サードパーティーライブラリ：アップルポリシーコンプライアンス

アップルの厳格化された App Store 2025年以降、開発者はプライバシー、セキュリティ、パフォーマンスの高い標準を満たすすべての第三者ライブラリを確実に実装する必要があります。非準拠はアプリの却下、収益の喪失、評判の損失につながる可能性があります。

キーテイクアウェイ:

• プライバシーマニフェストは必須です: 2024年5月1日以降、すべてのアプリには、第三者SDKがユーザーデータをどのように処理するかを明確に記載した詳細なプライバシーマニフェストを含める必要があります。PrivacyInfo.xcprivacy第三者ライブラリを検査する
• : Xcode 15などのツールを使用してプライバシーレポートを生成し、すべてのSDKがAppleのガイドラインに準拠していることを確認する必要があります。最新情報に従う : Appleの政策が進化するにつれて、SDKを更新し、Xcodeと__CAPGO_KEEP_0__の最新バージョンを使用し、最新の情報に従う必要があります。 __CAPGO_KEEP_0__
• Live Update Platform CapacitorLive Update Platform Capacitor Capacitor.
• 避難のための一般的な罠を回避する: 拒否は、プライバシーマニフェストの欠如、古いSDK、またはAPIの不適切な使用によるものが多い。

Quick Tips:

• Xcodeでプライバシーレポートを生成して、非準拠の部分を特定する。
• 依存関係分析に使用するツールとして npm audit と yarn list を使用する。
• 依存関係分析に使用するツールとして と を使用する。 Capgo を考慮する。

App Store への承認を得るには、コンプライアンスは長期的な成功のために信頼を築き、ユーザー体験を向上させるものである。

How to Add App Privacy Details Labels (Apple App Store Connect)

Apple’s Third-Party SDK and Privacy Requirements

Appleは、App Store への承認を得るために、第三者ライブラリを含むアプリのプライバシーとセキュリティのコンプライアンスを厳格に規定しています。 Capacitorアプリ to ensure privacy and security compliance for App Store approval. As a developer, you’re accountable for every piece of code in your app, including third-party SDKs, as outlined in the App Store Review Guidelines. This responsibility extends to data collection and tracking practices, making it essential to understand and adhere to Apple’s privacy standards.

Appleのプライバシー技術エンジニアのTony Tan氏は次のように述べています。

「あなたは、アプリに含まれるすべてのcodeについて責任を負うことになります。App Store Review Guidelinesに記載されているように、データ収集やトラッキングの実践も含まれます。アプリのプライバシーに関する大部分は、第三者ライブラリによって決まることがよくあります。第三者ライブラリから必要な情報をすべて取得することは、開発者にとって大変なことです。プライバシーマニフェストは、第三者SDK開発者がプライバシー実践に関する情報を提供する新しい方法です。この情報は、正確にアプリのプライバシーを表現するのに役立ちます。 - Tony Tan、Appleのプライバシー技術エンジニア」 [6]

This underscores Apple’s commitment to ensuring that third-party code aligns with their privacy and security standards.

Third-Party SDK Guidelines

Appleは、すべての第三者ライブラリが最新のiOSバージョンで平滑に機能するように、パブリックAPIを使用することを要求しています。

ガイドライン 2.4.5 (第三者ソフトウェア) specifies that third-party code must meet the same standards as your own. Using non-public APIs in these libraries is a surefire way to face rejection [10].

ガイドライン 5.1.5 (データ収集と保存) ユーザーデータの処理にrobustなセキュリティ対策を実施することを要求しています。これは、分析ツールやクラッシュレポートのSDKを含むすべての第三者ライブラリに適用されます。 [1].

さらに、ユーザーがトラッキングされるか、広告識別子にアクセスされる前に、ユーザーから明示的な同意を取得する必要があります。 AppTrackingTransparency (ATT) フレームワークを使用してください。 ユーザーをトラッキングするか、広告識別子にアクセスする前に、ユーザーから明示的な同意を取得する必要があります。 [4]また、デバイス信号を使用したユニークな識別のためのファingerprinting技術も禁止されています。これは、特定の分析や詐欺防止のSDKに直接影響します。 [4].

アプリは常に 独自完結型, つまり、インストール後に新機能または機能を導入する code をダウンロードまたは実行できない [1].

