Manifesto di Privacy per le App iOS

A partire dal 1 maggio 2024, Apple richiede a tutte le app iOS presenti su App Store di includere i Manifesti di Privacy. Questi file, noti come __CAPGO_KEEP_0__ PrivacyInfo.xcprivacyDescrivere come le app e le loro dipendenze gestiscono i dati degli utenti. La non conformità può portare alla rifiuto o rimozione dell'app. Ecco cosa devi sapere:

• Cos'è un Manifesto di Privacy?
  Un file strutturato che documenta:

  • I dati raccolti dall'app e dai servizi SDK di terze parti.
  • Gli API utilizzati per dati sensibili o tracciamento.
  • I domini accessibili dall'app.

• Perché conta?

  • Assicura la trasparenza nelle pratiche di dati.
  • Mantiene aggiornate le etichette di privacy dell'App Store.
  • Evitare ritardi o rifiuti durante la revisione dell'app.

• Passaggi chiave per la conformità:

  1. Usa Xcode 15 o più recente per creare e configurare il PrivacyInfo.xcprivacy file.
  2. Documenta tutte le API, i tipi di dati e i domini di tracciamento.
  3. Ottieni i manifesti di privacy da fornitori terzi SDK.
  4. Verifica utilizzando il rapporto sulla privacy di Xcode.

• Scadenze:

  • 1 maggio 2024: Inizia l'attuazione.
  • Gli app devono includere ora i manifesti di privacy per essere approvate.

Le violazioni includono il rifiuto dell'app Store, problemi legali e la perdita della fiducia degli utenti. Gli strumenti come gli scanner automatici e i generatori di privacy possono semplificare il processo. Resta proattivo per assicurarti che il tuo app soddisfi i requisiti di privacy di Apple.

WWDC23: Inizia con i manifesti di privacy | Apple

Regole del manifesto di privacy di Apple

Il manifesto di privacy di Apple introduce una richiesta di trasparenza nella dichiarazione di raccolta di dati e API utilizzo in tutti i componenti degli app iOS.

Per conformarsi, i sviluppatori devono includere un file PrivacyInfo.xcprivacy che descrive tre elementi critici:

• Declarazioni di ragione API richieste: Stabilisce chiaramente perché vengono utilizzati specifici API.
• Categorie di utilizzo dei dati: Specifica i tipi di dati raccolti e come vengono utilizzati.
• Documentazione dell'utilizzo dei domini: Dettaglia i domini accessibili dall'app [3].

Scadenze di conformità

Apple ha stabilito scadenze ferree per soddisfare questi requisiti:

Queste date evidenziano l'urgenza per i sviluppatori di allineare le loro app con le nuove regole per evitare interruzioni.

Rischi di non conformità

La mancata conformità a queste linee guida può portare a gravi conseguenze, tra cui:

• Rifiuto immediato dell'app Store: Le app non conformi non saranno approvate per la distribuzione.
• Esposizione protetta: La mancata divulgazione delle pratiche di dati potrebbe comportare azioni regolatorie.
• Danno reputazionale: Gli utenti potrebbero perdere fiducia nelle app che non rispettano gli standard di trasparenza. [2].

“Le app che utilizzano specifiche API devono dichiarare l'intento di utilizzo nel file di manifestazione della privacy, a partire dal 1° maggio 2024.” – Apple [6]

Per i sviluppatori che utilizzano soluzioni di aggiornamento OTA (Over-the-air) come Capgo, la conformità è particolarmente importante. Questi meccanismi di aggiornamento, insieme alle pratiche di gestione dei dati, devono essere documentate in modo esplicito.

Inoltre, ogni SDK e framework integrato nell'app deve includere il proprio manifesto di privacy, che descrive la raccolta di dati e l'API utilizzo. Durante il processo di sottoscrizione dell'applicazione sullo Store, Xcode compilerà questi manifesti individuali in un Rapporto di Privacy unificato [3].

