Apple richiede che tutte le app sull' App Store di offrire un'opzione in-app per eliminare gli account degli utenti. Questa policy, in vigore dal 30 giugno 2022, garantisce che gli utenti possano cancellare completamente i propri dati, offrendo loro maggiore controllo sulla privacy. Ecco cosa devi sapere:
-
Requisiti principali:
- Il opzione di eliminazione account deve essere facile da trovare nelle impostazioni dell'app.
- I dati dell'utente devono essere rimossi completamente, salvo nei casi in cui la conservazione sia legalmente richiesta.
- Le app che usano “Accedi con Apple” devono revocare i token tramite la REST API di Apple.
-
Per gli sviluppatori:
- Testa il processo di cancellazione per verificarne l'usabilità e la rimozione completa dei dati.
- Ensure third-party services also delete user data.
- Usa strumenti come Capgo per Live Update e monitoraggio della conformità.
-
Problemi comuni:
- Sincronizzazione delle eliminazioni tra piattaforme.
- Gestione di token orfani e purga incompleta dei dati.
Il mancato rispetto delle norme può portare al rifiuto o alla rimozione dell'app dall'App Store. Gli sviluppatori dovrebbero dare priorità alla privacy degli utenti e seguire le linee guida di Apple per evitare problemi.
Requisiti tecnici
Passaggi obbligatori per l'eliminazione
Il processo di eliminazione dell'account deve essere semplice e facilmente reperibile. Posizionalo in modo prominente nelle impostazioni dell'account dell'app, non nascosto in sottomenu o link esterni.
Ecco i passaggi chiave da includere:
- Verifica dell'account: Assicurati che l'identità dell'utente sia confermata tramite email code o SMS.
- Comunicazione chiara: Spiega chiaramente quali dati verranno eliminati ed evidenzia eventuali requisiti legali per la conservazione di determinate informazioni.
- Dialogo di conferma: Fornisci una schermata di conferma finale che illustri le conseguenze dell'eliminazione dell'account.
Inoltre, usa la REST API di Sign in with Apple per revocare i token durante il processo di eliminazione dell'account [2][3].
Una volta completati questi passaggi, concentrati sull'assicurarti che la rimozione dei dati sia conforme a questi requisiti.
Standard di rimozione dei dati
| Tipo di dato | Requisiti di rimozione | Aspetti legali |
|---|---|---|
| Contenuti dell'utente | Eliminazione completa | Temporary retention may be needed |
| Dati di autenticazione | Rimozione immediata | Revoca del token richiesta; usa @capgo/capacitor-social-login per Sign in with Apple |
| Dati di terze parti | Eliminazione coordinata | La conformità varia in base al servizio |
| Cronologia di utilizzo | Purge completo | Soggetto a regole legali di conservazione |
Se i dati degli utenti sono archiviati presso servizi di terze parti, assicurati che anche questi servizi eliminino i dati. I settori con normative rigorose potrebbero richiedere un supporto clienti aggiuntivo per garantire la conformità [2].
È fondamentale verificare l'aderenza a questi standard attraverso test completi.
Requisiti di testing
Testare il processo di eliminazione dell'account è essenziale per garantire conformità e funzionalità. Utilizza strumenti come Xcode e gli strumenti di revisione di App Store per concentrarsi sui seguenti punti:
- Flusso di eliminazione: Conferma che il processo sia intuitivo e facilmente accessibile.
- Verifica dei dati: Assicurati che tutti i dati dell'utente vengano rimossi completamente da tutti i sistemi.
- Casi limite: Scenari di test che coinvolgono acquisti in-app e integrazioni di terze parti.
Per gli sviluppatori che utilizzano Capacitor con Capgo, gli aggiornamenti live possono aiutare a risolvere rapidamente i problemi di conformità, evitando di attendere l'approvazione di App Store. Durante i test, assicurati di verificare:
- Revoca dei token per gli utenti che hanno effettuato l'accesso con Apple tramite @capgo/capacitor-social-login.
- Rimozione completa dei dati da tutti i servizi connessi.
