iOSアプリ用プライバシーマニフェスト

Japanese protectedTokens PrivacyInfo.xcprivacy[

• Cloudflare
  Capacitor

  • GitHub
  • Capgo
  • code

• API

  • SDK
  • App Storeのプライバシーラベルを正確に維持します。
  • アプリのレビューの遅延や却下を避けます。

• 重要な法的遵守のステップ:

  1. 「 Xcode 15 またはそれ以降のバージョンを使用してファイルを作成し設定します。 PrivacyInfo.xcprivacy API、データ型、およびトラッキングドメインをすべてドキュメントします。
  2. 第三者の__CAPGO_KEEP_0__プロバイダーからプライバシーマニフェストを取得します。
  3. Obtain Privacy Manifests from third-party SDK providers.
  4. 期限:

• 2024年5月1日:

  • 2024年5月1日: __CAPGO_KEEP_0__
  • アプリは、承認を得るためにプライバシー マニフェストを含める必要があります。

非準拠リスクには、アプリストアの却下、法的問題、ユーザーの信頼の喪失などが含まれます。自動スキャナやプライバシーゲネレータなどのツールを使用すると、プロセスが簡素化されます。Appleのプライバシースタンダードに適合するように、積極的に対応してください。

WWDC23: プライバシー マニフェストの導入 | Apple

Appleのプライバシーマニフェスト規則

Appleのプライバシーマニフェストでは、iOSアプリのすべてのコンポーネントで、データ収集とAPIの使用に関する透明性のある披露が必要です。

準拠するには、開発者は、3つの重要な要素を含むプライバシーのファイルを含める必要があります。 必要な理由__CAPGO_KEEP_0__の宣言 : 仕様のあるAPIが使用されている理由を明確に述べること。

• Required reason API declarationsプライバシーのファイル
• データ使用分類: 使用されるデータの種類とその使用方法を指定してください。
• ドメイン使用ドキュメント: アプリがアクセスするドメインを詳細に記載してください。 [3].

法的遵守期限

Appleは、これらの要件を満たすために厳格な期限を設定しています:

開発者は、2024年5月1日以降、特定のAPIを使用するアプリは、プライバシーマニフェストファイルに目的の使用を宣言する必要があります。 — Apple

非準拠リスク

非準拠のアプリは、配布の承認を得られません。

• 法的責任データの取り扱いに関する非公開は、規制措置につながる可能性があります。
• 評判の損失ユーザーは、透明性基準を満たさないアプリに信頼を失う可能性があります。
• 「__CAPGO_KEEP_0__」を使用する開発者は、オーバー・ザ・エア（OTA）アップデートソリューションを使用しています。これらの日付は、開発者がアプリを新しい規則に合わせる必要性を強調しています。新しい規則に合わせないと、障害が発生する可能性があります。 [2].

非準拠のリスク [6]

これらのガイドラインに従わないと、厳重な結果につながる可能性があります。 Capgo、コンプライアンスは特に重要です。これらの更新メカニズム、データハンドリングの実践は、明示的に文書化する必要があります。

さらに、SDK およびフレームワークがあなたのアプリに統合されている場合、データ収集と API の使用を明示的に記載したプライバシーマニフェストを含める必要があります。アプリストアの提出プロセス中、Xcodeは個々のマニフェストを統合したプライバシーレポートにコンパイルします。 [3].

必要なツールとセットアップ

iOSアプリにプライバシーマニフェストを実装するには、開発環境に必要なツールとクレデンシャルをセットアップする必要があります。これらのステップは、コンプライアンスを実現するために役立ちます。 プライバシーマニフェスト プライバシーマニフェストを実装するには、以下のファイルが必要です。

システム要件

以下のものがインストールおよび設定されていることを確認してください。

• Xcode 15 またはそれ以降プライバシーマニフェストをサポートする最小バージョンです。 [1].
  • Mac App Store (安定版)で入手可能です。
  • ベータ版は、Apple Developer ポータル [16] からダウンロードできます。
• macOS: __CAPGO_KEEP_0__を安定したバージョンで使用して、Xcodeとの互換性を確保する。

開発者資格情報

プライバシーマニフェストとApp Storeへのアプリの提出に協力するには、以下の資格情報が必要です。

を生成するには __CAPGO_KEEP_0__ ファイルを作成するには、Xcodeを開き、 New > File > iOS > Resource > App Privacy [1]を選択してください。 このファイルをアプリのバンドルリソースのルートディレクトリに置くと、ビルドプロセス中に認識されるようにします。

2024年春以降、AppleはApp Store Connectに提出されるすべてのアプリに、リストされているAPIの使用の承認された理由を含めることを要求します。 [7].

