Manifesto di privacy per le app iOS

Dal 1 maggio 2024, Apple richiede che tutte le app iOS sullo Store App includano i Manifesti sulla privacy. Questi file, noti come PrivacyInfo.xcprivacy, descrivono come le app e le loro dipendenze gestiscono i dati degli utenti. La mancata conformità può portare alla rifiuto o alla rimozione dell'app. Ecco cosa devi sapere:

• Cos'è un Manifesto sulla privacy?
  Un file strutturato che documenta:

  • I dati raccolti dall'app e dai servizi SDK di terze parti.
  • Gli API utilizzati per dati sensibili o tracciamento.
  • I domini accessibili dall'app.

• Perché conta?

  • Garantisce la trasparenza nelle pratiche di dati.
  • Mantiene accurate le etichette di privacy dell'App Store.
  • Evita ritardi o rifiuti di revisione dell'app.

• Passaggi chiave per la conformità:

  1. Usa Xcode 15 o successivo per creare e configurare il PrivacyInfo.xcprivacy file.
  2. Documenta tutte le API, i tipi di dati e i domini di tracciamento.
  3. Ottieni manifesti di privacy da fornitori terzi di SDK.
  4. Valuta utilizzando il rapporto di privacy di Xcode.

• Scadenze:

  • 1 maggio 2024: La conformità è iniziata.
  • Gli app devono ora includere i manifesti di privacy per essere approvate.

I rischi di non conformità includono la rifiutazione della Store App, le questioni legali e la perdita della fiducia degli utenti. Gli strumenti come gli scanner automatizzati e i generatori di privacy possono semplificare il processo. Resta proattivo per assicurarti che il tuo app soddisfi i requisiti di privacy di Apple.

WWDC23: Inizia con i manifesti di privacy | Apple

Le regole di manifesti di privacy di Apple

Apple introduce un requisito di manifesti di privacy che richiede una trasparenza nella raccolta di dati e nell'uso di API in tutti i componenti degli app iOS.

Per conformarsi, i sviluppatori devono includere un file PrivacyInfo.xcprivacy che descrive tre elementi critici:

• Declarazioni di ragione obbligatoria API: Stabilisci chiaramente perché vengono utilizzati specifici API.
• Categorie di utilizzo dei datiSpecifica i tipi di dati raccolti e come vengono utilizzati.
• Documentazione dell'utilizzo del dominioDettagliare i domini accessibili dall'app [3].

Scadenze di conformità

Apple ha stabilito scadenze ferree per soddisfare questi requisiti:

Queste date evidenziano l'urgenza per i developer di allineare le loro app con le nuove regole per evitare interruzioni.

Rischi di non conformità

La mancata conformità a queste linee guida può portare a gravi conseguenze, tra cui:

• Rifiuto immediato della Store App: Le app non conformi non saranno approvate per la distribuzione.
• Esposizione legale: La mancata divulgazione delle pratiche dei dati potrebbe portare a azioni regolatorie.
• Danno reputazionale: Gli utenti potrebbero perdere fiducia nelle app che non riescono a soddisfare gli standard di trasparenza. [2].

“Le app che utilizzano specifiche API devono dichiarare l'intento di utilizzo in un file di manifesto di privacy, a partire dal 1° maggio 2024.” – Apple [6]

Per i developer che utilizzano soluzioni di aggiornamento in rete (OTA) come CapgoLa compliance è particolarmente importante. Questi meccanismi di aggiornamento, insieme alle pratiche di gestione dei dati, devono essere documentati in modo esplicito.

Inoltre, ogni SDK e framework integrato nell'app deve includere il proprio manifesto sulla privacy, che descrive la raccolta dei dati e il API loro utilizzo. Durante il processo di sottoscrizione dell'App Store, Xcode compilerà questi manifesti individuali in un Rapporto sulla Privacy unificato [3].

Strumenti e Configurazione Richiesti

Per implementare i manifesti sulla privacy nei tuoi app iOS, avrai bisogno di configurare il tuo ambiente di sviluppo con gli strumenti e le credenziali necessarie. Questi passaggi ti aiuteranno a prepararti per creare un'app conforme PrivacyInfo.xcprivacy file.

