Appleは現在、ユーザーが十分な情報に基づいて選択できるよう、開発者に特定のプライバシー情報の提出を義務付けています。ただし、この「栄養成分表示」のような詳細情報はまだ強制されておらず、開発者の誠実さに常に依存することになりそうです。
アプリをApp Storeに残したいなら、プライバシーポリシーの提出が義務付けられました。ところが、実際にはそうではありません。この情報の提出期限は12月8日でしたが、Appleは開発者に対し、この情報を提供していないからといって既存のアプリを削除することはないと伝えています。
今のところ、Appleのプライバシーに関するルールは奇妙なほど中途半端に感じられ、これはこのルールを効果的に施行するのがいかに難しいかを反映しているのかもしれません。たとえAppleが期限を設定し、プライバシー情報を提供していないアプリを削除するとしても、それは開発者が真実を語ることに完全に依存しているのです。
これは開発者が信頼できないという意味ではありません。悪意を持ってエージェントになろうとする開発者は、この件で良心の呵責に苛まれることはない、ということです。
Appleが抜き打ち検査を実施してくれることを期待します。App Storeの審査チームが、新しいアプリの公開可否を判断する際に、徹底したチェックリストと、それに基づいたツールを備えていることを期待します。
Appleが開発者向けのオンラインフォームを作成したことから、このような事態が発生する可能性は高いでしょう。主な要件はプライバシーポリシーへのリンクを提供することですが、開発者はアプリが使用する可能性のある様々な種類のデータの詳細を指定するフォームをクリックする必要があります。
これらのラベルがApp Storeに表示され始めたので、どこで確認できるか、そしてその意味と、どのアプリを使うかを決める際にどのように役立つかをご紹介します。
アプリの「栄養成分表示」を見つける方法
- iOSまたはmacOSでApp Storeを開きます
- アプリを探す
- 詳細をスクロールして情報セクションまで進みます
- プライバシーポリシーを確認する
- タップして読んでください
開発者はプライバシーポリシーを記載する必要があります。App Store内では説明ではなくリンクとして表示され、Appleは「公開されているプライバシーポリシーへのURL」でなければならないとしています。
開発者は購入前に読めるポリシーを持たなければならない
そのため、ポリシーを有料会員制にしたり、ユーザーにアプリの購入を義務付けたりすることはできません。ただし、Appleは別途「プライバシーの選択」リンクを追加するオプションも提供しています。
これもオンラインで公開されているサイトである必要がありますが、開発者はそこで情報を提示し、ユーザーがそれを編集できるようにすることが推奨されます。
Appleは開発者向けドキュメントの中で、「たとえば、ユーザーが自分のデータにアクセスしたり、削除を要求したり、変更を加えたりできるウェブページなどです」と述べている。
Appleは、開発者向けに、そのドキュメントの中で、何を発言でき、何を開示しなければならないかについて具体的な指示を出しています。しかし、ユーザーにとって、この追加のプライバシー情報は、アプリの説明にあるプライバシーポリシーのリンクに集約されます。
このセクションの他の詳細（カテゴリー、言語、年齢制限など）よりも強調表示されます。ただし、偶然に見つけてしまうようなことはありません。
プライバシーの詳細を知りたい場合は、ここで確認できます。購入の決定に影響を与える可能性のある多くの情報が提供されるはずです。
これらの「栄養成分表示」の情報の読み方
Appleは、「その他の使用状況データ」といった包括的な用語を含め、取り扱いについて開示が必要となる可能性のある34種類のデータを列挙しています。概して問題となるのは、ユーザーからデータを収集し、それをアプリ外で利用する場合、その利用目的を明示する必要があるということです。
例外もあり、Appleは開発者がそれらを開示しないことを許可しています。これには、アプリが収集するユーザーデータが「追跡目的で使用されない」場合、またはユーザーが開発者にこの情報を提供することを選択していることが明らかな場合が含まれます。
34種類のデータは、連絡先情報から健康情報、そしてAppleが「製品インタラクション」と呼ぶものまで多岐にわたります。Appleはこれを「アプリの起動、タップ、クリックなど、ユーザーがアプリをどのように操作するかに関するその他の情報」と定義しています。
アプリがこうしたデータを必要とする正当な理由としては、例えばフィットネスアプリがユーザーの健康記録へのアクセスを要求することなどが挙げられます。Appleが反対しているのは、広告主やマーケティング会社への提供など、他の目的でこれらのデータを取得することです。
見るべきもの、そして得られるもの
したがって、アプリの説明にある「プライバシーポリシー」をクリックすると、収集されるデータの種類とその理由のリストが表示されるはずです。アプリがユーザーの正確な位置情報を追跡しているかどうかを確認する必要があります。位置情報とは、「緯度と経度と同じかそれ以上の精度で、小数点以下3桁以上」と定義されます。
しかし、実際には、これから見るものは、開発者の Web サイトから今収集しているものより有用ではない、あるいは正確ではない可能性があります。
Appleが開発者に新しい要件について伝えていること
誠実さの問題に加え、開発者にとって負担が大きくなるという問題もあるからです。中には、包括的なプライバシーポリシーのウェブページを作成し、すべてのアプリをそのページに直接誘導する開発者も出てくるでしょう。
結局のところ、MicrosoftもAppleもそうしているのです。App Storeで彼らのアプリをチェックしてみると、プライバシーポリシーへのリンクが、よくあるページの一つに飛びます。
今後の改善
WhatsAppは、Appleのラベルがユーザーを遠ざける可能性があるとして異議を唱えている。同社は、ラベルの範囲が広すぎるため不公平だと主張している。
「（例えば）WhatsAppはユーザーのメッセージや正確な位置情報を見ることはできないが、そうした情報を見ることができるアプリと同じ大まかなラベルを使わざるを得ない」と広報担当者は述べた。
これは、Appleが企業のプライバシーポリシーへのリンクを複数表示することを意図していることを示唆しています。そして、これらのラベルが今後役立つようになることを示唆しています。
Whatsappの批判が正しいとしても、プライバシー情報の公開範囲が拡大するのは良いことです。アプリの選択に影響を与える可能性はありますが、私たち全員がこれらの問題について積極的に認識を持つよう啓発することは間違いなく役立つでしょう。
提出された情報が正しい限りです。
