合规知识

商店合规

• Apple 隐私清单

  Apple 隐私清单是什么、何时必需、如何编写 PrivacyInfo.xcprivacy，以及如何在各个 App Store 版本之间保持声明准确。

• Google Play 数据安全

  如何准确填写 Google Play 的数据安全表单：收集、共享、加密、删除，以及让披露与你的隐私政策网址保持一致。

• 面向移动应用的 COPPA

  面向儿童或有已知儿童用户的应用的《儿童在线隐私保护法》（COPPA）基础：告知、家长同意和政策链接。

• App Store Connect 隐私网址

  在 App Store Connect 的哪里粘贴隐私政策网址、它与隐私营养标签和隐私清单的关系，以及更新节奏。

隐私法律

• 第 25 号法案（魁北克）基础

  企业需要了解的第 25 号法案（魁北克）核心义务：同意、隐私官、影响评估，以及小型产品团队的实际优先事项。

• CCPA / CPRA 基础

  《加州消费者隐私法》（CCPA）与 CPRA 要点：收集时告知、出售/共享的退出，以及保持隐私政策网址准确。

• 面向应用的 GDPR 基础

  产品团队的 GDPR 要点：合法依据、隐私声明、DSR，以及为什么托管的隐私政策网址能简化跨境合规。

信号与同意

• GPC / UOOM 实施指南

  全球隐私控制（GPC）和通用退出机制（UOOM）如何运作、在哪些地方是必需的，以及如何验证你的网站是否遵守退出信号。

• Consent Mode v2 指南

  Google Consent Mode v2 如何影响分析和广告代码、隐私政策中该披露什么，以及如何把同意横幅与准确的法律文本关联起来。

• OAuth 同意屏幕隐私

  为什么 Google、Facebook 和 LinkedIn 的 OAuth 应用要求隐私政策网址、审核人员检查什么，以及如何让政策与所请求的 scope 保持一致。

最佳实践

• 隐私政策网址最佳实践

  一个好的托管隐私政策网址具备什么：HTTPS、直接呈现政策内容、稳定、与商店表单一致，以及更新流程。

• 数据与账号删除链接

  为什么应用商店要求删除选项、如何在隐私政策中描述它们，以及如何把账号删除网址与隐私链接一起托管。

常见问题