ロジャー・フィンガス
· 1分で読めます
Apple が WWDC 期間中に発表した改訂版 App Store ガイドラインでほとんど注目されなかった変更点は、開発者が収集した連絡先情報を使用して独自のデータベースを構築したり、許可なく共有したりすることを禁止したことです。
先週改訂されたガイドラインが発表されるまで、iOS開発者は連絡先データを収集するために最初の許可を得るだけで済んでいたと、ブルームバーグは火曜日に報じた。iOSの連絡先には、電話番号やメールアドレスだけでなく、写真や誕生日などの他の保存情報も含まれる可能性がある。
「アドレス帳はデータの無法地帯だ」と、ある匿名の開発者はWWDCの前に説明した。「ユーザーが連絡先へのアクセスを許可した瞬間に、すべての連絡先情報を任意のサーバーに瞬時に転送したり、Dropboxにアップロードしたりできる。Appleはそれを追跡していないし、どこに行ったのかも知らない」
新しい規則では、開発者は収集した連絡先情報に基づくデータベースの作成、共有、販売が禁止されるだけでなく、追加の許可を得ない限り、連絡先データを明示的な使用目的で使用する必要があります。
同様に、アプリは「ユーザーが個別に明示的に開始した場合を除き」人々に連絡することはできず、メッセージのプレビューを提供しなければならない。
Apple は新しいポリシーの施行に苦労する可能性が高いが、メディアの報道やセキュリティ研究者を通じてプライバシー侵害を知った場合には、それを実行できるはずだ。
同社は過去にも連絡先関連のプライバシー問題を数多く抱えており、最も有名なのは2012年のPathをめぐる論争です。Pathは連絡先リストを無断でアップロードしていたことが判明し、この事件が最終的にAppleによる厳格な規制の導入につながりました。米国連邦取引委員会はPathを提訴し、最終的には示談で解決しましたが、この騒動の最中、AppleのCEOティム・クック氏がPathのCEOを面と向かって叱責したと報じられています。