Strumenti e configurazione richiesti

Per implementare i manifesti di privacy nelle app iOS, dovrai configurare l'ambiente di sviluppo con gli strumenti e le credenziali necessarie. Questi passaggi ti aiuteranno a prepararti per creare una versione conforma Informazioni sulla privacy __CAPGO_KEEP_0__.

Requisiti del sistema

Assicurati di avere installato e configurato i seguenti:

• Xcode 15 o successiva: Questa è la versione minima che supporta i manifesti di privacy [1].
  • Disponibile sulla Mac App Store (rilevazione stabile).
  • Le versioni beta possono essere scaricate dal portale dello sviluppatore Apple [16].
• macOS: Utilizza una versione stabile per garantire la compatibilità con Xcode.

Credenziali dello sviluppatore

Per lavorare con i manifesti di privacy e presentare la tua app alla App Store, avrai bisogno delle seguenti credenziali:

Per creare il tuo PrivacyInfo.xcprivacy file, apri Xcode e vai a Nuovo > File > iOS > Risorse > App Privacy [1]. Colloca questo file nella directory radice dei risorse di bundle dell'applicazione per assicurarti che venga riconosciuto durante il processo di compilazione.

A partire da primavera 2024, Apple richiederà che tutte le app inviate a App Store Connect includano le ragioni approvate per qualsiasi utilizzo API elencato [7].

Una volta pronti gli strumenti e le credenziali, puoi passare alla creazione del file di manifesto della privacy direttamente in Xcode.

Creazione del File di Manifesto della Privacy

La creazione di un file di manifesto della privacy in Xcode può essere semplice con i passaggi e gli strumenti giusti. Ecco come puoi configurarlo e semplificare il processo utilizzando l'automazione.

Xcode Passaggi di configurazione

1. Crea il file di manifestazione della privacy

   Apri Xcode, naviga a File > Nuovo > File, e seleziona "File di privacy dell'app" nella sezione Risorse. Assicurati di aver selezionato il target dell'app durante questo processo [8].

2. Configura le chiavi richieste

   Aggiungi le seguenti chiavi al tuo file appena creato: PrivacyInfo.xcprivacy Chiave

   Descrizione	__CAPGO_KEEP_0__	Valore richiesto
   NSPrivacyTracking	Indica se l'app utilizza i dati per il tracking	Booleano (vero/falso)
   NSPrivacyTrackingDomains	Elenco dei domini utilizzati per il tracking	Array di domini
   NSPrivacyCollectedDataTypes	Tipi di dati raccolti	Array di dizionari
   NSPrivacyAccessedAPITypes	API dettagli di accesso	Array di dizionari

3. Verifica la configurazione

   Dopo aver configurato il file, verificare il tuo setup generando un rapporto sulla privacy in Xcode. Per farlo:

   • Crea un archivio andando a Product > Archivia.
   • Fai clic destro sull'archivio generato.
   • Seleziona Genera Rapporto sulla Privacy [8].

L'utilizzo di strumenti di automazione può aiutare a ridurre le ripetizioni di compiti e garantire la consistenza.

Metodi di Automazione

Privado.ai Integrazione
Il generatore di manifesto di privacy di Privado, introdotto in giugno 2024, semplifica il processo automatizzando lo code scansionamento e la generazione del rapporto.

• Scansiona i tuoi code e SDK dipendenze.
• Mappa le pratiche di raccolta dati.
• Riempie automaticamente i rapporti sulla privacy.
• Collega le risposte direttamente alle sezioni corrispondenti del tuo code di origine. [10].

Riparatore del manifesto di privacy per l'app
Lanciato in aprile 2025, questo strumento utilizza script di shell per:

• Analizza il tuo manifesto e risolve automaticamente le questioni di conformità.
• Integra in modo trasparente con i tuoi processi di costruzione esistenti.
• Supporta modelli personalizzati per diversi tipi di progetto. [11].

Per risultati coerenti, includi questi strumenti nel tuo directory di progetto. Ciò garantisce una generazione del manifesto fluida all'interno del tuo team e delle pipeline CI/CD.

