Manifesto di Privacy per le App iOS

A partire dal 1 maggio 2024, Apple richiede a tutte le app iOS presenti su App Store di includere i Manifesti di Privacy. Il file, noto come PrivacyInfo.xcprivacy, descrive come le app e le loro dipendenze gestiscono i dati degli utenti. La non conformità può portare alla rifiutazione o rimozione dell'app. Ecco cosa devi sapere:

• Cos'è un Manifesto di Privacy?
  A file strutturato che documenta:

  • Il dati raccolti dal tuo app e dai terze parti SDK.
  • Gli API utilizzati per dati sensibili o tracking.
  • I domini accessi dal app.

• Perché conta?

  • Garantisce la trasparenza nelle pratiche dei dati.
  • Mantiene i etichette di privacy di App Store accurate.
  • Evita i ritardi o le rifiuti di revisione dell'app.

• I passaggi chiave per la conformità:

  1. Usa Xcode 15 o più per creare e configurare il PrivacyInfo.xcprivacy file.
  2. Dichiarare tutte le API, i tipi di dati e i domini di tracciamento.
  3. Ottenere i manifesti di privacy dai fornitori di terze parti SDK.
  4. Validare utilizzando il rapporto sulla privacy di Xcode.

• Scadenze:

  • 1 maggio 2024: È iniziata la messa in atto.
  • Gli app devono includere ora i manifesti di privacy per essere approvate.

I rischi di non conformità includono la rifiutazione della pubblicazione sulla Store, problemi legali e la perdita della fiducia degli utenti. Gli strumenti come gli scanner automatizzati e i generatori di privacy possono semplificare il processo. Restare proattivi per assicurarsi che l'app rispetti i requisiti di Apple sulla privacy.

WWDC23: Inizia con i manifesti di privacy | Apple

Regole sulla privacy di Apple

La dichiarazione di privacy di Apple introduce una richiesta di trasparenza nella disclosure delle raccolte di dati e API utilizzo in tutti i componenti degli app iOS.

Per conformarsi, i sviluppatori devono includere un file PrivacyInfo.xcprivacy che descrive tre elementi critici:

• Declarazioni di ragione API richieste: Stabilire perché specifiche API vengono utilizzate.
• Categorie di utilizzo dei dati: Specificare i tipi di dati raccolti e come vengono utilizzati.
• Documentazione dell'utilizzo dei domini: Dettagliare i domini accessibili dall'app [3].

Scadenze di conformità

Apple ha stabilito scadenze ferree per soddisfare questi requisiti:

Queste date evidenziano l'urgenza per i developer di allineare le loro app con le nuove regole per evitare interruzioni.

Rischi di non conformità

La mancata conformità a queste linee guida può portare a gravi conseguenze, tra cui:

• Rifiuto immediato della Store App: Le app non conformi non saranno approvate per la distribuzione.
• Esposizione legale: Le pratiche di non divulgazione dei dati potrebbero comportare azioni regolatorie.
• Rischio per la reputazione: Gli utenti potrebbero perdere fiducia negli app che non soddisfano gli standard di trasparenza. [2].

“Le app che utilizzano specifiche API devono dichiarare l'intento di utilizzo nel file di manifestazione della privacy, a partire dal 1° maggio 2024.” – Apple [6]

Per i sviluppatori che utilizzano soluzioni di aggiornamento OTA come Capgo, la conformità è particolarmente importante. Questi meccanismi di aggiornamento, insieme alle pratiche di gestione dei dati, devono essere documentati in modo esplicito.

Inoltre, ogni SDK e framework integrato nell'app deve includere il proprio manifesto di privacy, che descrive la raccolta dei dati e l'uso di API. [3].