ツールと資格情報が用意できたら、プライバシーマニフェストファイルを直接Xcodeで作成することができます。

プライバシーマニフェストファイルの作成

プライバシーマニフェストファイルを作成することは、適切なステップとツールを使用することで、Xcodeで簡単に実行できます。ここでは、自動化を使用してプロセスを設定し、スムーズ化する方法を紹介します。

Xcode セットアップ手順

1. プライバシーマニフェストファイルを作成する

   Xcodeを開き、 ファイル>新規>ファイルを選択し、リソースセクションの「アプリプライバシーファイル」を選択します。このプロセス中、ターゲットアプリが選択されていることを確認します。 [8].

2. 必要なキーを設定する

   新しく作成したファイルに、以下のキーを追加してください。 PrivacyInfo.xcprivacy ファイル:

   キー	説明	必要な値
   NSPrivacyTracking	アプリがトラッキング用にデータを使用しているかを示します。	Boolean (true/false)
   NSPrivacyTrackingDomains	トラッキング用に使用されているドメインのリスト	ドメインのリスト
   NSPrivacyCollectedDataTypes	__CAPGO_KEEP_0__ のアクセス詳細	配列の辞書
   NSPrivacyAccessedAPITypes	API アクセス詳細	配列の辞書

3. 設定を検証する

   Xcode でプライバシー レポートを生成するには、次の手順に従います。

   • Product > Archive を選択してアーカイブを作成 右クリックして生成されたアーカイブを選択.
   • Generate Privacy Report を選択
   • Product > Archive を選択してアーカイブを作成し、右クリックして生成されたアーカイブを選択し、Generate Privacy Report を選択します。 Product > Archive を選択してアーカイブを作成し、右クリックして生成されたアーカイブを選択し、Generate Privacy Report を選択します。 [8].

自動化ツールを使用すると、繰り返しタスクを削減し、一貫性を確保できます。

自動化方法

Privado.ai 統合
Privado’s Privacy Manifest generator, introduced in June 2024, simplifies the process by automating code scanning and report generation. This tool:

• Scans your code and SDK dependencies.
• データ収集の実践をマップします。
• プライバシーレポートを自動で埋めます。
• Links responses directly to the corresponding sections of your source code [10].

アプリプライバシーマニフェスト修正ツール
2025年4月にリリースされたこのツールは、シェルスクリプトを使用して、次のことを行います。

• あなたのマニフェストを分析し、自動的に非準拠問題を解決します。
• 既存のビルドプロセスと統合する
• プロジェクトの種類に応じたカスタムテンプレートのサポート [11].

プロジェクトディレクトリにこれらのツールを含めることで、均一な結果を確保し、CI/CD Pipelinesとチーム全体でSmoothなマニフェスト生成を実現する

利用する場合 オーバー・ザ・エア更新 プラットフォームとして Capgoプライバシーマニフェストでは、更新機能に関連するデータ収集またはAPIの使用を反映するようにしてください。透明性を維持することで、モダンな更新機能の利点を享受しながら、App Storeの要件に準拠することができます。

データ収集とAPIのドキュメント

Xcodeでマニフェストファイルをビルドした後、次のステップは、APIの使用とデータ収集の実践をアプリのドキュメント化することです。これは、Appleの規制要件を満たすだけでなく、ユーザーとの信頼関係を築くために不可欠です。

APIの使用ドキュメント

Your プライバシーアクセス情報のAPIをすべてリストする必要があります。プライバシーマニフェストで__CAPGO_KEEP_0__の使用を文書化する際には、__CAPGO_KEEP_1__のカテゴリとその使用の許可された理由を含めてください。 file must list all APIs that access sensitive information. When documenting API usage in your Privacy Manifest, include both the API categories and the approved reasons for their usage.

__CAPGO_KEEP_0__ カテゴリ

このレベルの詳細は、manifest ファイルとデータ収集の実践との間のシームレスな接続を保証します。

「あなたは、App Store Review ガイドラインに従って、あなたのアプリに含まれるすべての code に責任を負うことになる。データ収集とトラッキングの実践を含む。」 - Tony、プライバシー エンジニアリング、Apple [5]

オーバー・ザ・エア更新を実装する際は、特にディスク スペース __CAPGO_KEEP_0__ 宣言に注意してください。 ディスク スペース API 宣言NSPrivacyAccessedAPICategoryDiskSpace NSPrivacyAccessedAPICategoryUserDefaults データタイプとカテゴリ ITMS-91053 エラーを解決するために、Firebase Analytics バージョン 10.24.0 は 2024 年 4 月に、NSPrivacyAccessedAPICategoryDiskSpace と NSPrivacyAccessedAPICategoryUserDefaults に関連する問題を解決しました。 [12].

