Mengenai Dokumen Privasi untuk Aplikasi iOS

Mulai 1 Mei 2024, Apple memerlukan semua aplikasi iOS di App Store untuk mencakup Dokumen Privasi. Dokumen-dokumen ini, yang dikenal sebagai PrivacyInfo.xcprivacyBagaimana aplikasi dan dependensinya mengelola data pengguna. Tidak mematuhi peraturan ini dapat menyebabkan aplikasi ditolak atau dihapus. Berikut yang perlu Anda ketahui:

• Apa itu Manifest Privasi?
  File yang terstruktur yang mendokumentasikan:

  • Data yang dikumpulkan oleh aplikasi dan SDK pihak ketiga.
  • API yang digunakan untuk data sensitif atau pelacakan.
  • Domain yang diakses oleh aplikasi.

• Mengapa hal ini penting?

  • Mengatur transparansi dalam praktik data.
  • Menghindari label privasi App Store yang tidak akurat.
  • Menghindari penundaan atau penolakan ulang aplikasi.

• Langkah-langkah penting untuk memenuhi peraturan:

  1. Pakai Xcode 15 atau lebih baru untuk membuat dan mengonfigurasi file. PrivacyInfo.xcprivacy Dokumentasikan semua API, jenis data, dan domain pelacakan.
  2. Ambil Manifest Privasi dari penyedia ketiga __CAPGO_KEEP_0__.
  3. Obtain Privacy Manifests from third-party SDK providers.
  4. Tangguh:

• 1 Mei 2024:

  • Pengawasan dimulai. Aplikasi harus sekarang termasuk Manifest Privasi untuk disetujui.
  • Tidak mematuhi risiko termasuk penolakan App Store, masalah hukum, dan kehilangan kepercayaan pengguna. Alat seperti pemindaian otomatis dan penghasil privasi dapat memudahkan proses. Tetap proaktif untuk memastikan aplikasi Anda memenuhi standar privasi Apple.

WWDC23: Mulai dengan manifest privasi | Apple

Tidak ada

Aturan Manifest Privasi Apple

Manifest privasi Apple memperkenalkan persyaratan untuk pengungkapan transparan pengumpulan data dan API penggunaan di semua komponen aplikasi iOS.

Untuk memenuhi syarat, pengembang harus menyertakan sebuah file PrivacyInfo.xcprivacy yang menjelaskan tiga elemen kritis:

• Pernyataan alasan API yang diperlukan: Jelaskan secara jelas mengapa API tertentu digunakan.
• Kategori penggunaan data: Spesifik jenis data yang dikumpulkan dan bagaimana mereka digunakan.
• Dokumentasi penggunaan domain: Detailkan domain yang diakses oleh aplikasi. [3].

__CAPGO_KEEP_0__

Apple telah menetapkan batas waktu yang ketat untuk memenuhi persyaratan ini:

Tanggal-tanggal ini menunjukkan urgensi bagi pengembang untuk menyelaraskan aplikasi mereka dengan aturan baru untuk menghindari gangguan.

__CAPGO_KEEP_3__

Kesalahan untuk mematuhi pedoman ini dapat menyebabkan konsekuensi yang serius, termasuk:

• Penolakan aplikasi App Store segera: Aplikasi yang tidak memenuhi standar tidak akan disetujui untuk distribusi.
• Aktivitas hukum: Pengungkapan praktik penggunaan data mungkin akan mengakibatkan tindakan regulator.
• Kerusakan reputasi: Pengguna mungkin kehilangan kepercayaan terhadap aplikasi yang gagal memenuhi standar transparansi. [2].

“Aplikasi yang menggunakan API tertentu harus menyatakan tujuan penggunaannya dalam file manifest privasi, efektif 1 Mei 2024.” – Apple [6]

Untuk pengembang yang menggunakan solusi pembaruan jarak jauh (OTA) seperti Capgo, penting untuk memenuhi standar komplian. Mekanisme pembaruan ini, bersama dengan praktik penggunaan data, harus ditetapkan secara eksplisit.

Selain itu, setiap SDK dan kerangka kerja yang diintegrasi ke dalam aplikasi Anda harus mencakup manifest privasi sendiri, yang menjelaskan penggunaan data dan API penggunaan. Selama proses pengajuan aplikasi ke App Store, Xcode akan mengompilasi manifest individu menjadi Laporan Privasi yang Terpadu [3].

