如何处理使用 Sign in with Apple 的应用的隐私政策

适合谁

• 在 Google、Facebook 或其他登录方式旁添加 Sign in with Apple 的 iOS 和 macOS 开发者
• 在审核中收到 4.8 备注的应用
• 不确定该如何在隐私政策中描述“隐藏邮件地址”中继地址的任何人

不适合

• App Store 之外的纯网页版 Sign in with Apple（下列指南是 App Store 审核规则）
• 只使用自有账户系统的应用，4.8 对其豁免

平台的要求

• App Store 审核指南 4.8（登录服务）：使用第三方或社交登录服务（如 Facebook 登录、Google 登录、X 登录、LinkedIn 登录、Amazon 登录或微信登录）设置或验证用户主账户的应用，还必须同等提供一种登录选项，其数据收集仅限姓名和邮箱、允许用户隐藏邮箱，且未经同意不为广告目的收集应用内互动。
• 指南 5.1.1(i)：所有应用都必须在 App Store Connect 的元数据字段和应用内易于访问的位置链接隐私政策；政策必须说明应用收集哪些数据、如何收集、所有用途；确认第三方同等保护数据；并说明保留、删除以及用户如何撤回同意或申请删除。
• App Store Connect 帮助“App 信息”：隐私政策 URL 属性是指向你公司隐私政策的网址，iOS 和 macOS 应用必填。
• Apple 人机界面指南：当用户分享私人中继地址时，不要转而索要个人邮箱；把创建账户时索取的数据降到最少，说明哪些额外字段是必填及原因，并对你收集的数据保持透明，例如显示用户分享的姓名或邮箱。
• Apple 不会利用 Sign in with Apple 对用户或其应用内活动进行画像；你的政策需要描述的是你自己的服务收到并存储的数据。

分步指南：粘贴你的隐私政策网址

1. 确认 4.8 是否适用. 如果你的应用主账户可以用 Facebook、Google、X、LinkedIn、Amazon 或微信登录创建，4.8 要求提供一种同等的隐私保护选项。Sign in with Apple 满足其三个条件。只使用自有账户系统的应用被豁免。
2. 写明你的服务收到什么. 使用 Sign in with Apple 时，你可能收到姓名以及真实邮箱或私人中继地址。如实写明：你存储两者中的哪一种、中继地址通过 Apple 转发、保留多久，以及用户如何删除账户。
3. 不要绕开中继地址索要邮箱. 遵循 HIG：当用户分享了中继地址时，不要索要个人邮箱。如果客服需要标识符，在应用内显示中继地址或使用订单号。
4. 在 App Store Connect 中填写隐私政策 URL. 打开应用 → App 信息 → 隐私政策 URL（iOS 和 macOS 必填；tvOS 应用把文本粘贴到 Apple TV 隐私政策字段）。使用公开的 HTTPS 页面，不要用 PDF。
5. 在应用内链接并保持更新. 按 5.1.1 的要求把同一网址放在设置或登录界面。当你新增登录提供商或开始存储更多数据时，在构建送审前更新政策。

需要找的字段名称

App 信息 → 隐私政策 URL

App Store Connect 字段，iOS 和 macOS 应用必填。

指南 4.8

为什么在社交登录旁必须提供 Sign in with Apple 这类同等登录方式。

私人中继地址

用户可能用来替代真实邮箱的“隐藏邮件地址”。

表单失败的常见原因

• 把 Sign in with Apple 当作跳过隐私政策的理由
• 用户选择中继地址后仍索要真实邮箱
• 政策列出了 Facebook 和 Google 的数据，却从不提及 Apple 登录发送什么
• 政策网址跳转到首页或需要登录

4.8 有豁免，5.1.1 没有

指南 4.8 列出了豁免：只使用公司自有账户系统的应用、要求已有账户的教育或企业应用，以及使用政府或行业支持的公民 ID 系统的应用。5.1.1 的隐私政策要求对每个应用都适用，没有例外。

常见问题

相关内容

• Sign in with Apple 隐私政策网址（专页）
• 如何在 App Store Connect 中添加隐私政策网址
• OAuth 与登录隐私政策网址指南