Requisiti del Sistema

Assicurati di avere installato e configurato i seguenti:

• Xcode 15 o successiva: Questa è la versione minima che supporta i manifesti sulla privacy [1].
  • Disponibile sulla Mac App Store (rilevazione stabile).
  • Le versioni beta possono essere scaricate dal portale dello sviluppatore Apple [16].
• macOS: Utilizza una versione stabile per garantire la compatibilità con Xcode.

Credenziali del Developer

Per lavorare con i manifesti di privacy e inviare la tua app su App Store, avrai bisogno delle seguenti credenziali:

Per creare il tuo file PrivacyInfo.xcprivacy apri Xcode e vai a Nuovo > File > iOS > Risorse > App Privacy [1]Colloca questo file nella directory radice dei risorse del bundle dell'app per assicurarti che venga riconosciuto durante il processo di compilazione.

A partire da primavera 2024, Apple richiederà che tutte le app inviate a App Store Connect includano le ragioni approvate per qualsiasi elenco di API utilizzo [7].

Una volta pronti gli strumenti e le credenziali, potrai passare alla creazione del file di manifestazione della privacy direttamente in Xcode.

Creazione del File di Manifestazione della Privacy

La creazione di un file di manifestazione della privacy in Xcode può essere facile con i passaggi e gli strumenti giusti. Ecco come puoi impostarlo e semplificare il processo utilizzando l'automazione.

Xcode Passaggi di configurazione

1. Crea il File di Manifestazione della Privacy

   Apri Xcode, naviga a File > Nuovo > File, e seleziona “File di privacy dell'app” nella sezione Risorse. Assicurati di aver selezionato il target dell'app durante questo processo [8].

2. Configura le chiavi richieste

   Aggiungi le seguenti chiavi al tuo file appena creato PrivacyInfo.xcprivacy file:

   Chiave	Descrizione	Valore richiesto
   NSPrivacyTracking	Indica se l'app utilizza i dati per il tracking	Boolean (vero/falso)
   NSPrivacyTrackingDomains	Elenco dei domini utilizzati per il tracking	Array di domini
   NSPrivacyCollectedDataTypes	Tipi di dati raccolti	Array di dizionari
   NSPrivacyAccessedAPITypes	API dettagli sull'accesso	Array di dizionari

3. Verifica la configurazione

   Dopo aver configurato il file, verificare il tuo setup generando un rapporto sulla privacy in Xcode. Per farlo:

   • Crea un archivio andando a Prodotto > Archivia.
   • Fare clic con il pulsante destro sull'archivio generato.
   • Seleziona Genera Rapporto sulla Privacy [8].

Usando strumenti di automazione può aiutare a ridurre le attività ripetitive e garantire la consistenza.

Metodi di automazione

Privado.ai Integrazione
Il generatore di manifesto di privacy di Privado, introdotto in giugno 2024, semplifica il processo automatizzando la scansione e la generazione di code del rapporto. Questo strumento:

• Scansiona i tuoi code e SDK dipendenze.
• Mappa le pratiche di raccolta dati.
• Riempie automaticamente i rapporti sulla privacy.
• Collega le risposte direttamente alle sezioni corrispondenti del tuo code di origine. [10].

Correttore di manifesto di privacy per l'app
Lanciato in aprile 2025, questo strumento utilizza script di shell per:

• Analizza il tuo manifesto e risolve automaticamente le questioni di conformità.
• Integra facilmente con i tuoi processi di build esistenti.
• Supporta modelli personalizzati per diversi tipi di progetto [11].

Per risultati coerenti, includi questi strumenti nel tuo directory di progetto. Ciò garantisce una generazione liscia del manifesto in tutta la tua squadra e pipeline CI/CD.

Quando si utilizza aggiornamenti in rete in tempo reale attraverso piattaforme come Capgo, assicurati che il manifesto di privacy rifletta qualsiasi raccolta di dati o API utilizzato per la funzionalità di aggiornamento. Mantenere la trasparenza qui è fondamentale per rimanere conformi alle richieste dell'App Store mentre si beneficia delle funzionalità di aggiornamento moderne.