Durante il processo di sottoscrizione dell'applicazione sullo Store, Xcode compilerà questi manifesti individuali in un Rapporto di Privacy unificato

Strumenti e configurazione richiesti Per implementare i manifesti di privacy nelle tue app iOS, dovrai configurare l'ambiente di sviluppo con gli strumenti e le credenziali necessarie. Questi passaggi ti aiuteranno a prepararti per creare un'applicazione conforme PrivacyInfo.xcprivacy

Requisiti del Sistema

Assicurati di avere installato e configurato i seguenti:

• Xcode 15 o successivo: Questa è la versione minima che supporta i Manifesti di Privacy [1].
  • Disponibile sulla Mac App Store (rilevazione stabile).
  • Le versioni beta possono essere scaricate dal portale dello sviluppatore Apple [16].
• macOS: Utilizza una versione stabile per garantire la compatibilità con Xcode.

Credenziali dello Sviluppatore

Per lavorare con i Manifesti di Privacy e inviare la tua app sulla App Store, avrai bisogno delle seguenti credenziali:

Per creare il tuo PrivacyInfo.xcprivacy file, apri Xcode e vai a Nuovo > File > iOS > Risorse > App Privacy [1]. Colloca questo file nella directory radice dei risorse del pacchetto dell'applicazione per garantire che venga riconosciuto durante il processo di compilazione.

A partire da primavera 2024, Apple richiederà che tutte le app inviate a App Store Connect includano motivi approvati per qualsiasi utilizzo elencato API [7].

Una volta pronti gli strumenti e le credenziali, puoi passare alla creazione del file del Manifesto sulla Privacy direttamente in Xcode.

Costruire il File del Manifesto sulla Privacy

Creare un file del Manifesto sulla Privacy in Xcode può essere facile con i passaggi e gli strumenti giusti. Ecco come puoi configurarlo e semplificare il processo utilizzando l'automazione.

Xcode Passaggi di configurazione

1. Creare il File di Manifesto della Privacy

   Apre Xcode, naviga a File > Nuovo > File, e seleziona "File di App Privacy" nella sezione Risorse. Assicurati di selezionare il target dell'app durante questo processo [8].

2. Configura le Chiavi Richieste

   Aggiungi le seguenti chiavi al tuo file appena creato: PrivacyInfo.xcprivacy Chiave

   Descrizione	Valore Richiesto	NSPrivacyTracking
   Xcode IDE Interface	Indica se l'app utilizza i dati per il tracciamento	Booleano (vero/falso)
   NSPrivacyTrackingDomains	Elenco dei domini utilizzati per il tracciamento	Array di domini
   NSPrivacyCollectedDataTypes	Tipi di dati raccolti	Array di dizionari
   NSPrivacyAccessedAPITypes	Dettagli di accesso API	Array di dizionari

3. Verifica della configurazione

   Dopo aver configurato il file, verificare la tua configurazione generando un rapporto sulla privacy in Xcode. Per farlo:

   • Crea un archivio andando a Product > Archivia.
   • Fai clic destro sull'archivio generato.
   • Scegli Genera Rapporto sulla Privacy [8].

L'utilizzo di strumenti di automazione può aiutare a ridurre le ripetizioni di compiti e garantire la coerenza.

Metodi di Automazione

Privado.ai Integrazione
Il generatore di manifesto sulla privacy di Privado, introdotto nel giugno 2024, semplifica il processo automatizzando lo scanning e la generazione del rapporto dei code e dei __CAPGO_KEEP_1__ dipendenze.

• Scansiona i tuoi code e SDK dipendenze.
• Definisce le pratiche di raccolta dati.
• Riempie automaticamente i rapporti sulla privacy.
• Collega direttamente le risposte alle sezioni corrispondenti del tuo file code [10].

Correttore del Manifesto di Privacy per l'App
Lanciato nel mese di aprile 2025, questo strumento utilizza script shell per:

• Analizza il tuo manifesto e risolvi automaticamente le questioni di conformità.
• Integra in modo trasparente con i tuoi processi di build esistenti.
• Sostiene modelli personalizzati per diversi tipi di progetto. [11].

Per risultati coerenti, includi questi strumenti nel tuo directory di progetto. Ciò garantisce una generazione del manifesto liscia all'interno del tuo team e delle pipeline CI/CD.