Peralatan dan Pengaturan yang Diperlukan

Untuk menerapkan Manifest Privasi dalam aplikasi iOS Anda, Anda perlu mengatur lingkungan pengembangan Anda dengan peralatan dan kredensial yang diperlukan. Langkah-langkah ini akan membantu Anda mempersiapkan diri untuk membuat aplikasi yang komplian. Informasi Privasi __CAPGO_KEEP_0__.

Spesifikasi Sistem

Pastikan Anda telah menginstal dan mengonfigurasi hal-hal berikut:

• Xcode 15 atau lebih baru: Ini adalah versi minimum yang mendukung Manifest Privasi [1].
  • Tersedia di App Store Mac (versi stabil).
  • Versi beta dapat diunduh dari portal Pengembang Apple [16].
• macOS: Gunakan versi stabil untuk memastikan konsistensi dengan Xcode.

Kredensial Pengembang

Untuk bekerja dengan Manifest Privasi dan mengirimkan aplikasi ke App Store, Anda memerlukan kredensial berikut:

Untuk membuat Anda file PrivacyInfo.xcprivacy Buka Xcode dan pilih Baru > File > iOS > Sumber Daya > Privasi Aplikasi [1]Tempatkan file ini di direktori root sumber daya paket aplikasi Anda untuk memastikan bahwa file tersebut terdeteksi selama proses pembangunan.

Mulai dari musim semi 2024, Apple akan memerlukan semua aplikasi yang dikirimkan ke App Store Connect untuk mencakup alasan yang disetujui untuk setiap penggunaan API yang terdaftar [7].

Setelah alat dan kredential Anda siap, Anda dapat melanjutkan ke pembuatan file Manifest Privasi secara langsung di Xcode.

Membangun File Manifest Privasi

Membuat file Manifest Privasi di Xcode dapat menjadi proses yang sederhana dengan langkah-langkah yang tepat dan alat-alat yang tepat. Berikut adalah cara Anda dapat mengatur dan mempercepat proses menggunakan otomatisasi.

Xcode Langkah-Langkah Pengaturan

1. Buat File Manifest Privasi

   Buka Xcode, navigasikan ke File > Baru > File, dan pilih "File Privasi Aplikasi" di bawah bagian Sumber Daya. Pastikan target aplikasi Anda dipilih selama proses ini [8].

2. Konfigurasi Kunci yang Diperlukan

   Tambahkan kunci-kunci berikut ke file baru Anda: PrivacyInfo.xcprivacy Kunci

   Deskripsi	__CAPGO_KEEP_0__	__CAPGO_KEEP_0__
   NSPrivacyTracking	Menunjukkan apakah aplikasi menggunakan data untuk pelacakan	Boolean (benar/salah)
   NSPrivacyTrackingDomains	Daftar domain yang digunakan untuk pelacakan	Array of domains
   NSPrivacyCollectedDataTypes	Jenis data yang dikumpulkan	Array of dictionaries
   NSPrivacyAccessedAPITypes	API detail akses	Array of kamus

3. Validasi Konfigurasi

   Setelah mengonfigurasi file, verifikasi pengaturan Anda dengan menghasilkan laporan privasi di Xcode. Untuk melakukan ini:

   • Buat arsip dengan pergi ke Produk > Arsip.
   • Klik kanan pada arsip yang dihasilkan.
   • Pilih Generate Laporan Privasi [8].

Menggunakan alat otomatisasi dapat membantu mengurangi tugas yang berulang dan memastikan konsistensi.

Metode Otomatisasi

Privado.ai Integrasi
Penghasil Deklarasi Privasi Privado, yang diperkenalkan pada Juni 2024, memudahkan prosesnya dengan otomatisasi code pemindaian dan penghasilan laporan.

• Mengindari code dan SDK ketergantungan Anda.
• Menggambarkan praktik pengumpulan data.
• Mengisi laporan privasi secara otomatis.
• Menghubungkan respons langsung ke bagian yang sesuai dari code sumber Anda. [10].