データ収集の実践

プライバシーマニフェストでは、収集されたデータの種類を明確に示し、適切なカテゴリで分類する必要があります。具体的には、以下を記載する必要があります。

• ユーザーの識別情報にリンクしているかどうか。
• トラッキングの目的で使用されているかどうか。
• 両方の条件が当てはまる場合は、Appleの事前定義されたリストから承認された目的を指定する必要があります。

3rdパーティーSDKを使用するアプリでは、各SDKが独自のプライバシーマニフェストを含むようにする必要があります。たとえば、Persona SDK v2.18.0+では、以下のデータタイプを自動的に宣言します。

• 粗い位置情報 (例：IPアドレス)
• デバイスID (デバイスレベルの識別)
• ユーザーID (アカウントレベルの識別)
• 診断データ 例: エラーログ
• 製品の操作 例: フローイベント

__CAPGO_KEEP_0__ のコードベースを定期的に検査して、プライバシーマニフェストに含める必要がある API を特定する必要があります。 [13]このような前向きなレビューは、提出遅延を回避し、Apple のプライバシー基準が進化するにつれてアプリが整合性を保つのに役立ちます。

第三者 SDK 管理

第三者 SDK は、規制とユーザーの信頼を維持するために、Apple のプライバシーマニフェスト基準に準拠する必要があります。これらの基準は、第三者 SDK に対して同様に重要です。以下に、Capacitor アプリの OTA 更新管理と SDK の準拠に関する詳細が記載されています。

Capacitor と OTA 更新

OTA 更新を使用する Capacitor アプリの場合、プライバシーマニフェストを正確に設定することが重要です。ライブアップデートソリューションを使用するアプリでは、プライバシーマニフェストに特定の API の使用を宣言する必要があります。

Capgoは、OTAの更新システムにプライバシーマニフェストの準拠を統合することで、このプロセスを簡素化します。必要なAPIとデータアクセスの自動宣言により、リアルタイムの更新を享受しながら、Appが準拠を維持します。

ここでは、SDKの準拠確認の重要なステップをご紹介します。

SDKの準拠確認

アップデートの宣言を解決した後、統合されたSDKが必要な基準を満たしていることを確認することが重要です。88%の組織が数千のクラウドアプリを使用しているため、強力な__CAPGO_KEEP_0__のコンプライアンスチェックは必須です。 [16], robust SDK compliance checks are a must.

• Ostorlab.coなどのツールを使用して
  アプリのIPAファイルをスキャンしてください。 この機能は、Xcodeのプライバシーレポートから得られる洞察を補完し、アプリのコンプライアンスを徹底的に分析します。 バージョン管理 [1] __CAPGO_KEEP_0__がプライバシーマニフェストを欠いている場合、必要なデータ使用をアプリの

• ファイル
  If an SDK lacks a privacy manifest, you’ll need to manually declare its data usage in your app’s PrivacyInfo.xcprivacy セキュリティ実装 [14]Automated Scanning

• Use tools like
  管理されていない SDK は重大な結果につながる可能性があります。たとえば、 Tilting Point Media 2024 年 6 月 18 日に CCPA と COPPA の違反により不適切に構成された SDK のために 500,000 ドル相当の和解金を支払った [15] したがって、類似の誤りを避けるために:

  • 敏感なデータを SDK が処理する前に暗号化する SDK に対する最小限の特権アクセス原則を適用して、不要な権限を制限する
  • アプリ内で __CAPGO_KEEP_0__ の使用を継続的に監視する
  • SDK ポリシーを定期的に検証して、適切なものであることを確認する
  • Regularly audit SDK policies to ensure they remain compliant.

アプリを提出する前に、Apple の要件に従ってプライバシー マニフェストの実装をテストする必要があります。2024 年 5 月 1 日より適用

Xcode プライバシー レポート [9].

