18 giugno 2026

Manifesto di privacy per le app iOS Da maggio 1, 2024, Apple richiede a tutte le app iOS sul App Store di includere i Manifesti di privacy. PrivacyInfo.xcprivacyDescrivere come le app e le loro dipendenze gestiscono i dati degli utenti. La non conformità può comportare il rifiuto o la rimozione dell'app. Ecco cosa devi sapere:

• Di cosa si tratta il Manifesto sulla Privacy?
  Un file strutturato che documenta:

  • I dati raccolti dall'app e dai servizi SDK di terze parti.
  • Gli API utilizzati per dati sensibili o tracciamento.
  • I domini accessibili dall'app.

• Perché è importante?

  • Garantisce la trasparenza nelle pratiche di dati.
  • Mantiene aggiornate le etichette sulla privacy dell'App Store.
  • Evita ritardi o rifiuti durante la revisione dell'app.

• Passaggi chiave per la conformità:

  1. Usa Xcode 15 o più per creare e configurare il PrivacyInfo.xcprivacy file.
  2. Documentare tutte le API, i tipi di dati e i domini di tracciamento.
  3. Ottenere manifesti di privacy da fornitori terzi SDK.
  4. Validare utilizzando il rapporto sulla privacy di Xcode.

• Scadenze:

  • 1 maggio 2024: La conformità è iniziata.
  • Gli app devono includere ora i manifesti di privacy per essere approvate.

I rischi di non conformità includono la rifiutazione della Store, problemi legali e la perdita della fiducia degli utenti. Gli strumenti come gli scanner automatizzati e i generatori di privacy possono semplificare il processo. Resta proattivo per assicurarti che il tuo app soddisfi i requisiti di privacy di Apple.

WWDC23: Inizia con i manifesti di privacy | Apple

Regole del manifesto di privacy di Apple

Il manifesto di privacy di Apple introduce una richiesta di trasparenza nella dichiarazione di raccolta di dati e API utilizzo di tutti i componenti delle app iOS.

Per conformarsi, i sviluppatori devono includere un file PrivacyInfo.xcprivacy che descrive tre elementi critici:

• Declarazioni di ragione API richieste: Stabiliscono chiaramente perché vengono utilizzati specifici API.
• Categorie di utilizzo dei dati: Specificano i tipi di dati raccolti e come vengono utilizzati.
• Documentazione dell'utilizzo dei domini: Dettagliano i domini accessibili dall'app [3].

Scadenze di conformità

Apple ha stabilito scadenze ferme per soddisfare questi requisiti:

Queste date evidenziano l'urgenza per i sviluppatori di allineare le loro app con le nuove regole per evitare interruzioni.

Rischi di non conformità

La mancata conformità a questi lineamenti può portare a gravi conseguenze, tra cui:

• Rifiuto immediato dell'applicazione sullo Store: Le applicazioni non conformi non saranno approvate per la distribuzione.
• Esposizione legale: La mancata divulgazione delle pratiche di dati potrebbe comportare azioni regolatorie.
• Danni alla reputazione: Gli utenti potrebbero perdere fiducia nelle applicazioni che non soddisfano gli standard di trasparenza. [2].

“Le applicazioni che utilizzano specifiche API devono dichiarare l'intenzione di utilizzo nel file di manifestazione della privacy, a partire dal 1° maggio 2024.” – Apple [6]

Per i sviluppatori che utilizzano soluzioni di aggiornamento in rete (OTA) come CapgoLa conformità è particolarmente importante. Questi meccanismi di aggiornamento, insieme alle pratiche di gestione dei dati, devono essere documentati in modo esplicito.

Additionally, every SDK and framework integrated into your app must include its own privacy manifest, outlining its data collection and API usage. During the App Store submission process, Xcode will compile these individual manifests into a unified Privacy Report [3].

__CAPGO_KEEP_0__

e framework integrato nell'applicazione deve includere il proprio manifesto di privacy, che descrive la raccolta di dati e l'utilizzo di dati. Durante il processo di sottoscrizione dell'applicazione sullo Store, Xcode compilerà questi manifesti individuali in un Rapporto di Privacy unificato PrivacyInfo.xcprivacy file.

