Cách khắc phục lỗi Reject App Store Guideline 5.1.1 Data Collection & Privacy

Nổi tiếng với các chính sách bảo vệ quyền riêng tư nghiêm ngặt nhất cho người dùng di động, Apple phạt rất nặng các ứng dụng vi phạm Guideline 5.1.1 - Legal: Privacy & Data Collection (Thu thập & Bảo mật dữ liệu). Nếu ứng dụng của bạn thu thập dữ liệu người dùng (như Email, Số điện thoại, Vị trí hay ID quảng cáo) nhưng không khai báo minh bạch, bản build sẽ lập tức bị từ chối.

1. 3 Lý do chính bị dính phạt Guideline 5.1.1

1. Không khớp giữa Khai báo trên Store và Mã nguồn thực tế: Bạn khai báo trên mục App Privacy Details là app "Không thu thập dữ liệu", nhưng trong code lại gắn SDK quảng cáo Google AdMob hay Firebase Analytics thu thập IDFA/IDFV của thiết bị.
2. Thiếu popup xin quyền App Tracking Transparency (ATT): App thu thập ID quảng cáo để theo dõi hành vi người dùng trên các ứng dụng khác mà không hiển thị popup xin phép dạng ATTrackingManager trên iOS 14.5+.
3. Đường link Privacy Policy bị lỗi hoặc thiếu nội dung: Không đính kèm đường link Privacy Policy chính chủ hoặc link bị lỗi 404.

2. 3 Bước xử lý triệt để giúp App pass lỗi 5.1.1

Bước 1: Cập nhật mục App Privacy Details trên App Store Connect

1. Đăng nhập App Store Connect → Chọn ứng dụng của bạn → Vào mục App Privacy ở menu bên trái.
2. Kê khai chính xác từng loại dữ liệu app hoặc SDK bên thứ 3 thu thập (Contact Info, User ID, Diagnostics, Usage Data).
3. Chỉ rõ mục đích sử dụng (VD: App Functionality, Analytics, Third-Party Advertising).

Bước 2: Tích hợp Framework AppTrackingTransparency (ATT) trong Code

Nếu app sử dụng quảng cáo AdMob, khai báo chuỗi giải trình trong file Info.plist:

<key>NSUserTrackingUsageDescription</key>
<string>Ứng dụng cần quyền truy cập định danh quảng cáo để hiển thị các quảng cáo phù hợp với bạn.</string>

Trong mã nguồn iOS (Swift/Flutter/React Native), gọi hàm ATTrackingManager.requestTrackingAuthorization hiển thị popup ngay sau khi mở app.

Bước 3: Bổ sung tính năng Xóa tài khoản (Account Deletion)

Từ quy định mới của Apple, mọi ứng dụng cho phép người dùng tạo tài khoản bắt buộc phải có nút Delete Account (Xóa tài khoản) nằm trong phần Cài đặt của app cho phép xóa hoàn toàn dữ liệu cá nhân.

3. Kết luận

Minh bạch trong việc thu thập dữ liệu và tuân thủ chính sách App Privacy Details của Apple sẽ giúp ứng dụng của bạn vượt qua vòng kiểm duyệt nhanh chóng. Xem thêm bài viết cách khắc phục lỗi 2.1 Performance và bài khắc phục lỗi 4.3 Spam Apple.