APP STORE GUIDELINE 5.1.1

App Store 5.1.1 隱私拒審整改清單

5.1.1 的核心不是「你有沒有放隱私政策」,而是「你收集了什麼、為什麼收集、什麼時候收集,以及使用者是否被明確告知」。如果聲明與實際行為對不上,審核幾乎一定會追問或直接拒絕。

獲取 5.1.1 建議查看 iOS 拒審指南

5.1.1 高頻觸發場景

命中這些情況時,不要只改一份文本,最好把權限、問卷、政策頁和實際觸發鏈路一起梳理。

01 問卷與真實行為不一致

App Store Connect 裡寫「不收集資料」,但 SDK 實際上傳裝置標識、崩潰日誌或使用者行為資料。審核與抽檢很容易發現這類衝突。

02 權限用途寫得太空

相機、相簿、定位、麥克風權限只寫「優化體驗」「提升服務」,沒有對應到具體功能場景,審核通常會要求補充說明。

03 ATT 時機不合理

應用一打開就彈 ATT,使用者還沒理解價值場景,也沒有前置說明。即使沒有直接違規,也很容易被認為缺少充分告知。

04 隱私政策像模板

政策頁只寫大而空的條款,沒有列清資料類型、收集目的、第三方服務和使用者刪除路徑,審核很難確認你是否真的合規。

圖文拆解:審核到底在核對什麼

下面兩張圖可以幫助團隊快速理解 5.1.1 的檢查重點:不是看你「有沒有頁面」,而是看「口徑是否一致且可驗證」。

App Store 5.1.1 隱私風險判斷示意圖
圖 1:審核核對路徑。通常會從 App Store Connect 隱私問卷、應用內權限觸發、ATT 彈窗、隱私政策四個點交叉檢查。任一環節口徑不一致,都可能觸發 5.1.1。
App Store 5.1.1 整改前後對比圖
圖 2:整改前後對比。整改後的重點不是「說得更多」,而是「說得更具體」:什麼時候收集、收集什麼、為了什麼、使用者如何關閉或刪除。

結論摘要

App Store 5.1.1 的實質,是讓審核員在極短時間內判斷:你的資料收集是否透明、權限是否合理、說明是否可驗證。很多團隊的問題不在於完全沒做,而在於「每個位置都寫了一點,但彼此對不上」。例如 App Store Connect 問卷寫得很保守,應用內卻接入了統計或廣告 SDK;或者隱私政策寫了定位用途,但應用裡實際只在別的功能節點突然索權。只要這種「口徑碎片化」存在,被拒機率就會很高。

更穩的做法是把隱私整改視為一次「全鏈路統一」:先列出實際收集的資料類型與第三方 SDK,再核對 App Store 隱私問卷、權限說明文案、ATT 觸發時機、隱私政策正文、帳號刪除路徑是否完全一致。做到這一點後,再在審核備註中寫清「改了哪裡、怎麼驗證」,通過率會明顯提升。

  • 先梳理真實資料流,再寫聲明;不要反過來先寫一份模板政策。
  • 權限解釋要對應具體功能場景,避免用「優化體驗」這類空泛表達。
  • ATT、隱私政策、問卷與應用內行為必須四點一致,缺一不可。

8 步操作清單(提交前)

  • 整理一張資料流清單:收集哪些資料、在哪個頁面收集、透過哪個 SDK 收集、用途是什麼。
  • 對照 App Store Connect 隱私問卷,逐項核驗是否與真實行為完全一致。
  • 重寫權限說明文案,把「為什麼需要權限」寫成具體功能場景,而不是抽象收益。
  • 檢查 ATT 觸發時機,先給前置解釋,再在合理頁面觸發系統彈窗。
  • 補齊隱私政策:資料類型、用途、第三方服務、保存與刪除機制、聯絡方式。
  • 如果提供帳號體系,補充帳號刪除入口或刪除申請路徑,並確保審核可驗證。
  • 把截圖、描述和功能流程與隱私聲明對齊,避免誇大「不收集」「完全匿名」等表述。
  • 審核備註按「資料說明-權限觸發-ATT 時機-驗證路徑」四段寫清楚,幫助審核快速重現。

FAQ

5.1.1 最常見的拒審原因是什麼?+
通常是資料聲明與實際行為不一致、權限用途寫得太籠統、ATT 時機不合理,或隱私政策缺少關鍵細節。
只補一份隱私政策就能過嗎?+
多數情況下不夠。審核會同時看隱私問卷、應用內權限觸發、ATT 彈窗與政策頁是否彼此一致。
ATT 應該什麼時候彈?+
建議在使用者理解功能價值後,再透過前置解釋引導觸發。太早彈通常缺少合理性,也不利於通過率。
審核備註需要寫哪些點?+
寫清楚收集什麼資料、哪個頁面觸發哪些權限、ATT 在哪裡彈出、隱私政策連結在哪裡,以及如何驗證本次改動。
如何降低二次因隱私問題被拒?+
一次性統一問卷、權限說明、政策頁與實際行為,不要只改其中一處。必要時同步排查第三方 SDK 的資料行為。