Apple、アプリのプライバシーラベルに関する追加ガイダンスを詳細に説明

アップルは火曜日、データ収集開示事項を記入する際に何が必要か開発者がよりよく理解できるよう、アプリのプライバシーラベルに関するガイダンスを更新した。

アプリのプライバシーラベルは、App Store上のアプリがユーザーのデータをどのように扱っているかについて、貴重な情報を提供します。開発者はデータ収集ポリシーに関する一連の質問に回答する必要があり、回答はApp Storeのアプリリストに表示されます。この機能は12月にリリースされましたが、一部の開発者はまだアプリにラベルを追加していません。

Appleは昨年、開発者ポータルに投稿した説明の中で期待を示し、ファーストパーティおよびサードパーティのアプリのデータ収集ポリシーをすべて特定すること、プライバシーに関する質問に正確に回答すること、データ収集方法が変わった場合には回答を最新の状態にしておくことなどの要件を挙げた。

本日のアップデートで、Apple はプライバシーラベル機能の目的を明確にしました。

「ラベルの目的は、アプリからどのようなデータが収集され、どのように使用されるかを顧客に理解してもらうことです」とAppleは述べています。「分析や広告以外の目的でデータを収集する場合でも、その旨を明記する必要があります。例えば、アプリの機能のみを目的としてデータを収集する場合は、ラベルにそのデータについて明記し、その目的のみに使用されていることを示してください。」

文書の大部分は変更されていませんが、「追加ガイダンス」のセクションには次の追加が含まれています。

• アプリにはウェブビューが含まれています。 ユーザーがオープンウェブを閲覧できるようにする場合を除き、ウェブトラフィックを通じて収集されるデータは必ず宣言する必要があります。
• ユーザーからIPアドレスを収集し、保存します。IP アドレスの使用方法に応じて、正確な位置情報、大まかな位置情報、デバイスID、診断情報など、関連するデータの種類を宣言してください。
• SMSテキストメッセージ以外の、ユーザー間のアプリ内プライベートメッセージ機能を提供します。 ラベルにメールまたはテキストメッセージのいずれかを明記してください。テキストメッセージとは、SMSとSMS以外のメッセージの両方を指します。
• アプリにはゲームセーブ、マルチプレイヤーマッチング、ゲームプレイロジックが含まれています。 ラベルにゲームプレイコンテンツを宣言してください。

開発者は、新規に提出するアプリやアプリのアップデートにプライバシーラベルを記載する必要があります。Googleなどの大企業は、ユーザーからの反発を恐れて、報告を遅らせているようです。