Play Console’un istediği iki web sayfası, içlerinde olması gerekenler ve sık yapılan hatalar.
Play Console’a uygulama eklerken iki link isteniyor: bir gizlilik politikası ve uygulamanız hesap oluşturmaya izin veriyorsa bir hesap silme sayfası. İkisi de herkese açık, giriş gerektirmeyen bir web adresinde olmalı. PDF veya Google Drive linki yerine kendi alan adınızda düz bir sayfa en sorunsuz yol.
Bu sitedeki Falla AI, HOPIX ve Instagram Unfollowers sayfaları bu iş için hazırlandı. Hazırlarken öğrendiklerimi özetliyorum.
Gizlilik politikasında neler olmalı?
- Uygulamanın ve geliştiricinin adı. Play Console’daki geliştirici adıyla uyumlu olsun.
- Toplanan veriler. E-posta, fotoğraf, cihaz bilgisi, reklam kimliği gibi. Hangileri cihazda kalıyor, hangileri sunucuya gidiyor, açıkça yazın.
- Üçüncü taraf hizmetler. Firebase, AdMob, Play Faturalandırma, yapay zekâ API’leri gibi. Kullanıcının fotoğrafı gibi bir veri bir yapay zekâ servisine gidiyorsa bunu açıkça belirtin.
- Saklama ve silme. Veriler ne kadar tutuluyor, kullanıcı nasıl sildirebiliyor?
- Çocuklar. Uygulama çocuklara yönelik değilse bunu yazın; yönelikse Aile politikası çok daha fazlasını istiyor.
- İletişim adresi. Çalışan, cevap verilen bir e-posta adresi.
En sık yapılan hata: tutarsızlık
Play, gizlilik politikanızı Veri Güvenliği formundaki beyanlarınızla ve uygulamanın gerçek davranışıyla karşılaştırabiliyor. Hazır şablonlardan kopyalanan politikalarda şu tür çelişkiler çok yaygın:
- Bir paragrafta “kişisel veri toplamıyoruz”, başka bir paragrafta “e-posta adresinizi saklıyoruz”.
- “Veriler sunucularımızda saklanır” ile “hiçbir veri sunucuya gönderilmez” aynı metinde.
- Uygulamada olmayan bir özelliğin anlatılması, örneğin “reklamları kapatma seçeneği”.
Politikayı yazdıktan sonra uygulamanın kodunu ve kullandığınız SDK’ları tek tek düşünün: her biri gerçekten metinde anlatıldığı gibi mi çalışıyor?
Hesap silme sayfası
Kullanıcı uygulamanızda hesap oluşturabiliyorsa Play iki şey istiyor:
- Uygulama içinden silme yolu. Ayarlar veya profil menüsünde bulunabilir bir “Hesabımı sil” seçeneği.
- Web üzerinden talep yolu. Uygulamayı silmiş bir kullanıcının da hesabını sildirebileceği bir sayfa. Bu link Veri Güvenliği formuna giriliyor.
Web sayfasında şunları yazın:
- Uygulama içinden silme adımları.
- Web’den nasıl talep edileceği. Basit bir e-posta adresi yeterli; konu satırını önceden belirtmek işinizi kolaylaştırır.
- Hangi verilerin silindiği ve yasal zorunluluklar nedeniyle hangilerinin, ne kadar süre saklandığı.
- Talebin ne kadar sürede işleneceği.
Örnek olarak Falla AI hesap silme sayfasına bakabilirsiniz.
Adresi bir kez belirleyin, değiştirmeyin
Bu linkler Play Console’a kaydedildikten sonra adresleri sabit kalmalı. Siteyi yeniden yaparken, hosting değiştirirken veya WordPress’ten çıkarken bu sayfaların aynı adreste açılmaya devam ettiğinden emin olun. Kırık bir gizlilik politikası linki, uygulamanın incelemede reddedilmesi için yeterli sebep.