Requisiti di sistema

Assicurati di avere installato e configurato i seguenti elementi:

• Xcode 15 o successiva: Questa è la versione minima che supporta i manifesti di privacy [1].
  • Disponibile sul Mac App Store (rilease stabile).
  • Le versioni beta possono essere scaricate dal portale dello sviluppatore Apple [16].
• macOS: Utilizza una versione stabile per garantire la compatibilità con Xcode.

Credenziali dello sviluppatore

Per lavorare con i manifesti di privacy e presentare la tua app alla App Store, avrai bisogno delle seguenti credenziali:

Per creare il tuo file PrivacyInfo.xcprivacy Apri Xcode e vai a Nuovo > File > iOS > Risorse > Privacy dell'app [1]. Colloca questo file nella directory radice delle risorse del pacchetto dell'applicazione per assicurarti che venga riconosciuto durante il processo di compilazione.

A partire da primavera 2024, Apple richiederà che tutte le app inviate a App Store Connect includano le ragioni approvate per qualsiasi elenco di API utilizzo [7].

Una volta pronti gli strumenti e le credenziali, puoi passare alla creazione del file di manifestazione della privacy direttamente in Xcode.

Creazione del file di manifestazione della privacy

Creare un file di manifestazione della privacy in Xcode può essere facile con i passaggi e gli strumenti giusti. Ecco come puoi configurarlo e semplificare il processo utilizzando l'automazione.

Xcode Passaggi di configurazione

1. Creare il file del manifesto sulla privacy

   Aprite Xcode, navigare a File > Nuovo > File, e selezionare "File di privacy dell'app" nella sezione Risorse. Assicuratevi di aver selezionato il target dell'app durante questo processo [8].

2. Configurare le chiavi richieste

   Aggiungere le seguenti chiavi al vostro file appena creato: PrivacyInfo.xcprivacy Chiave

   Descrizione	__CAPGO_KEEP_0__	Valore obbligatorio
   NSPrivacyTracking	Indica se l'app utilizza i dati per il tracciamento	Booleano (vero/falso)
   NSPrivacyTrackingDomains	Elenco dei domini utilizzati per il tracciamento	Array di domini
   NSPrivacyCollectedDataTypes	Tipi di dati raccolti	Array di dizionari
   NSPrivacyAccessedAPITypes	Dettagli di accesso API	Elenco di dizionari

3. Valida la configurazione

   Dopo aver configurato il file, verificare il tuo setup generando un rapporto sulla privacy in Xcode. Per farlo:

   • Creare un archivio andando a Prodotto > Archivia.
   • Clicca con il tasto destro sull'archivio generato.
   • Scegli Genera Rapporto sulla Privacy [8].

Utilizzare strumenti di automazione può aiutare a ridurre le ripetizioni di compiti e garantire la coerenza.

Metodi di Automazione

Privado.ai Integrazione
Privado’s Privacy Manifest generator, introdotto in giugno 2024, semplifica il processo automatizzando lo code scansionamento e la generazione del rapporto. Questo strumento:

• Scansiona il tuo code e SDK dipendenze.
• Mappa le pratiche di raccolta dei dati.
• Riempie automaticamente i rapporti sulla privacy.
• Collega le risposte direttamente alle sezioni corrispondenti del tuo codice sorgente code [10].

App Privacy Manifest Fixer
Lanciato in aprile 2025, questo strumento utilizza script shell per:

• Analizzare il tuo manifesto e risolvere automaticamente le questioni di conformità.
• Integrarsi in modo trasparente con i tuoi processi di costruzione esistenti.
• Supportare modelli personalizzati per diversi tipi di progetto [11].

Per risultati coerenti, includi questi strumenti nella directory del tuo progetto. Ciò garantisce una generazione del manifesto liscia attraverso il tuo team e le pipeline CI/CD.

