Datenschutzdeklaration für Capacitor-Apps: Anleitung

Möchten Sie Ihre __CAPGO_KEEP_0__-App starten? Capacitor App auf dem App Store ohne Verzögerungen? Beginnen Sie mit der Erstellung eines Datenschutzmanifests. Apple verlangt nun von Entwicklern, dass sie dieses Dokument einfügen, um sicherzustellen, dass Apps strengen Datenschutzstandards entsprechen. Hier ist, was Sie wissen müssen:

• Was ist ein Datenschutzmanifest?
  Ein strukturiertes Dateiformat, das Ihre App-Datenverarbeitungspraktiken, API-Verwendung und Tracking-Domains umfasst.

• Warum ist es wichtig:

  • Einhaltung der App-Store-Regeln, um Ablehnungen oder Entfernungen zu vermeiden.
  • Aufbau von Vertrauen durch Offenheit über die Verarbeitung von Benutzerdaten.

• Schlüsselkomponenten, die enthalten sein sollten:

  • APIs, die Benutzerdaten (z. B. Standort, Fotos) zugreifen.
  • Datenschutzetiketten für gesammelte Datentypen.
  • Tracking-Domains, die für Analysen oder Werbung verwendet werden.

• Wie man einen erstellt:

  • Verwenden Sie JSON, um Details zur Datenerfassung zu definieren.
  • Platzieren Sie das PrivacyInfo.xcprivacy Datei in dem richtigen Verzeichnis Ihres Projekts.
  • Validieren Sie es mit Werkzeugen wie Xcode um Fehler zu vermeiden.

• Werkzeuge, um den Prozess zu vereinfachen:
  Verwenden Sie Plattformen wie Capgo zur automatischen Validierung des Datenschutzmanifests, Echtzeit-Updates und Fehlerüberwachung. Wenn Ihr Manifest Tracking- oder Analysesoftware-SDKs deklariert, @capgo/capacitor-App-Tracking-Transparenz iOS ATT-Anfragen und @capgo/capacitor-Firebase-Analytics dokumentiert die Firebase-Datenverteilung für die App-Store-Bewertung.

Bleiben Sie kompliant, schützen Sie die Benutzerprivatsphäre und vermeiden Sie Verzögerungen im App-Store, indem Sie diese Anleitung befolgen.

Grundlagen der Datenschutzmanifeste

Datenschutzmanifestdefinition

Ein Datenschutzmanifest ist ein strukturiertes Dateiformat, das die Datenpraktiken Ihrer App darstellt. Es enthält Elemente wie APIs, die Benutzerdaten zugreifen, Tracking-Domains, gesammelte Datentypen und dritte SDK-Integrationen. Dieses Dokument hilft nicht nur bei der Einrichtung von Vertrauen, sondern stellt auch die Einhaltung der App-Store-Richtlinien sicher. Lassen Sie uns die wichtigsten Komponenten aufschlüsseln, die Ihr Manifest enthalten sollte.

Hauptelemente des Datenschutzmanifests

Hier sind die primären Elemente, die Sie in Ihrem Datenschutzmanifest einfügen sollten, um mit den Anforderungen von Apple übereinzukommen:

1. Zwingende Gründe- APIs
   In dieser Abschnitt werden die von Ihrer App verwendeten Datenschutz- APIs aufgelistet und erklärt, warum sie notwendig sind.

   Unterstellt ist eine Tabelle, die häufige API Anforderungen zusammenfasst:

   API Kategorie	Häufige Verwendung	Erforderliche Dokumentation
   Standortdienste	Benutzer-Navigation	Zweckstring und Verwendungsbeschreibung
   Foto-Bibliothek	Profilbilder	Zugriffsstufe und Absicht
   Kontakte	Adressbuch-Synchronisierung	Datenschutzminimierungserklärung

2. Datenschutzbezeichnungen
   Diese Bezeichnungen bieten Transparenz, indem sie angeben:

   • Typen der gesammelten Daten
   • Gründe für die Datensammlung
   • Ob die Daten mit der Benutzeridentität verknüpft sind
   • Wie die Daten für die Verfolgung verwendet werden

3. Verfolgungs-Domains
   In dieser Liste werden alle Domains aufgeführt, die an der Verfolgung beteiligt sind, wie z.B. solche, die für Analysen, Werbung oder Drittverarbeitung von Daten verwendet werden

“App Store-konform” - Capgo [1]

Laut Capgo erfüllen 95% der Nutzer die Updates innerhalb von 24 Stunden. Mit über 23,5 Millionen gelieferten Updates ist es wichtig, dass Ihre Datenschutzdokumentation aktuell bleibt, um das Vertrauen der Nutzer aufrechtzuerhalten. [1]keeping your privacy documentation current is essential for maintaining user trust.