Quando si utilizza aggiornamenti in rete attraverso piattaforme come Capgoassicurati che il tuo manifesto di privacy rifletta qualsiasi raccolta di dati o API utilizzo legato alla funzionalità di aggiornamento. Mantenere la trasparenza è fondamentale per rimanere conformi alle richieste dell'App Store mentre si beneficia delle funzionalità di aggiornamento moderne.

Documentazione sulla raccolta di dati e API

Una volta creato il tuo file di manifesto in Xcode, il passo successivo è documentare le pratiche di utilizzo e raccolta di dati del tuo app e API . Ciò è essenziale non solo per soddisfare i requisiti di conformità di Apple, ma anche per stabilire la fiducia con i tuoi utenti.

API Documentazione sull'uso

Il tuo file PrivacyInfo.xcprivacy deve elencare tutte le API che accedono a informazioni sensibili. Quando si documenta l'uso di API nel manifesto di privacy, includere sia le API categorie che le ragioni approvate per il loro utilizzo.

Ecco un breve riassunto di ciò che deve essere documentato:

Questa livello di dettaglio garantisce una connessione senza intoppi tra il tuo file di manifesto e le tue pratiche di raccolta dei dati.

“Sei responsabile di tutti code inclusi nei tuoi app, ai sensi delle linee guida di revisione dell'App Store. Ciò include tutte le pratiche di raccolta e tracciamento dei dati.” - Tony, Ingegneria della privacy, Apple [5]

Quando si implementano gli aggiornamenti in rete, prestare particolare attenzione a lo spazio di archiviazione API dichiarazioni. Ad esempio, la versione 10.24.0 di Firebase Analytics ha risolto gli errori ITMS-91053 nel mese di aprile 2024 risolvendo problemi relativi a NSPrivacyAccessedAPICategoryDiskSpace e NSPrivacyAccessedAPICategoryUserDefaults [12].

Tipi di dati e categorie

La tua dichiarazione di privacy deve descrivere chiaramente tutti i tipi di dati raccolti e classificarli in modo appropriato. In particolare, devi documentare:

• Se i dati sono collegati all'identità dell'utente.
• Se i dati sono utilizzati per scopi di tracciamento.
• Se entrambi si applicano, specifica lo scopo approvato dalla lista predefinita di Apple.

Per le app che utilizzano SDK di terze parti, assicurati che ogni SDK includa la propria dichiarazione di privacy. Ad esempio, la versione v2.18.0+ di Persona SDK dichiara automaticamente i seguenti tipi di dati:

• Posizione locale di bassa risoluzione Esempi di indirizzo IP
• ID dispositivo Identificazione dispositivo
• ID utente Identificazione account
• Dati diagnostici Esempi di log di errore
• Interazione con il prodotto Esempi di eventi di flusso

Per rimanere conformi, esegui regolarmente un audit del tuo codice per identificare le API che richiedono inclusione nel tuo Manifesto sulla privacy [13]Questa sorta di revisione proattiva può aiutare a evitare ritardi di sottoscrizione e mantenere la tua app allineata con gli standard di privacy in evoluzione di Apple

Gestione di Terze Parti SDK

Le librerie di terze parti devono essere allineate con i standard di manifestazione di Apple per Privacy per conformarsi alle normative e mantenere la fiducia degli utenti. Questi standard, discussi in precedenza, sono altrettanto importanti per le librerie di terze parti. Di seguito, troverai informazioni sul gestione degli aggiornamenti OTA nei Capacitor app e l'assicurazione della SDK conformità.

Capacitor e Aggiornamenti OTA

Quando si utilizzano gli aggiornamenti in rete (OTA) nei Capacitor app, è fondamentale configurare correttamente il manifesto di privacy. Per gli app che utilizzano soluzioni di aggiornamento in tempo reale, è necessario dichiarare l'uso specifico di API nel manifesto di privacy:

Capgo semplifica questo processo integrando la conformità al manifesto di privacy nel suo sistema di aggiornamento OTA. Declara automaticamente le API e l'accesso ai dati necessari, garantendo che la tua app rimanga conforme mentre beneficia di aggiornamenti in tempo reale.