プライバシー マニフェスト要件

Apple のガイドラインに準拠するには、開発者は、第三者データの実践を記述した詳細なプライバシー マニフェストを含める必要があります。2024 年 5 月 1 日以降、App Store Connect へのアプリの提出には、プライバシー マニフェストファイルに必要な理由 API の使用を完全に説明する必要があります。 [5].

A プライバシー マニフェスト は、 PrivacyInfo.xcprivacyXCFrameworks、Swift パッケージ、または Xcode プロジェクトで配布されるアプリと第三者 SDK と共に付属する必要があるプロパティ リスト ファイルです。 Swift パッケージ [7]. These manifests provide clarity on what data each SDK collects and how it’s used [3].

. このマニフェストは、各 __CAPGO_KEEP_0__ が収集するデータとそれがどのように使用されるかについての明確性を提供します。

• NSプライバシートラッキング: Specifies whether the app or SDK uses data for tracking purposes.
• NSプライバシートラッキングドメイン: トラッキングに関与するドメインをリストします。 [8].
• NSプライバシーコレクテッドデータタイプ: コレクションされるデータの種類、デバイス識別子やユーザー生成コンテンツなどを詳細に説明します。 [7][8].
• NSプライバシーアクセスAPIタイプ: Explains why privacy-sensitive APIs are accessed, including the API category and approved usage reasons [8]. あるAPIのデバイスの指紋化の不正使用は厳に禁止されています。 [7][8].

Xcode 15では、アプリとすべての第三者SDKのプライバシーマニフェストは、自動的に単一のプライバシーレポートに組み込まれます。 [7][3]. このレポートを生成するには、Product > Archive > Generate Privacy Reportに移動してください。 Product > Archive > Generate Privacy Report、アプリ内でデータ収集の概要を提供します。 [7][8].

実装プロセスは、SDK が配布される方法によって異なります。静的ライブラリとして提供される SDK の場合、Xcode 15 またはそれ以降で静的フレームワークを使用してプライバシーマニフェストファイルを正しくパッケージ化する必要があります。 [7][8].

2024 年 4 月以降の調査では、銀行や医療などの分野の多くのアプリが、プライバシーマニフェストを完全に実装していないことを示唆する、著しい非準拠のギャップが存在していることが明らかになりました。 [9].

Apple はまた SDK の署名 プライバシーマニフェストとともに導入されました。これらの署名は、開発者が新しいバージョンを採用する際に、第三党の SDK を署名することを確認し、供給チェーン攻撃を防止し、アプリの依存関係の完全性を確保するセキュリティの追加層を提供します。 [3].

__CAPGO_KEEP_0__ で Capacitor コンテキスト: Live updates product page. 役割: セクションまたはページヘッダー。見られる場所: page live-update.astro。Capgo の製品/ブランド名と開発者用語を完全に保持します。

Auditing third-party libraries in your Capacitor app is a critical step to ensure compliance with Apple’s policies. By leveraging tools like Xcode and conducting thorough dependency analysis, you can identify and address potential issues effectively.

__CAPGO_KEEP_0__ フレームワーク ドキュメント ウェブサイト Xcode プライバシー レポート

Xcodeのプライバシー レポート機能は、データを取り扱うアプリと統合されたSDKの詳細な概要を提供します。データがどのように取り扱われているかを確認するのに役立ちます。

ここでは、Xcode (Xcode 15 またはそれ以降のバージョンが必要) でプライバシー レポートを生成する方法を紹介します。

1. プロジェクトを開きます。
2. Product > Archive を選択してアーカイブを作成します。アーカイブは、Organizer に表示されます。 Organizer で、アーカイブを右クリックし、Generate Privacy Report を選択します。 レポートを保存し、SDK がプライバシー マニフェストを欠いているかどうかを確認します。
3. __CAPGO_KEEP_0__ __CAPGO_KEEP_0__.
4. __CAPGO_KEEP_0__

このレポートは、適切なプライバシー宣言が欠けている第三党 SDK を特定するために不可欠です。たとえば、2023 年 10 月、CodeWithChris チームは、すべてのアプリの提出にプライバシー マニフェストを含める必要がある Apple の更新されたポリシーを強調しました。このことは、2024 年 5 月 1 日から必須となります。宣言を欠く場合、アプリ ストアの拒否につながる可能性があるため、提出前に Xcode プライバシー レポートをレビューすることは、すべての披露が正確であることを保証するために不可欠です。

