Appleは中国のアプリに対し、アプリ追跡透明性を回避しないよう指示

新たな報道によると、Appleは中国のアプリ開発者や企業に対し、近日公開予定の「App Tracking Transparency」プライバシー機能を回避しないよう警告している。

アプリがユーザーを追跡する前に許可を得ることを義務付けるATT機能は、春にリリースされる予定です。しかし、以前の報道によると、中国のアプリ企業は既にこの機能の回避策をテストしているとのことです。

フィナンシャル・タイムズによると、アップルは、ユーザーの許可なく追跡する方法をテストしていた少なくとも2つの中国のアプリ企業に警告を送ったという。

「あなたのアプリは、ユーザーのデバイスに固有の識別子を作成するためにユーザーとデバイスの情報を収集していることがわかりました」とAppleのメールには書かれており、開発者は従わなければApp Storeからアプリが削除されるリスクがあると述べられている。

フィナンシャル・タイムズ紙によると、これらの開発者のうち少なくとも1社は、政府系機関である中国広告協会（CAA）が開発したCAIDと呼ばれるツールを使用していた。CAAは先週初め、このツールはApp Storeのプライバシーポリシーに「反する」ものではないと述べていた。

CAAはまた、ユーザーデータを収集・追跡し、指紋を作成するための新たな手法を開発中であると述べた。CAAのCAID識別子を使用するアプリは、ユーザー情報を収集し、それを中央サーバーに送信して新しいCAID識別子を作成する。このCAID識別子は、他のアプリやウェブサイトでユーザーを追跡するために使用される。

百度、テンセント、バイトダンスといった中国の大手企業は、ユーザー追跡を継続するためにCAIDをテストしていると報じられている。しかし、ある中国のマーケティング関係者は、Appleの最近の行動により「これらのテストは停止されるだろう」と述べている。

一部の技術専門家は、中国のアプリ企業が「猫とネズミのゲーム」とも言われる追跡手法を今後もカスタマイズしていくと予測しています。例えば、一部の開発者は、ユーザーのデバイスではなく自社のサーバーにCAID追跡を実装する可能性があります。これにより、中国のアプリ開発者はサーバーレベルで変更を加えることができ、Appleによる検知が困難になる可能性があります。

TikTokの開発元であるByteDanceは、開発者に対し、独自のSDKを使用して2つの新しいユーザーIDを発行することを推奨しています。1つはユーザーのIPアドレスに基づき、もう1つはデバイス固有のIMEI番号に基づきます。これらのトラッキングタグはどちらもAppleのApp Storeのルールに違反しています。Appleは開発者に対し、「サードパーティの広告ネットワークにおけるその他のID」を使用する前に許可を得ることを義務付けているからです。

代替案として、ByteDanceは開発者に対し、ユーザー追跡に「フィンガープリンティングと確率的マッチング」の利用を推奨している。これもAppleの規則に違反している。

アップルはフィナンシャル・タイムズへのコメントを拒否したが、同社のポリシーに違反するアプリはApp Storeから拒否されると主張している。