Ora, esploriamo i passaggi chiave per verificare la conformità di SDK.

Verifica della conformità di SDK

Dopo aver affrontato le dichiarazioni di aggiornamento OTA, è essenziale assicurarsi che tutti gli SDK integrati soddisfino gli standard necessari. Con l'88% delle organizzazioni che utilizzano migliaia di app cloud [16]una verifica robusta della conformità di SDK è necessaria.

• Scansione automatizzata
  Utilizza strumenti come Ostorlab.co per scansionare il file IPA dell'app [1]. Questo completa le informazioni fornite dal tuo Rapporto sulla Privacy di Xcode, offrendo un'analisi approfondita della conformità della tua app.

• Gestione delle Versioni
  Se un SDK non dispone di un manifesto sulla privacy, dovrai dichiarare manualmente l'utilizzo dei dati nella tua app's PrivacyInfo.xcprivacy file [14]. Questo passaggio garantisce la trasparenza e l'adeguamento alle linee guida di Apple.

• Implementazione della Sicurezza
  Gli SDK non gestiti possono portare a gravi conseguenze. Ad esempio, Tilting Point Media ha ricevuto un risarcimento di 500.000 dollari il 18 giugno 2024, per violazioni di CCPA e COPPA a causa di SDK configurati in modo errato [15]. Per evitare simili insidie:

  • Crittografa i dati sensibili prima che vengano gestiti dagli SDK.
  • Applica i principi di accesso con privilegi minimi per limitare le autorizzazioni non necessarie.
  • Monitora continuamente l'utilizzo di SDK all'interno dell'app.
  • Verifica regolarmente le politiche di SDK per assicurarti che rimangano conformi.

Procedura di Test e Invio

Prima di inviare l'app, dovrai testare l'implementazione del manifesto di privacy seguendo le procedure richieste da Apple, efficaci dal 1° maggio 2024. [9].

Rapporto sulla Privacy di Xcode

Una volta impostato il manifesto di privacy, il passo successivo è testarne l'accuratezza. Utilizzando Xcode 15, archivia il progetto e genera un Rapporto sulla Privacy [8]. Questo rapporto fornisce un quadro generale dei tipi di dati dichiarati, delle pratiche di SDK e dell'utilizzo di API, nonché dei domini di tracciamento.

“Xcode 15 può aggregare tutti i manifesti di privacy nel progetto dell'app e produrre un rapporto sulla privacy che riassume le dichiarazioni di utilizzo dei dati… Ciò ti aiuta a revisionare, comprendere e descrivere le pratiche di privacy dell'app e delle sue dipendenze.” - Tony, Ingegneria della Privacy, Apple [5]

Per una validazione ulteriore, puoi utilizzare lo strumento dei Punti di Interesse in Xcode 15 per rilevare eventuali connessioni ai domini di tracciamento [5].

Requisiti di Invio

Dopo aver rivisto il Rapporto sulla Privacy, assicurati che i seguenti componenti chiave siano pronti per la sottoscrizione:

Passaggi importanti per la verifica:

• Collega il Manifesto sulla Privacy al tuo obiettivo di app [17].
• Conferma che gli SDK di terze parti includano i loro pacchetti di privacy [17].
• Documenta e dichiara con precisione tutti i domini di tracciamento [5].

“Verifica che il manifesto sulla privacy corrisponda alla tua comprensione della funzionalità dei terzi SDK.” - Tony, Ingegneria della Privacy presso Apple [5]

Per un esempio pratico, prendere l'equipe di CodeWithChris. Nel mese di ottobre 2023, hanno implementato con successo le richieste di Apple sulla privacy mentre stavano costruendo la loro app di tracciamento dell'umore. Hanno fatto affidamento sul rapporto sulla privacy di Xcode per assicurarsi che ogni aspetto della loro app soddisfacesse i nuovi standard di Apple prima della sottoscrizione [18].