Documentazione della raccolta di dati e API

Una volta che hai creato il file di manifesto in Xcode, il passo successivo è documentare le pratiche di utilizzo di API e raccolta di dati del tuo app. Ciò è essenziale non solo per soddisfare i requisiti di conformità di Apple, ma anche per stabilire la fiducia con i tuoi utenti.

Documentazione dell'uso di API

I tuoi Informazioni sulla privacy Il file deve elencare tutte le API che accedono a informazioni sensibili. Quando documenti l'uso di API nella tua Dichiarazione sulla privacy, includi sia le categorie API che le ragioni approvate per il loro uso.

Ecco un breve riassunto di cosa deve essere documentato:

Questo livello di dettaglio garantisce una connessione senza soluzione di continuità tra il tuo file di manifesto e le tue pratiche di raccolta dati.

"Sei responsabile di tutti i code inclusi nelle tue app, ai sensi delle linee guida di revisione dell'App Store. Ciò include tutte le pratiche di raccolta e tracciamento dei dati." - Tony, Ingegneria della Privacy, Apple [5]

Quando si implementano gli aggiornamenti in rete, prestare particolare attenzione a dichiarazioni di spazio su disco APIPer esempio, la versione 10.24.0 di Firebase Analytics ha risolto gli errori ITMS-91053 nel mese di aprile 2024 risolvendo problemi relativi a NSPrivacyAccessedAPICategoryDiskSpace e NSPrivacyAccessedAPICategoryUserDefaults [12].

Tipi di dati e categorie

Il tuo manifesto sulla privacy deve descrivere chiaramente tutti i tipi di dati raccolti e classificarli in modo appropriato.

• Se il dato è collegato all'identità dell'utente.
• Se i dati sono utilizzati per scopi di tracciamento.
• Se entrambi si applicano, specificare lo scopo approvato dalla lista predefinita di Apple.

For apps using third-party SDKs, ensure each SDK includes its own privacy manifest. For example, Persona SDK v2.18.0+ automatically declares the following data types:

• Ad esempio, Persona __CAPGO_KEEP_1__ v2.18.0+ dichiara automaticamente i seguenti tipi di dati: Posizione di rilievo generale
• (ad esempio, indirizzo IP) ID dispositivo
• (identificazione a livello di dispositivo) ID utente
• (identificazione a livello di account) Esempi: log degli errori
• Interazione del prodotto Esempi: eventi di flusso

Per rimanere conformi, è necessario eseguire regolarmente una revisione del codice per identificare le API che richiedono l'inclusione nel Manifesto sulla privacy [13]Questa sorta di revisione proattiva può aiutare a evitare ritardi di sottoscrizione e mantenere l'app allineata con gli standard di privacy in evoluzione di Apple

Gestione dei Terzi SDK

Il software di terze parti deve essere allineato con gli standard del Manifesto sulla privacy di Apple per conformarsi alle normative e mantenere la fiducia degli utenti. Questi standard, discussi in precedenza, sono altrettanto importanti per i software di terze parti. Di seguito, troverai informazioni sulla gestione degli aggiornamenti OTA nei Capacitor e l'assicurazione della conformità SDK

Capacitor e Aggiornamenti OTA

Quando si utilizzano gli aggiornamenti in rete (OTA) nei Capacitor app, è cruciale configurare correttamente il manifesto sulla privacy. Per le app che utilizzano soluzioni di aggiornamento in tempo reale, è necessario dichiarare l'utilizzo specifico API nel manifesto sulla privacy:

Capgo semplifica questo processo integrando la conformità al manifesto di privacy nel suo sistema di aggiornamento OTA. Declara automaticamente le API e l'accesso ai dati richiesti, garantendo che la tua app rimanga conforme mentre beneficia di aggiornamenti in tempo reale.

Ecco i passaggi chiave per verificare la conformità di SDK.

Verifica della conformità di SDK

Dopo aver affrontato le dichiarazioni di aggiornamento OTA, è essenziale assicurarsi che tutti gli SDK integrati soddisfino gli standard necessari. Con l'88% delle organizzazioni che utilizza migliaia di app cloud [16], controlli di conformità robusti SDK sono necessari.

