App Store上のすべてのアプリに対して、Appleはユーザーアカウントを削除するためのアプリ内オプションの提供を義務付けています。 この方針は2022年6月30日から施行され、ユーザーが自身のデータを完全に消去できるようにし、プライバシーの管理を強化しています。以下が重要なポイントです：
-
主要な要件:
- アカウント削除オプションはアプリの設定で見つけやすい場所に配置する必要があります。
- ユーザーデータは、法的に保持が必要な場合を除き、完全に削除される必要があります。
- **“Sign in with Apple”**を使用するアプリは、AppleのREST APIを通じてトークンを取り消す必要があります。
-
開発者向け:
- 削除プロセスの使いやすさとデータの完全削除をテストする。
- サードパーティサービスもユーザーデータを削除することを確認する。
- ライブアップデートとコンプライアンス監視には**Capgo**などのツールを使用する。
-
一般的な問題:
- プラットフォーム間での削除の同期。
- 孤立したトークンと不完全なデータ消去の処理。
これらの要件を満たさない場合、アプリが却下されたりApp Storeから削除されたりする可能性があります。開発者は問題を避けるため、ユーザーのプライバシーを優先し、Appleのガイドラインに従う必要があります。
技術要件
必要な削除手順
アカウントを削除するプロセスは、分かりやすく見つけやすいものでなければなりません。アプリのアカウント設定に目立つように配置し、サブメニューや外部リンクに埋もれさせないようにしてください。
以下が含めるべき主要なステップです：
- アカウント確認: メールコードまたはSMSを通じてユーザーの本人確認を行う。
- 明確なコミュニケーション: 削除されるデータと、特定の情報を保持する法的要件について明確に説明する。
- 確認ダイアログ: アカウント削除の結果について説明する最終確認画面を提供する。
さらに、アカウント削除プロセス中にSign in with Apple REST APIを使用してトークンを取り消す必要があります[2][3]。
これらのステップを実装したら、データ削除がこれらの要件に適合していることを確認します。
データ削除基準
| データタイプ | 削除要件 | 法的考慮事項 |
|---|---|---|
| ユーザーコンテンツ | 完全削除 | 一時的な保持が必要な場合あり |
| 認証データ | 即時削除 | トークンの取り消しが必要 |
| サードパーティデータ | 連携した削除 | サービスによってコンプライアンスが異なる |
| 使用履歴 | 完全消去 | 法的保持ルールの対象 |
ユーザーデータがサードパーティサービスに保存されている場合、それらのサービスもデータを削除することを確認してください。厳格な規制のある業界では、コンプライアンスを確保するために追加のカスタマーサービスサポートが必要な場合があります[2]。
これらの基準への準拠を包括的なテストを通じて検証することが重要です。
テスト要件
アカウント削除プロセスのテストは、コンプライアンスと機能性を確保するために不可欠です。XcodeやApp Storeレビューツールを使用して、以下に焦点を当ててください：
- 削除フロー: プロセスがユーザーフレンドリーでアクセスしやすいことを確認する。
- データ検証: すべてのユーザーデータがすべてのシステムから完全に削除されることを確認する。
- エッジケース: アプリ内購入やサードパーティ連携に関するシナリオをテストする。
Capgoを使用してCapacitorを利用する開発者の場合、ライブアップデートを通じてコンプライアンスの問題に迅速に対応でき、App Storeの承認を待つ必要がありません。テスト中は以下を確認してください：
- Sign in with Appleで登録したユーザーのトークン取り消し。
- 接続されたすべてのサービスからの完全なデータ削除。
- アクティブな購読の適切な処理。
一般的な問題と解決策
プラットフォームデータ同期
iOSとAndroidでのデータ削除が適切に同期されないことがあります。これは通常、各プラットフォームでのストレージとキャッシュデータの処理方法の違いによって発生します。
同期の問題に対処する方法：
-
一元化された削除ハンドラー: 以下のような主要タスクを管理する統一サービスを開発する：
- local storageのクリーンアップ
- セキュアストレージの消去
- クラウド同期プロセスの終了
- トークン管理の処理
-
クロスプラットフォームイベントブロードキャスト: 一貫性を確保するため、サーバーサイドのロジックを使用して削除イベントをすべてのアクティブなセッションとデバイスに送信する。