- Gestione corretta degli abbonamenti attivi.
Problemi comuni e soluzioni
Sincronizzazione dati tra piattaforme
A volte, l'eliminazione dei dati su iOS e Android non si sincronizza correttamente. Di solito accade a causa delle differenze nel modo in cui ogni piattaforma gestisce lo storage e i dati in cache.
Ecco come risolvere i problemi di sincronizzazione:
-
Gestore centralizzato dell'eliminazione: Sviluppa un servizio unificato per gestire task chiave come:
- Pulizia @capgo/capacitor-data-storage-sqlite e @capgo/capacitor-persistent-account i dati
- Svuotamento dello storage sicuro
- Chiusura dei processi di cloud sync
- Gestione dei token
-
Broadcasting di eventi cross-platform: Usa la logica server-side per inviare eventi di cancellazione a tutte le sessioni e i dispositivi attivi, garantendo la coerenza.
Aggiornamenti dei plugin
Dopo aver gestito la cancellazione a livello di piattaforma, dovrai affrontare le sfide specifiche dei plugin. Garantire che i plugin siano compatibili e allineati con il processo di cancellazione è fondamentale per evitare incongruenze.
| Problema | Impatto | Soluzione |
|---|---|---|
| Persistenza dei token | I token orfani rimangono attivi | Configura la revoca automatica dei token |
| Local Storage | La pulizia dei dati potrebbe essere incompleta | Eseguire controlli di eliminazione ricorsivi |
| Cloud Sync | Gli stati di eliminazione potrebbero non corrispondere | Usare handler sincroni per garantire la coerenza |
Capgo Gestione degli aggiornamenti
La gestione degli aggiornamenti in tempo reale è fondamentale per mantenere la conformità tra piattaforme e plugin. È qui che Capgo può semplificare il processo di gestione degli aggiornamenti per l'eliminazione dell'account.
Ecco come Capgo ti aiuta:
- Rilasci graduali: Testa il flusso di eliminazione con un piccolo gruppo prima del rilascio su larga scala.
- Rollback istantaneo: Se qualcosa va storto, ripristina subito una versione stabile precedente.
- Analytics degli update: Monitora il tasso di successo dei flussi di cancellazione e individua problemi di compliance.
Secondo Capgo, gli update di compliance raggiungono il 95% degli utenti entro 24 ore[1]. Inoltre, tutti i deployment sono protetti con crittografia end-to-end, garantendo la sicurezza dei dati.
Per sfruttare al meglio Capgo per gli update di compliance:
- Controllo di versione: Usa canali di update separati per testare i flussi di cancellazione prima di rilasciarli a tutti gli utenti.
- Monitoraggio degli errori: Configura avvisi per eliminazioni fallite o conflitti di plugin.
- Verifica della complianceSfrutta le analytics di Capgo per verificare che gli utenti ricevano gli ultimi aggiornamenti per la conformità alla cancellazione.
Guida all'implementazione
Standard dell'interfaccia utente
Quando progetti l'interfaccia utente per l'eliminazione dell'account, tieni presenti questi punti:
-
Posizione principale: Rendi l'opzione di eliminazione facile da trovare. Posizionala in modo evidente nelle impostazioni dell'account (es., Impostazioni > Account > Elimina account).
-
Comunicazione chiara: Fornisci una spiegazione dettagliata di cosa accade quando un account viene eliminato. Includi informazioni su:
- Quali dati verranno rimossi
- Eventuali requisiti legali di conservazione dati
- Tempistiche stimate per l'eliminazione
- Possibili impatti sugli abbonamenti attivi
-
Flusso di verifica: Assicurati che il processo sia sicuro:
- Chiedi agli utenti di reinserire la password
- Invia un code di verifica via email o SMS
- Visualizzazione di dialoghi di conferma che delineano chiaramente l'azione
Questi standard garantiscono un'esperienza utente intuitiva, in linea con i protocolli di conformità più ampi.