Quando si utilizza aggiornamenti in rete attraverso piattaforme come Capgo, assicurati che il tuo manifesto di privacy rifletta qualsiasi raccolta di dati o API utilizzato per la funzionalità di aggiornamento. Mantenere la trasparenza in questo senso è fondamentale per rimanere conformi alle richieste dell'App Store mentre si beneficia delle funzionalità di aggiornamento moderne.

Raccolta di dati e documentazione di API

Una volta costruito il tuo file di manifesto in Xcode, il passo successivo è documentare le pratiche di utilizzo di API e raccolta di dati del tuo app. Ciò è essenziale non solo per soddisfare i requisiti di conformità di Apple, ma anche per stabilire la fiducia con i tuoi utenti.

API Documentazione di utilizzo

Il tuo file PrivacyInfo.xcprivacy deve elencare tutte le API che accedono a informazioni sensibili. Quando documenti l'utilizzo di API nel tuo manifesto di privacy, includi sia le categorie API che le ragioni approvate per il loro utilizzo.

Ecco un breve riassunto di ciò che deve essere documentato:

Questa livello di dettaglio garantisce una connessione senza intoppi tra il tuo file di manifesto e le tue pratiche di raccolta dei dati.

“Lei è responsabile di tutti i code inclusi nelle sue app, ai sensi delle Linee guida di revisione dell'App Store. Ciò include qualsiasi pratica di raccolta e tracciamento dei dati.” - Tony, Ingegneria della privacy, Apple [5]

Quando si implementano aggiornamenti in tempo reale, prestare particolare attenzione a le dichiarazioni di spazio di archiviazione API. Ad esempio, la versione 10.24.0 di Firebase Analytics ha risolto gli errori ITMS-91053 nel mese di aprile 2024 risolvendo problemi relativi a NSPrivacyAccessedAPICategoryDiskSpace e NSPrivacyAccessedAPICategoryUserDefaults [12].

Tipi di dati e categorie

Il suo manifesto di privacy deve descrivere chiaramente tutti i tipi di dati raccolti e classificarli in modo appropriato. In particolare, è necessario documentare i seguenti punti:

• Se i dati sono collegati all'identità dell'utente.
• Se i dati sono utilizzati per scopi di tracciamento.
• Se entrambi si applicano, specificare lo scopo approvato dalla lista predefinita di Apple.

Per le app che utilizzano SDK di terze parti, assicurarsi che ogni SDK includa il proprio manifesto sulla privacy. Ad esempio, Persona SDK v2.18.0+ dichiara automaticamente i seguenti tipi di dati:

• Posizione di base (ad esempio, indirizzo IP)
• ID dispositivo (identificazione a livello di dispositivo)
• ID utente (identificazione a livello di account)
• Dati diagnostici (ad esempio, log degli errori)
• Interazione con il prodotto (ad esempio, eventi di flusso)

Per rimanere conformi, esegui regolarmente un audit del tuo codice per identificare le API che richiedono l'inclusione nel tuo Manifesto sulla Privacy [13]. Questo tipo di revisione proattiva può aiutare a evitare ritardi di sottoscrizione e mantenere la tua app allineata con gli standard di privacy in evoluzione di Apple.

Third-Party SDK Management

I SDK di terze parti devono essere allineati con gli standard di manifestazione di privacy di Apple per conformarsi alle norme e mantenere la fiducia degli utenti. Gli standard, discussi in precedenza, sono altrettanto importanti per i SDK di terze parti. Di seguito, troverai dettagli sulla gestione degli aggiornamenti OTA negli app Capacitor e assicurando SDK conformità.

Capacitor e Aggiornamenti OTA

Quando si utilizzano gli aggiornamenti in rete (OTA) negli app Capacitor, è cruciale configurare correttamente il manifesto di privacy. Per le app che utilizzano soluzioni di aggiornamento in tempo reale, è necessario dichiarare l'uso specifico di API nel manifesto di privacy:

Capgo semplifica questo processo integrando la conformità al manifesto di privacy nel suo sistema di aggiornamento OTA. Declara automaticamente le API e l'accesso ai dati necessari, garantendo che l'app rimanga conforme mentre beneficia di aggiornamenti in tempo reale.