プラグインアップデート
プラットフォーム全体の削除を処理した後、プラグイン固有の課題に対処する必要があります。プラグインが互換性を持ち、削除プロセスと整合していることを確認することは、不整合を避けるために重要です。
| 問題 | 影響 | 解決策 |
|---|---|---|
| トークンの永続性 | 孤立したトークンがアクティブなまま | 自動トークン取り消しを設定 |
| ローカルストレージ | データクリーンアップが不完全 | 再帰的な削除チェックを実行 |
| クラウド同期 | 削除状態が不一致 | 一貫性を確保するため同期ハンドラーを使用 |
Capgo アップデート管理
リアルタイムアップデート管理は、プラットフォームとプラグイン全体でコンプライアンスを維持する上で重要な役割を果たします。ここでCapgoがアカウント削除アップデートの管理プロセスを簡素化できます。
Capgoの利点：
- 段階的ロールアウト: 削除フローのアップデートを広く展開する前に小規模グループでテスト。
- 即時ロールバック: 問題が発生した場合、直ちに以前の安定バージョンに戻せる。
- アップデート分析: 削除フローの成功率を監視し、コンプライアンスの問題を特定。
Capgoによると、コンプライアンスアップデートは24時間以内に95%のユーザーに到達します[1]。また、すべてのデプロイメントはエンドツーエンドの暗号化で保護され、データの安全性を確保しています。
コンプライアンスアップデートにCapgoを最大限活用するには：
- バージョン管理: 削除フローをすべてのユーザーにロールアウトする前にテストするための個別のアップデートチャンネルを使用。
- エラー監視: 削除の失敗やプラグインの競合に関するアラートを設定。
- コンプライアンス検証: Capgoの分析を活用して、ユーザーが削除コンプライアンスの最新アップデートを受信していることを確認。
実装ガイド
ユーザーインターフェース基準
アカウント削除のユーザーインターフェースを設計する際は、以下の点に注意してください：
-
主要な場所: 削除オプションを見つけやすくする。アカウント設定に目立つように配置する（例：設定 > アカウント > アカウントの削除）。
-
明確なコミュニケーション: アカウントが削除された際に何が起こるかを詳しく説明する。以下の情報を含める：
- 削除されるデータ
- 法的なデータ保持要件
- 削除の予想所要時間
- アクティブな購読への影響
-
確認フロー: 以下の方法でプロセスの安全性を確保する：
- ユーザーにパスワードの再入力を求める
- メールまたはSMSで確認コードを送信
- アクションの内容を明確に説明する確認ダイアログを表示
これらの基準により、より広範なコンプライアンスプロトコルに沿いながら、ユーザーフレンドリーな体験を確保できます。
自動コンプライアンスチェック
これらの基準への一貫した準拠を維持するため、UIとプロセスを検証する自動化ツールを使用してください。以下の重要な領域に焦点を当てます：
| テストカテゴリー | 検証ポイント | 実装方法 |
|---|---|---|
| UIテスト | 削除オプションが見つけやすいことを確認 | 自動UI操作テストを使用 |
| データ削除 | ユーザーデータの完全削除を確認 | APIレスポンスを検証 |
| トークン管理 | ”Sign in with Apple”などのトークンを取り消す | REST API統合テストを実施 |
| クロスプラットフォーム | すべてのデバイスで一貫性を確保 | 複数のデバイスでテスト |
定期的な自動テストにより、ユーザーに影響を与える前に潜在的な問題を特定し対処できます。
リスク防止
リスクを最小限に抑え、円滑な運用を確保するため、以下の手順を実施してください：
-
データインベントリ管理: ユーザーデータが保存されている場所の詳細な記録を保管する。これには、ローカルストレージ、クラウドデータベース、サードパーティサービス、認証システム、バックアップが含まれます。これらすべての場所からデータが削除されることを確認します。
-
エラー処理: 以下のような潜在的な問題に備える：
- ネットワーク中断
- APIコールの失敗
- 不完全なデータ削除
- トークン取り消しエラー
これらのシナリオを適切に処理するためのフォールバックメカニズムを実装します。
-
監視と法的コンプライアンス: 削除成功率、平均完了時間、残存データなどの主要指標を追跡します。これにより、問題を迅速に特定し解決できます。また、特に厳格な規制のある業界での法的要件への準拠を確保します。これらの分野のアプリでは、追加の検証ステップを追加し、すべての手順を詳細に文書化し、定期的な監査を実施します。