Pemulih Pemutakhiran Deklarasi Privasi Aplikasi
Diluncurkan pada April 2025, alat ini menggunakan skrip shell untuk:

• Menganalisis manifest Anda dan secara otomatis menyelesaikan masalah kewenangan.
• Mengintegrasikan dengan proses pembangunan yang ada secara halus.
• Menggunakan template kustom untuk jenis proyek yang berbeda. [11].

Untuk hasil yang konsisten, masukkan alat-alat ini ke direktori proyek Anda. Ini memastikan penghasilan manifest yang halus di seluruh tim dan alur CI/CD.

Ketika menggunakan perbarui secara daring melalui platform seperti Capgo, pastikan Manifest Privasi Anda mencerminkan pengumpulan data atau penggunaan API terkait fungsi perbarui. Menjaga transparansi di sini adalah kunci untuk tetap kompatibel dengan persyaratan App Store sambil memanfaatkan fitur perbarui modern.

Dokumentasi Pengumpulan Data dan API

Setelah Anda telah membangun file manifest Anda di Xcode, langkah berikutnya adalah mendokumentasikan praktik penggunaan API dan pengumpulan data aplikasi Anda. Ini sangat penting tidak hanya untuk memenuhi persyaratan kompatibilitas Apple, tetapi juga untuk membangun kepercayaan dengan pengguna Anda.

Dokumentasi Penggunaan API

Aplikasi Anda file PrivacyInfo.xcprivacy harus menyertakan semua API yang mengakses informasi sensitif. Ketika mendokumentasikan penggunaan API dalam Manifest Privasi, termasuk kategori API dan alasan yang disetujui untuk penggunaannya.

Ini adalah ringkasan singkat dari apa yang perlu didokumentasikan:

Tingkat detail ini memastikan koneksi yang halus antara file manifest Anda dan praktik pengumpulan data.

“Anda bertanggung jawab atas semua code yang termasuk dalam aplikasi Anda, sesuai dengan Pedoman Ulasan Aplikasi App Store. Ini termasuk praktik pengumpulan dan pelacakan data.” - Tony, Privacy Engineering, Apple [5]

Penting untuk memperhatikan ruang penyimpanan disk saat mengimplementasikan pembaruan secara nirkabel. Pertimbangkan API deklarasi ruang penyimpanan disk.Misalnya, Firebase Analytics versi 10.24.0 menyelesaikan kesalahan ITMS-91053 pada April 2024 dengan menangani masalah terkait dengan NSPrivacyAccessedAPICategoryDiskSpace dan NSPrivacyAccessedAPICategoryUserDefaults [12].

Tipe Data dan Kategori

Manifest Privasi Anda harus secara jelas menjelaskan semua tipe data yang dikumpulkan dan mengategorikannya dengan tepat. Khususnya, Anda perlu mendokumentasikan hal-hal berikut:

• Apakah data terkait dengan identitas pengguna.
• Apakah data digunakan untuk tujuan pelacakan.
• Jika kedua hal tersebut berlaku, spesifikasikan tujuan yang disetujui dari daftar yang telah ditetapkan oleh Apple.

Untuk aplikasi yang menggunakan SDK pihak ketiga, pastikan setiap SDK termasuk manifest privasi masing-masing. Misalnya, Persona SDK v2.18.0+ secara otomatis menyatakan jenis data berikut:

• Lokasi kasar (misalnya, alamat IP)
• ID perangkat (pengenalan perangkat tingkat perangkat)
• ID pengguna (pengenalan tingkat akun)
• Data diagnostik (misalnya, log kesalahan)
• Interaksi produk (misalnya, event aliran)

Untuk tetap kompatibel, secara teratur audit kodebase Anda untuk mengidentifikasi API yang memerlukan inklusi dalam Manifest Privasi Anda [13]. Ini jenis tinjauan proaktif dapat membantu menghindari penundaan pengajuan dan menjaga aplikasi Anda sejalan dengan standar privasi Apple yang terus berkembang.

Manajemen SDK Pihak Ketiga

Untuk SDK pihak ketiga, SDK tersebut harus sejalan dengan standar Manifest Privasi Apple untuk memenuhi regulasi dan menjaga kepercayaan pengguna. Standar ini, yang dibahas sebelumnya, sama pentingnya untuk SDK pihak ketiga. Di bawah ini, Anda akan menemukan detail tentang mengelola update OTA di aplikasi Capacitor dan memastikan SDK kompatibilitas.