Ecco i passaggi chiave per verificare la conformità di SDK.

Conformità di SDK

Dopo aver affrontato le dichiarazioni di aggiornamento OTA, è essenziale assicurarsi che tutti gli SDK integrati soddisfino gli standard necessari. Con l'88% delle organizzazioni che utilizzano migliaia di app cloud [16]robuste verifiche di conformità di SDK sono necessarie.

• Scanning automatizzato
  Usa strumenti come Ostorlab.co per esaminare il file IPA del tuo app [1]Questo fornisce una analisi approfondita della conformità del tuo app, in aggiunta alle informazioni fornite dal tuo Rapporto di Privacy di Xcode.

• Gestione della Versione
  Se un SDK non dispone di un manifesto di privacy, dovrai dichiarare manualmente l'utilizzo dei dati del tuo app PrivacyInfo.xcprivacy file [14]. Questo passaggio garantisce la trasparenza e l'adeguamento alle linee guida di Apple.

• Implementazione della Sicurezza
  Gli SDK non gestiti possono portare a conseguenze significative. Ad esempio, Tilting Point Media ha ricevuto un risarcimento di 500.000 dollari il 18 giugno 2024, a causa delle violazioni di CCPA e COPPA dovute a configurazioni degli SDK non corrette [15]. Per evitare simili insidie:

  • Crittografare i dati sensibili prima che vengano gestiti dai SDK. Applicare i principi di accesso a minima autorità per limitare le autorizzazioni non necessarie.
  • Monitorare continuamente l'utilizzo di __CAPGO_KEEP_0__ all'interno dell'app.
  • Auditare regolarmente le politiche di SDK per assicurarsi che rimangano conformi.
  • Regularly audit SDK policies to ensure they remain compliant.

Prima di sottoporre l'app al tuo app, avrai bisogno di testare l'implementazione del manifesto di privacy in conformità alle procedure richieste da Apple, efficaci dal 1 maggio 2024.

Rapporto di Privacy di Xcode [9].

Una volta impostato il manifesto di privacy, il passo successivo è testare la sua accuratezza. Utilizzando Xcode 15, archivia il tuo progetto e genera un

Rapporto di Privacy . Questo rapporto fornisce un quadro generale dei tipi di dati dichiarati, delle pratiche di __CAPGO_KEEP_0__ e dell'utilizzo di __CAPGO_KEEP_1__, nonché dei domini di tracciamento. [8]. This report provides an overview of your app’s declared data types, SDK practices, API usage, and tracking domains.

“Xcode 15 can aggregate all the privacy manifests in your app’s project, and produce a privacy report that summarizes the declared data uses… This helps you review, understand, and describe the privacy practices of your app and its dependencies.” - Tony, Privacy Engineering, Apple [5]

Per ulteriora validazione, puoi utilizzare lo strumento Punti di Interesse in Xcode 15 per rilevare eventuali connessioni ai domini di tracciamento [5].

Requisiti di Invio

Dopo aver rivisto il Rapporto sulla Privacy, assicurati che i seguenti componenti chiave siano pronti per la presentazione:

Passaggi Importanti per la Verifica:

• Collega il Manifesto sulla Privacy al tuo obiettivo di app [17].
• Conferma che i pacchetti SDK di terze parti includano i loro bundle di privacy [17].
• Documenta e dichiara con precisione tutti i domini di tracciamento [5].

“Verifica che il manifesto sulla privacy corrisponda alla tua comprensione della funzionalità dei terzi SDK.” - Tony, Ingegneria della Privacy presso Apple [5]

Per un esempio pratico, prendere l'equipe di CodeWithChris. Nel mese di ottobre 2023, hanno implementato con successo le richieste di Apple sulla privacy mentre costruivano la loro app di tracciamento dell'umore. Hanno fatto affidamento sul rapporto sulla privacy di Xcode per assicurarsi che ogni aspetto della loro app soddisfacesse i nuovi standard di Apple prima della sottoscrizione [18].