Quando si utilizza aggiornamenti in tempo reale attraverso piattaforme come Capgoassicurati che il tuo manifesto di privacy rifletta ogni raccolta di dati o utilizzo di API legato alla funzionalità di aggiornamento. Mantenere la trasparenza in questo senso è fondamentale per rimanere conformi alle richieste dell'App Store mentre si beneficia delle funzionalità di aggiornamento moderne.

Dati di raccolta e documentazione di API

Una volta che hai creato il tuo file di manifesto in Xcode, il passo successivo è documentare le pratiche di raccolta di dati e utilizzo di API del tuo app. Ciò è essenziale non solo per soddisfare i requisiti di conformità di Apple, ma anche per stabilire la fiducia con i tuoi utenti.

Documentazione dell'utilizzo di API

il tuo file PrivacyInfo.xcprivacy deve elencare tutte le API che accedono a informazioni sensibili. Quando documenti l'utilizzo di API nel tuo manifesto di privacy, includi sia le categorie API e le ragioni approvate per il loro utilizzo.

Ecco un breve riassunto di ciò che deve essere documentato:

Questa livello di dettaglio garantisce una connessione senza intoppi tra il tuo file di manifestazione e le tue pratiche di raccolta dati.

“You are responsible for all code included in your apps, per the App Store Review Guidelines. This includes any data collection and tracking practices.” - Tony, Privacy Engineering, Apple [5]

Quando si implementano gli aggiornamenti in rete, prestare particolare attenzione a le dichiarazioni di spazio di archiviazione API. Ad esempio, la versione 10.24.0 di Firebase Analytics ha risolto gli errori ITMS-91053 nel mese di aprile 2024 risolvendo problemi relativi a NSPrivacyAccessedAPICategoryDiskSpace e NSPrivacyAccessedAPICategoryUserDefaults [12].

Tipi di dati e categorie

Il tuo manifesto di privacy deve descrivere chiaramente tutti i tipi di dati raccolti e classificarli in modo appropriato. In particolare, è necessario documentare i seguenti:

• Se i dati sono collegati all'identità dell'utente.
• Se i dati sono utilizzati per scopi di tracciamento.
• Se entrambi si applicano, specificare lo scopo approvato dalla lista predefinita di Apple.

For gli app che utilizzano SDK di terze parti, assicurarsi che ogni SDK includa il proprio manifesto sulla privacy. Ad esempio, Persona SDK v2.18.0+ dichiara automaticamente i seguenti tipi di dati:

• Posizione di costruzione grossolana (ad esempio, indirizzo IP)
• ID dispositivo (identificazione a livello di dispositivo)
• ID utente (identificazione a livello di account)
• Dati diagnostici (ad esempio, log degli errori)
• Interazione del prodotto (ad esempio, eventi di flusso)

Per rimanere conformi, esegui regolarmente un audit del tuo codice per identificare le API che richiedono l'inclusione nel tuo Manifesto sulla Privacy [13]Questo tipo di revisione preventiva può aiutare a evitare ritardi di sottoscrizione e mantenere la tua app allineata con gli standard di privacy in evoluzione di Apple.

Third-Party SDK Management

Third-party SDKs must align with Apple’s Privacy Manifest standards to comply with regulations and maintain user trust. These standards, discussed earlier, are equally important for third-party SDKs. Below, you’ll find details on managing OTA updates in Capacitor apps and ensuring SDK compliance.

Capacitor and OTA Updates

When using over-the-air (OTA) updates in Capacitor apps, it’s crucial to configure your privacy manifest accurately. For apps employing live update solutions, you need to declare specific API usage in the privacy manifest:

Capgo semplifica questo processo integrando la conformità al manifesto di privacy nel suo sistema di aggiornamento OTA. Declara automaticamente le API e l'accesso ai dati, garantendo che l'app rimanga conforme mentre beneficia degli aggiornamenti in tempo reale.

Ora, esploriamo i passaggi chiave per verificare la conformità a SDK.