• Scanning automatizzato
  Usa strumenti come Ostorlab.co per esaminare il file IPA del tuo app [1]. Questo completa le informazioni fornite dal tuo Xcode Privacy Report, offrendo un'analisi approfondita della conformità del tuo app

• Gestione della versione
  Se un SDK non dispone di un manifesto di privacy, dovrai dichiarare manualmente l'utilizzo dei dati del tuo app nel tuo file PrivacyInfo.xcprivacy . Questo passaggio garantisce la trasparenza e l'adesione alle linee guida di Apple. [14]Implementazione della sicurezza

• Automated Scanning
  I sistemi SDK non gestiti possono portare conseguenze significative. Ad esempio, Tilting Point Media ha ricevuto un risarcimento di 500.000 dollari il 18 giugno 2024, a causa di violazioni di CCPA e COPPA dovute a configurazioni di SDK non corrette [15]. Per evitare simili insidie:

  • Crittografa i dati sensibili prima che vengano gestiti dai sistemi SDK.
  • Applica i principi di accesso con privilegi minimi per limitare le autorizzazioni non necessarie.
  • Monitora continuamente l'uso di SDK all'interno dell'applicazione.
  • Esegui regolarmente l'audit delle politiche di SDK per assicurarti che rimangano conformi.

Procedura di Test e Invio

Prima di inviare l'app, dovrai testare l'implementazione del manifesto di privacy seguendo le procedure richieste da Apple, efficaci dal 1 maggio 2024 [9].

Rapporto sulla privacy di Xcode

Una volta impostato il tuo Manifesto di Privacy, il passo successivo è testare la sua accuratezza. Utilizzando Xcode 15, archivia il tuo progetto e generare un Rapporto di Privacy [8]. Questo rapporto fornisce un quadro generale dei tipi di dati dichiarati, delle pratiche SDK e dell'uso API dei dati, e dei domini di tracciamento.

“Xcode 15 può aggregare tutti i manifesti di privacy nel tuo progetto, e produrre un rapporto di privacy che riassume le dichiarazioni di utilizzo dei dati… Ciò ti aiuta a revisionare, comprendere e descrivere le pratiche di privacy del tuo app e delle sue dipendenze.” - Tony, Ingegneria della Privacy, Apple [5]

Per una validazione ulteriore, puoi utilizzare lo strumento dei Punti di Interesse in Xcode 15 per rilevare eventuali connessioni ai domini di tracciamento [5].

Requisiti di Sottoscrizione

Dopo aver revisionato il Rapporto di Privacy, assicurati che i seguenti componenti chiave siano pronti per la sottoscrizione:

Passaggi importanti per la verifica:

• Collega il Manifesto sulla privacy al tuo target dell'app [17].
• Confermare che i pacchetti SDK di terze parti includano i loro bundle di privacy [17].
• Documentare e dichiarare con precisione tutti i domini di tracciamento [5].

“Verificare che il manifesto di privacy corrisponda alla sua comprensione della funzionalità del terzo-partito SDK.” - Tony, Ingegneria della Privacy presso Apple [5]

Esempio pratico: prendere l'equipe di CodeWithChris. Nel mese di ottobre 2023, hanno implementato con successo le richieste di privacy di Apple mentre costruivano la loro app di tracciamento dell'umore. Hanno fatto affidamento sul rapporto di privacy di Xcode per assicurarsi che ogni aspetto della loro app soddisfacesse i nuovi standard di Apple prima della sottoscrizione [18].

Aggiornamenti e Manutenzione

Tenere aggiornato il manifesto di privacy è altrettanto importante quanto mantenere aggiornato il codicebase dell'app. Poiché le politiche di privacy evolvono, gli aggiornamenti regolari assicurano la conformità e semplificano il processo di approvazione. Tracciamento degli Aggiornamenti della Politica

Rimani allineato con le politiche di privacy di Apple per mantenere la conformità all'App Store. Dalla data di scadenza di maggio 1, 2024, gli sviluppatori sono stati tenuti a tenere d'occhio le modifiche alle norme di privacy e __CAPGO_KEEP_0__ specifiche.