Xcode のプライバシー レポートは素晴らしい出発点ですが、追加のツールや方法を使用することで、Audit プロセスを強化できます。

依存関係分析用ツール

完全な合致を確保するには、Xcode のプライバシー レポートと合わせて、次の追加ツールや手法を使用してください。

• 依存関係のレビューに package.json: コマンドを使用して npm ls または yarn list 直接依存関係と間接依存関係を両方を含むようにプロジェクト内の依存関係を特定するために使用してください。
• セキュリティ脆弱性チェック ツールを実行して npm audit または yarn audit セキュリティ脆弱性を検出するために依存関係を知識ベースと比較します。推奨される更新やパッチを適用してください。
• Capacitor-Specific Security Practices: データセキュリティや認証、ネットワークセキュリティ、ウェブビューの設定など、注意が必要な領域をよく確認してください。例えば:
  • 敏感情報（例：API キー）を code 内に埋め込まないようにしてください。サーバーサイドで管理するようにしてください。
  • ローカルに保存する敏感データのための安全なキーチェーンまたはキーストアの方法を使用してください。
• Content Security Policy (CSP): Capacitor ウェブビューのための強力なCSPを設定してください。アプリがロードできるリソースを制限し、不正なスクリプトへの露出を減らすことができます。
• SDK 開発者からプライバシー マニフェストを要求してください: SDK がプライバシー マニフェストを欠けている場合、その開発者に連絡してマニフェストを要求してください。
• Apple のドキュメントを確認してください: データ使用に関する Apple のガイドラインと必要な API について、公式のドキュメントを確認してください。 __CAPGO_KEEP_0__ __CAPGO_KEEP_1__

It’s worth noting that many SDK developers can add privacy manifests to existing versions of their libraries. This means you may not always need to update to the latest version to meet compliance requirements. However, it’s still a good idea to stay informed about updates and changes to your dependencies.

How to Implement Compliance in Capacitor Projects

ライブラリを検査した後、次のステップは修正の実装です。これには、プライバシーマニフェストの作成、リスクの高いSDKの管理、コンプライアンスチェックの自動化が含まれます。

プライバシーマニフェストの作成と管理

プライバシーマニフェストは、ユーザーデータの取り扱いに関するアプリとSDKの詳細な説明書です。App Storeに提出されるアプリには、これらの宣言が必須です。

Setting Up Privacy Manifests in Capacitor

To include privacy manifests in your project, make sure you’re using a compatible Capacitor version, such as Capacitor 8.0.0 or later [12].

プライバシーマニフェストファイルは、 PrivacyInfo.xcprivacyアプリと第三者SDKがXCFrameworks、Swiftパッケージ、またはフレームワークバンドルとして配布される場合に、埋め込むことができます。このファイルは、 [15]. This file specifies the types of data collected by the SDK, the purpose of each data type, whether it’s linked to the user, and if it’s used for tracking [11].

What to Do If an SDK Lacks a Privacy Manifest

For SDKs that don’t provide a privacy manifest, you’ll need to manually add the necessary declarations to your app’s manifest based on the SDK’s API usage [13]。例えば、 Situm SDK データタイプとして、厳密な位置情報、デバイスID、パフォーマンスデータを宣言する必要があります。 [14].

高リスクのSDKの管理

最近のセキュリティの侵害は、SDKの管理の重要性を強調しています。知る「SDK」アプローチを採用することで、これらのリスクを軽減できます。このアプローチでは、バイナリをテストし、制限されたAPIを検出するためにカスタムスクリプトを使用します。 [16][17][18].

静的および動的分析ツールを使用して、SDKがデータを収集および送信する方法を調べることができます。 [16]制限されたAPIを発見した場合は、代わりにインハウスのソリューションを使用して、第三パーティのcodeへの依存性を減らし、脆弱性を最小限に抑えることを検討してください。 [17].

継続的な監視は重要です。

定期的なSDKの監査は、規制遵守を維持するために不可欠です。 [17]。あなたは、すべてのSDKが有効な署名と適切なプライバシーマニフェストを持っていることを保証する責任があります。そうしないと、アプリがApp Storeから却下される可能性があります。 [17].

