WWDC23: Get started with privacy manifests | Apple

Apple Developer

6 Jun 202412:49

Summary

TLDRAppleでは、プライバシーを基本的人権と考えており、データ最小化などの技術に加えて、人々が透明性とコントロールを持つことが重要だと考えています。新しいツールを提供し、正確なプライバシー栄養ラベルの提供やApp Tracking Transparencyの統合を容易にします。これにより、アプリ開発者は、アプリが収集し使用するデータのカテゴリーや、ユーザーの追跡に使用されるかどうかを明確に示すことができます。プライバシーマニフェストは、第三者SDK開発者がプライバシープラクティスを提供する新しい方法で、アプリのプライバシー情報を正確に表現するのに役立ちます。Xcode 15では、プライバシー報告書を生成し、アプリのプライバシー詳細を確認し、App Store Connectで提供することができます。

Takeaways

📜 アップルではプライバシーを基本的人権と位置付けています。
🏷️ プライバシー栄養ラベルは、アプリがデータを収集し使用する方法を理解するのに役立ちます。
🛠️ Xcode 15では、プライバシーマニフェストを使用してアプリのプライバシーを正確に表現し、簡単に管理できます。
🔒 第三者SDKのプライバシー実践に関する情報は、プライバシーマニフェストを通じて提供され、アプリ開発者に助けを提供します。
📄 'PrivacyInfo.xcprivacy'ファイルを使ってSDK開発者はプライバシーマニフェストを簡単に作成できます。
🔄 プライバシーマニフェストは、SDKが収集するデータの種類や使用目的、ユーザーへのリンク、追跡の有無を明示します。
📊 Xcode Organizerを使用して、アプリのプロジェクト内のすべてのプライバシーマニフェストを集約し、プライバシーレポートを生成できます。
🚫 アプリやSDKが意図しない追跡を避けるために、プライバシーマニフェストに追跡ドメインを含めることができます。
👀 Xcode 15のPoints of Interestインストゥルメントは、アプリが追跡ドメインに接続しているかどうかをテスト中に検出するのに役立ちます。
🈲️ フィンガープリントは決して許可されておらず、デバイスやユーザーを特定するシグナルを使用してはいけません。
📚 Required reason APIカテゴリーは、APIを使用する承認された理由を提供し、ユーザーエクスペリエンスを向上させるのに役立ちます。

Q & A

Appleはプライバシーをどのように扱うと信じていますか？
-Appleはプライバシーを基本的人権と見なしており、データの最小限の収集やプライバシーの透明性と制御を重視しています。
プライバシー栄養ラベルとは何ですか？
-プライバシー栄養ラベルは、アプリがデータを収集し使用する方法を人々が理解するためのツールであり、アプリのプライバシーに関する情報を提供します。
プライバシー栄養ラベルはどのようにして提供されるのですか？
-開発者はApp Storeにアプリを提出する際に、プライバシー栄養ラベルを提供しており、これにはアプリがデータを収集し使用する方法が含まれます。
アプリトラッキング透過性とは何ですか？
-アプリトラッキング透過性は、人々がアプリがデータを使用して彼らを追跡するかどうかを制御できるようにする機能です。
プライバシーマニフェストとは何ですか？
-プライバシーマニフェストは、サードパーティのSDK開発者がプライバシーの実践に関する情報を提供する方法で、アプリのプライバシーを正確に表現するのに役立ちます。
SDKがプライバシーマニフェストを含めることで何ができますか？
-SDKがプライバシーマニフェストを含めることで、開発者はアプリのプライバシー情報の正確性を確保し、アプリのプライバシーストーリーを理解しやすくなります。
Xcode 15のプライバシーレポートとは何ですか？
-Xcode 15のプライバシーレポートは、アプリのプロジェクトにあるすべてのプライバシーマニフェストを集約し、宣言されたデータの使用法を要約したPDFレポートです。
トラッキングドメインとは何ですか？
-トラッキングドメインとは、アプリが人々を追跡するために使用される可能性のあるドメインを指します。プライバシーマニフェストに含まれる場合、iOSはユーザーの許可なしにこれらのドメインへの接続を自動的にブロックします。
必要な理由APIとは何ですか？
-必要な理由APIは、ユーザー体験を向上させる重要なユースケースをサポートしながら、フィンガープリンティングを避けるために提供される新しいカテゴリーのAPIです。
プライバシーに影響を与えるSDKとは何ですか？
-プライバシーに影響を与えるSDKとは、ユーザーのプライバシーに特に大きな影響を与えるとAppleが特定したサードパーティのSDKのことです。これらのSDKにはプライバシーマニフェストが必要であり、Xcode 15からはSDKの署名も求められます。
開発者がプライバシーマニフェストを要求することの重要性は何ですか？
-開発者がプライバシーマニフェストを要求することにより、アプリのプライバシー情報の正確性と透明性が確保され、ユーザーがアプリのプライバシーに関する情報を正確に理解しやすくなります。

