ひと言で言うと
プライバシーポリシーとは、どんな個人データを収集し、どう使い、誰と共有し、ユーザーが自分のデータについてどんな権利を持つのかを訪問者に伝える公開文書です。GDPR（EU）、CCPA（カリフォルニア州）、LGPD（ブラジル）、App Store、Google Play、そしてほとんどの広告ネットワークで必須とされています。
すべてのプライバシーポリシーに必要な項目
- 運営者は誰か — 正式名称と連絡先メールアドレス
- どんなデータを収集するか — 実際の値ではなくカテゴリ
- なぜ収集するか — 目的と、GDPR 第 6 条に基づく法的根拠の対応
- 誰と共有するか — すべてのサードパーティ SDK とサービス
- どのくらいの期間保存するか — カテゴリごとの保存期間
- ユーザーにどんな権利があるか — アクセス、削除、ポータビリティ、オプトアウト
- 連絡方法 — データ主体からの請求のため
- ポリシーの最終更新日
プライバシーポリシーではないもの
- Cookie バナーではありません — それは同意を管理するためのものです
- 利用規約ではありません — それは取引の条件を定めるものです
- データ処理契約（DPA）ではありません — それは企業間の契約です
- ユーザーを法的に拘束するものではありません — 拘束されるのは運営者です
プライバシーポリシーがないとどうなるか
影響は 3 つあります。(1) 規制当局からの制裁金：GDPR は最大 2,000 万ユーロまたは売上高の 4%、CCPA は故意の違反 1 件につき最大 7,500 ドル。(2) アプリストアでのリジェクト：Apple も Google も、有効なプライバシーポリシー URL のない申請をリジェクトします。(3) 広告収益の喪失：AdMob、AdSense、Meta をはじめ、ほとんどのネットワークはポリシー審査に通らないアカウントを停止します。