Capgoは、このプロセスを簡素化するためにリアルタイムの更新と規制遵守のワークフローを提供します。

Capgo for Simplified Compliance

Capgoは、ライブアップデートが重要な場合に特に、コンプライアンスの管理の実用的な解決策を提供します。Capgoを使用すると、即時でApp Storeのレビューを回避して、コンプライアンス修正をプッシュできます。

This feature proved invaluable during the rollout of privacy manifests. Developers were able to address compliance issues quickly without waiting for App Store approval.

Effortless Deployment

Capgoのライブアップデートシステム __CAPGO_KEEP_0__のライブアップデートシステムは、実時間で修正を展開できるため、App Storeのレビューによる遅延を回避できます。CI/CDのシームレスな統合とグローバル配信システムにより、更新が迅速に展開され、最新のポリシーに準拠したアプリを保証します。 [19].

Automating Compliance with Capgo

CapgoのCI/CD統合により、コンプライアンスチェックと展開を自動化できます。自動テストがコンプライアンス問題や新しいプライバシーの要件を検出すると、Capgoのライブアップデートシステムを使用して修正を展開するパイプラインを構成できます。このアプローチにより、進化するポリシーに先んじて、ユーザー体験を保証したままにできます。

Pre-Submission Compliance Checklist

App StoreへのCapacitorアプリの提出前に、詳細なコンプライアンスレビューを完了することは、Appleの第三者ライブラリの要件を満たすことと、拒否による遅延を回避することです。

Validating Privacy Declarations

すべてのプライバシー宣言が完全かつ正確であることを確認してください。アプリ内で使用するすべての第三者 SDK は、独自のプライバシーマニフェストを含めるか、アプリレベルマニフェストに記載する必要があります。Xcode 15 を使用して、App Store Connect に送信するための統合プライバシーレポートを生成してください。

各 SDK のプライバシー マニフェストが実際の機能と一致していることを確認するのに十分な時間を取ってください。たとえば、 SDK を調整します。 は、データのトラッキング使用と関連するプライバシーラベルを示すマニフェストを提供します。 [20]SDK がプライバシー マニフェストを含めていない場合、データ使用を反映するためにアプリレベルマニフェストを更新する必要があります。 [20]2024 年春以降、Apple は、ユーザープライバシーに影響を与えるすべての SDK に対してプライバシーマニフェストを含める必要があるアプリを要求します。 [11].

さらに、すべてのプライバシー影響のある SDK が開発者によって適切に署名されていることを確認してください。これにより、ソフトウェア供給-chain のセキュリティが向上し、脆弱性が削減されます。 [11]。すべてが確認されたら、Xcode でこれらの設定をテストして正確性を確認してください。

Xcode でテスト

プライバシー宣言を検証した後、Xcode を使用してアプリを徹底的にテストしてください。ポイント オブ インタレスト インストルメントを使用して、ユーザーを追跡する可能性のあるネットワーク接続を特定します。このツールは、プライバシーマニフェストに記載する必要があるドメインを決定するのに役立ちます。また、プライバシーマニフェストファイルが正しくアプリのターゲット リソースに追加されていることを確認してください。Xcode が情報を正しくコンパイルできるようにしてください。 [7].

テストを拡大して、TestFlight を使用してアプリを複数のデバイスで実行してください。 TestFlight. このベータテストフェーズは、App Storeのレビューにアプリを提出する前に潜在的な問題を発見するために重要です。 [22].

よくあるエラーとその解決方法

テストが完了したら、次のよくある合規性問題を解決して、smoothな提出プロセスを確保する必要があります:

• 不完全なプライバシーの宣言: App Storeのレビュー中に警告が表示された場合、再度アプリの code を確認して、必要なエントリがすべて含まれていることを確認してください。 [21]各第三パーティーライブラリのドキュメントを確認して、そのデータ収集と処理の実践を理解してください。
• 欠落したまたは不正確なプライバシーマニフェスト: 各プライバシーマニフェストが SDK の機能を正確に表現していることを確認し、必要に応じて SDK の公式ドキュメントと照合してください。 [11].
• 署名されていない第三パーティーSDK: Xcodeは、開発者によって適切に署名されていないSDKをフラグします。 [3]このような場合、更新されたバージョンを取得するか、Appleの署名基準に準拠する代替 SDK を検討してください。
• 不正確なメタデータ: アプリの説明とキーワードが正確に機能やデータ収集、第三者統合を反映していることを確認してください。データ収集や第三者統合に関する説明が不一致の場合、却下される可能性があります。 [22].
• パフォーマンス問題: Xcodeのデバッグツールを使用して、メモリリークやパフォーマンスの最適化を特定して修正してください。第三者ライブラリが起動時間や反応性にどのように影響するかを注意深く確認してください。 [22].

