Play Console 账户删除链接:是否强制要求?

如果你的应用允许用户创建账户,Google Play 政策要求你提供一种方式,让用户可以申请删除账户及其关联数据。另一项独立要求是:这条路径不仅要在应用内可达,还必须能通过一个 WEB 链接访问——用户应该能够在不重新安装应用、甚至根本没有安装应用的情况下发起删除请求。

这在 Play Console 的 App content 部分表现为一项独立的"账户删除"声明;任何允许创建账户的应用都必须在此声明数据是仅能在应用内删除,还是既能在应用内也能通过网页删除。声明不完整,或者声明内容与应用实际行为不一致,都可能被标记为违反政策。

如果你的应用从不允许创建账户(仅限访客使用、无需登录即可消费内容等),这项要求就不适用于你;在 Play Console 中只需声明该应用不支持创建账户即可。

被接受的是一个真实、可公开访问的网页(http/https);直接在 URL 字段中填写 mailto: 链接是不被接受的。页面本身可以引导用户通过电子邮件联系你——重要的是这个字段填的是一个真实的网址,并且该网址指向的页面不是空白、需要密码保护,或"建设中"的状态。

页面本身可以是自助删除表单,也可以只是一段清楚说明如何提出申请的文字(例如"请发邮件至此地址,你的请求将在 N 天内处理")。两种方式都是可以接受的;关键在于页面必须在不登录账户的情况下也能访问——因为提出删除请求的用户可能已经失去或即将失去账户访问权限。

不可行或会引发问题的做法包括:只跳转到应用内聊天/客服界面、且在应用外没有可达等效入口的页面;不登录就无法查看的"我的账户"页面;或者链接只是落到一个通用的公司主页,却完全没有提及删除相关内容。

账户删除声明与 Data Safety 问卷是两个独立的部分,但二者必须保持一致。如果你的 Data Safety 表单声明用户可以申请删除数据,那么你实际的删除机制(应用内和/或网页端)就必须与该声明相符;声明与实际行为不一致会在审核中产生额外的合规风险。

如果出于法律、安全或防欺诈的原因,你需要在账户删除后的一段时间内保留部分数据,这一点应该在删除页面和 Data Safety 表单中都清楚说明。声明"你的所有数据会被立即删除",而系统实际上保留了某些记录,会造成两份声明之间的矛盾。

苹果的对应规则(App Review Guideline 5.1.1(v))关注的是另一个重点:允许创建账户的应用,也必须让用户能够从应用内部发起账户删除。谷歌强调的是网页链接,而苹果优先考虑的是应用内流程。

如果由于技术或法律原因,删除流程无法在应用内完全完成(例如需要在第三方系统中执行操作),可以接受把用户引导到一个网页去完成后续步骤,但流程仍然必须从应用内部开始——只提供一个跳转到外部网页的链接,并不能满足苹果的要求。

实际的结论是:如果你在两个商店同时发布应用,这两项要求其实非常接近。苹果要求删除流程从应用内部开始(不要求在应用内完成)。谷歌则同时要求应用内的删除路径以及一个独立的、无需登录即可访问的网页——但在谷歌这边,应用内的要求可以通过一个简单的链接来满足,只要该链接能把用户带到这个网页即可。实际操作中,同一套方案对两者都适用:在应用内放置一个显眼的链接,指向你的删除页面,并保持该页面独立、无需登录即可访问。

建立一个统一的账户删除页面,并在 Play Console 的账户删除字段中,以及 App Store Connect 要求填写的地方引用它。确保页面清楚说明:如何发起请求、处理需要多长时间,以及哪些数据会被删除、哪些会被保留(如果保留,原因是什么)。

在不登录账户、也不保留应用安装的情况下测试这个页面;最常见的失败情况是删除说明只存在于应用内的帮助界面中,已经卸载了应用的用户根本无法访问到。

提交之后不要再移动或重命名这个 URL——两个控制台都会将该地址视为永久地址,失效链接会给审核人员和用户都带来麻烦。Vibeloy 的营销+支持页面工具会自动在为你的应用生成的托管支持页面中添加账户和数据删除板块;生成的地址可以直接粘贴到 Play Console 的账户删除字段中。这是 Vibeloy 的高级(premium)功能。