Controlli di conformità automatizzati
Per mantenere un'aderenza costante a questi standard, usa strumenti automatizzati per validare la tua UI e i tuoi processi. Concentrati su queste aree critiche:
| Categoria di test | Punti di verifica | Metodo di implementazione |
|---|---|---|
| Test UI | Assicurati che l'opzione di eliminazione sia facile da trovare | Usa test di navigazione UI automatizzati |
| Rimozione dei dati | Conferma l'eliminazione completa dei dati utente | Validare le risposte di API |
| Gestione dei token | Revocare i token come “Sign in with Apple” | Eseguire test di integrazione REST API |
| Cross-platform | Garantisci la coerenza su tutti i dispositivi | Testa su più dispositivi |
Test automatizzati regolari aiutano a individuare e risolvere potenziali problemi prima che impattino sugli utenti.
Prevenzione dei rischi
Per ridurre al minimo i rischi e garantire operazioni fluide, segui questi passaggi:
-
Gestione dell'inventario dati: Mantieni un registro dettagliato di dove sono archiviati i dati utente. Include local storage, database cloud, servizi di terze parti, sistemi di autenticazione e backup. Verifica che i dati siano eliminati da tutte queste posizioni.
-
Gestione degli errori: Preparati a potenziali problemi come:
- Interruzioni di rete
- Chiamate API fallite
- Rimozione dati incompleta
- Errori nella revoca dei token
Implementa meccanismi di fallback per gestire questi scenari in modo fluido.
-
Monitoraggio e conformità legale: Monitora metriche chiave come i tassi di successo delle eliminazioni, i tempi medi di completamento ed eventuali dati residui. Questo aiuta a individuare e risolvere rapidamente i problemi. Inoltre, garantisci la conformità ai requisiti legali, soprattutto nei settori con normative rigorose. Per le app di questi settori, aggiungi passaggi di verifica aggiuntivi, documenta accuratamente tutte le procedure ed esegui audit regolari.
Riassunto
Requisiti principali
Dal 30 giugno 2022, Apple richiede che tutte le app includano una funzione nativa che permetta agli utenti di eliminare completamente il proprio account. Ecco un riepilogo dei requisiti principali:
| Categoria del requisito | Dettagli di implementazione | Note sulla conformità |
|---|---|---|
| Accessibilità | L'opzione di eliminazione dell'account deve essere facilmente reperibile nelle impostazioni dell'app. | Questa funzionalità deve essere integrata direttamente nell'app. |
| Gestione dei dati | I dati utente e le informazioni dell'account devono essere eliminati completamente. | Le eliminazioni parziali non soddisfano gli standard di conformità. |
| Autenticazione | Revoca correttamente i token per gli account “Sign in with Apple”. | Usa la API REST di “Sign in with Apple” per l'implementazione. |
| Comunicazione | Informa chiaramente gli utenti sul processo e sulle tempistiche di eliminazione. | Includi informazioni sulle policy di conservazione dei dati e sugli obblighi legali. |
Queste linee guida sono fondamentali per garantire la conformità alle policy di Apple.
Prossimi passi
Per soddisfare questi requisiti, intraprendi le seguenti azioni:
-
Verifica lo storage dei dati
Analizza tutte le fonti in cui sono archiviati i dati utente e valuta le policy di conservazione. Documenta accuratamente le connessioni con terze parti. -
Implementa workflow di eliminazione sicuri
Configura processi per verificare le richieste degli utenti, revocare i token e automatizzare la rimozione dei dati utente. -
Protocolli di test
Esegui test completi su tutte le piattaforme, simula vari scenari e mantieni la documentazione per dimostrare la conformità.
Strumenti come Capgo possono semplificare gli aggiornamenti consentendo regolazioni live della tua app. Test regolari e monitoraggio automatizzato aiutano a garantire l'integrità dei dati e a mantenere la tua app conforme nel tempo. Inoltre, resta informato sui requisiti legali in evoluzione per evitare lacune di conformità.
Come implementare l'eliminazione dell'account nella tua app
FAQ
Cosa dice la linea guida ufficiale di Apple App Store sull'eliminazione dell'account?