提出後にコンプライアンス問題が発生した場合、Capgoのライブアップデートシステムのようなツールが大きな助けとなります。Capgoは、App Storeの承認を待たずにリアルタイムの修正をデプロイできるため、進化するポリシーに適合しながら、ユーザー体験を維持することができます。

コンプライアンスの維持

Appleのポリシーは常に変化しており、__CAPGO_KEEP_0__の開発者にとって、ポリシーを追跡することは継続的な課題です。規則は頻繁に変更され、新しい要件が追加され、既存のガイドラインが更新されます。コンプライアンスを維持するには、ポリシー変更を監視し、自動化を活用し、迅速に適応できるデプロイプロセスを確保する必要があります。 Capacitor developersAppleはApp Store Reviewガイドラインを頻繁に更新し、Apple App StoreとGoogle Playのモバイルアプリの85%がセキュリティとプライバシーに関する問題を抱えています。このことから、ポリシー変更を追跡することが避けるべき多数に陥ることを防ぐために、重要なことであることがわかります。

パフォーマンス問題:

Appleのポリシーは常に変化しており、__CAPGO_KEEP_0__の開発者にとって、ポリシーを追跡することは継続的な課題です。規則は頻繁に変更され、新しい要件が追加され、既存のガイドラインが更新されます。コンプライアンスを維持するには、ポリシー変更を監視し、自動化を活用し、迅速に適応できるデプロイプロセスを確保する必要があります。 ポリシー変更の監視 [24]AppleはApp Store Reviewガイドラインを頻繁に更新し、Apple App StoreとGoogle Playのモバイルアプリの85%がセキュリティとプライバシーに関する問題を抱えています。このことから、ポリシー変更を追跡することが避けるべき多数に陥ることを防くために、重要なことであることがわかります。

Appleポリシーへの準拠を確実にするには、毎月のレビューのサイクルを確立し、重要なアップデートや期限を追跡するための準拠カレンダーを維持する必要があります。Apple Developerのアラートにサブスクライブし、業界チャンネルに目を通すことで、微妙なガイドラインの変更をキャッチできます。開発者は、iOSのメジャーリリース間の間にAppleが導入する重要なアップデートをよく見落とします。

• 四半期レビュー: OSの互換性を確認し、APIの変更を検討する。
• 週間チェック: 脆弱性を処理し、 暗号化のアップデート [23].

: Appleの公式リソースの外で、開発者コミュニティや業界の出版物は、ポリシーの潜在的なシフトに関する早期の洞察を提供します。これらの議論は、変更が広く知られる前に、数週間前に表面化することが多く、準拠の準備時間を追加できます。

アプリの3rdパーティライブラリへの影響を含むポリシーの変更をすべてドキュメント化することも賢明です。変更の日付、影響を受けるライブラリ、必要なアクション、期限を追跡するためのシンプルなスプレッドシートが、準拠の査定の際に役立ちます。また、Appleのポリシーの傾向を時間の経過とともにより明確に把握することもできます。

これらのアップデートを効率的に管理するには、自動化が鍵です。

準拠のチェックの自動化

: アプリが成長し、より多くの3rdパーティライブラリを組み込むにつれて、手動の準拠チェックは実行可能ではなくなります。早期のセキュリティスキャンは、 70%のセキュリティの侵害が脆弱なcodeから生じる [25]. 自動化は、問題を早期に発見して対処するのに役立ちます。

ここでは、自動化をワークフローに組み込む方法を紹介します。

• 静的アプリケーションセキュリティテスト (SAST): コミットごとに code を自動的にスキャンし、開発プロセス初期段階で脆弱性を特定します。
• 自動化された依存関係分析: CI/CD パイプラインに組み込んでください。 CI/CD パイプライン. 開発プロセスで使用する 82% のアプリケーションがオープンソースコンポーネントを使用しており、 - 多くの場合、既知のセキュリティ弱点が存在する - こうしたツールは、 [25] 、古いライブラリや脆弱性をプロダクションに到達する前に検出することができます。 npm audit tools like
• ポリシーとして Code: このアプローチにより、コンプライアンス要件をソフトウェアとして扱うことができ、バージョン管理、テスト、自動的な実施が可能になります。ポリシーとして Code を使用する組織では、コンプライアンス検証 従来の方法よりも 30% 速く [25].
• リアルタイムスキャン: 開発中のコードベースを継続的に監視することで、メインブランチに非コンプライアント code が入り込むのを防ぐことができます。 65% の組織では、開発ライフサイクルにコンプライアンスチェックを直接統合すると、セキュリティインシデントが減ります。 [25].

