为了确保用户理解应用如何使用他们的数据，开发者在以下两种情况中必须在iTunes的Privacy Policy URL字段提供一个链接：

1.开发者所在国家法律要求提供。

2.满足以下前提之一：

使用用户或者设备数据

提供账户注册

访问用户现有的账号

使用HomeKit或者HealthKit框架

集成Apple Pay

包含键盘扩展

包含自动更新订阅和免费订阅

应用属于儿童类别

Resolution Center

State

Metadata Rejected

Reasons

17.5: Apps that include account registration or access a user’s existing account must include a privacy policy or they will be rejected 

Information Needed

发布了iOS8和新的iPhone6、iPhone6plus以后，苹果对iTunesConnect的审核政策也做了修改。

当应用包含用户注册功能时，必须填写Privacy Policy URL(如下图)。没有填写的，就会以17.5条款拒绝，并在Resolution Center反馈上述信息。

解决办法：写一个隐私政策文件上传到服务器，公司的服务器或者个人博客等位置，然后把URL地址填写到上图的位置，然后点击"Submit for Review"让苹果继续审核就可以了。