Datenschutzmanifeste erstellen für Capacitor

Setup-Anforderungen

Bevor Sie mit der Erstellung des Manifests beginnen, stellen Sie sicher, dass Sie haben:

• Xcode 15 oder eine spätere Version installiert haben
• Eine Capacitor 8.0+-Projekt konfiguriert haben
• Zugriff auf Ihre App’s Info.plist Datei
• Eine grundlegende Verständnis der JSON-Struktur
• Dokumentationen, die Ihre App’s Datenverarbeitungspraktiken umfassen

Erstellungsschritte

Beginnen Sie mit der Erstellung eines PrivacyInfo.xcprivacy Dateien in Ihrem iOS-Projekt-Verzeichnis. Diese Datei muss bestimmte Formatierungsrichtlinien einhalten:

Einstellungen für die Grundinformationen

{
    "NSPrivacyTracking": false,
    "NSPrivacyTrackingDomains": [],
    "NSPrivacyCollectedDataTypes": []
}

Daten sammeln: Details definieren

{
    "NSPrivacyAccessedAPITypes": [
        {
            "NSPrivacyAccessedAPIType": "NSLocationWhenInUseUsageDescription",
            "NSPrivacyAccessedAPITypeReasons": ["1.1"]
        },
        {
            "NSPrivacyAccessedAPIType": "NSCameraUsageDescription",
            "NSPrivacyAccessedAPITypeReasons": ["2.1"]
        }
    ]
}

Tracking-Domains hinzufügen

{
    "NSPrivacyTrackingDomains": [
        "analytics.yourdomain.com",
        "metrics.yourdomain.com"
    ]
}

Vermeiden Sie häufige Fehler

Um Probleme zu vermeiden, beachten Sie diese Tipps:

• Alle erforderlichen Felder enthalten: Selbst wenn einige Felder leer sind, müssen sie vorhanden sein.
• Gültige API-Typen verwenden: Überprüfen Sie API-Identifikatoren mit der offiziellen Dokumentation von Apple.
• JSON-Formatierung überprüfen: Führen Sie Ihren Datei durch einen JSON-Validator, um Syntaxfehler zu finden.
• Bereitstellen vollständiger Gründe: Stellen Sie sicher, dass jeder API-Zugriff eine entsprechende code-Grundlage beinhaltet.
• Behalten Sie Informationen aktuell: Stellen Sie sicher, dass das Manifest immer aktualisiert wird, wenn neue Funktionen hinzugefügt werden.

Achten Sie auch darauf, dass das Manifest-File unter 512 KB bleibt, um Buildfehler zu vermeiden. Überprüfen Sie das File regelmäßig während des Xcode-Build-Prozesses, um Fehler frühzeitig zu erkennen. Sobald Ihr Manifest fertig ist, integrieren Sie es in Ihr Capacitor-Projekt, indem Sie die Dateiplatzierungsrichtlinien befolgen.

Hinzufügen von Datenschutzmanifesten zu Capacitor

Dateiplatzierungsrichtlinien

Um ein Datenschutzmanifest in Ihr Capacitor-Projekt aufzunehmen, legen Sie die PrivacyInfo.xcprivacy Datei in folgendem Verzeichnisstruktur ab:

your-app/
├── ios/
│   ├── App/
│   │   ├── PrivacyInfo.xcprivacy
│   │   └── Info.plist
│   └── App.xcworkspace

Für Capacitor-Plugins verwenden Sie diese Struktur:

your-plugin/
├── ios/
│   ├── Plugin/
│   │   └── PrivacyInfo.xcprivacy
│   └── Plugin.xcodeproj

Einstellungen für Build-Settings

Stellen Sie sicher, dass das Datei an Ort und Stelle ist, und aktualisieren Sie Ihre Xcode-Build-Einstellungen, um sicherzustellen, dass es sich richtig integriert:

1. Öffnen Sie Ihr Projekt in Xcode.
2. Unter __CAPGO_KEEP_0__, wählen Sie Ihr App- oder Plugin-Ziel.
3. Gehen Sie zur __CAPGO_KEEP_1__ -Einstellung.
4. Setzen Sie __CAPGO_KEEP_2__ auf en.
5. __CAPGO_KEEP_3__ Einbeziehen Sie das Datenschutzmanifest zu YES.

