Guideline 5.1.1 属于隐私大类，核心要求是：收集数据要合法、透明、必要，并且用途说得清楚。被拒信里常提到权限说明、隐私政策、账户删除或数据用途与实际不符。
5.1.1 常被点名的点
- 相机、通讯录、定位、跟踪等权限弹窗，用途字符串含糊或与真实功能无关。
- 隐私政策打不开、是占位页，或与 App 隐私标签不一致。
- 收集的数据超出功能所需，又未解释清楚。
- 创建了账户却无法按要求提供删除账户的路径（若适用苹果对账户删除的要求）。
- 第三方 SDK 在收集，但标签与政策里完全没写。
提交前的隐私核对清单
| 检查项 | 做法 |
|---|---|
| 权限用途字符串 | 写成具体用途，例如“用于扫描证件上传”，避免只写“需要访问相机” |
| App 隐私标签 | 按实际收集勾选；SDK 的收集也要算进去 |
| 隐私政策 | HTTPS 可访问；列出数据类型、用途、共享与删除方式 |
| 跟踪与 ATT | 若跨 App 跟踪，按要求弹 ATT；不跟踪就不要在标签里谎称 |
| 最小必要 | 能不申请的权限就删掉；后台定位等敏感权限要有强理由 |
被拒后怎么改再提
- 对照拒审信里的原文，逐条改代码、文案或标签，不要只改政策日期。
- 用真机走一遍首次安装权限弹窗，看文案是否仍含糊。
- 让产品、客户端、SDK 负责人共同核对隐私标签，避免“开发以为没采、SDK 实际在采”。
- 在审核回复里说明改了哪些权限/标签/政策链接，方便复审。
和 2.1、账号问题的关系
有时审核员因无法登录，看不到你为隐私合规做的设置，会夹杂完整性意见。先保证演示账号可用，再谈隐私条款。完整性问题见Guideline 2.1 应用不完整；总览见App Store 审核指南。需要公司主体或材料协助时，见 苹果公司开发者账号、公司号材料、交易说明。
常见问题
只有国内用户也要做隐私标签吗？
只要上架 App Store，就要按苹果要求填写隐私相关信息，与主要用户在哪一区无直接豁免关系。
隐私政策必须中文吗？
要让目标用户能读懂；常见做法是提供与应用语言一致的版本。链接必须稳定可打开。
5.1.1 和 5.1.2 有什么不同？
5.1.1 偏数据收集与处理原则；相邻条款还会覆盖家庭/儿童、健康等更细场景。以拒审信引用的具体编号为准。