SDK Compliance Checks

Dopo aver affrontato le dichiarazioni degli aggiornamenti OTA, è essenziale assicurarsi che tutti gli SDK integrati soddisfino gli standard necessari. Con il 88% delle organizzazioni che utilizza migliaia di app cloud [16], robuste verifiche di conformità a SDK sono necessarie.

• Scanning automatizzato
  Utilizza strumenti come Ostorlab.co per esaminare il file IPA del tuo app [1]. Questo completa le informazioni fornite dal tuo Rapporto sulla Privacy di Xcode, offrendo un'analisi approfondita della conformità della tua app.

• Versione
  Se un SDK non dispone di un manifesto sulla privacy, dovrai dichiarare manualmente l'utilizzo dei dati nella tua app's PrivacyInfo.xcprivacy file [14]. Questo passaggio garantisce trasparenza e conformità alle linee guida di Apple.

• Implementazione della sicurezza
  Le SDK non gestite possono portare a gravi conseguenze. Ad esempio Tilting Point Media ha ricevuto un risarcimento di 500.000 dollari il 18 giugno 2024, per violazioni di CCPA e COPPA a causa di SDK configurati in modo errato [15]. Per evitare simili insidie:

  • Proteggere i dati sensibili prima che vengano gestiti dai SDK.
  • Applicare i principi di accesso a minima autorizzazione per limitare le autorizzazioni non necessarie.
  • Monitorare continuamente l'utilizzo di SDK all'interno dell'app.
  • Verificare regolarmente le politiche di SDK per assicurarsi che rimangano conformi.

Procedura di Test e Sottoscrizione

Prima di sottoporre l'app, dovrà testare l'implementazione del Manifesto sulla Privacy seguendo le procedure richieste da Apple, efficaci dal 1° maggio 2024 [9].

Rapporto sulla Privacy di Xcode

Una volta impostato il Manifesto sulla Privacy, il passo successivo è testarne l'accuratezza. Utilizzando Xcode 15, archiviare il progetto e generare un Rapporto sulla Privacy [8]. Questo rapporto fornisce un quadro generale dei tipi di dati dichiarati dall'app, delle pratiche di SDK , dell'utilizzo di API e dei domini di tracciamento.

“Xcode 15 può aggregare tutti i manifesti sulla privacy nel progetto dell'app e produrre un rapporto sulla privacy che riassume le dichiarazioni dei dati utilizzati… Ciò aiuta a revisionare, comprendere e descrivere le pratiche sulla privacy dell'app e delle sue dipendenze.” - Tony, Ingegneria sulla Privacy, Apple [5]

Per ulteriora validazione, puoi utilizzare lo strumento Punti di Interesse in Xcode 15 per rilevare eventuali connessioni ai domini di tracciamento [5].

Requisiti di invio

Dopo aver esaminato il Rapporto sulla Privacy, assicurati che i seguenti componenti chiave siano pronti per la presentazione:

Passaggi Importanti per la Verifica:

• Collegare il Manifesto sulla Privacy al tuo obiettivo dell'app [17].
• Confermare che gli SDK di terze parti includano i loro pacchetti di privacy [17].
• Documentare e dichiarare con precisione tutti i domini di tracciamento [5].

“Verificare che il manifesto sulla privacy corrisponda alla tua comprensione della funzionalità dei terzi SDK.” - Tony, Ingegneria della Privacy presso Apple [5]

Per un esempio pratico, prendere l'equipe di CodeWithChris. Nel mese di ottobre 2023, hanno implementato con successo le richieste di privacy di Apple mentre costruivano la loro app di tracciamento dell'umore. Hanno fatto affidamento sul rapporto sulla privacy di Xcode per assicurarsi che ogni aspetto della loro app soddisfacesse i nuovi standard di Apple prima della sottoscrizione [18].

