Compliance con la cancellazione dell'account: linee guida Apple Apple richiede a tutte le app sullo per fornire un'opzione di cancellazione dell'account all'interno dell'applicazione. Questa politica, attuata dal 30 giugno 2022, garantisce agli utenti la possibilità di cancellare completamente i loro dati, concedendo loro maggiore controllo sulla loro privacy. Ecco cosa è necessario sapere:
-
Requisiti chiave:
- L' opzione di cancellazione dell'account deve essere facile da trovare nelle impostazioni dell'applicazione.
- I dati degli utenti devono essere completamente rimossi, ad eccezione di quanto richiesto dalla legge per la conservazione.
- Gli app che utilizzano ‘Accedi con Apple’ devono revocare i token tramite Apple’s REST API.
-
For sviluppatori:
- Testare il processo di cancellazione per facilitare l'uso e la rimozione completa dei dati.
- Assicurarsi che i servizi di terze parti eliminino anche i dati degli utenti.
- Usare strumenti come Capgo per aggiornamenti in tempo reale e monitoraggio della conformità.
-
Problemi comuni:
- Sincronizzare le cancellazioni su più piattaforme.
- Gestire token orfani e purghe di dati incomplete.
La mancata conformità può comportare la rifiutazione o la rimozione dell'applicazione dallo Store. Gli sviluppatori dovrebbero priorizzare la privacy degli utenti e seguire le linee guida di Apple per evitare problemi.
Requisiti tecnici
Passaggi di cancellazione richiesti
La procedura per la cancellazione dell'account deve essere semplice e facile da trovare. Colloca la stessa in impostazioni account dell'app - non seppellirla in sottomenu o link esterni.
Ecco i passaggi chiave da includere:
- Verifica dell'Account: Assicurati che l'identità dell'utente sia confermata tramite un'email code o un SMS.
- Comunicazione Chiara: Spiega chiaramente cosa verrà cancellato e evidenzia qualsiasi requisito legale per conservare certe informazioni.
- Dialogo di Conferma: Fornisci uno schermo di conferma finale che evidenzia le conseguenze della cancellazione dell'account.
Inoltre, utilizza il REST Sign in with Apple per revocare i token durante il processo di cancellazione dell'account API [2][3].
Una volta che questi passaggi sono in atto, concentriamoci sul garantire la rimozione dei dati in linea con questi requisiti.
Standard di Rimozione dei Dati
| Tipo di Dati | Requisiti di rimozione | Considerazioni legali |
|---|---|---|
| Contenuto dell'utente | Rimozione completa | Potrebbe essere necessaria una conservazione temporanea |
| Dati di autenticazione | Rimozione immediata | E' necessario revocare il token; utilizzare @capgo/capacitor-login-social per l'accesso con Apple |
| Dati di terze parti | Rimozione coordinata | La conformità varia a seconda del servizio |
| Storia dell'utilizzo | Purificazione completa | Soggetto a regole di conservazione legali |
Se i dati dell'utente sono archiviati con servizi di terze parti, assicurarsi che questi servizi eliminino anche i dati. Le industrie con regolamenti rigorosi potrebbero richiedere ulteriore supporto del servizio clienti per garantire la conformità [2].
È cruciale verificare l'adeguamento a questi standard attraverso test approfonditi.
Requisiti di test
Testare il processo di cancellazione dell'account è essenziale per garantire la conformità e la funzionalità. Utilizzare strumenti come Xcode e gli strumenti di revisione di App Store per concentrarsi sui seguenti:
- Ciclo di cancellazione: Confermare che il processo sia utente-fresco e facile da accedere.
- Verifica dei dati: Assicurarsi che tutti i dati degli utenti siano completamente rimossi su tutti i sistemi.
- Casi d'edge: Testare scenari che coinvolgono acquisti in-app e integrazioni di terze parti.
Per gli sviluppatori che utilizzano Capacitor with Capgo, live updates can help address compliance issues quickly, bypassing the need to wait for App Store approval. During testing, make sure to verify:
- con __CAPGO_KEEP_0__, gli aggiornamenti in tempo reale possono aiutare a risolvere le questioni di conformità velocemente, evitando di dover attendere l'approvazione della App Store. Durante il testing, assicurarsi di verificare: @capgo/capacitor-social-login.