Capgo for Real-Time Updates

自動化は解決策の 1 つだけです。アプリがライブになった後、コンプライアンス問題が発生すると、従来の更新サイクルでは数週間も脆弱性が残ります。この時点で Capgo が活躍し、リアルタイムでコンプライアンス修正を適用します。

Capgo は エンドツーエンド暗号化 を使用して、更新がAppleの厳格なセキュリティ基準を満たすようにします。基本的な署名方法を使用する他のプラットフォームとは異なり、Capgo の暗号化はAppleの第三者統合に対する増加する要求に適合しています。

プラットフォームには ロールバック機能, これは、コンプライアンスのアップデートが予期せぬ問題を引き起こした場合に不可欠です。たとえば、プライバシーマニフェストのアップデートやライブラリの置き換えが問題を引き起こした場合、より永久的な解決策を探しながら、直ちに前のバージョンに戻ることができます。

“今では、迅速なフィードバックがとても重要です。セキュリティテストを追加し、早期の段階でセキュリティレポートを取得し、code が高セキュリティの脆弱性を引き起こす可能性があることを理解することが、DevOps の全体的な目的です。”

• パノス・メグレミス、キャメロット・ロトリー・ソリューションズのテストソフトウェアエンジニア [24]

Capgo はCI/CD Pipelinesとシームレスに統合され、開発ワークフローの一部としてコンプライアンスのアップデートを自動化できます。自動スキャンが脆弱性やポリシー違反を検出すると、Capgo は影響を受けるユーザーに修正を直接展開できます。これにより、手動の作業負荷が軽減され、急速な脅威への対応が可能になります。

「 24時間以内に95%のアップデートを提供することで、__CAPGO_KEEP_0__ はコンプライアンスの修正をユーザーに迅速に届けます。このスピードは、特にセキュリティ関連のアップデートの場合、Apple がポリシーの変更を発表し、厳密な期限を設ける場合に、特に重要です。, Capgo ensures compliance fixes reach users quickly. This speed is especially critical when Apple announces policy changes with tight deadlines, particularly for security-related updates.

App Store コンプライアンスの成功 App Store

Appleのコンプライアンス要件を乗り越えるには、適切な戦略を用いれば、コンプライアンスは障壁から強みに変わり、あなたのアプリを区別するものになる。

主なポイント

Appleのコンプライアンス基準を満たすことは、アプリの全潜能を解放するために不可欠です。Appleは 24時間以内に50%のアプリレビューを処理し、48時間以内に90%のアプリレビューを処理します [26]なので、準備ができていれば、アプリがユーザーに到達する速度が速くなります。

コンプライアンスへの道は、Appleのプライバシーマニフェスト要件と第三者SDKガイドラインの理解から始まります。アプリを定期的にツールとしてのXcodeレポートや依存関係分析を用いてチェックし、潜在的な問題を発見して解決することで、却下を回避できます。プライバシーマニフェストと高リスクのSDKを適切に管理することで、アプリがAppleの規則の変化に合わせて準備ができるようになります。

定期的なチェックと自動化は、コンプライアンスを維持するために不可欠です。CI/CDパイプラインにコンプライアンスチェックを埋め込むことで、脆弱性を早期に発見し、ポリシーの更新に適応できるようになります。Appleのガイドラインを最新に保つこと、明確なプライバシーポリシーを維持すること、データ保護を優先すること、ユーザビリティテストを実施することなど、重要なステップ [2]を実施することで、アプリが長期的な準備に適うようになります。

技術的な考慮を超えて、規制は信頼を築く。信頼性とユーザーの安全性を示すことで、より良いレビュー、ダウンロードの増加、そしてアプリの削除のリスクの低減につながる。 [2]これらの戦略は、App Storeの成功を達成し、長期的なユーザーの信頼を育むために不可欠である。