Outlines

00:00

😀 プライバシーマニフェストの紹介

Appleではプライバシーを基本的人権と位置付け、データ最小化をはじめとするプライバシー保護の取り組みを行っています。Tonyが「Get started with Privacy Manifests」のビデオで、アプリ開発者に対して、Appleが提供する新しいツールを使用して、正確なプライバシー栄養ラベルを提供し、アプリ追跡の透明性を実現する方法を紹介しています。プライバシー栄養ラベルは、アプリがデータをどのように収集・使用するかを理解するのに役立ち、ユーザーがアプリを選択する際の情報を提供します。また、アプリ追跡の透明性は、ユーザーがデータが追跡に使用されるかどうかを制御できるようにします。第三者SDKのプライバシー実践に関する情報提供を促すプライバシーマニフェストの導入についても触れています。

05:00

🔒 プライバシーマニフェストの詳細と追跡ドメインの管理

プライバシーマニフェストは、第三者SDK開発者がプライバシーの実践に関する情報を提供する新しい方法です。これにより、アプリ開発者はアプリのプライバシーを正確に表現することができます。プライバシーマニフェストは、SDKが収集するデータタイプやその使用方法、ユーザーにリンクされるかどうか、追跡に使用されるかどうかを宣言するものです。iOS 17では、ユーザーの許可なしに追跡を行わないため、プライバシーマニフェストに追跡ドメインが含まれている場合、自動的にそれらへの接続がブロックされます。また、アプリやSDKのプライバシーマニフェストに追跡ドメインを記載することで、誤った追跡を避けることができます。さらに、Xcode 15のPoints of Interestインストルメントを使用して、テスト中に追跡される可能性のあるドメインへの接続を検出することができるようになりました。

10:02

🛡️ 必要な理由APIとプライバシー保護の強化

Appleでは、デバイスからのシグナルを用いてデバイスまたはユーザーを特定しようとするフィンガープリンティングは決して許されないと強調しています。しかし、重要なユーザケースをサポートするために、必要な理由APIとして新しいカテゴリーのAPIを提供しています。これらは、正式な理由に基づいてのみアクセスが許可され、それ以外的目的には使用できません。プライバシーマニフェストには、必要な理由APIの使用に関する情報も含まれており、アプリやSDKがこれらのAPIを使用する理由を明確に示すことができます。また、プライバシーに影響を与える第三者SDKについては、Apple開発者ドキュメントに公開されるリストがあり、これらのSDKを含むアプリは、プライバシーマニフェストのコピーを含める必要があります。Xcode 15では、SDKの整合性を確認するためのSDK署名もサポートしています。2023年秋から、App Storeは新しく更新されたアプリがプライバシーに影響を与えるSDKを含んでいる場合、それに署名とプライバシーマニフェストが含まれているかを確認し、2024年春からはアプリレビューの一部になります。

Mindmap

Keywords

💡プライバシー

プライバシーとは、個人が自分の情報を管理し、他人からの干渉を防ぐ権利を指します。ビデオでは、プライバシーが基本的人権であるとアピールし、データの最小限の収集や透明性、制御の提供など、プライバシーを保護するための技術やツールを紹介しています。

💡プライバシー栄養ラベル

プライバシー栄養ラベルは、アプリがデータを収集し、どのように使用するかを人々が理解できるようにするツールです。ビデオでは、アプリストアに新規またはアップデートされたアプリに対して、開発者がプライバシー栄養ラベルを提供し、アプリのプライバシー機能を示すことが求められていると説明しています。

💡アプリ追跡透過性

アプリ追跡透過性は、人々が自分のデータが追跡されるかどうか、いつ追跡されるかを制御できる機能です。ビデオでは、開発者がApp Tracking Transparencyを使用して、ユーザーがデータの追跡をいつ使用するかを制御できるようにすることが強調されています。