Wenn Ihr Projekt CocoaPods verwendet , fügen Sie den folgenden Code in Ihremum das Datenschutzmanifest zu aktivieren: Podfile Nachdem Sie diese Änderungen vorgenommen haben, führen Sie Implementierungskontrollen durch, um sicherzustellen, dass alles korrekt eingerichtet ist.

post_install do |installer|
  installer.pods_project.targets.each do |target|
    target.build_configurations.each do |config|
      config.build_settings['INCLUDE_PRIVACY_MANIFEST'] = 'YES'
    end
  end
end

Implementierungskontrolle

Um sicherzustellen, dass das Datenschutzmanifest wie vorgesehen funktioniert, folgen Sie diesen Schritten:

Build-Verifizierung

1. Bestätigen Sie, dass es während der Build keine Datenschutzwarnungen gibt.

   • Stellen Sie sicher, dass das Manifest ohne Probleme kompiliert wird.
   • Implementation Check
   • Überprüfen Sie, ob das Datenschutzmanifest in den Build-Produkten enthalten ist.

2. Laufzeit-Validierung

   • In Debug-Modus prüfen Sie die korrekten Datenschutzanfragen und API Zugriffsverhalten.

3. App Store Connect-Validierung

   • Laden Sie Ihre Build hoch und überprüfen Sie die Datenschutzbericht in App Store Connect.
   • Überprüfen Sie, ob API-Erklärungen vollständig sind und die Tracking-Domänenformate korrekt sind.

Wenn Sie ein „Datenschutzmanifest-Validierung fehlgeschlagen“-Fehler auftreten, überprüfen Sie Ihr Manifest, um sicherzustellen, dass es den neuesten Anforderungen von App Store entspricht. Achten Sie besonders auf API-Typen und Tracking-Domäneneinstellungen.

Änderungen am Apple-Datenschutzmanifest

Testen und Korrekturen

Die Erstellung eines Datenschutzmanifests, das den Richtlinien von Apple entspricht, ist entscheidend. Um auf dem richtigen Weg zu bleiben, integrieren Sie zuverlässige Fehlermeldungen in Ihren Entwicklungsprozess. Dies hilft, Entwicklungsanstrengungen mit Compliance-Anforderungen zu verbinden.

Ein Werkzeug wie Capgo kann Ihnen helfen. Es überwacht den Zugriff auf API und erkennt Manifest-Probleme, bevor sie die Benutzer beeinflussen. Sobald potenzielle Probleme markiert sind, können Sie Ihre Aufmerksamkeit auf eine gründliche Validierung richten.

Nachdem Sie Updates vorgenommen haben, testen Sie Ihr Manifest in einem Entwicklungsumfeld. Verwenden Sie die Erkenntnisse aus der Fehlerverfolgung, um Ihre Überprüfung zu leiten. Diese Vorgehensweise hilft sicherzustellen, dass Ihre App mit den Datenschutzstandards von Apple übereinstimmt.

Capgo Datenschutz-Tools

Capgo vereinfacht das Management von Datenschutzmanifesten und App-Updates, sodass Ihre Datenschutzstandards unverändert bleiben, ohne dass die Bereitstellung verzögert wird.

Capgo-Funktionen

Mit mehr als 23,5 Millionen sichergestellte Updates und einem 82%igen Erfolgsgrad auf globaler Ebene, Capgo sichert ein, 95% der aktiven Benutzer erhalten Updates innerhalb von 24 Stunden [1]. Hier sind die Vorteile:

• End-to-End-Verschlüsselung um Updates sicher zu halten
• Kanalsystem für die kontrollierte Verteilung von Updates
• Fehlerverfolgung um Probleme schnell identifizieren und beheben zu können
• Einfaches Zurücksetzen um sofort auf eine vorherige Version zurückzukehren

Diese Tools machen es leicht und effizient, Capgo in Ihren Workflow aufzunehmen.