Capacitor dan Update OTA

Ketika menggunakan update OTA (over-the-air) di aplikasi Capacitor, sangat penting untuk mengkonfigurasi manifest privasi dengan tepat. Untuk aplikasi yang menggunakan solusi update hidup, Anda perlu menyatakan penggunaan API spesifik di manifest privasi:

Capgo memudahkan proses ini dengan mengintegrasikan kinerja manifest privasi ke dalam sistem pembaruan OTA-nya. Ia secara otomatis menyatakan API yang diperlukan dan akses data, sehingga aplikasi Anda tetap kompatibel sambil mendapatkan manfaat dari pembaruan waktu nyata.

Mari kita eksplorasi langkah-langkah kunci untuk memverifikasi kompatibilitas SDK.

Kompatibilitas SDK

Setelah menangani deklarasi pembaruan OTA, penting untuk memastikan semua SDK yang diintegrasikan memenuhi standar yang diperlukan. Dengan 88% organisasi menggunakan ribuan aplikasi cloud [16], robust SDK compliance checks are a must.

• Gunakan alat seperti
  Use tools like Ostorlab.co untuk memindai file IPA aplikasi Anda [1]Hal ini melengkapi informasi yang disediakan oleh Laporan Privasi Xcode Anda, menawarkan analisis yang komprehensif tentang kinerja aplikasi Anda dalam hal kesesuaian.

• Pengelolaan Versi
  Jika SDK tidak memiliki manifesto privasi, Anda harus mengklarifikasi penggunaan data aplikasi Anda secara manual dalam file PrivacyInfo.xcprivacy untuk file [14]Implementasi Keamanan

• SDK yang tidak terkelola dengan baik dapat menyebabkan konsekuensi yang signifikan. Misalnya,
  Tilting Point Media menghadapi denda sebesar $500.000 pada tanggal 18 Juni 2024, karena pelanggaran CCPA dan COPPA yang disebabkan oleh pengaturan SDK yang tidak tepat Untuk menghindari kesalahan serupa: [15]untuk menghindari kesalahan serupa:

  • Enkripsi data sensitif sebelum diolah oleh SDK. Aplikasikan prinsip akses yang paling tidak perlu untuk membatasi hak akses yang tidak perlu.
  • Terus-menerus pantau penggunaan __CAPGO_KEEP_0__ dalam aplikasi Anda.
  • Audit kebijakan SDK secara teratur untuk memastikan bahwa mereka tetap kompatibel.
  • Regularly audit SDK policies to ensure they remain compliant.

Sebelum Anda mengirimkan aplikasi, Anda perlu menguji implementasi Manifest Privasi Anda mengikuti prosedur yang diperlukan oleh Apple, efektif 1 Mei 2024.

Laporan Privasi Xcode [9].

Setelah Anda mengatur Manifest Privasi, langkah berikutnya adalah menguji akurasinya. Menggunakan Xcode 15, arsip proyek Anda dan buatlah sebuah

Laporan Privasi. Laporan ini menyediakan gambaran umum tentang jenis data yang dideklarasikan aplikasi Anda, praktik-praktik __CAPGO_KEEP_0__, penggunaan __CAPGO_KEEP_1__, dan domain-domain pelacakan. [8]. This report provides an overview of your app’s declared data types, SDK practices, API usage, and tracking domains.

Encryption of sensitive data before it’s handled by SDKs. [5]

Untuk validasi lebih lanjut, Anda dapat menggunakan instrumen Poin Minat di Xcode 15 untuk mendeteksi koneksi ke domain pelacakan [5].

Persyaratan Pengiriman

Setelah memeriksa Laporan Privasi, pastikan komponen kunci berikut sudah siap untuk pengiriman:

Langkah-Langkah Penting untuk Verifikasi:

• Hubungkan Manifest Privasi ke Target Aplikasi Anda [17].
• Pastikan SDK Pihak Ketiga Termasuk Paket Privasi Mereka [17].
• Dokumentasikan dan Deklarasikan Domain Pelacakan yang Akurat [5].