- @__CAPGO_KEEP_0__/__CAPGO_KEEP_1__-login sociale
- La rimozione completa dei dati da tutti i servizi connessi.
La gestione corretta delle sottoscrizioni attive.
Sync dei dati della piattaforma
Spesso, la cancellazione dei dati su iOS e Android non sincronizza correttamente. Ciò accade di solito a causa delle differenze nel modo in cui ogni piattaforma gestisce lo storage e i dati memorizzati.
Ecco come affrontare i problemi di sincronizzazione:
-
Manutentore di cancellazione centralizzato: Sviluppa un servizio unificato per gestire compiti chiave come:
- Pulizia @capgo/capacitor-storage-dati-sqlite e @capgo/capacitor-account-persistente Dati
- Pulizia dello storage sicuro
- Sospensione dei processi di sincronizzazione cloud
- Gestione dei token
-
Trasmissione di eventi interattiva su piattaforme multiple: Utilizzare logiche di server per inviare eventi di cancellazione a tutte le sessioni e i dispositivi attivi, garantendo la coerenza.
Aggiornamenti dei plugin
Dopo aver gestito la cancellazione su tutte le piattaforme, sarà necessario affrontare sfide specifiche dei plugin. Assicurarsi che i plugin siano compatibili e allineati con il proprio processo di cancellazione è fondamentale per evitare incongruenze.
| Issue | Impatto | Soluzione |
|---|---|---|
| Persistenza dei token | Illeciti tokens rimangono attivi | Configurare la revoca automatica dei token |
| Memorizzazione locale | La pulizia dei dati potrebbe essere incompleta | Esegui controlli di cancellazione ricorsivi |
| Sincronizzazione Cloud | Ilo stati di cancellazione potrebbero non corrispondere | Utilizza gestori sincroni per garantire la consistenza |
Capgo Gestione Aggiornamenti
L'amministrazione degli aggiornamenti in tempo reale svolge un ruolo fondamentale nella manutenzione della conformità su piattaforme e plugin. Ciò è dove Capgo può semplificare il processo di gestione degli aggiornamenti di cancellazione dell'account.
Ecco come Capgo può aiutare:
- Rilascio Stagionale: Testa le aggiornamenti della flusso di cancellazione con un piccolo gruppo prima di distribuirli ampiamente.
- Ritorno istantaneo: Se qualcosa va storto, torna a una versione stabile precedente immediatamente.
- Aggiornamento Analitica: Monitora le percentuali di successo per le flussi di cancellazione e individua le problematiche di conformità.
Secondo Capgo, gli aggiornamenti di conformità raggiungono il 95% degli utenti entro 24 ore[1]. Inoltre, tutti i deployment sono protetti da crittografia end-to-end, garantendo la sicurezza dei dati.
Per sfruttare al meglio Capgo per gli aggiornamenti di conformità:
- Controllo delle Versioni: Utilizza canali di aggiornamento separati per testare le flussi di cancellazione prima di distribuirle a tutti gli utenti.
- Monitoraggio degli ErroriConfigura avvisi per cancellazioni fallite o conflitti di plugin.
- Verifica della conformità.: Utilizza le analisi di Capgo per confermare che gli utenti ricevono le ultime aggiornamenti per la conformità della cancellazione.
Guida all'implementazione.
Standard per l'interfaccia utente.
: Quando si progetta l'interfaccia utente per la cancellazione dell'account, tenga presente i seguenti punti:
-
Posizione principale.: Assicurati che l'opzione di cancellazione sia facile da trovare. Collocala in modo prominente nelle impostazioni dell'account (ad esempio, Impostazioni > Account > Elimina account).
-
Comunicazione chiara.: Fornisci una spiegazione dettagliata di cosa accade quando un account viene cancellato. Includi informazioni su:
- Quali dati verranno rimossi
- Qualsiasi requisito di conservazione dei dati giuridici
- Tempi stimati per la cancellazione
- Impatti potenziali sulle sottoscrizioni attive
-
Flusso di verifica: Assicurati che il processo sia sicuro tramite:
- Chiedere agli utenti di ripetere la loro password
- Inviare una verifica code via email o SMS
- Visualizzare dei dialoghi di conferma che descrivono chiaramente l'azione
Questi standard assicurano un'esperienza utente amichevole, mentre si allineano con protocolli di conformità più ampi.
