まず、「PrivateLinkでアプリケーションのVPCからのアウトバウンド通信のみを許可する」という文から、アプリケーションVPC「からの」アウトバウンド通信を許可するとあるので、「許可する」の主体はSaaSプロバイダーだと理解しました。

その場合、SaaSプロバイダー側のインバウンドをアプリケーションのVPCからの通信に制御するということになりますが、これはあくまでインバウンドを制御するという話だと考えています。
解説文には「PrivateLinkは、接続の開始は利用側（アプリケーションVPC）からのみ行いますが、確立後はTCPを利用して双方向の通信を行うことが前提です。」とありますが、この選択肢でも双方向の通信は可能だと思います。

みなさんのご意見をお伺いしたいです。