Sync with heroku/12factor

add privacy policy: heroku/12factor@a136e6b
404 / typo: heroku/12factor@4a2f64d