Controlli di conformità automatizzati
Per mantenere una fedeltà coerente a questi standard, utilizza strumenti automatizzati per validare la tua UI e i processi. Concentrati su queste aree critiche:
| Test di categoria | Verifiche di Punto | Metodo di Implementazione |
|---|---|---|
| Test di Interfaccia Utente | Assicurarsi che l'opzione di cancellazione sia facile da trovare | Utilizzare test di navigazione UI automatizzati |
| Rimozione dei Dati | Confermare la completa cancellazione dei dati dell'utente | Validare le risposte di API |
| Gestione dei Token | Revocare token come “Accedi con Apple” | Eseguire test di integrazione REST di API |
| Interoperabilità tra piattaforme | Assicurare la coerenza su tutti i dispositivi | Testare su più dispositivi |
La verifica automatica regolare aiuta a identificare e risolvere potenziali problemi prima che possano influire sugli utenti.
Prevenzione dei Rischi
Per minimizzare i rischi e garantire operazioni fluide, segui questi passaggi:
-
Gestione dell'Inventario dei Dati: Mantieni un registro dettagliato di dove sono archiviati i dati degli utenti. Ciò include la memorizzazione locale, i database cloud, i servizi terzi, i sistemi di autenticazione e le copie di sicurezza. Verifica che i dati siano stati eliminati da tutti questi luoghi.
-
Gestione degli Errori: Preparati a eventuali problemi come:
- Interruzioni di rete
- Chiamate API fallite
- Rimozione incompleta dei dati
- Error di revoca di token
Implementare meccanismi di fallback per gestire questi scenari con grazia.
-
Monitoraggio e Compliance Legale: Tracciare metriche chiave come le tassi di successo della cancellazione, i tempi di completamento medi e i dati lasciati. Ciò aiuta a identificare e risolvere i problemi velocemente. Inoltre, assicurarsi di essere in compliance con i requisiti legali, soprattutto per le industrie con regolamenti rigorosi. Per le app in questi settori, aggiungere passaggi di verifica aggiuntivi, documentare tutte le procedure dettagliatamente e condurre audit regolari.
Riepilogo
Requisiti principali
Come di June 30, 2022, Apple richiede a tutte le app di includere una funzionalità nativa che consente agli utenti di cancellare i propri account interamente. Ecco un riassunto dei requisiti chiave:
| Categoria dei Requisiti | Dettagli di Implementazione | Note di Compliance |
|---|---|---|
| Accessibilità | L'opzione di cancellazione dell'account deve essere facile da trovare all'interno delle impostazioni dell'app. | Questa funzionalità deve essere costruita direttamente nell'app. |
| Trattamento dei dati | I dati dell'utente e le informazioni dell'account devono essere completamente eliminati. | Gli eliminazioni parziali non soddisfano gli standard di conformità. |
| Autenticazione | Revocare correttamente i token per gli account "Accedi con Apple". | Use the “Sign in with Apple” REST API for implementation. |
| Comunicazione | Informare gli utenti chiaramente sul processo di eliminazione e sui tempi. | Includere informazioni sulle politiche di conservazione dei dati e sulle obbligazioni legali. |
Queste linee guida forniscono la base per garantire la conformità alle politiche di Apple.
Passaggi successivi
To rispettare questi requisiti, esegui le seguenti azioni:
-
Revisione della memorizzazione dei dati
Verifica di tutti i punti in cui i dati degli utenti sono archiviati e valuta le politiche di conservazione. Assicurati che le connessioni con terze parti siano documentate in modo approfondito. -
Implementazione di flussi di lavoro di cancellazione sicuri
Configura processi per verificare le richieste degli utenti, revocare i token e automatizzare la rimozione dei dati degli utenti. -
Protocolli di testing
Esegui test approfonditi su tutte le piattaforme, simula vari scenari e mantieni la documentazione per dimostrare la conformità.