ライブアップデートソリューションは、さらに規制の努力を簡素化し、課題が生じたときにあらかじめ準備ができている。

Capgoの助けになる方法

ワークフローに合わせたライブアップデートソリューションを使用することで、これらのベストプラクティスの実装は容易になる。Capgoは、既に生産環境で利用されている数千のアプリに頼られているように、規制を前向きなプロセスに変えることで、規制を簡素化する。

Capgoのプラットフォームには、Appleの厳格なセキュリティ基準を満たすライブアップデートを確実に実現するために、エンドツーエンドの暗号化が実装されている。CI/CDのシームレスな統合と即時ロールバック機能により、アプリは常に規制とセキュリティを確実に維持する。

Capacitorの開発者にとって、Capgoはスキャンを自動化し、迅速なアップデートを可能にし、即座に違反を解決できるため、アップデートの遅延を回避できる。プラットフォームの能力により、95%のアップデートは24時間以内に実行される。 アップデートの遅延を回避し、アップデートの遅延を回避することで、ポリシーの変更に対応できるようになる。 Appleのポリシーが進化し続けている中、信頼できるライブアップデートソリューションである__CAPGO_KEEP_0__は、アプリの競争力維持とユーザーの信頼を築くために不可欠である。

As Apple’s policies continue to evolve, having a dependable live update solution like Capgo is crucial for maintaining your app’s competitiveness and earning the trust of your users in a compliance-driven App Store landscape.

::: faq

targetLanguage

How can developers ensure third-party libraries in their Capacitor apps meet Apple’s App Store requirements?

To make sure the third-party libraries in your Capacitor app align with Apple’s App Store policies, here’s what you need to do:

• プライバシー マニフェストを追加: 使用する第三パーティーSDKごとに、詳細なプライバシーマニフェストを含めます。この文書では、どのようなデータが収集され、どのように収集されるかを明確に説明する必要があります。これはApp Storeの提出要件であり、Appleやユーザーとの透明性を確保するために役立ちます。

• App Store Connectにおけるデータ使用の説明: アプリとその第三者ライブラリがユーザーデータをどのように管理するかを明確に説明する必要があります。データがトラッキングに使用されている場合、その旨を提出書類に記載し、AppTrackingTransparencyフレームワークを使用してiOS 14.5以降のユーザーの同意を取得する必要があります。

CapgoのライブラリをAppleのポリシーに準拠させ、ユーザーとの信頼関係を築くために、以下の手順に従ってください。 Capgo can make this process easier by allowing real-time updates to your Capacitor app without needing app store re-approvals, keeping your app compliant and up-to-date without the hassle. :::

::: faq

How does Capgo’s live update system help ensure compliance with Apple’s App Store policies?

Capgoのライブアップデートシステムは、開発者にAppleのApp Storeポリシーに合わせるための方法を提供します。 即時更新. このことは、バグが修正され、セキュリティが強化され、パフォーマンスが向上することを意味します - これは、App Storeのレビューを待つ必要がなくなることです。 これは、Appleのガイドラインが変化することに対応するための効率的な方法です、特にプライバシー規則と と と ユーザーデータ保護.

開発者は、Capgoを使用して、アプリが規制に適合し、必要な遅延を避けることができます。 これらの機能は、エンドツーエンド暗号化とリアルタイムの更新を提供し、AppleとAndroidの両方の標準に準拠するようにアップデートを実行します。これは、長期的な規制遵守のために信頼できる選択肢です。

FAQ

私のアプリが、必要なプライバシーマニフェストを含まない場合、2024年5月1日に何が起こるのですか?

2024年5月1日までに必要なプライバシーマニフェストを提出していない場合、アプリがApp Store Connectで却下されます。これは、App Storeに新しいアプリをリリースしたり、アップデートをプッシュしたりすることができなくなります。 さらに、プライバシーマニフェストで明確にAPIの使用を説明していないアプリも却下されます。これは、データの使用に関する透明性を高め、非正当なデータ収集を防止するAppleの取り組みの一環です。 rejected

rejected

Third-Party Libraries: Apple Policy Compliance

利用中の Third-Party Libraries: Apple Policy Compliance セキュリティとコンプライアンスの計画に使用する 暗号化 暗号化の実装詳細 コンプライアンス コンプライアンスの実装詳細 Capgo セキュリティ スキャナー Capgo セキュリティ スキャナーの製品ワークフロー Capgo セキュリティ Capgo セキュリティの製品ワークフロー Capgo の信頼の中心 Capgo の製品ワークフローについての信頼の中心。