La Linea Guida di Revisione delle App 5.1.1(v) afferma che le app che supportano la creazione di account devono consentire agli utenti di avviare l'eliminazione del proprio account dall'interno dell'app. Apple applica questa regola dal 30 giugno 2022. Disattivare o nascondere l'account non è sufficiente e, se sono richiesti passaggi aggiuntivi (ad esempio per settori regolamentati), l'app deve spiegarli. Vedi come implementare l'eliminazione dell'account per un flusso funzionante.
::: FAQ
Come possono gli sviluppatori assicurarsi che la loro app soddisfi i requisiti di Apple per l'eliminazione dell'account?
Per soddisfare le linee guida di Apple sull'eliminazione dell'account, gli sviluppatori devono offrire agli utenti un modo semplice e chiaro per eliminare i propri account direttamente all'interno dell'app. Il processo deve essere facile da trovare, semplice da seguire e non dovrebbe richiedere agli utenti di visitare siti web esterni o contattare i team di supporto.
Per chi utilizza Capacitor, strumenti come Capgo può rendere più semplice il mantenimento della conformità. Capgo consente aggiornamenti in tempo reale della tua app, il che significa che puoi implementare rapidamente modifiche - come aggiustamenti alla funzione di eliminazione dell'account - senza aspettare le approvazioni degli app store. Garantendo la conformità, non solo riduci il rischio di rifiuto dell'app, ma rafforzi anche la fiducia degli utenti. :::
::: FAQ
Come possono gli sviluppatori garantire la corretta eliminazione dei dati su più piattaforme evitando problemi di sincronizzazione?
Gestire l'eliminazione dei dati su diverse piattaforme non è sempre semplice, soprattutto quando si deve rispettare linee guida specifiche come quelle imposte da Apple. Per affrontare questo problema, gli sviluppatori devono stabilire sistemi backend affidabili che elaborino le richieste di eliminazione dei dati in modo uniforme su tutte le piattaforme integrate. Questo spesso comporta l'utilizzo di API o servizi che eseguono le eliminazioni simultaneamente, garantendo coerenza e prevenendo discrepanze.
Per le app create con Capacitor, strumenti come Capgo possono semplificare questo compito. Capgo supporta aggiornamenti in tempo reale e si allinea ai requisiti di Apple, aiutando gli sviluppatori a gestire aggiornamenti e funzionalità dell'app rispettando gli standard di eliminazione dei dati. Utilizzando strumenti che garantiscono una sincronizzazione fluida, gli sviluppatori possono minimizzare gli errori e costruire una fiducia più solida con gli utenti. :::
::: FAQ
Come possono gli sviluppatori di app garantire che le loro app rispettino i requisiti di Apple per l'eliminazione dell'account?
Garantire la conformità ai requisiti di Apple per l’eliminazione dell’account
Per soddisfare i requisiti di Apple per l'eliminazione degli account, è fondamentale restare aggiornati sulle loro linee guida e creare un processo di eliminazione account semplice e intuitivo all'interno della tua app. Rivedere regolarmente le Linee guida di revisione dell'App Store di Apple, in particolare le sezioni sulla gestione degli account e sui dati degli utenti, è un passaggio essenziale per gli sviluppatori.
Se la tua app è sviluppata con Capacitor, strumenti come Capgo possono semplificare il processo. Capgo offre funzionalità come aggiornamenti in tempo reale e garantisce che la tua app soddisfi i requisiti della piattaforma di Apple, mantenendo al contempo un'esperienza utente fluida. Inoltre, test e monitoraggio regolari sono vitali per confermare la conformità e risolvere rapidamente eventuali problemi. :::
Continua con Conformità all'eliminazione dell'account: Linee guida di Apple
Se stai usando Conformità all'eliminazione dell'account: linee guida Apple per pianificare sicurezza e compliance, collegalo a Crittografia per i dettagli di implementazione della crittografia, Conformità per i dettagli di implementazione in Compliance, Security Scanner di Capgo per il workflow del prodotto in Capgo Security Scanner, Sicurezza Capgo per il workflow del prodotto in Capgo Security, e Trust Center di Capgo per il workflow del prodotto in Capgo Trust Center.
