Appleのプライバシーマニフェストは、すべてのiOSアプリに必須です。 2024年5月以降、すべてのApp Store提出には、このJSONファイルを含める必要があります。データ収集、APIの使用、第三者SDK、ネットワークドメインの詳細を記載する必要があります。ここでは、必要なことを知っておく必要があります。
- What it is: JSON 設定ファイルです。以下を明示します。
- Data collected and its purpose
- 使用している API と第三者の SDK
- アクセスしている外部ドメイン
- Why it matters: Apple のプライバシースタンダードへの準拠を確保するために透明性を確保します。
- How to comply: iOS アプリのバンドルにマニフェストを追加し、定期的に更新し、特にライブアップデートツールを使用している場合に限ります。 Capgo.
: __CAPGO_KEEP_0__ のようなツールは、マニフェストの自動更新、即時デプロイ、成功率の追跡を提供することで、準拠を簡素化します。Tools like Capgo simplify compliance by automating manifest updates, offering instant deployments, and providing analytics for tracking success.
__CAPGO_KEEP_0__のプロジェクトで、設定と検証、一般的な誤解を避け、順調な更新を保証する方法を学びましょう。
WWDC23: プライバシー マニフェストの始め方 | Apple
プライバシー マニフェストの核となる要素
Appleのプライバシー マニフェストには、3つの主な要素があります。
-
データ宣言: アプリが収集するデータの種類を指定し、どのように収集されるか、プライバシーに影響を与えるAPIを使用している場合、またはアプリに統合されている第三者SDKを説明し、各データの明確なビジネス上の理由を提供する必要があります。
-
外部ドメイン: アプリが通信するすべての外部ドメインをリストし、通信の目的を説明し、実施されているセキュリティ対策を詳細に説明する必要があります。
-
JSON形式と埋め込み: Appleが必要とするマニフェストのJSON構造を遵守し、両方のアプリパッケージとライブアップデートパッケージに埋め込む必要があります。
次に、Capacitorプロジェクトでマニフェストを作成し検証する方法を説明します。
プライバシー マニフェストの設定 Capacitor
マニフェスト ファイルの作成
まず、 ios/App/Resources/PrivacyInfo.xcprivacy を追加して、アプリのAPIの使用とデータ収集を宣言するファイルを作成します。ここでは、マニフェストファイルの例を示します。
{
"NSPrivacyAccessedAPITypes":[{"NSPrivacyAccessedAPIType":"NSUserDefaults","NSPrivacyAccessedAPITypeReasons":["FE001"]}],
"NSPrivacyCollectedDataTypes":[{"NSPrivacyDataType":"NSPrivacyDataTypeDeviceID","NSPrivacyDataReason":"Basic app functionality"}]
}マニフェスト ファイルを作成した後、 を開いて、プロジェクトに正しく含まれていることを確認します。 テストと検証
Xcodeで、
Product > Analyze 日本語 To Privacy Reportを生成するには、注意して警告や未宣言のAPIを確認し、問題を回避するために必要な調整を行ってください。すべてが正常に検証されたら、更新をデプロイする準備が整いました。
Updates with Capgo
Xcode分析を通過した後、Capgoを使用して、ライブ更新を実行してアプリのプライバシーマニフェストを最新の状態に保ちます。Capgoは以下を提供します。
- 即時デプロイ: 24時間以内に95%のユーザーが更新を受け取る [1].
- 1クリックロールバック 迅速な修正のために。
- 分析ツール 更新の成功と法的遵守を確実にするために。
CapgoのTeamプランは、月額83ドル（年間課金）で、100,000名の月間有効ユーザー（MAU）と2,000GBの帯域幅をサポートしています。
Privacy Compliance Guidelines
After verifying your manifest in Xcode, it’s important to ensure privacy compliance remains intact. Here’s how to keep things on track.
Recommended Practices
Consider using Capgo to push manifest updates instantly, avoiding delays caused by App Store reviews. This tool also supports staged rollouts, letting you test changes with real-time analytics before rolling them out to all users [1].
Common Pitfalls
Relying on manual updates can be slow, as they depend on App Store review times, which can take days or even weeks. This often leaves documentation outdated. On the other hand, automated tools allow for instant updates, provide analytics to monitor deployments, and make it easy to roll back changes if something goes wrong [1].
Manual vs. Automated Updates
Here’s a quick comparison of manual and automated update methods:
- Delivery Speed: Manual updates can take days or weeks, while 自動更新 24時間以内に95%のユーザーに到達 [1].
- 成功の追跡: 世界中で自動更新は82%の成功率を達成します [1].
- ロールバックオプション: マニュアル更新では限られた回復しかないが、自動更新では即時ロールバックが可能
- 監視: マニュアルチェックは時間がかかりますが、自動ツールではリアルタイムの分析が可能 [1].
- 配布: マニュアルシステムは基本的なものですが、自動ツールでは高度な配布チャネルをサポート [1].
- セキュリティ: マニュアル更新では組み込み暗号化が欠けているが、自動システムでは端末間の暗号化が使用されます [1].
ライブアップデートツール比較
2つの人気のライブアップデートプラットフォームを比較してみましょう。
プラットフォームの機能と価格
| 機能 | Capgo | Appflow |
|---|---|---|
| 端末間の暗号化 | Yes | - |
| アップデート成功率 | 世界82% [1] | - |
| アップデート配信時間 | 24時間以内に95% [1] | - |
| ダウンロード速度 | 114 ms (5 MB) [1] | - |
| 年間コスト（チームプラン） | $996 | $6,000 [1] |
Quick summary: Capgo は、Appflow の 6,000 ドルに比べて、初年度のコストが大幅に低い 996 ドルを提供します。
現在は、Capgoのプライバシー マニフェストの更新に特に優れている点を見てみましょう。
プライバシーマニフェスト: Capgo の利点
Capgoのオープンソースのコードベースにより、プライバシーマニフェストの更新を管理するのに強力な選択肢となります。プライバシー基準が進化するにつれて、迅速な調整が可能になり、適合性の管理が容易になります。 [1].
概要
2024年5月以降、すべてのiOSアプリは必須のマニフェスト要件に準拠する必要があります。自動化は、これらのマニフェストを管理する作業を大幅に簡素化できます。 Capacitor プロジェクトの場合、マニフェストをiOSバンドルに含め、 Capgo などのツールを使用して、エンドツーヘンド暗号化により安全に更新を自動化してください。
マニフェストの設定と自動更新が完了したら、以下の重要な実践を実施して、平穏なプライバシーマニフェストの更新を保証しましょう。
- デプロイメントを簡素化するために、CLIツールを使用してください。
- 制御されたアップデートロールアウトのためのチャネルシステムを実装する。
- __CAPGO_KEEP_0__ セキュリティ スキャナー
- データ収集プロセスの詳細なドキュメントを保持する。
Apple のプライバシー マニフェストを理解することから続けて進む。
Apple のプライバシー マニフェストを使用してセキュリティとコンプライアンスを計画している場合、 Encryption Encryption の実装詳細 Compliance Compliance の実装詳細 定期的にプライバシー非合理性をテストして検証する。 定期的にプライバシー非合理性をテストして検証する。 Capgo Security Scanner 製品ワークフローにおけるCapgo セキュリティ スキャナの Capgo セキュリティ 製品ワークフローにおけるCapgo セキュリティ、 Capgo トラスト センター 製品ワークフローにおけるCapgo トラスト センター。