まとめ
主要な要件
2022年6月30日以降、Appleはすべてのアプリにユーザーがアカウントを完全に削除できるネイティブ機能の搭載を義務付けています。以下が主要な要件の内訳です：
| 要件カテゴリー | 実装詳細 | コンプライアンスに関する注意事項 |
|---|---|---|
| アクセシビリティ | アカウント削除オプションはアプリの設定内で見つけやすい場所に配置 | この機能はアプリに直接組み込む必要がある |
| データ処理 | ユーザーデータとアカウント情報を完全に削除 | 部分的な削除では |
これらの要件を満たすために、以下のアクションを実行してください：
-
データストレージの見直し
ユーザーデータが保存されているすべてのソースを監査し、保持ポリシーを評価します。サードパーティとの接続を徹底的に文書化します。 -
セキュアな削除ワークフローの展開
ユーザーリクエストの確認、トークンの取り消し、ユーザーデータの自動削除のプロセスを設定します。 -
テストプロトコル
プラットフォーム全体で包括的なテストを実施し、様々なシナリオをシミュレートし、コンプライアンスを実証するための文書を維持します。
Capgoのようなツールを使用すると、アプリのライブ調整を可能にすることで、更新を簡素化できます。定期的なテストと自動監視により、データの整合性を確保し、アプリのコンプライアンスを維持することができます。さらに、コンプライアンスギャップを避けるために、進化する法的要件について常に情報を得ておくことが重要です。
アプリでのアカウント削除機能の実装方法
よくある質問
::: faq
開発者はどのようにしてアプリがAppleのアカウント削除要件を満たすことを確認できますか？
Appleのアカウント削除ガイドラインを満たすために、開発者はユーザーにアプリ内で直接アカウントを削除する簡単で明確な方法を提供する必要があります。このプロセスは見つけやすく、手順が分かりやすく、外部のウェブサイトやサポートチームへの連絡を必要としないようにする必要があります。
Capacitorを使用している場合、Capgoのようなツールでコンプライアンスの維持が容易になります。Capgoを使用すると、アプリのリアルタイム更新が可能になり、アカウント削除機能の調整などの変更をアプリストアの承認を待たずに素早く実装できます。コンプライアンスを確保することで、アプリの却下リスクを軽減するだけでなく、ユーザーの信頼も強化できます。 :::
::: faq
開発者は同期の問題を避けながら、プラットフォーム全体で適切なデータ削除を確保するにはどうすればよいですか？
様々なプラットフォームでのデータ削除の管理は、特にAppleが設定したようなガイドラインに準拠する場合、必ずしも簡単ではありません。これに対処するために、開発者は統合されたすべてのプラットフォームでデータ削除リクエストを統一的に処理する信頼性の高いバックエンドシステムを確立する必要があります。これには多くの場合、削除を同時に実行するAPIやサービスを利用し、一貫性を確保し、不一致を防ぐことが含まれます。
Capacitorで作成されたアプリの場合、Capgoのようなツールでこのタスクを効率化できます。Capgoはリアルタイム更新をサポートし、Appleの要件に準拠しており、開発者がデータ削除基準を満たしながらアプリの更新と機能を管理するのに役立ちます。スムーズな同期を確保するツールを使用することで、開発者はエラーを最小限に抑え、ユーザーの信頼を高めることができます。 :::
::: faq
アプリ開発者はどのようにしてアプリがAppleのアカウント削除要件に準拠していることを確認できますか？
Appleのアカウント削除要件への準拠の確保
Appleのアカウント削除要件を満たすには、ガイドラインを常に把握し、アプリ内でアカウント削除のための分かりやすいユーザーフレンドリーなプロセスを作成することが重要です。App Store審査ガイドライン、特にアカウント管理とユーザーデータに関するセクションを定期的に確認することは、開発者にとって不可欠なステップです。
アプリがCapacitorを使用して構築されている場合、Capgoのようなツールでプロセスを簡素化できます。Capgoはリアルタイム更新などの機能を提供し、スムーズなユーザーエクスペリエンスを維持しながら、アプリがAppleのプラットフォーム要件を満たすことを確保します。さらに、コンプライアンスを確認し、潜在的な問題を迅速に解決するために、定期的なテストと監視が重要です。 :::
