__CAPGO_KEEP_0__
Capgo
開発 モバイル セキュリティ

Capacitor アプリ用プライバシーマニフェストのガイド

__CAPGO_KEEP_0__ アプリ用プライバシーマニフェストを作成して、App Store の要件に準拠し、ユーザーデータを効果的に保護する方法を学びましょう。

マーティン・ドナディュー

マーティン・ドナディュー

コンテンツマーケター
Capacitor アプリ用プライバシーマニフェストのガイド

__CAPGO_KEEP_0__ を使用してアプリをリリースしたい Capacitor アプリを App Store 遅延なしで配信することはできますか? まず、プライバシー マニフェストを作成してください。Appleは、開発者がこの文書を含めることで、厳格なプライバシー基準を満たしていることを確認するよう求めています。ここでは、必要なことをご紹介します。

  • プライバシー マニフェストとは?
    アプリのデータ収集実践、APIの使用、トラッキング ドメインを記載した構造化ファイルです。

  • なぜ重要?

    • App Storeの規則に準拠し、再提出や削除を回避することができます。
    • ユーザー データの取り扱いについて透明性を保ち、信頼を築くことができます。

  • 含めるべき主な要素は?

    • ユーザー データにアクセスするAPI (例: 位置情報、写真)。
    • 収集されたデータの種類のプライバシー ラベル。
    • 分析や広告用に使用されるドメインを追跡する。

  • 作成方法:

    • JSONを使用してデータ収集の詳細を定義する。
    • 次のファイルを PrivacyInfo.xcprivacy プロジェクトの正しいディレクトリに置く。
    • エラーを避けるためにツールのような Xcode を使用して検証する。

  • プロセスを簡素化するツール:
    自動化されたプライバシーマニフェスト検証、リアルタイム更新、エラー追跡などを提供するプラットフォームとして Capgo を使用する。

アプリのストアの遅延を避け、ユーザーのプライバシーを保護するには、このガイドを参照してください。

プライバシー マニフェストの基本

プライバシー マニフェストの定義

プライバシー マニフェストとは、アプリのデータ処理の詳細を記載した構造化されたファイルです。API がユーザーデータにアクセスすること、トラッキング ドメイン、収集されたデータの種類、第三者 SDK の統合などを詳細に記載します。このドキュメントは、信頼性の確立だけでなく、アプリ ストアのガイドラインへの準拠を保証するために役立ちます。ここでは、manifest に含めるべき主な要素を解説します。

プライバシー マニフェストの主な要素

ここでは、アップル の要件に沿ったプライバシー マニフェストに含めるべき主な要素を紹介します。

  1. 必要な理由 API
    このセクションでは、アプリが使用するプライバシーに敏感な API をリストし、その必要性を説明します。

    以下は、API の一般的な要件をまとめた表です。

    API カテゴリ一般的な使用方法必要なドキュメント
    位置情報サービスユーザーナビゲーション__CAPGO_KEEP_0__と使用方法の説明
    写真ライブラリプロフィール画像アクセス許可と目的
    連絡先アドレスブックの同期データ最小化の声明

  2. プライバシーラベル
    これらのラベルは、以下を明確に指定することで透明性を提供します。

    • 収集されるデータの種類
    • データ収集の理由
    • ユーザーIDに関連するデータかどうか
    • トラッキングのためにデータがどのように使用されるか

  3. トラッキング ドメイン
    このセクションでは、分析、広告、または第三者データ処理に使用されるドメインをすべてリストします。

“App Store compliant” - Capgo [1]

According to Capgo, 95% of users comply with updates within 24 hours. With over 23.5 million updates delivered [1], keeping your privacy documentation current is essential for maintaining user trust.

Building Privacy Manifests for Capacitor

Capacitor Framework Documentation Website

Setup Requirements

iOSアプリのマニフェストを作成する前に、以下を確認してください。

  • Xcode 15 またはそれ以降がインストールされている
  • Capacitor 8.0+ プロジェクトが設定されている
  • アプリの Info.plist ファイルへのアクセス
  • JSON構造の基本的な理解
  • アプリのデータ収集実践に関するドキュメント

作成手順

iOSプロジェクトディレクトリ内に PrivacyInfo.xcprivacy ファイルを作成します。このファイルは、以下のフォーマットガイドラインに従う必要があります。

基本情報の設定

{
    "NSPrivacyTracking": false,
    "NSPrivacyTrackingDomains": [],
    "NSPrivacyCollectedDataTypes": []
}

データ収集の詳細の定義

{
    "NSPrivacyAccessedAPITypes": [
        {
            "NSPrivacyAccessedAPIType": "NSLocationWhenInUseUsageDescription",
            "NSPrivacyAccessedAPITypeReasons": ["1.1"]
        },
        {
            "NSPrivacyAccessedAPIType": "NSCameraUsageDescription",
            "NSPrivacyAccessedAPITypeReasons": ["2.1"]
        }
    ]
}

