Il manifesto di privacy di Apple è ora obbligatorio per tutti gli app iOS. Starting May 2024, every App Store submission must include this JSON file to detail data collection, API usage, third-party SDKs, and network domains. Here’s what you need to know:
- Cloudflare: Un file di configurazione in formato JSON che rivela:
- Dati raccolti e il loro scopo
- APIs e librerie di terze parti utilizzate
- Domini esterni accessi
- Perché contaGarantisce trasparenza e conformità ai requisiti di privacy di Apple.
- Come ottenere la conformitàAggiungi il manifesto al bundle dell'app iOS e aggiornalo regolarmente, soprattutto se utilizzi strumenti di aggiornamento in tempo reale come Capgo.
Consiglio rapido: Strumenti come Capgo semplificano la conformità automatizzando gli aggiornamenti del manifesto, offrendo distribuzioni istantanee e fornendo analisi per tracciare il successo.
Continua a leggere per imparare a configurare e verificare il tuo manifesto di privacy, evitare gli ostacoli comuni e garantire aggiornamenti fluidi.
WWDC23: Inizia con i manifesti di privacy | Apple
Elementi fondamentali del manifesto di privacy
Il manifesto di privacy di Apple include tre componenti principali:
-
Declarazione dei dati: Specifica i tipi di dati che il tuo app raccoglie, il motivo per cui vengono raccolti, qualsiasi API sensibile alla privacy che si utilizza e qualsiasi SDK di terze parti integrate nell'app. Devi anche fornire una ragione commerciale chiara per ogni elemento.
-
Dominii esterni: Elencare tutti i dominii esterni che la tua app comunica con, spiegare lo scopo della comunicazione e dettagliare le misure di sicurezza in atto.
-
Formato JSON e Embedding: Segui la struttura JSON richiesta da Apple per il manifesto e assicurati che sia embeddibile sia nel tuo bundle di app che in qualsiasi pacchetto di aggiornamento live.
Prossimamente, passeremo in rassegna la creazione e la verifica del manifesto in un progetto Capacitor.
Configurazione del Manifesto di Privacy in Capacitor
Documentazione del sito web del framework __CAPGO_KEEP_0__
Creazione del File del Manifesto ios/App/Resources/PrivacyInfo.xcprivacy to declare your app’s API usage and data collection. Here’s an example of what the file might look like:
{
"NSPrivacyAccessedAPITypes":[{"NSPrivacyAccessedAPIType":"NSUserDefaults","NSPrivacyAccessedAPITypeReasons":["FE001"]}],
"NSPrivacyCollectedDataTypes":[{"NSPrivacyDataType":"NSPrivacyDataTypeDeviceID","NSPrivacyDataReason":"Basic app functionality"}]
}per dichiarare l'utilizzo e la raccolta dei dati della tua app __CAPGO_KEEP_0__. Ecco un esempio di cosa il file potrebbe assomigliare: Xcode Xcode per assicurarti che sia correttamente incluso nel tuo progetto.
Testing and Verification
In Xcode, naviga a Prodotto > Analizza per generare un Rapporto sulla Privacy. Revisiona con attenzione il rapporto per eventuali avvisi o API non dichiarate, e apporta le necessarie correzioni per evitare problemi. Una volta verificato tutto, procedi con la distribuzione delle tue aggiornamenti.
Aggiornamenti con Capgo
Dopo aver superato l'analisi di Xcode, utilizzare Capgo per le aggiornamenti in tempo reale per mantenere aggiornato il manifesto di privacy dell'app. Capgo fornisce:
- Distribuzioni istantanee95% degli utenti riceve aggiornamenti entro 24 ore [1].
- per soluzioni veloci. __CAPGO_KEEP_0__ __CAPGO_KEEP_1__ Interfaccia di Dashboard
- Strumenti di analisi Seguire l'aggiornamento della versione e garantire la conformità.
Capgo’s Team è disponibile a 83 dollari al mese (facturato annualmente), supporta fino a 100.000 utenti attivi mensili (MAU) e 2.000 GB di banda.
Linee guida sulla conformità alla privacy
Dopo aver verificato il manifesto in Xcode, è importante assicurarsi che la conformità alla privacy rimanga integra. Ecco come mantenere le cose sulla strada giusta.
