那天夜里十一点半，一个做小工具的朋友把手机横过来递到我面前。屏幕上是他 App 的商店后台，一个输入框空着，旁边标着要填“隐私政策地址”。他下午其实已经生成过一份隐私政策，两屏文字，安安静静躺在电脑的文件夹里。
“这儿我填什么？”他问。
我说，问题不在填什么，是你得先有一个人人点得开的地址。这句话把他问住了。隐私政策这件事，很多人以为是“写”的功夫，其实写只占前半段，后半段是把它放到该放的地方。那天我们对着几个问题，一条条捋了一遍。
隐私政策到底是谁在要？
先别急着找模板，先想清楚这份东西是给谁看的。
最直接的是应用商店。你在后台提交 App 的时候，苹果和安卓那几家都会要一个隐私政策地址，链接得能打开，内容得对得上你的 App。这是审核会看的一栏，空着或者打不开，卡在这里，后面的流程根本走不下去。
第二类是用的人。装完 App，翻到“关于”或者“设置”，不少人会先找隐私政策看一眼，尤其是要填手机号、要开定位、要传照片的应用。这一眼不一定看得细，但有没有，决定了他对这款 App 的第一点信任。
再往上还有一层，个人信息这块本来就要求运营的人把收集、使用、存储的规则讲清楚。说白了，隐私政策不是写给审核看的样板，是你对自己在做的事的一份说明。
写完之后，它得出现在哪几个地方？
这是我那天讲得最久的一段，也是最容易被漏掉的。
第一处是商店后台。那一栏要的是地址，不是文字。所以你得先把隐私政策放到一个公网能打开的页面上，拿到网址，再填回去。很多人卡住，就是因为手上只有一段文字，没有网址。
第二处是 App 里。苹果和安卓的审核都希望用户能在应用内部找到隐私政策，常见做法是在“关于我们”或者“设置”里放个入口，点一下就能打开。审核员点你的 App 时，会顺手找一下这个入口。
第三处是你自己的网站。不少团队在页面底部留一行“隐私政策”，既方便在商店填链接，也方便用户从别的地方找过来。这三处用的是同一份内容，省掉了几种口径对不上的麻烦。
内容能不能直接套一份模板？
我见过有人从网上拷一份通用模板，把公司名字替换成自己的就交上去。短期看没事，风险埋在细节里。
隐私政策得跟你 App 实际收集的信息对得上：用了哪些 SDK，有没有读通讯录、位置、相机，数据存多久，会不会给第三方。你抄来的模板里写着“我们不收集任何个人信息”，可你的 App 开屏就在上报设备型号，这种对不上的地方，是审核最容易挑出来的一条。
初雪云上有一个「App 隐私协议生成器」，路子反过来：先填 App 基本信息，再做一次安装包检测看它带了哪些 SDK，最后按这些信息生成协议文本，能复制成 Markdown、纯文本或者 html。应用名称可手动填，也能从包里自动读；生成在本地完成，信息不上传服务器。
工具能帮你把章节和格式搭起来，但“你实际收集了什么”这件事，只有你自己知道。所以先用它检测一遍，再逐条核对，比对着模板改名字靠谱得多。
主体信息填错了会怎么样？
这份文档里最容易被跳过的，是开头的几行：开发者或者公司名称、联系邮箱。
公司名称要和你的开发者账号主体、执照上的名字对得上。写错一个字，或者顺手用了个简称，审核那边对不上，还得回头改。联系邮箱留一个你天天会看的；用户要删数据、要投诉、要问问题，都发到这儿，填个没人管的邮箱，等于给自己挖坑。
个人开发者一样。名字、邮箱，看着是小事，落到隐私政策里就是硬信息。
什么时候得回头更新它？
隐私政策不是写完就一劳永逸的。有三种情况一定要回头看它。
一种是 App 加了新的 SDK 或者新权限，比如这一版接进了统计、推送、支付。一种是换了运营主体，公司改名，或者从个人转成公司，开头那几行都得跟着改。还有一种是版本大改，功能范围变了，收集的信息也跟着变。
省事的办法，是把隐私政策当成版本管理的一部分：每次打包发版前，顺带看它一眼要不要动。改完之后，商店后台那一栏的链接通常不用换，但你自己的记录得跟上。
写到最后
朋友那天晚上把隐私政策传到了自己的服务器，拿到一个网址，填进后台，App 里也补了一个入口。第二天提交，这一栏没再出问题。
我不知道他有没有从头读一遍自己那份隐私政策。但至少，用户和审核点进去的时候，看到的是一份属于他自己 App 的说明，而不是一段没有出处的话。
如果你也正为这一页发愁，可以先用这个免费工具把内容搭起来，再按上面几处把位置放对：https://www.chuxueyun.com/pages/Appprivacy