Staying aligned with Apple’s privacy policies is critical for maintaining App Store compliance. Since the May 1, 2024 enforcement deadline, developers have been required to keep a close eye on changes to privacy regulations and API specifications.

Per esempio, InMobiLa versione 10.7.2 di SDK includeva un manifesto di privacy dettagliato, che serve come esempio di documentazione di terze parti [4].

“I sviluppatori sono responsabili di tutti i code inclusi nelle loro app” - Apple [4]

Controllo delle Versioni

Oltre al monitoraggio degli aggiornamenti delle politiche, il controllo delle versioni sistematico è essenziale per garantire la conformità a lungo termine con le richieste evolutive di Apple. Questo passo si basa su misure precedenti, aiutando gli sviluppatori a mantenere la consistenza e la responsabilità

• Verifica Automatica
  Le verifiche automatiche possono migliorare i tassi di successo di distribuzione aumentando l'identificazione delle questioni di conformità in tempo reale. Inoltre, consentono il rollback rapido se si verificano problemi, riducendo il downtime

• Tracciamento dell'Integrazione di SDK
  Mantieni un registro dettagliato delle versioni di SDK e dei relativi manifesti di privacy. Ad esempio, il team mobile di Spotify ha ridotto le crash delle app del 15% nei 30 giorni di agosto 2024 attraverso il tracciamento preciso di SDK e interventi mirati [20].

• Gestione dei Cambi
  Documenta ogni cambiamento dettagliatamente:

  • Ricorda le ragioni degli aggiornamenti
  • Nota gli API e i tipi di dati interessati
  • Mantieni un registro di audit per semplificare le revisioni di conformità

L'uso di strumenti di controllo delle versioni con capacità di build automatico e gestione delle versioni può rendere questo processo più fluido. Ad esempio, AppcircleIl sistema di versioning di Appcircle consente ai sviluppatori di gestire i numeri di build e di tracciare le versioni attraverso le variabili di ambiente o l'integrazione con Xcode [20].

Riepilogo e Risorse

La conformità con gli standard di privacy di Apple richiede attenzione continua e gli strumenti giusti. La gestione di un Manifesto di Privacy non è un compito da svolgere una volta sola - richiede accuratezza e aggiornamenti regolari. Le recenti scoperte rivelano che molti sviluppatori ancora cadono in difetto di conformità [1].

Ecco alcuni strumenti e risorse essenziali per aiutare a semplificare l'implementazione:

Questi strumenti semplificano il processo di mantenimento della conformità, soprattutto quando si tratta di validazione e documentazione. I sviluppatori possono anche esplorare soluzioni automatizzate per la gestione del manifesto di privacy. Ad esempio, Capgo fornisce una funzione di aggiornamento in tempo reale per le Capacitor app, consentendo aggiornamenti veloci che rispettano le richieste della Store App.

A partire da Primavera 2024, Apple richiederà agli sviluppatori di risolvere tutti i problemi relativi al manifesto di privacy e alle ragioni richieste API prima che le app possano essere sottoposte o aggiornate nella Store App. [5]Per rimanere in vantaggio, gli sviluppatori dovrebbero:

• Raccogliere manifesti di privacy dai fornitori di terze parti SDK.
• Documentare tutti i domini di tracciamento e l'uso delle ragioni richieste API.
• Validare regolarmente i manifesti utilizzando il rapporto sulla privacy di Xcode.
• Tenere registri dettagliati delle pratiche di raccolta dei dati.

Per ulteriori informazioni, questi risorse sono inestimabili:

• Sito web dello sviluppatore Apple: Accedi alle informazioni sulle richieste di privacy e ai cambiamenti della politica [19].
• App Store Connect: Revisiona le linee guida e le richieste di sottoscrizione [19].
• Video WWDC: Guarda le sessioni tecniche per acquisire informazioni relative alla privacy [21].

Domande frequenti

::: domanda frequente

Cosa succede se gli sviluppatori di app iOS non rispettano i requisiti del Manifesto di Privacy di Apple entro il 1 maggio 2024?