Aggiornamenti e Manutenzione

Tenere aggiornato il tuo Manifesto sulla Privacy è altrettanto importante quanto mantenere aggiornato il codice della tua app. Come Politiche sulla privacy Evolvi, aggiornamenti regolari assicurano la conformità e semplificano il processo di approvazione.

Tracciamento dell'aggiornamento della politica

Mantenersi allineati alle politiche sulla privacy di Apple è fondamentale per mantenere la conformità alla App Store. Dalla scadenza del 1° maggio 2024, gli sviluppatori sono stati tenuti a tenere d'occhio le modifiche alle normative sulla privacy e alle specifiche API.

Ad esempio, InMobi’s SDK versione 10.7.2 includeva un manifesto di privacy dettagliato, che serve come esempio forte di documentazione di terze parti [4].

“I sviluppatori sono responsabili di tutti code inclusi negli app” - Apple [4]

Controllo di versione

Oltre a monitorare gli aggiornamenti delle politiche, il controllo di versione sistematico è essenziale per garantire la conformità a lungo termine con le richieste evolutive di Apple. Questo passo costruisce su misure precedenti, aiutando gli sviluppatori a mantenere la consistenza e la responsabilità.

• Verifica automatica
  Le verifiche automatiche possono migliorare le tassi di successo di distribuzione aumentando la velocità di identificazione delle questioni di conformità in tempo reale. Inoltre, consentono il rollback rapido se si verificano problemi, riducendo il downtime.

• SDK Integrazione di Tracciamento
  Conserva un dettagliato registro delle versioni di SDK e dei relativi manifesti di privacy. Ad esempio, il team di sviluppo mobile di Spotify ha ridotto i crash dell'applicazione del 15% nei 30 giorni attraverso un tracciamento preciso di SDK e interventi mirati ad agosto 2024 [20].

• Gestione dei Cambi
  Documenta ogni cambiamento dettagliatamente:

  • Ricorda le ragioni degli aggiornamenti
  • Nota le API e i tipi di dati interessati
  • Mantieni un registro di audit per semplificare le revisioni di conformità

Utilizzando strumenti di controllo delle versioni con capacità di build e gestione delle versioni automatizzate può rendere questo processo più fluido. Ad esempio L'applicazione Appcircleha un sistema di versioning che consente ai sviluppatori di gestire i numeri di build e di tracciare le versioni attraverso le variabili di ambiente o l'integrazione con Xcode [20].

Riepilogo e Risorse

La conformità con gli standard di privacy di Apple richiede attenzione continua e gli strumenti giusti. La gestione di un Manifesto di Privacy non è un compito da svolgere una volta per tutte - richiede accuratezza e aggiornamenti regolari. Le recenti scoperte rivelano che molti sviluppatori ancora cadono in difetto di conformità [1].

Ecco alcune essenziali strumenti e risorse per aiutare a semplificare l'implementazione:

Illeggi questi strumenti semplificano il processo di mantenimento della conformità, soprattutto quando si tratta di validazione e documentazione. I sviluppatori possono anche esplorare soluzioni automatizzate per la gestione del manifesto di privacy. Ad esempio, Capgo fornisce una funzione di aggiornamento in tempo reale per le app Capacitor, consentendo aggiornamenti veloci mentre si aderisce alle richieste della Store App.

A partire da primavera 2024, Apple richiederà agli sviluppatori di risolvere tutti i problemi di manifesto di privacy e di Required Reason API prima che possano essere inviati o aggiornati nella Store App [5]Per rimanere in vantaggio, gli sviluppatori dovrebbero:

• Raccogliere manifesti di privacy dai fornitori di terze parti SDK.
• Documentare tutti i domini di tracciamento e l'uso di Required Reason API.
• Validare regolarmente i manifesti utilizzando il rapporto sulla privacy di Xcode.
• Tenere registrazioni dettagliate delle pratiche di raccolta dei dati.

Per ulteriori informazioni, queste risorse sono indispensabili:

• Sito web di Apple Developer: Accesso alle informazioni sulle esigenze di riservatezza e ai cambiamenti della politica [19].
• App Store Connect: Revisione delle linee guida e delle esigenze di sottoscrizione [19].
• Video WWDC: Guarda le sessioni tecniche per acquisire informazioni sulla riservatezza [21].