Testing and Submission Process

設定したプライバシー マニフェストの次のステップは、その正確性をテストすることです。 Xcode 15 を使用してプロジェクトをアーカイブし、生成された プライバシー レポート [8]。 このレポートでは、申告されたデータ タイプ、SDK の実践、API の使用、およびトラッキング ドメインについての概要を提供します。

「Xcode 15 は、アプリのプロジェクト内のすべてのプライバシー マニフェストを集約し、申告されたデータ使用をまとめたプライバシー レポートを生成できます。 これにより、依存関係を含むアプリとプライバシー実践を理解し、説明することができます。」 - Apple のプライバシー エンジニア、Tony [5]

プライバシー レポートの検証のために、Xcode 15 の Points of Interest インストルメントを使用して、トラッキング ドメインへの接続を検出できます。 [5].

提出要件

プライバシー レポートを確認した後、次の重要な要素が提出用に準備されていることを確認する必要があります。

重要な検証のステップ

• __CAPGO_KEEP_0__をアプリのターゲットとリンクする [17].
• 第三者 SDK がプライバシー バンドルを含むことを確認する [17].
• トラッキング ドメインを正確にドキュメント化し、宣言する [5].

「プライバシー マニフェストが第三者 SDK の機能に対する私の理解と一致していることを確認する」 - Apple のプライバシー エンジニアの Tony 氏 [5]

実際の例として、CodeWithChris チームを取ってみましょう。2023 年 10 月に、気分トラッカー アプリを開発する際に Apple のプライバシー要件を実装し、成功しました。Xcode のプライバシー レポートを使用して、すべてのアプリの機能が Apple の新しい基準を満たしていることを確認し、提出前に確認しました [18].

更新とメンテナンス

プライバシー マニフェストを最新の状態に保つことは、コードベースを維持することと同等の重要性があります。プライバシー ポリシーが進化するにつれて、定期的な更新により、適合性と承認プロセスの streamlining が実現します ポリシー更新の追跡 Apple のプライバシー ポリシーと一致することを保つことは、App Store の適合性を維持する上で不可欠です。2024 年 5 月 1 日以降の適用期限から、開発者はプライバシー規制と __CAPGO_KEEP_0__ の仕様の変更を監視する必要がありました

更新タイプ

Staying aligned with Apple’s privacy policies is critical for maintaining App Store compliance. Since the May 1, 2024 enforcement deadline, developers have been required to keep a close eye on changes to privacy regulations and API specifications.

例えば、 InMobi’s SDK バージョン 10.7.2 には、第三者のドキュメントとしての強力な例として機能する詳細なプライバシーマニフェストが含まれていました [4].

「開発者は、自分のアプリに含まれる code に責任を持つ必要があります」 - Apple [4]

バージョン管理

Apple の要件が進化するにつれて長期的な適合性を確保するために、システム的にはバージョン管理が不可欠です。このステップは、以前の措置に加えて、開発者が一貫性と責任を維持するのに役立ちます。

• 自動検証
  自動チェックは、実時間で非適合性を特定し、問題が発生した場合に迅速なロールバックを可能にし、ダウンタイムを減らすことで、展開成功率を向上させることができます。

• SDK統合トラッキング
  SDK バージョンとそれに関連するプライバシーマニフェストの詳細なログを保持してください。たとえば、Spotify のモバイルチームは、2024 年 8 月に正確な SDK トラッキングと対象化された修正を実施することで、30 日間でアプリのクラッシュ率を 15% 減らしました [20].

• 変更管理
  変更を徹底的に記録してください:

  • 変更の理由を記録してください
  • 影響を受ける API とデータ型を記録してください
  • 規制の審査を簡素化するための監査トレールを維持する

自動ビルドおよびバージョン管理機能を備えたバージョン管理ツールを使用すると、このプロセスが滑らかに進むことができます。たとえば Appcircleのバージョニングシステムは、開発者がビルド番号を管理し、環境変数またはXcode統合を通じてバージョンを追跡できるようにします [20].

概要とリソース

Appleのプライバシースタンダードに準拠するには、継続的な注意と適切なツールが必要です。プライバシーマニフェストの管理は、一度の作業ではありません - 正確性と定期的な更新が求められます。最近の調査結果によると、多くの開発者がまだ規制に準拠していません [1].