Il mancato rispetto dei requisiti del Manifesto di Privacy di Apple entro il 1 maggio 2024 potrebbe avere conseguenze gravi per gli sviluppatori di app iOS. La tua app potrebbe essere respinta durante il processo di revisione dell'App Store, perdere alcune funzionalità o anche essere rimossa dallo store del tutto.

Oltre a ciò, la non conformità potrebbe sottoporre le future presentazioni di app a maggiore attenzione, potenzialmente ritardando i tempi di approvazione. Questi ritardi non colpiscono solo la disponibilità dell'app - possono anche erodere la fiducia degli utenti e diminuire la presenza dell'app nel mercato. Mantenere il passo con la scadenza aiuta a garantire che l'app rimanga conforme e accessibile al proprio pubblico. :::

::: domanda frequente

How can developers ensure third-party SDKs in their iOS apps meet Apple’s Privacy Manifest requirements?

To meet Apple’s "Richiesta di Manifesto sulla Privacy", developers must include a "file" in their app or __CAPGO_KEEP_0__. This file needs to clearly detail the types of data being collected and explain the purpose behind using specific APIs. Additionally, developers should confirm whether the third-party SDKs they rely on fall under Apple’s guidelines for requiring a privacy manifest and signature. Starting May 1, 2024, every app submitted to the App Store must comply with these rules. It’s important for developers to work closely with their __CAPGO_KEEP_0__ providers to ensure accurate reporting of data practices, making it easier to align with the app’s privacy manifesto. Following these steps not only helps avoid App Store rejections but also fosters user trust by promoting transparency in data handling. ::: PrivacyInfo.xcprivacy file in their app or SDK. This file needs to clearly detail the types of data being collected and explain the purpose behind using specific APIs. Additionally, developers should confirm whether the third-party SDKs they rely on fall under Apple’s guidelines for requiring a privacy manifest and signature.

Starting May 1, 2024, every app submitted to the App Store must comply with these rules. It’s important for developers to work closely with their SDK providers to ensure accurate reporting of data practices, making it easier to align with the app’s privacy manifest. Following these steps not only helps avoid App Store rejections but also fosters user trust by promoting transparency in data handling. :::

I sviluppatori che lavorano su app iOS possono creare e gestire un manifesto sulla privacy seguendo le linee guida di Apple e utilizzando gli strumenti disponibili. La documentazione ufficiale di Apple fornisce istruzioni dettagliate per la configurazione di un "PrivacyInfo.xcprivacy"

PrivacyInfo.xcprivacy

Apple’s official documentation provides detailed instructions on setting up a "PrivacyInfo.xcprivacy" Developers working on iOS apps can create and manage a Privacy Manifest by adhering to Apple’s guidelines and utilizing available tools. il file che specifica i dati che la tua app raccoglie e qualsiasi SDK di terze parti in uso. Per assistenza passo dopo passo, il video di Apple WWDC23 sui manifesti di privacy è un eccellente risorsa, che copre come identificare le pratiche di privacy e generare rapporti di privacy utilizzando Xcode 15 o successivi.

Per semplificare la conformità, strumenti come il software di consenso per app mobili possono aiutare a gestire gli SDK e assicurarsi che il consenso degli utenti sia ottenuto correttamente. Questi strumenti rendono più facile rimanere allineati con le politiche di Apple relative alla condivisione dei dati, mentre favoriscono la trasparenza con gli utenti. Per i sviluppatori che utilizzano Capacitor app, piattaforme come Capgo offrono funzionalità di aggiornamento in tempo reale mentre mantenendo la conformità con i requisiti di privacy.

Continua da qui: Manifesto di privacy per le app iOS

Se stai utilizzando Manifesto di privacy per le app iOS per pianificare la sicurezza e la conformità, connettilo con Crittografia per i dettagli di implementazione in Crittografia, Conformità per i dettagli di implementazione in Conformità, Capgo Scanner di sicurezza per il flusso di lavoro del prodotto in Capgo Scanner di sicurezza Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di fiducia per il flusso di lavoro del prodotto in Capgo Centro di fiducia.