💡サードパーティSDK

サードパーティSDKとは、アプリ開発者が自分のアプリに統合する外部のソフトウェア開発キットを指します。ビデオでは、サードパーティSDKがアプリのプライバシーに大きな影響を与えることがあると説明し、プライバシー実践に関する情報を提供する新しい方法としてプライバシーマニフェストの重要性を強調しています。

💡プライバシーマニフェスト

プライバシーマニフェストは、サードパーティSDK開発者がプライバシーの実践に関する情報を提供する新しい方法です。ビデオでは、SDKがどのようなデータ型を収集し、どのように使用されるか、ユーザーにリンクされるかどうか、追跡のために使用されるかどうかを宣言するプロパティリストを作成することで、アプリ開発者がプライバシーを正確に表現できると説明しています。

💡Xcode

XcodeはAppleが開発した統合開発環境（IDE）であり、iOSアプリの開発に使用されます。ビデオでは、Xcode 15がプライバシーマニフェストを集約し、アプリのプロジェクトにおける宣言されたデータ使用を要約するプライバシー報告書を作成することができると紹介しています。

💡トラッキングドメイン

トラッキングドメインとは、ユーザーのオンライン行動を追跡するために使用されるインターネットドメインのことを指します。ビデオでは、プライバシーマニフェストがトラッキングドメインを宣言し、ユーザーの許可なしに追跡を避けるためのiOS 17の自動ブロック機能について説明しています。

💡ポイントオブインタレストツール

ポイントオブインタレストツールは、Xcode 15で利用可能な機能で、開発者がアプリのテスト中にトラッキングドメインへの接続を確認することができます。ビデオでは、このツールがアプリが複数のアプリやウェブサイト間で人の行動を追跡し、プロファイルを組み立てるドメインに接続しているかどうかを評価するのに役立つと紹介しています。

💡フィンガープリンティング

フィンガープリンティングは、デバイスからのシグナルを使用してデバイスまたはユーザーを特定しようとする行為です。ビデオでは、ユーザーがアプリに追跡の許可を与えている場合でも、フィンガープリンティングは決して許可されていないと強調しています。

💡必要な理由API

必要な理由APIは、重要なユースケースをサポートしながらも、フィンガープリンティングを避けるためにAppleが提供する新しいカテゴリーのAPIです。ビデオでは、これらのAPIが機能と提供する情報に基づいて分類され、それぞれのカテゴリーにはこれらのAPIにアクセスするための承認された理由のリストがあると説明しています。

Highlights

Apple认为隐私是一项基本人权。

提供新工具，以便于提供准确的隐私营养标签和集成应用追踪透明度。

隐私营养标签帮助人们了解应用如何收集和使用他们的数据。

所有新的和更新的应用在App Store上需要提供隐私营养标签。

开发者负责应用内所有代码，包括数据收集和追踪实践。

第三方SDK的隐私实践信息对应用隐私至关重要。

第三方SDK开发者可以通过隐私清单提供他们的隐私实践信息。

隐私清单是一个属性列表，声明SDK收集的数据类型及其使用方式。

Xcode 15可以聚合应用项目中的所有隐私清单，并生成隐私报告。

隐私报告以PDF格式呈现，易于使用，与隐私营养标签组织方式相似。

隐私清单帮助管理追踪域，避免未经许可的追踪。

iOS 17自动阻止未经用户许可的追踪域连接。

开发者可以选择为应用创建隐私清单，包括追踪域。

Xcode 15的Points of Interest工具帮助开发者在测试期间识别可能的追踪域连接。

苹果平台的某些API可能被滥用进行指纹识别，但新类别的API（Required reason APIs）避免这种情况。

Required reason APIs有批准的使用理由列表，只能用于这些批准的理由。

隐私清单包括对Required reason APIs的使用理由声明。

第三方SDK提供隐私清单，帮助开发者做出依赖决策。

苹果开发者文档中列出了对用户隐私影响特别大的第三方SDK（隐私影响SDK）。

包括隐私影响SDK的应用需要包含带有隐私清单的SDK副本。

Xcode 15支持SDK签名，帮助保护应用并验证第三方SDK的完整性。

2023年秋季起，App Store将检查新应用和更新应用是否包含隐私影响SDK的库。

2024年春季起，应用审查将期望包含隐私清单和签名，成为审查的一部分。