Aggiornamenti e Manutenzione

Tenere aggiornato il tuo manifesto di privacy è altrettanto importante quanto mantenere aggiornato il tuo codice sorgente. Poiché le politiche di privacy evolvono, gli aggiornamenti regolari assicurano la conformità e semplificano il processo di approvazione. Politiche di privacy Aggiornamento delle politiche

Rimane essenziale rimanere allineati con le politiche di Apple per mantenere la conformità con l'App Store. Dalla scadenza del 1 maggio 2024, gli sviluppatori sono stati tenuti a tenere d'occhio le modifiche alle normative sulla privacy e le specifiche __CAPGO_KEEP_0__.

Staying aligned with Apple’s privacy policies is critical for maintaining App Store compliance. Since the May 1, 2024 enforcement deadline, developers have been required to keep a close eye on changes to privacy regulations and API specifications.

Ad esempio InMobila versione 10.7.2 di SDK includeva un manifesto di privacy dettagliato, che costituisce un esempio forte di documentazione di terze parti [4].

“I sviluppatori sono responsabili di tutti i code inclusi nelle loro app” - Apple [4]

Controllo delle versioni

Oltre al monitoraggio degli aggiornamenti delle politiche, il controllo delle versioni sistematico è essenziale per garantire la conformità a lungo termine con le richieste evolventi di Apple. Questo passo si basa su misure precedenti, aiutando gli sviluppatori a mantenere la consistenza e la responsabilità.

• Verifica Automatica
  Le verifiche automatiche possono migliorare le tassi di successo di distribuzione aumentando la velocità di identificazione delle questioni di conformità in tempo reale. Inoltre, consentono il rollback rapido se si verificano problemi, riducendo il downtime.

• SDK Tracciamento dell'Integrazione
  Tenere un registro dettagliato delle versioni di SDK e dei relativi manifesti di privacy. Ad esempio, il team di sviluppo mobile di Spotify ha ridotto le crash dell'applicazione del 15% nei 30 giorni di agosto 2024 attraverso il tracciamento preciso di SDK e interventi mirati [20].

• Gestione dei Cambi
  Documentare ogni cambiamento in modo dettagliato:

  • Registrare le ragioni degli aggiornamenti
  • Nota gli API e i tipi di dati interessati
  • Mantenere un registro di audit per semplificare le revisioni di conformità

Utilizzare strumenti di controllo delle versioni con capacità di build e gestione delle versioni automatizzate può rendere questo processo più fluido. Ad esempio Appcircleil sistema di versioning consente ai sviluppatori di gestire i numeri di build e di tracciare le versioni attraverso le variabili di ambiente o l'integrazione con Xcode [20].

Sommaria e Risorse

Eseguire la conformità con gli standard di privacy di Apple richiede attenzione continua e gli strumenti giusti. Gestire un manifesto di privacy non è un compito da svolgere una volta per tutte - richiede accuratezza e aggiornamenti regolari. Le recenti scoperte rivelano che molti sviluppatori ancora cadono in difetto di conformità [1].

Ecco gli strumenti e le risorse essenziali per semplificare l'implementazione:

Questi strumenti semplificano il processo di mantenimento della conformità, soprattutto quando si tratta di validazione e documentazione. Gli sviluppatori possono anche esplorare soluzioni automatizzate per la gestione del manifesto di privacy. Ad esempio, Capgo offre una funzione di aggiornamento in tempo reale per le Capacitor app, consentendo aggiornamenti veloci mentre si aderisce alle richieste della Store App.

Iniziando a primavera 2024, Apple richiederà agli sviluppatori di risolvere tutti i problemi di manifesto di privacy e di ragione richiesta API prima di poter sottoporre o aggiornare le app nella Store App. [5]Per rimanere in vantaggio, gli sviluppatori dovrebbero:

• Raccogliere manifesti di privacy dai fornitori di terze parti SDK
• Dichiarare tutti i domini di tracciamento e l'uso obbligatorio di API.
• Verificare regolarmente i manifesti utilizzando il rapporto sulla privacy di Xcode.
• Tenere registri dettagliati delle pratiche di raccolta dei dati.

Per ulteriori informazioni, questi risorse sono inestimabili:

• Sito web dello sviluppatore Apple: Accedi alle informazioni sugli aggiornamenti dei requisiti e delle modifiche della politica sulla privacy [19].
• App Store Connect: Revisiona le linee guida e i requisiti di presentazione [19].
• Video WWDC: Guarda le sessioni tecniche relative alla privacy [21].

