Apple、「デバイスフィンガープリンティング」のためのデータ収集アプリを拒否

Apple、「デバイスフィンガープリンティング」のためのデータ収集アプリを拒否

マイキー・キャンベルのプロフィール写真マイキー・キャンベル

· 1分で読めます

Appleは、App Storeとそのさまざまなプラットフォームのユーザーを保護するために以前に発表した計画の一環として、今週、「デバイスフィンガープリンティング」データ収集技術を統合したサードパーティのSDKで作成されたアプリとアプリのアップデートを拒否し始めた。

多くの開発者が、iOS 14.5と同時にリリース予定のAppleの「App Tracking Transparency」安全対策に関連するポリシー変更に注目しています。Forbes報道によると、Radish Fiction、Heetch、InnoGamesのアプリ、そしてAdjustのSDKに依存するアプリなどが、最近拒否されたアプリに含まれています。

「私たちのアプリがAppleのアプリレビュー担当者に却下されました。MMP SDKが指紋IDを構築したせいだと非難されています」と、Heetchのグロースマーケティング・プロダクトマネージャー、オード・ボッシャー氏は業界向けSlackチャンネルで述べた。「他の人も不満を言っているのを見ました…だから、あなたにもすぐに同じ問題が起きるかもしれませんよ!」

Appleは却下されたアプリの開発者に対し、そのソフトウェアにはユーザーを追跡するツールが含まれていると通知しているが、これはデータプライバシーを規定するApp Storeガイドラインに違反する行為である。

「アプリは、ユーザーを追跡するために、アルゴリズムで変換されたデバイスデータと使用状況データを使用して一意の識別子を作成します」とメッセージには記載されています。「アプリが収集するデバイス情報には、NSLocaleAlternateQuotationBeginDelimiterKey、NSTimeZone、NSLocaleGroupingSeparator、NSLocaleDecimalSeparatorなどが含まれる場合があります。」

さらに、マーケティングアナリストのエリック・セウファート氏は、AdjustのSDKを統合したアプリに対する取り締まり強化の動きに注目を促しました。このサードパーティ製ツールのバージョンは、デバイスフィンガープリンティング(確率的アトリビューション)のためのデータを収集します。これは、ソフトウェアバージョン、最終アップデートからの経過時間、最終再起動からの経過時間、充電レベルなどのデータポイントを集約することで、デバイスを識別・追跡する方法です。デバイスフィンガープリンティングは、AppleがATTで制限しようとしている広告識別方法であるIDFAの代替として利用できます。

Adjustは、5万以上のアプリが同社のSDKを利用していると主張しており、数千ものiOSアップデートが拒否されるリスクがある可能性がある。しかし、 Forbesが指摘しているように、Adjustは過去14時間以内にSDKをアップデートし、侵入的なコードを削除した。これにより、ソフトウェアはAppleの規制に準拠するようになったと考えられる。

AppleはiOS 14.5のリリースに伴い、ATTポリシーを施行します。重要なのは、IDFAトラッキングはアプリごとに厳密にオプトインされる点です。つまり、ユーザーはアプリの初回起動時にトラッキングへの許可を明示的に付与する必要があります。