トラッキング ドメインを追加する

{
    "NSPrivacyTrackingDomains": [
        "analytics.yourdomain.com",
        "metrics.yourdomain.com"
    ]
}

よくあるエラーを回避する

問題を防ぐために、次のヒントを考慮してください:

  • __CAPGO_KEEP_0__ のすべての必要なフィールドを含める__CAPGO_KEEP_0__ が空でもある場合でも、必ず存在する必要があります。
  • API の有効なタイプを使用するAPI の識別子を Apple の公式ドキュメントと照合してください。
  • JSON のフォーマットを確認するJSON の構文エラーを検出するために、ファイルを JSON リンターを実行してください。
  • __CAPGO_KEEP_0__ の完全な理由を提供するAPI のアクセスには、対応する code の理由が含まれていることを確認してください。
  • 情報を最新の状態に保つ: __CAPGO_KEEP_0__のマニフェストを新機能が追加されたときに更新する。

Also, ensure the manifest file stays under 512KB to avoid build errors. Regularly validate the file during Xcode’s build process to catch mistakes early. Once your manifest is ready, integrate it into your Capacitor project by following the file placement guidelines.

Capacitorにプライバシーマニフェストを追加する

ファイル配置ガイド

Capacitorプロジェクトにプライバシーマニフェストを含めるには、以下のディレクトリ構造にファイルを置く。 PrivacyInfo.xcprivacy __CAPGO_KEEP_0__ プラグインの場合、以下の構造を使用します。

your-app/
├── ios/
│   ├── App/
│   │   ├── PrivacyInfo.xcprivacy
│   │   └── Info.plist
│   └── App.xcworkspace

For Capacitor plugins, use this structure:

your-plugin/
├── ios/
│   ├── Plugin/
│   │   └── PrivacyInfo.xcprivacy
│   └── Plugin.xcodeproj

ファイルが置かれたら、Xcodeのビルド設定を更新して、適切に統合されるようにする。

Xcodeでプロジェクトを開く。

  1. TARGETS
  2. ファイルを置くディレクトリ構造は次のとおりです。 プラグインの場合、以下の構造を使用します。, アプリまたはプラグインのターゲットを選択してください。
  3. Go to the ビルド設定タブ を
  4. プライバシーマニフェスト開発地域 に を en.
  5. プライバシーマニフェストを含める に CocoaPodsを使用しているプロジェクトの場合 YES.

Set Include、設定を含めるには Podfile プライバシー マニフェストを有効にするには

post_install do |installer|
  installer.pods_project.targets.each do |target|
    target.build_configurations.each do |config|
      config.build_settings['INCLUDE_PRIVACY_MANIFEST'] = 'YES'
    end
  end
end

これらの変更を実施した後、実装チェックを実行して、すべての設定が正しく設定されていることを確認します。

実装チェック

プライバシー マニフェストが正常に機能していることを確認するには、次の手順に従ってください。

  1. ビルド検証

    • ビルド中にプライバシー関連の警告がないことを確認します。
    • マニフェストが正常にコンパイルされることを確認します。
    • ビルド製品にプライバシー マニフェストが含まれていることを確認します。

  2. 実行時検証

    • デバッグモードで、適切なプライバシー ポップアップと API アクセス動作が正常に動作していることを確認します。

  3. App Store Connect 検証

    • App Store Connect にアップロードし、プライバシー レポートを確認してください。
    • API の宣言が完全で、トラッキング ドメインの形式が正しいことを確認してください。

プライバシー マニフェストの検証に失敗した場合、最新の App Store 要件を満たしていることを確認するために、manifest を再度確認してください。特に API の型とトラッキング ドメインの構成に注意してください。

Apple プライバシー マニフェストの変更

テストと修正

Apple のガイドラインに適合するプライバシー マニフェストを作成することは重要です。開発プロセスに信頼できるエラー トラッキングを組み込むことで、開発の取り組みと規制要件の連携を維持することができます。

開発プロセスに信頼できるエラー トラッキングを組み込むことで、開発の取り組みと規制要件の連携を維持することができます。 Capgo can help. It monitors API access and identifies manifest issues before they affect users. Once potential problems are flagged, you can shift your focus to thorough validation.