Aggiornamenti e Manutenzione

Tenere aggiornato il tuo manifesto di privacy è altrettanto importante quanto mantenere aggiornato il tuo codice sorgente. Poiché le politiche di privacy politiche di privacy evolvono, gli aggiornamenti regolari assicurano la conformità e semplificano il processo di approvazione.

Tracciamento Aggiornamenti della Politica

Mantenersi allineati con le politiche di privacy di Apple è cruciale per mantenere la conformità con l'App Store. Dalla scadenza del 1° maggio 2024, gli sviluppatori sono stati tenuti a tenere d'occhio le modifiche alle normative sulla privacy e API specifiche.

Per esempio, InMobi’s SDK versione 10.7.2 includeva un manifesto di privacy dettagliato, che funge da esempio forte di documentazione di terze parti [4].

“I sviluppatori sono responsabili di tutti code inclusi negli app” - Apple [4]

Controllo di versione

Oltre a monitorare gli aggiornamenti delle politiche, il controllo di versione sistematico è essenziale per garantire la conformità a lungo termine con le richieste evolventi di Apple. Questo passo costruisce su misure precedenti, aiutando gli sviluppatori a mantenere la consistenza e la responsabilità.

• Verifica Automatica
  Le verifiche automatiche possono migliorare le percentuali di successo delle distribuzioni identificando le questioni di conformità in tempo reale. Inoltre, consentono il rollback rapido se si verificano problemi, riducendo il downtime.

• SDK Tracciamento dell'Integrazione
  Tenere un registro dettagliato delle versioni di SDK e dei relativi manifesti di privacy. Ad esempio, il team mobile di Spotify ha ridotto le crash dell'applicazione del 15% in 30 giorni grazie al tracciamento preciso di SDK e ai ripari mirati ad agosto 2024 [20].

• Gestione dei Cambi
  Documentare ogni cambiamento dettagliatamente:

  • Riguardare le ragioni degli aggiornamenti
  • Nota gli API e i tipi di dati interessati
  • Mantenere un registro di audit per semplificare le revisioni di conformità

L'uso di strumenti di controllo delle versioni con capacità di build e gestione delle versioni automatizzate può rendere questo processo più fluido. Ad esempio, Appcircleha un sistema di versioning che consente ai developer di gestire i numeri di build e di tracciare le versioni attraverso le variabili di ambiente o l'integrazione con Xcode [20].

Riepilogo e Risorse

Per rimanere conformi ai requisiti di privacy di Apple è necessario prestare attenzione costante e utilizzare gli strumenti giusti. La gestione di un manifesto di privacy non è un compito da svolgere una volta per tutte - richiede accuratezza e aggiornamenti regolari. Le ultime scoperte rivelano che molti sviluppatori ancora non sono conformi [1].

Ecco alcuni strumenti e risorse essenziali per semplificare l'implementazione:

Questi strumenti semplificano il processo di mantenimento della conformità, soprattutto quando si tratta di validazione e documentazione. Gli sviluppatori possono anche esplorare soluzioni automatizzate per la gestione del manifesto di privacy. Ad esempio, Capgo fornisce una funzione di aggiornamento in tempo reale per le app Capacitor , consentendo aggiornamenti veloci mentre si aderisce alle richieste della Store App.

A partire da primavera 2024, Apple richiederà agli sviluppatori di risolvere tutti i problemi di manifesto di privacy e di ragione richiesta API prima di poter sottoporre o aggiornare le app nella Store App [5]. Per rimanere in vantaggio, gli sviluppatori dovrebbero:

• Raccogliere manifesti di privacy dai fornitori di terze parti SDK.
• Documenta tutti i domini di tracciamento e l'uso obbligatorio di API.
• Verifica regolarmente i manifesti utilizzando il rapporto sulla privacy di Xcode.
• Tieni registri dettagliati delle pratiche di raccolta dei dati.

