iOS 14 меняет правила конфиденциальности. Что это означает для разработчиков?

7 августа 2020
Про • Статья • 2 мин
Apple планирует повысить требования к конфиденциальности в приложениях в iOS 14 в начале 2021 года, но некоторые обязанности возникают у владельцев приложений уже сейчас.
В чем суть изменений?
Первая информация появилась еще в июне. Apple анонсировала значительные изменения подхода к приватности для приложений в iOS 14, iPadOS 14 и tvOS 14.

Главное отличие заключается в принципе прямого согласия пользователя на использование уникального идентификатора его устройства (IDFA), его отслеживание (tracking) и передачу другим компаниям, в том числе в рекламных целях при загрузке самого приложения (принцип opt in: пока такое согласие не дано, обрабатывать данные юзера нельзя).

Будущее уведомление будет выглядеть так:
Источник: AdExchange
Сейчас действует обратный принцип: пользователь согласен с использованием его данных, пока он прямо не указал иное (принцип opt out). Но, например, только около 30% американских владельцев iPhone пользуются своим правом и отказывались от обработки их IDFA.
Когда изменения вступят в силу?
3 сентября 2020 года Apple выпустила пояснения, что вступление в силу требований переносится на начало 2021 года, чтобы у мобильных рекламодателей и издателей мобильных приложений было больше времени для подготовки.
А что требуется сейчас?
Apple просит разработчиков предоставлять полную информацию о процессе сбора данных через App Store Connect, включая ссылку на их Privacy Policy.

Эта информация будет размещена на странице каждого приложения, чтобы дать пользователям возможность узнать больше о принципах сбора данных приложением до его скачивания.
Что нужно включить в уведомление?
  • Какие данные собирает ваше приложение: контактные данные пользователя, информация о состоянии здоровья, платежная информация, местонахождение, история поиска и использования приложения, история покупок и т.д.

  • Какие данные вы передаете сторонним партнерам (инструментам аналитики, рекламным сетям, сторонним SDK или другим вендорам, чей код вы добавили в свое приложение).

  • С какой целью вы собираете эти данные (аналитика, кастомизация рекламы и т.д.).

  • Связан ли каждый тип собираемых данных с учетной записью, устройством или личностью пользователя.

  • Мониторит ли ваше приложение поведение пользователя.

  • Дать ссылку на вашу Privacy Policy.
При каждом изменении вы должны обновить свои ответы в App Store Connect.