Pratiche consigliate
Considerare l'utilizzo di Capgo per inviare aggiornamenti del manifesto istantaneamente, evitando i ritardi causati dalle recensioni dell'App Store. Questo strumento supporta anche i rilasci in fasi, consentendo di testare le modifiche con analisi in tempo reale prima di distribuirle a tutti gli utenti [1].
Pitfall comuni
Rispondere a aggiornamenti manuali possono essere lenti, poiché dipendono dai tempi di revisione dell'App Store, che possono durare giorni o anche settimane. Ciò spesso lascia la documentazione obsoleta. D'altra parte, gli strumenti automatizzati consentono aggiornamenti istantanei, forniscono analisi per monitorare i deployment e rendono facile annullare le modifiche se qualcosa va storto [1].
Aggiornamenti manuali vs. automatizzati
Ecco una rapida comparazione dei metodi di aggiornamento manuale e automatico:
- Velocità di consegnaManuali aggiornamenti possono richiedere giorni o settimane, gli aggiornamenti automatici raggiungono il 95% degli utenti entro 24 ore [1].
- Raccolta dei datiMetodi manuali variano, ma gli aggiornamenti automatizzati raggiungono un tasso di successo del 82% a livello mondiale [1].
- Opzioni di rollback: gli aggiornamenti manuali offrono una ripresa limitata, mentre gli aggiornamenti automatici consentono rollbacks immediati.
- Monitoraggio: i controlli manuali sono tempestivi, mentre gli strumenti automatici forniscono analisi in tempo reale [1].
- Distribuzione: I sistemi manuali sono base, mentre gli strumenti automatizzati supportano canali di distribuzione avanzati [1].
- Sicurezza: Aggiornamenti manuali mancano di crittografia integrata, mentre i sistemi automatizzati utilizzano crittografia end-to-end [1].
: Live Update Comparazione degli strumenti
Entriamo nel dettaglio per confrontare due popolari piattaforme di aggiornamento in tempo reale e vedere come si classificano.
Caratteristiche e Prezzi della Piattaforma
| Caratteristica | : Capgo | Appflow |
|---|---|---|
| Crittografia end-to-end | Sì | - |
| Tasso di successo dell'aggiornamento | 82% a livello mondiale [1] | - |
| Tempo di consegna dell'aggiornamento | 95% entro 24h [1] | - |
| Velocità di download del pacchetto | 114 ms (5 MB) [1] | - |
| Costo annuale (piano Team) | $996 | $6,000 [1] |
Ricordo veloce: Capgo offre un costo inferiore dell'anno - 996 dollari rispetto ai 6.000 dollari di Appflow.
Ora, vediamo come Capgo si distingue in particolare per gli aggiornamenti del Manifesto della Privacy.
Manifesto della Privacy: i benefici di Capgo
La base di codice open-source di Capgo lo rende una scelta forte per la gestione degli aggiornamenti del Manifesto della Privacy. Consente aggiustamenti veloci per adattarsi alle norme di privacy in evoluzione, garantendo che la conformità rimanga gestibile [1].
Riepilogo
Da maggio 2024, tutti gli app iOS devono conformarsi alle richieste di manifesti obbligatorie. La automatizzazione può rendere molto più facile la gestione di questi manifesti. Per i progetti Capacitor, includi il tuo manifesto nel bundle iOS e utilizza strumenti come Capgo per automatizzare gli aggiornamenti in modo sicuro, grazie alla sua crittografia end-to-end.
Con il tuo manifesto configurato e gli aggiornamenti automatizzati, ecco alcune pratiche chiave per garantire aggiornamenti di Privacy Manifest lisci:
- Use CLI tools to simplify deployment.
- Implementa sistemi di canale per il rilascio controllato degli aggiornamenti.
- Conserva una documentazione dettagliata dei processi di raccolta dei dati.
- Testa e verifica la conformità alla privacy in modo regolare.
Continua da Capire il manifesto di privacy di Apple
Se stai utilizzando Capire il manifesto di privacy di Apple per pianificare la sicurezza e la conformità, connettilo con Crittografia per il dettaglio di implementazione in Crittografia, Conformità per il dettaglio di implementazione in Conformità Capgo Scansionatore di Sicurezza per il workflow del prodotto in Capgo Scanner di Sicurezza. Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di Trust per il workflow del prodotto nel Capgo Centro di Trust.