Gli strumenti come Capgo possono semplificare gli aggiornamenti consentendo aggiustamenti in tempo reale del tuo app. I test regolari e la monitoraggio automatizzato aiuteranno a garantire l'integrità dei dati e a mantenere il tuo app conforme nel tempo. Inoltre, rimani informato sulle norme legali in evoluzione per evitare qualsiasi lacuna di conformità.
Come implementare la cancellazione dell'account nel tuo app
Domande frequenti
::: faq
How i sviluppatori possono assicurarsi che il loro app soddisfi i requisiti di cancellazione dell'account di Apple?
Per soddisfare le linee guida di cancellazione dell'account di Apple, gli sviluppatori devono offrire agli utenti una semplice e chiara via per cancellare i propri account direttamente all'interno dell'app. Il processo dovrebbe essere facile da trovare, lineare da seguire e non richiedere agli utenti di visitare siti web esterni o contattare i team di supporto.
Per coloro che utilizzano Capacitor, strumenti come Capgo Possono rendere più facile il rispetto delle norme. Capgo consente aggiornamenti in tempo reale dell'app, il che significa che potete implementare modifiche - come ad esempio l'aggiustamento della funzione di cancellazione dell'account - senza dover attendere l'approvazione delle app store. Assicurandosi di essere conformi, non solo riducete il rischio di rifiuti delle app, ma anche rafforzate la fiducia degli utenti.
::: faq
Come gli sviluppatori possono assicurarsi che la cancellazione dei dati sia corretta su più piattaforme, evitando problemi di sincronizzazione?
Gestire la cancellazione dei dati su diverse piattaforme non è sempre facile, soprattutto quando si rispettano linee guida specifiche come quelle stabilite da Apple. Per affrontare questo problema, gli sviluppatori devono stabilire sistemi backend affidabili che elaborino le richieste di cancellazione dei dati in modo uniforme su tutte le piattaforme integrate. Ciò spesso comporta l'utilizzo di API o servizi che eseguono le cancellazioni simultaneamente, garantendo la consistenza e prevenendo disallineamenti.
Per le app create con Capacitor, strumenti come Capgo può semplificare questa attività. Capgo supporta aggiornamenti in tempo reale e si allinea alle richieste di Apple, aiutando gli sviluppatori a gestire gli aggiornamenti e le funzionalità dell'applicazione mentre rispettano gli standard di cancellazione dei dati. Utilizzando strumenti che assicurano una sincronizzazione liscia, gli sviluppatori possono minimizzare gli errori e costruire una maggiore fiducia degli utenti. :::
::: faq
Come possono gli sviluppatori di app assicurarsi che le loro app siano conformi alle richieste di cancellazione di Apple?
Assicurare la Conformità con le Richieste di Cancellazione di Apple
Per soddisfare le richieste di cancellazione di Apple, è fondamentale rimanere aggiornati sulle loro linee guida e creare un processo di cancellazione dell'account semplice e user-friendly all'interno dell'app. La revisione regolare delle linee guida dell'App Store di Apple, in particolare le sezioni sulla gestione degli account e i dati degli utenti, è un passo essenziale per gli sviluppatori.
Se l'app è costruita utilizzando Capacitor, strumenti come Capgo possono semplificare il processo. Capgo offre funzionalità come aggiornamenti in tempo reale e assicura che l'app rispetti le richieste del platform di Apple, mantenendo una esperienza utente liscia. Inoltre, la verifica regolare e la monitoraggio sono vitali per confermare la conformità e risolvere velocemente eventuali problemi.
Continua da qui: Account Deletion Compliance: Apple Guidelines
Se stai utilizzando Account Deletion Compliance: Apple Guidelines per pianificare la sicurezza e la conformità, connettilo con Crittografia per il dettaglio di implementazione in Crittografia, Conformità per il dettaglio di implementazione in Conformità, Capgo Scansionatore di Sicurezza per il flusso di lavoro del prodotto in Capgo Scansionatore di Sicurezza, Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di Trust per il flusso di lavoro del prodotto in Capgo Centro di Trust.
