APP 隱私標籤怎麼填？App Store 隱私權與 Google Play 資料安全性完整指南（2026）｜山葵組
重點摘要
上架 App Store 要填「App 隱私權」（俗稱隱私標籤），上架 Google Play 要填「資料安全性」表單，兩者都要說明 APP 收集哪些資料、用途為何。
最常見的錯誤是只填自己程式收集的資料，漏掉第三方 SDK，例如分析、當機回報、廣告、登入、客服工具收集的資料。
填寫內容、隱私權政策與 APP 的實際行為三者要一致，不一致是退件與下架的常見原因。
隱私標籤不是填一次就好，每次新增 SDK 或功能都要重新檢查。
兩個平台要填什麼
項目 | App Store：App 隱私權 | Google Play：資料安全性 |
|---|---|---|
填寫位置 | App Store Connect | Play Console |
資料類型 | 聯絡資訊、位置、識別碼、使用資料、診斷資料、財務資訊、使用者內容等 | 類似的分類，例如個人資訊、位置、應用程式活動、裝置或其他 ID |
主要問題 | 每類資料的用途、是否與使用者身分連結、是否用於追蹤 | 資料是否被收集、是否分享給第三方、用途、是否為選填 |
額外要求 | 隱私權政策網址；APP 與第三方 SDK 需提供隱私清單（Privacy Manifest） | 隱私權政策網址；資料是否加密傳輸、使用者能否要求刪除資料 |
沒有收集任何資料時 | 仍需在 App Store Connect 中聲明 | 仍需填寫表單並聲明未收集 |
第一步：盤點資料清單
填表前，先把 APP 收集的資料整理成一張清單。建議欄位如下：
欄位 | 說明 | 例子 |
|---|---|---|
資料 | 收集了什麼 | 電子郵件、裝置識別碼、當機紀錄 |
來源 | 自家程式或哪一個 SDK | Firebase Analytics、當機回報工具 |
用途 | 為什麼收集 | 帳號功能、分析、廣告、客服 |
是否連結身分 | 能否對應到特定使用者 | 登入後的使用紀錄通常算連結 |
是否分享或追蹤 | 是否傳給第三方、是否用於跨 APP 或網站的廣告追蹤 | 廣告 SDK 通常涉及追蹤 |
最容易漏掉的資料來源
自家程式收集了什麼，開發團隊通常很清楚；真正容易漏掉的是第三方 SDK。常見的有：
SDK 類型 | 常收集的資料 |
|---|---|
分析工具 | 裝置識別碼、使用行為、APP 互動紀錄 |
當機回報 | 當機紀錄、裝置型號、系統版本 |
廣告與歸因 | 廣告識別碼、安裝來源，通常涉及追蹤 |
社群登入 | 姓名、電子郵件、使用者 ID |
推播通知 | 裝置推播權杖 |
地圖與定位 | 精確或大致位置 |
客服聊天 | 聯絡資訊、對話內容 |
每個 SDK 的官方文件通常會說明收集的資料與建議的填寫方式，盤點時可以逐一對照。
「追蹤」的判斷
App Store 的「追蹤」有特定定義：把 APP 收集的使用者資料，與其他公司的 APP 或網站資料結合，用於廣告投放或廣告成效衡量，或分享給資料仲介。只要符合這個定義，就要在隱私標籤中標示，並在追蹤前透過 App Tracking Transparency（ATT）取得使用者同意。
只在自家 APP 內做分析、改善功能，不與其他公司的資料結合，通常不屬於追蹤。
隱私清單與帳號刪除
除了填表，兩項規定也常和隱私標籤一起被檢查：
隱私清單（Privacy Manifest）：APP 與部分第三方 SDK 需要附上隱私清單檔案，說明收集的資料，以及使用特定系統 API 的原因。使用較舊版本的 SDK 時，要確認是否已提供隱私清單。
帳號刪除：APP 若提供註冊帳號，必須讓使用者能在 APP 內刪除帳號；Google Play 也要求提供刪除帳號與資料的管道。
三者一致：標籤、政策、實際行為
審核人員會比對隱私標籤、隱私權政策與 APP 的實際行為。例如標籤寫「未收集位置」，但 APP 會跳出定位權限要求；或政策寫會分享資料給合作夥伴，標籤卻填「不分享」。任何一處不一致，都可能導致退件，上架後被發現也可能被要求修正或下架。
把隱私檢查放進發版流程
隱私標籤最常出錯的時機，不是第一次上架，而是之後的改版：新增了一個分析工具、加了推播、接了新的登入方式，卻沒有更新標籤。建議在每次發版的檢查清單中加入：
這次是否新增或升級第三方 SDK？
是否新增收集資料的功能或權限要求？
隱私標籤、資料安全性表單與隱私權政策是否需要更新？
新的 SDK 是否已提供隱私清單？
常見錯誤
錯誤 | 後果 |
|---|---|
漏填第三方 SDK 收集的資料 | 標籤與實際行為不符，退件或被要求修正 |
使用廣告 SDK 卻沒有標示追蹤、沒有 ATT 提示 | 違反追蹤規範，退件 |
隱私權政策沿用網站版本，沒有涵蓋 APP | 政策與標籤不一致 |
有註冊功能但無法在 APP 內刪除帳號 | 不符合帳號刪除規定，退件 |
改版新增功能後沒有更新標籤 | 上架後被檢舉或抽查時才發現不一致 |
常見問題
APP 完全沒有收集資料，也要填嗎？
要。兩個平台都要求每個 APP 完成聲明，即使沒有收集任何資料，也要明確填寫「未收集」。但要先確認使用的第三方 SDK 確實沒有收集資料。
第三方 SDK 收集的資料也算在 APP 頭上嗎？
算。只要資料是透過 APP 收集，不論是自家程式還是 SDK，都要列入隱私標籤與資料安全性表單。
隱私標籤填錯會怎樣？
送審時可能被退件；上架後若被發現不一致，平台可能要求限期修正，嚴重時會下架 APP。更正後需要重新送審或更新表單。
隱私標籤和台灣個資法有什麼關係？
隱私標籤是平台的上架規定，個資法是法律義務，兩者要分別遵守。實務上，盤點資料清單的過程可以同時作為個資盤點的基礎，相關準備可參考個資法修正與企業準備。
結語
隱私標籤的難點不在表單本身，而在於清楚掌握 APP 實際收集了哪些資料，尤其是第三方 SDK。把資料清單建立起來、放進每次發版的檢查流程，就能避免大部分的退件與後續風險。送審的其他常見問題可參考APP 上架審核完整攻略，需要協助準備上架與送審，可參考APP 上架送審。