次のことが役に立つツールとリソースがあります

__CAPGO_KEEP_0__ は、検証とドキュメントの作成に関して特に、コンプライアンスの維持プロセスを簡素化するツールです。プライバシーマニフェストの管理に自動化されたソリューションを探索することもできます。たとえば、 Capgo Capacitorアプリ向けに、ライブアップデート機能を提供し、App Storeの要件に従って迅速なアップデートを実現します。

2024年春以降、AppleはApp Storeへの提出やアップデートを開始する前に、プライバシーマニフェストと必要な理由API問題を解決することを要求します。 [5]開発者が先行するには、以下のことを行う必要があります。

• 第三者SDKプロバイダーからプライバシーマニフェストを収集する。
• トラッキングドメインや必要な理由APIの使用をすべてドキュメントする。
• Xcodeのプライバシー報告を使用して定期的にマニフェストを検証する。
• データ収集の実践を徹底した記録を保持する。

さらに詳細なガイダンスについては、以下のリソースが不可欠です。

• Apple Developer Website:プライバシー要件やポリシーの変更に関する最新情報にアクセスする。 [19].
• App Store Connect:提出のガイドラインや要件を確認する。 [19].
• WWDC動画: Appleのプライバシーに関する技術セッションを視聴してください [21].

FAQ

::: faq

2024年5月1日までにAppleのプライバシー・マニフェストの要件を満たさないiOSアプリ開発者はどうなる?

2024年5月1日までにAppleのプライバシー・マニフェストの要件を満たさない場合、iOSアプリ開発者にとっては重大な結果が起こり得ます。アプリがApp Storeのレビュープロセスで却下される、あるいは特定の機能を失う、またはストアから完全に削除される可能性があります。 それ以上に、非準拠は将来のアプリの提出に対して厳格な検査を伴う可能性があり、承認時間が遅れる可能性があります。これらの障壁は、アプリの利用可能性だけでなく、ユーザーの信頼を損なうだけでなく、アプリの市場での存在を低下させる可能性があります。期限を遅らせることで、アプリが準拠し、ユーザーにアクセス可能な状態を保つことができます。 :::

::: faq greater scrutiny, potentially delaying approval times. These setbacks don’t just affect your app’s availability - they can also erode user trust and diminish your app’s presence in the marketplace. Staying ahead of the deadline helps ensure your app remains compliant and accessible to your audience. :::

::: faq

iOSアプリの第三パーティーSDKがAppleのプライバシーマニフェスト要件を満たしているかどうかを確認する方法はありますか?

Appleの プライバシーマニフェスト 要件を満たすには、開発者はアプリに PrivacyInfo.xcprivacy SDK

Starting May 1, 2024, every app submitted to the App Store must comply with these rules. It’s important for developers to work closely with their SDK providers to ensure accurate reporting of data practices, making it easier to align with the app’s privacy manifest. Following these steps not only helps avoid App Store rejections but also fosters user trust by promoting transparency in data handling. :::

2024年5月1日以降、App Storeに提出されるすべてのアプリは、これらの規則に準拠する必要があります。開発者は、正確なデータの取り扱い報告を確実に行うために、__CAPGO_KEEP_0__プロバイダーと密接に協力する必要があります。これにより、アプリのプライバシーマニフェストと一致することが容易になります。次の手順を実行することで、アプリストアの再提出を回避し、データの取り扱い透明性を促進し、ユーザーの信頼を高めることができます。

:::

::: faq iOSアプリのプライバシーマニフェストを作成および管理する方法はありますか?iOSアプリの開発者は、Appleのガイドラインに従い、利用可能なツールを使用してプライバシーマニフェストを作成および管理できます。Appleの公式ドキュメントには、プライバシーマニフェストを設定するための詳細な説明が含まれています。 ファイルは、データを収集するアプリと使用している第三のパーティーSDKを指定します。AppleのWWDC23のプライバシーマニフェストのビデオは、Xcode 15またはそれ以降を使用してプライバシープラクティスを特定し、プライバシーレポートを生成する方法について、ステップバイステップのガイダンスを提供しています。

コンプライアンスを簡素化するために、モバイルアプリのconsentソフトウェアなどのツールを使用すると、SDKを管理し、ユーザーの適切なconsentを取得することができます。これらのツールは、Appleのデータ共有ポリシーに沿ったままにし、ユーザーとの透明性を促進するために、開発者に便利です。Capacitorアプリを使用する開発者にとって、Capgoなどのプラットフォームは、リアルタイムの更新機能を提供しながら、プライバシーの要件に沿ったままにします。

iOSアプリのプライバシーマニフェストの続き

あなたが使用している場合 iOSアプリのプライバシーマニフェスト コンプライアンスとセキュリティを計画するには、__CAPGO_KEEP_0__を接続します。 暗号化 暗号化の実装詳細 コンプライアンス コンプライアンスの実装詳細 Capgo セキュリティ スキャナー Capgo セキュリティ スキャナーの製品ワークフロー Capgo セキュリティ Capgo セキュリティの製品ワークフローに Capgo トラストセンター Capgo トラストセンターの製品ワークフローに