Ett punkt sier hjelpesenteret vårt rett ut, og det tåler å gjentas: du er ansvarlig for at det du oppgir er riktig. Plattformen forteller deg hva den samler inn for å få appen din til å virke, den kjenner ikke til bruken du legger oppå.

Kapittel 4Timing

Hele denne veiledningen koker ned til et spørsmål om timing.

Alle fire skjermene settes før innsending. En endring i tillatelsene betyr ny kompilering og ny innsending. Et manglende samtykkevarsel dukker ikke opp mens du bygger, det dukker opp når annonsene dine slutter å bli vist i Europa, eller når en anmelder avviser appen din.

Kostnaden ved en avvisning er ikke avvisningen i seg selv, men når den kommer: når alt er bygget, kunngjort, og ofte datofestet. Et kvarter på disse fire skjermene før du trykker på innsendingsknappen sparer deg for en tur fram og tilbake på flere dager.

Og hvis en avvisning likevel kommer, har hjelpesenteret vårt en hel kategori for å håndtere dem, både på Apples og på Googles side.