“Check that the privacy manifest matches your understanding of the third-party SDK’s functionality.” - Tony, Privacy Engineering at Apple [5]

“Periksa apakah manifest privasi sesuai dengan pemahaman Anda tentang fungsi pihak ketiga __CAPGO_KEEP_0__.” - Tony, Insinyur Privasi di Apple [18].

Pembaruan dan Perawatan

Mengupdate Manifest Privasi Anda sama pentingnya dengan menjaga kodebase aplikasi Anda. Sebagai kebijakan privasi berubah, pembaruan reguler memastikan kinerja dan mempercepat proses persetujuan.

Pantauan Perubahan Kebijakan

Mengikuti kebijakan privasi Apple sangat penting untuk menjaga kinerja App Store. Sejak tanggal 1 Mei 2024, pengembang telah diharuskan untuk memantau perubahan regulasi privasi dan API spesifikasi.

Misalnya, InMobi’s SDK versi 10.7.2 termasuk manifest privasi yang rinci, yang berfungsi sebagai contoh kuat dokumentasi pihak ketiga [4].

“Para pengembang bertanggung jawab atas semua code yang termasuk dalam aplikasi mereka” - Apple [4]

Pengendalian Versi

Selain memantau perubahan kebijakan, pengendalian versi sistematis sangat penting untuk memastikan kinerja jangka panjang yang sesuai dengan persyaratan Apple yang terus berkembang. Langkah ini membangun pada langkah-langkah sebelumnya, membantu pengembang menjaga konsistensi dan tanggung jawab.

• Verifikasi Otomatis
  Verifikasi otomatis dapat meningkatkan tingkat kesuksesan penginstalan dengan mengidentifikasi masalah kesesuaian secara real-time. Mereka juga memungkinkan rollback cepat jika masalah muncul, mengurangi waktu down.

• SDK Integrasi Pelacakan
  Tetapkan log yang rinci tentang versi SDK dan manifest privasi terkait. Misalnya, tim mobile Spotify mengurangi crash aplikasi sebesar 15% dalam 30 hari melalui pelacakan SDK yang tepat dan perbaikan target pada Agustus 2024 [20].

• Pengelolaan Perubahan
  Dokumentasikan setiap perubahan secara menyeluruh:

  • Tulis alasan untuk update
  • Catat API dan tipe data yang terpengaruh
  • Tetapkan jejak audit untuk memudahkan tinjauan kesesuaian

Menggunakan alat kontrol versi dengan kemampuan build otomatis dan pengelolaan versi dapat membuat proses ini lebih lancar. Misalnya AppcircleSistem versi Appcircle memungkinkan pengembang mengelola nomor build dan melacak versi melalui variabel lingkungan atau integrasi Xcode [20].

Ringkasan dan Sumber Daya

Mengikuti standar privasi Apple memerlukan perhatian yang berkelanjutan dan alat yang tepat. Mengelola Manifest Privasi bukanlah tugas yang dapat diselesaikan sekali saja - tetapi memerlukan akurasi dan pembaruan yang teratur. Penemuan terbaru menunjukkan bahwa banyak pengembang masih jauh dari kewajiban komplian [1].

Berikut adalah beberapa alat dan sumber daya yang dapat membantu mempercepat implementasi:

Alat-alat ini memudahkan proses memelihara kinerja, terutama ketika datang pada validasi dan dokumentasi. Pengembang juga dapat menjelajahi solusi otomatis untuk pengelolaan manifest privasi. Contohnya, Capgo menawarkan fitur pembaruan langsung untuk Capacitor aplikasi, memungkinkan pembaruan cepat sambil mematuhi persyaratan App Store.

Mulai dari Musim Semi 2024, Apple akan memerlukan aplikasi untuk menyelesaikan semua masalah manifest privasi dan Alasan API yang Diperlukan sebelum mereka dapat disubmit atau diperbarui di App Store. [5]Untuk tetap maju, pengembang harus:

• Kumpulkan manifest privasi dari penyedia SDK ketiga pihak.
• Dokumentasikan domain-domain pelacakan dan penggunaan API yang diperlukan.
• Validasi manifest secara teratur menggunakan laporan privasi Xcode.
• Tetapkan catatan yang teliti tentang praktik pengumpulan data.

