Как пройти проверку в AppStore?

Question

[Данияр Кудайбергенов]

Приложение запрашивает доступ к контактам. И не может пройти релиз из-за

Guideline 5.1.2 - Legal - Privacy - Data Use and Sharing

Your app accesses user data from the device but does not have the required precautions in place.

To collect personal data with your app, you must make it clear to the user that their personal data will be uploaded to your server and you must obtain the user's consent before the data is uploaded. You must also have a Privacy Policy URL and ensure that the URL you provide directs users to your privacy policy.

Please see attached screenshot for details.

In order to be considered for the App Store and to avoid any further related rejections, it would be appropriate to make this app compliant with the App Store Review Guideline 5.1.2 - Legal - Privacy - Data Use and Sharing.

Best regards,

App Store Review

Что именно и в какой момент нужно спросить у пользователя? Как сделать это правильно?

Answer 1

[Nick93]

Добрый вечер. Удалось решить проблему?

Comments

[Данияр Кудайбергенов]

Кажется да, мы добавили текст при запросе доступа к контактам, что мы их сохраним у себя на сервере

[Nick93]

Данияр Кудайбергенов, Просто сейчас у меня точно такая же проблема, хотя я не запрашиваю доступ контактам, хотя работу с ними веду. Пользователь из истории звонков может проверить неизвестный номер через наше приложение.

[Nick93]

Данияр Кудайбергенов, У нас отклоняют с такой формулировкой

Your app accesses user data from the device but does not have the required precautions in place.

Next Steps

To collect personal data with your app, you must make it clear to the user that their personal data will be uploaded to your server and you must obtain the user's consent before the data is uploaded. You must also have a Privacy Policy URL and ensure that the URL you provide directs users to your privacy policy.

Resources

There are keys for specifying the reason the app will access the user's protected data. When the access prompt is displayed, the purpose specified in these keys is displayed in that dialog box. If your app will be transmitting protected user data, the usage string in your access request should clearly inform the user that their data will be uploaded to your server if they consent.

For more information on these keys, please review the Information Property List Key Reference.

[Данияр Кудайбергенов]

Nick93, нужно как-то очевидным образом оповестить юзера, что вы собираете персональные данные

Answer 2

[Дмитрий]

Собсна, они же тебе и пишут, что нужно сделать:

"Ваше приложение получает доступ к данным пользователя с устройства, но не имеет необходимых мер предосторожности. Чтобы собирать личные данные с помощью вашего приложения, вы должны четко дать понять пользователю, что его личные данные будут загружены на ваш сервер, и вы должны получить согласие пользователя, прежде чем данные будут загружены. У вас также должен быть URL-адрес Политики конфиденциальности и убедитесь, что указанный вами URL-адрес направляет пользователей в вашу политику конфиденциальности."

1. Показываешь попап с СОГЛАСЕН или НЕ СОГЛАСЕН, что планируешь загрузить его данные на сервак.
2. В попапе пишешь зачем тебе эти данные.
3. Ставишь там ссылку на Политику конфиденс.