Domande frequenti

:

Cosa succede se gli sviluppatori di app iOS non rispettano i requisiti del Manifesto di Privacy di Apple entro il 1° maggio 2024?

Il mancato rispetto dei requisiti del Manifesto di Privacy di Apple entro il 1° maggio 2024 potrebbe avere conseguenze gravi per gli sviluppatori di app iOS. La tua app potrebbe essere rifiutata durante il processo di revisione dell'App Store, perdere alcune funzionalità o essere persino rimossa dallo store interamente.

Al di là di ciò, la non conformità potrebbe sottoporre le future sottoscrizioni di app a maggiore scrutinio, potenzialmente ritardando i tempi di approvazione. Questi ritardi non colpiscono solo la disponibilità dell'app - possono anche erodere la fiducia degli utenti e diminuire la presenza dell'app nel mercato. Mantenere il passo con la scadenza aiuta a garantire che l'app rimanga conforme e accessibile al proprio pubblico.

::: faq

Come possono gli sviluppatori assicurarsi che gli SDK di terze parti nelle loro app iOS rispettino i requisiti del Manifesto di Privacy di Apple?

Per rispettare i requisiti del Manifesto di Privacy di Apple, gli sviluppatori devono includere un PrivacyInfo.xcprivacy il file nella loro app o SDK. Questo file deve fornire dettagli chiari sui tipi di dati raccolti e spiegare lo scopo di utilizzare specifiche API. Inoltre, gli sviluppatori dovrebbero verificare se gli SDK di terze parti su cui si basano rientrano nelle linee guida di Apple per richiedere un manifesto di privacy e firma.

La partenza è fissata per il 1° maggio 2024: ogni app inviata alla App Store dovrà rispettare queste regole. È importante che gli sviluppatori lavorino in stretta collaborazione con i loro SDK per garantire la corretta registrazione delle pratiche di dati, rendendo più facile allinearsi con il manifesto di privacy dell'app. Seguire questi passaggi non solo aiuta a evitare le rifiute dell'App Store, ma anche a creare fiducia tra gli utenti promuovendo la trasparenza nella gestione dei dati.

:::

Come possono gli sviluppatori creare e mantenere un manifesto di privacy per le loro app iOS per conformarsi alle politiche di Apple?

Gli sviluppatori che lavorano su app iOS possono creare e gestire un manifesto di privacy seguendo le linee guida di Apple e utilizzando gli strumenti disponibili. La documentazione ufficiale di Apple fornisce istruzioni dettagliate per la configurazione di un file PrivacyInfo.xcprivacy che specifica i dati raccolti dall'app e gli SDK di terze parti utilizzati. Per assistenza passo dopo passo, il video di WWDC23 di Apple sui manifesti di privacy è un ottimo punto di riferimento, che copre come identificare le pratiche di privacy e generare rapporti di privacy utilizzando Xcode 15 o versioni successive.

To semplificare la conformità, gli strumenti come il software di consenso per le app mobili possono aiutare a gestire gli SDK e a garantire il consenso degli utenti. Questi strumenti rendono più facile restare allineati alle politiche di condivisione dei dati di Apple, mentre favoriscono la trasparenza con gli utenti. Per i sviluppatori che utilizzano Capacitor app, piattaforme come Capgo offrono funzionalità di aggiornamento in tempo reale mentre mantengono la conformità con i requisiti di privacy.

Continua da Privacy Manifest for iOS Apps

Se stai utilizzando Privacy Manifest for iOS Apps per pianificare la sicurezza e la conformità, collegaarlo con Crittografia per il dettaglio di implementazione in Crittografia Conformità per il dettaglio di implementazione in Conformità Capgo Scanner di Sicurezza per il flusso di lavoro del prodotto in Capgo Scanner di Sicurezza Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di fiducia per il flusso di lavoro del prodotto in Capgo Centro di fiducia.