Mit Capgo

Um loszulegen, installieren Sie das Capgo-Plugin mit dieser Befehlszeile:

npx @capgo/cli init

Capgo integriert sich reibungslos mit CI/CD-Pipelines, automatisiert die Validierung von Datenschutzmanifesten über Plattformen wie GitHub Actions, GitLab CI, oder Jenkins. Ob Sie sich für die Cloud- oder Selbsthosting-Option entscheiden, unterstützt Capgo 750 Produktionsanwendungen und stellt sicher, dass jede Aktualisierung den Datenschutzstandards entspricht.

“Wir praktizieren agiles Entwicklung und @Capgo ist mission-kritisch bei der ständigen Lieferung an unsere Benutzer!” – Rodrigo Mantica

“Capgo ist eine intelligente Möglichkeit, heiße code-Pushes 🙂 zu machen” – NASA’s OSIRIS-REx

Capgo umfasst auch integrierte Analysen, um die Erfolgsraten von Updates und die Benutzerbeteiligung in Echtzeit zu überwachen. Dies stellt sicher, dass alle Benutzer mit den neuesten Updates informiert werden, während gleichzeitig die Richtlinien von Apple eingehalten werden.

Zusammenfassung

Hauptergebnisse

Wenn es um die Verwaltung von Datenschutzmanifesten geht, ist es entscheidend, konform zu bleiben und starke Sicherheitsmaßnahmen zu unterhalten. Hier sind die wichtigsten Punkte:

• End-to-End-Verschlüsselung: Sichert Updates von Anfang bis Ende.
• Echtzeit-Überwachung: Verfolgt die Verteilung von Updates effektiv.
• Instant-Rollback-Fähigkeit: Dient als Sicherheitsnetz für schnelle Reparaturen.
• Automatisierte Validierung: Stellt sicher, dass Ihre Updates den Compliance-Standards entsprechen.

Ein zuverlässiges Update-System zu bauen hilft Ihnen, sich mit den sich ändernden Datenschutzanforderungen von Apple und Google auseinanderzusetzen. Diese Vorgehensweise hat sich als hilfreich erwiesen, um die Zulassungsquoten in den App-Stores zu verbessern und die Benutzerzufriedenheit zu stärken. [1].

Anleitung zum Start

Sie können diese Prinzipien umsetzen, indem Sie diese Schritte befolgen:

• Ihre Umgebung einrichten: Ausführen npx @capgo/cli init Zur Startseite gehen
• Datenschutzfunktionen aktivieren: Verwenden Sie Ende-zu-Ende-Verschlüsselung für sichere Updates.
• Überwachungstools bereitstellen: Verfolgen Sie Updates mit Hilfe von Analysen.
• Rückgängig machen planen: Stellen Sie sicher, dass Sie schnell auf frühere Versionen zurückkehren können, wenn nötig.

“Capgo ist ein Muss für Entwickler, die ihre Produktivität steigern möchten. Die Vermeidung von Verzögerungen bei der Überprüfung von Bug-Fixes ist ein Game-Changer.” - Bessie Cooper

Regelmäßige Updates und geeignete Werkzeuge sind der Schlüssel zum Einhalten der Vorschriften und zur kontinuierlichen Verbesserung.

Bleiben Sie bei Privacy Manifest für Capacitor-Apps: Anleitung weiterhin auf dem Laufenden.

Wenn Sie " Privacy Manifest für Capacitor-Apps: Anleitung" verwenden, um die Sicherheit und Einhaltung der Vorschriften zu planen, verbinden Sie es mit " Verschlüsselung", um die Implementierungsdetails in Verschlüsselung zu erhalten. Einhaltung der Vorschriften", um die Implementierungsdetails in Einhaltung der Vorschriften zu erhalten. __CAPGO_KEEP_0__-Sicherheits-Scanner", um die Produktionsabläufe in Capgo-Sicherheits-Scanner zu erhalten. for the product workflow in Capgo Security Scanner, Capgo Sicherheit für den Produktworkflow in Capgo Sicherheit und Capgo Vertrauenszentrum für den Produktworkflow in Capgo Vertrauenszentrum.