Untuk panduan lebih lanjut, sumber daya ini sangat penting:

• Situs Web Pengembang Apple: Akses informasi tentang persyaratan privasi dan perubahan kebijakan [19].
• App Store Connect: Tinjau pedoman dan persyaratan pengiriman [19].
• Video WWDC: Tonton sesi teknis untuk wawasan privasi terkait [21].

FAQs

::: faq

What jika pengembang aplikasi iOS tidak memenuhi persyaratan Manifest Privasi Apple sebelum 1 Mei 2024?

Failing untuk memenuhi persyaratan Manifest Privasi Apple sebelum 1 Mei 2024, dapat memiliki akibat serius bagi pengembang aplikasi iOS. Aplikasi Anda mungkin mengalami penolakan selama proses tinjauan App Store, kehilangan fitur tertentu, atau bahkan dihapus dari toko sepenuhnya.

Selain itu, ketidakpatuhan dapat membuat pengajuan aplikasi masa depan lebih ditelitidan mungkin memperlambat waktu persetujuan. Gangguan-gangguan ini tidak hanya mempengaruhi ketersediaan aplikasi Anda - mereka juga dapat merusak kepercayaan pengguna dan mengurangi kehadiran aplikasi Anda di pasar.

Menghadapi batas waktu membantu memastikan aplikasi Anda tetap kompatibel dan dapat diakses oleh audiens Anda.

Bagaimana pengembang dapat memastikan SDK pihak ketiga di aplikasi iOS mereka memenuhi persyaratan Manifest Privasi Apple?

Untuk memenuhi persyaratan Manifest Privasi Apple, pengembang harus menggunakan __CAPGO_KEEP_0__ untuk mengintegrasikan SDK pihak ketiga dengan Manifest Privasi aplikasi mereka. PrivacyInfo.xcprivacy file di aplikasi mereka atau SDK. File ini harus menjelaskan secara jelas jenis data yang dikumpulkan dan menjelaskan tujuan menggunakan API tertentu. Selain itu, pengembang harus memastikan apakah SDK pihak ketiga yang mereka gunakan termasuk dalam pedoman Apple untuk memerlukan manifesto privasi dan tanda tangan.

Mulai 1 Mei 2024, setiap aplikasi yang dikirimkan ke App Store harus mematuhi aturan ini. Penting bagi pengembang untuk bekerja erat dengan penyedia SDK mereka untuk memastikan pelaporan data yang akurat, sehingga lebih mudah untuk menyesuaikan dengan manifesto privasi aplikasi. Dengan mengikuti langkah-langkah ini, tidak hanya dapat menghindari penolakan App Store, tetapi juga membangun kepercayaan pengguna dengan mempromosikan transparansi dalam pengelolaan data.

:::

::: faq

Bagaimana pengembang dapat membuat dan menjaga Manifest Privasi untuk aplikasi iOS mereka untuk mematuhi kebijakan Apple? Pengembang yang bekerja pada aplikasi iOS dapat membuat dan mengelola Manifest Privasi dengan mengikuti pedoman Apple dan menggunakan alat yang tersedia. Dokumentasi resmi Apple menyediakan instruksi yang rinci tentang mengatur file PrivacyInfo.xcprivacy, yang menyebutkan data yang dikumpulkan oleh aplikasi dan SDK pihak ketiga yang digunakan. Untuk bantuan langkah demi langkah, video WWDC23 Apple tentang manifesto privasi adalah sumber yang sangat baik, yang menjelaskan cara mengidentifikasi praktik privasi dan menghasilkan laporan privasi menggunakan Xcode 15 atau lebih baru. PrivacyInfo.xcprivacy

Untuk memudahkan pelaksanaan persetujuan, alat-alat seperti perangkat lunak konsentasi aplikasi seluler dapat membantu mengelola SDK dan memastikan persetujuan pengguna yang tepat diperoleh. Alat-alat ini membuat lebih mudah untuk tetap sejalan dengan kebijakan berbagi data Apple sambil memfasilitasi transparansi dengan pengguna. Untuk pengembang yang menggunakan Capacitor aplikasi, platform seperti Capgo menawarkan kemampuan pembaruan waktu nyata sambil mempertahankan kinerja komplian dengan persyaratan privasi.