開発プロセスに信頼できるエラー トラッキングを組み込むことで、開発の取り組みと規制要件の連携を維持することができます。

Capgo プライバシー ツール

Capgo Live Update ダッシュボード インターフェース

Capgo はプライバシー マニフェストとアプリケーション アップデートの管理を簡素化し、プライバシー基準を維持しながら、デプロイメントの遅延を防ぎます。

Capgo の機能

23.5 百万のセキュア アップデートと、 82% のグローバル成功率 __CAPGO_KEEP_0__ は、95% のアクティブ ユーザーが 24 時間以内にアップデートを受け取ることを保証します。 これは何を提供するかをご覧ください。, Capgo ensures that __CAPGO_KEEP_0__ は、プライバシー マニフェストとアプリケーション アップデートの管理を簡素化し、プライバシー基準を維持しながら、デプロイメントの遅延を防ぎます。 [1]__CAPGO_KEEP_0__ は、95% のアクティブ ユーザーが 24 時間以内にアップデートを受け取ることを保証します。

  • __CAPGO_KEEP_0__ は、プライバシー マニフェストとアプリケーション アップデートの管理を簡素化し、プライバシー基準を維持しながら、デプロイメントの遅延を防ぎます。 セキュリティのためにアップデートを保つ
  • チャネルシステム 制御されたアップデート配布のために
  • エラー追跡 問題を迅速に特定して対処するために
  • 1クリックロールバック 前のバージョンに即座に戻す

Capgoをワークフローに追加するのをスムーズかつ効率的にするツールがこれらです。

Capgoを使用する

始めるには Capgo プラグインをインストールする このコマンドを使用してください:

npx @capgo/cli init

Capgo はCI/CD Pipelinesと無難に統合され、プラットフォームとして GitHub Actions, GitLab CI、または Jenkinsを通じてプライバシーマニフェストの検証を自動化します。どちらのオプションを選択しても、Capgoは750のプロダクションアプリケーションをサポートし、プライバシー基準に準拠した更新を保証します。

「私たちはAgile開発を実践しており、@Capgoはユーザーに継続的に提供するmission-criticalなツールです！」 – Rodrigo Mantica

「Capgoは、ホットcodeプッシュのスマートな方法です 🙂」 – NASAのOSIRIS-REx

Capgoには、リアルタイムでアップデートの成功率とユーザーの関与度を監視するための組み込み分析機能もあります。この機能により、プライバシー更新はユーザーの全体的なベースに到達し、Appleのガイドラインに準拠したままです。

まとめ

重要なポイント

プライバシーマニフェストの管理、準拠、強力なセキュリティ対策の維持は、管理することの重要な側面です。ここでは、最も重要な点をまとめます:

  • エンドツーエンド暗号化: 起動から終了までの更新を安全に保証します。
  • リアルタイム監視: 更新の配布を効果的に追跡します。
  • 即時ロールバック機能: 急速な修正のための安全ネットとして機能します。
  • 自動検証: 更新が規制基準を満たしていることを保証します。

AppleとGoogleのプライバシーの要件が進化するにつれて、信頼できる更新システムを構築することは、アプリストアの承認率の向上とユーザーの信頼性の強化に役立ちます。 [1].

はじめに

これらの原則を実装するには、以下の手順に従うことができます。

  • 環境を設定する: Run npx @capgo/cli init はじめに始めるには。
  • プライバシー機能を有効にする: セキュアなアップデート用にエンドツーエンド暗号化を使用します。
  • 監視ツールを展開する: 必要に応じて以前のバージョンに戻ることができるように、ロールバックの計画を立てる。
  • “__CAPGO_KEEP_0__は、開発者が生産性を向上させるために必要なツールです。バグ修正のレビュー遅延を回避することは、ゲームチェンジャーです。” - Bessie Cooper定期的な更新と適切なツールは、規制遵守と時間の経過とともに改善するために必要です。

“Capgo is a must-have tool for developers who want to boost productivity. Avoiding review delays for bug fixes is a game changer.” - Bessie Cooper

マーティン・ドナディュー

リアルタイムで Capacitor アプリに更新を配信する

ウェブ層のバグが生じた場合、Capgo を使用して修正を配信し、アプリストアの承認待ちの日数を省略する。ユーザーはバックグラウンドで更新を受け取り、ネイティブの変更は通常のレビュー経路で進む

Get Started Now

Latest from our Blog

Capgoは、プロフェッショナルなモバイルアプリを作成するために必要な最良の洞察を提供します。

Capacitorアプリで2方向のコミュニケーション
開発、モバイル、更新
2025年4月26日

Capacitorアプリで2方向のコミュニケーション

5つのOTA更新の誤りを避ける
開発、セキュリティ、更新
2025年4月13日

5つのOTAアップデートのミスを避ける

モバイルアプリのライブアップデートのセキュリティベストプラクティス5つ
開発、モバイル、更新
2025年1月14日

モバイルアプリのライブアップデートのセキュリティベストプラクティス5つ

ブログからすべてを参照