Per ulteriori informazioni, queste risorse sono indispensabili:

• Sito web dell'Apple Developer: Accesso alle informazioni sulle richieste di privacy e ai cambiamenti della politica [19].
• App Store Connect: Revisione delle linee guida e delle richieste di sottoscrizione [19].
• Video WWDC: Guarda le sessioni tecniche per acquisire informazioni relative alla privacy [21].

Domande frequenti

::: faq

What accade se gli sviluppatori di app iOS non rispettano i requisiti del Manifesto di Privacy di Apple entro il 1° maggio 2024?

Rischiando di non rispettare i requisiti del Manifesto di Privacy di Apple entro il 1° maggio 2024, potrebbero derivare conseguenze gravi per gli sviluppatori di app iOS. La tua app potrebbe essere respinta durante il processo di revisione dell'App Store, perdere alcune funzionalità o addirittura essere rimossa dallo store interamente.

Oltre a ciò, la non conformità potrebbe sottoporre le future sottoscrizioni di app a maggiore scrutiniopotenzialmente ritardando i tempi di approvazione. Questi ritardi non colpiscono solo la disponibilità dell'app - possono anche erodere la fiducia degli utenti e diminuire la presenza dell'app nel mercato. Mantenere il passo con la scadenza aiuta a garantire che l'app rimanga conforme e accessibile al proprio pubblico. :::

::: faq

Come possono gli sviluppatori assicurarsi che gli SDK di terze parti nelle loro app iOS soddisfino i requisiti del Manifesto di Privacy di Apple?

Per soddisfare i requisiti del Manifesto di Privacy di Apple, gli sviluppatori devono includere un __CAPGO_KEEP_0__ __CAPGO_KEEP_1__ PrivacyInfo.xcprivacy file nel loro app o SDK. Questo file deve fornire dettagli chiari sui tipi di dati raccolti e spiegare lo scopo di utilizzare specifiche API. Inoltre, gli sviluppatori dovrebbero confermare se i pacchetti SDK di terze parti su cui si basano rientrano nelle linee guida di Apple per richiedere un manifesto di privacy e firma.

A partire dal 1° maggio 2024, ogni app inviata alla App Store deve conformarsi a queste regole. È importante che gli sviluppatori lavorino in stretta collaborazione con i loro SDK provider per garantire la corretta registrazione delle pratiche di dati, rendendo più facile allinearsi con il manifesto di privacy dell'app. Seguire questi passaggi non solo aiuta a evitare le rifiute della App Store, ma anche a promuovere la fiducia degli utenti attraverso la trasparenza nella gestione dei dati. :::

::: faq

Come possono gli sviluppatori creare e mantenere un manifesto di privacy per le loro app iOS per conformarsi alle politiche di Apple?

Gli sviluppatori che lavorano su app iOS possono creare e gestire un manifesto di privacy seguendo le linee guida di Apple e utilizzando gli strumenti disponibili. La documentazione ufficiale di Apple fornisce istruzioni dettagliate per la configurazione di un PrivacyInfo.xcprivacy file, che specifica i dati che la loro app raccoglie e qualsiasi pacchetto SDK di terze parti in uso. Per assistenza passo dopo passo, il video di WWDC23 di Apple sui manifesti di privacy è un ottimo risorsa, che copre come identificare le pratiche di privacy e generare rapporti di privacy utilizzando Xcode 15 o versioni successive.

Per semplificare la conformità, strumenti come il software di consenso per app mobili possono aiutare a gestire gli SDK e a garantire che il consenso degli utenti sia ottenuto correttamente. Questi strumenti rendono più facile mantenere l'alineamento con le politiche di condivisione dei dati di Apple, mentre promuovono la trasparenza con gli utenti. Per i developer che utilizzano Capacitor app, piattaforme come Capgo offrono funzionalità di aggiornamento in tempo reale mentre mantengono la conformità con i requisiti di privacy.