En el pasado me ha bastado con un enlace a la política de privacidad en el campo correspondiente de iTunes Connect. Obviamente, tener un enlace en la aplicación puede permitir a los usuarios encontrarla más fácilmente, sin embargo, sólo el enlace en iTunes Connect parece suficiente basado únicamente en la experiencia personal.
URL de la política de privacidad (opcional)
Una URL que enlaza con la política de privacidad de su empresa. Las URL de la política de privacidad son necesarias para todas las aplicaciones que ofrecen suscripciones autorrenovables o gratuitas y para las aplicaciones configuradas como Made for Kids. Los clientes ven esta URL en su factura y en el correo electrónico de confirmación de la suscripción que reciben. La URL puede especificar un sitio localizado.
Incluya la URL completa, incluido el protocolo.
Tenga en cuenta que si su aplicación está configurada como Made for Kids, debe especificar una URL de política de privacidad para cada localización proporcionada para la aplicación.
Fuente: Propiedades de la aplicación iTunes Connect