Domande frequenti

::: faq

Cosa succede se gli sviluppatori di app iOS non rispettano i requisiti del Manifesto di riservatezza di Apple entro il 1° maggio 2024?

Non rispettare i requisiti del Manifesto di riservatezza di Apple entro il 1° maggio 2024 potrebbe avere conseguenze rischi gravi per gli sviluppatori di app iOS. La tua app potrebbe subire la rifiutazione durante il processo di revisione dell'App Store, perdere certe funzionalità o addirittura essere rimossa dallo store tout court.

Oltre a ciò, la non conformità potrebbe sottoporre le future sottoscrizioni di app a maggiore attenzionepotenzialmente ritardando i tempi di approvazione. Questi ritardi non colpiscono solo la disponibilità dell'app - possono anche erodere la fiducia degli utenti e ridurre la presenza dell'app nel mercato. Mantenere il passo con la scadenza aiuta a garantire che l'app rimanga conforme e accessibile al proprio pubblico.

:::

::: faq

Come possono gli sviluppatori assicurarsi che gli SDK di terze parti nelle loro app iOS soddisfino i requisiti del Manifesto di Privacy di Apple? Per soddisfare i requisiti del Manifesto di Privacy di Apple, gli sviluppatori devono includere un file PrivacyInfo.xcprivacy nella loro app o SDK. Questo file deve fornire dettagli chiari sui tipi di dati raccolti e spiegare lo scopo di utilizzare specifiche API. Inoltre, gli sviluppatori dovrebbero verificare se gli SDK di terze parti su cui si basano rientrano nelle linee guida di Apple per richiedere un manifesto e una firma di privacy.

A partire dal 1° maggio 2024, ogni app sottoposta all'App Store deve conformarsi a queste regole. È importante che gli sviluppatori lavorino strettamente con i loro provider di SDK per garantire la corretta registrazione delle pratiche di dati, rendendo più facile allinearsi con il manifesto di privacy dell'app. Seguendo questi passaggi non solo aiuta a evitare le rifiutazioni dell'App Store, ma anche a promuovere la fiducia degli utenti attraverso la trasparenza nella gestione dei dati.

::: it-IT

Come possono i sviluppatori creare e mantenere un manifesto di privacy per le loro app iOS per conformarsi alle politiche di Apple?

Gli sviluppatori che lavorano su app iOS possono creare e gestire un manifesto di privacy seguendo le linee guida di Apple e utilizzando gli strumenti disponibili. La documentazione ufficiale di Apple fornisce istruzioni dettagliate per la configurazione di un file PrivacyInfo.xcprivacy che specifica i dati che la tua app raccoglie e gli SDK di terze parti in uso. Per assistenza passo dopo passo, il video di WWDC23 di Apple sui manifesti di privacy è un ottimo punto di riferimento, che copre come identificare le pratiche di privacy e generare rapporti di privacy utilizzando Xcode 15 o versioni successive.

Per semplificare la conformità, gli strumenti come il software di consenso per app mobili possono aiutare a gestire gli SDK e assicurarsi che il consenso degli utenti sia ottenuto correttamente. Gli strumenti rendono più facile rimanere allineati con le politiche di condivisione dei dati di Apple mentre promuovono la trasparenza con gli utenti. Per gli sviluppatori che utilizzano Capacitor app, le piattaforme come Capgo offrono funzionalità di aggiornamento in tempo reale mentre mantengono la conformità con i requisiti di privacy. :::

Continua da qui: Manifesto di privacy per app iOS

Se stai utilizzando Manifesto di privacy per app iOS per pianificare la sicurezza e la conformità, connettilo con Crittografia per i dettagli di implementazione in Crittografia, Compliance per la dettagliata implementazione in Compliance, Capgo Scansionatore di Sicurezza per il flusso di lavoro del prodotto in Capgo Scansionatore di Sicurezza, Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di Trust per il flusso di lavoro del prodotto in Capgo Centro di Trust.