애플의 개인정보 보호 선언 이해

애플의 개인정보 보호 선언은 이제 모든 iOS 앱에 필수입니다. 애플의 개인정보 보호 선언은 2024년 5월부터 모든 앱 스토어 제출에 포함되어야 합니다. 이 JSON 파일에는 데이터 수집, API 사용,第三자 SDK 및 네트워크 도메인에 대한 세부 정보가 포함되어야 합니다. 여기서 필요한 정보를 알려드리겠습니다.

• 이것이 무엇인가: JSON 형식의 구성 파일입니다.
  • 수집된 데이터와 목적
  • 사용하는 API 및 제 3 자 SDK
  • 접근한 외부 도메인
• 왜 중요한가: Apple의 개인 정보 기준에 대한 투명성과 준수를 보장합니다.
• 준수하는 방법: iOS 앱 번들에 구성 파일을 추가하고 정기적으로 업데이트하십시오. 특히 라이브 업데이트 도구인 Capgo.

: : Tools like Capgo simplify compliance by automating manifest updates, offering instant deployments, and providing analytics for tracking success.

다음 글을 계속 읽어보세요. 개인 정보 보호 선언을 설정하고 확인하는 방법, 일반적인 함정에 빠지지 않기, 그리고 업데이트가 smooth하게 진행되도록 하기 위해.

WWDC23: 개인 정보 보호 선언에 시작하기 | Apple

개인 정보 보호 선언의 핵심 요소

애플의 개인 정보 보호 선언에는 세 가지 주요 구성 요소가 있습니다.

1. 데이터 선언: 앱이 수집하는 데이터의 종류, 수집 목적, 개인 정보에 민감한 API를 사용하는 경우, 그리고 앱에 통합된第三자 SDK를 지정합니다. 또한 각 항목에 대한 rõ한 비즈니스 이유를 제공해야 합니다.

2. 외부 도메인: 앱이 통신하는 모든 외부 도메인을 나열하고, 통신의 목적을 설명하고, 보안 조치에 대한 세부 정보를 제공해야 합니다.

3. JSON 형식 및 임베딩: 앱 번들 및 라이브 업데이트 패키지에 개인 정보 보호 선언을 임베딩하고, Apple의 요구하는 JSON 구조를 따르는 것이 중요합니다.

다음으로, 우리는 Capacitor 프로젝트에서 개인 정보 보호 선언을 생성하고 확인하는 방법에 대해 설명할 것입니다.

설정 Capacitor

만들기

파일을 만들기 위해 ios/App/Resources/PrivacyInfo.xcprivacy 앱의 API 사용 및 데이터 수집을 선언하기 위해

{
  "NSPrivacyAccessedAPITypes":[{"NSPrivacyAccessedAPIType":"NSUserDefaults","NSPrivacyAccessedAPITypeReasons":["FE001"]}],
  "NSPrivacyCollectedDataTypes":[{"NSPrivacyDataType":"NSPrivacyDataTypeDeviceID","NSPrivacyDataReason":"Basic app functionality"}]
}

이 파일의 예는 다음과 같습니다. 이 파일을 만들고 나서 Xcode

프로젝트에 올바르게 포함되어 있는지 확인하기 위해

테스트 및 검증 Xcode에서 Product > Analyze를 선택 개인 정보 보호 선언을 이해하기 위해 __CAPGO_KEEP_0__을 생성하세요. 개인 정보 보호 선언을 신중하게 검토하여 경고 메시지나 미선언된 API가 있는지 확인하고, 문제를 피하기 위해 필요한 조정을 수행하세요. 모든 것이 확인되면 업데이트를 배포하세요.

업데이트와 Capgo

Xcode 분석을 통과한 후 Capgo를 사용하여 앱의 개인 정보 보호 선언을 최신 상태로 유지하세요. Capgo은 다음과 같은 기능을 제공합니다:

• 즉시 배포: 24시간 이내에 95%의 사용자가 업데이트를 받습니다 [1].
• 한 번 클릭으로 롤백 빠른 수정을 위한 기능입니다.
• 분석 도구 업데이트 성공을 추적하고 규정 준수를 보장하기 위한 도구입니다.

Capgo의 팀 계획은 연간 $83(월 $6.92)로 100,000명의 월간 활성 사용자(MAU)와 2,000GB의 대역폭을 지원합니다.

개인 정보 보호 준수 지침

Xcode에서 매니페스트를 확인한 후 개인 정보 보호 준수가 유지되는지 확인하는 것이 중요합니다. 매니페스트를 업데이트하는 방법을 알려드리겠습니다.

권장 방법

Capgo을 사용하여 매니페스트 업데이트를 즉시 푸시하고 앱 스토어 리뷰로 인한 지연을 피할 수 있습니다. 이 도구는 단계별 배포를 지원하여 실제 시간 분석을 통해 변경 사항을 테스트하고 모든 사용자에게 배포할 수 있습니다. [1].

일반적인 실수

수동 업데이트 수동 업데이트에는 앱 스토어 리뷰 시간에 의존하여 느려질 수 있으며, 이는 일주일 이상 걸릴 수 있습니다. 또한 문서가 업데이트되지 않습니다. 반면에 자동화된 도구는 즉시 업데이트를 제공하고 배포를 모니터링하는 분석을 제공하며 변경 사항이 잘못되면 쉽게 롤백할 수 있습니다. 수동 vs. 자동화된 업데이트 [1].

수동과 자동화된 업데이트 방법의 빠른 비교를 알려드리겠습니다.

배포 속도

• : 수동 업데이트에는 일주일 이상 걸릴 수 있습니다.: Manual updates can take days or weeks, while 자동 업데이트 24시간 내에 95%의 사용자를 달성 [1].
• 성공 추적: 전자동 업데이트는 전 세계적으로 82%의 성공률을 달성합니다. [1].
• 롤백 옵션: 전자동 업데이트는 즉시 롤백이 가능합니다.
• 모니터링: 수동 확인은 시간이 걸리지만, 전자동 도구는 실시간 분석을 제공합니다. [1].
• 배포: 전자동 도구는 고급 배포 채널을 지원합니다. [1].
• 보안: 전자동 업데이트는 내장 암호화가 없지만, 전자동 시스템은 종단 간 암호화를 사용합니다. [1].

실시간 업데이트 도구 비교

실시간 업데이트 플랫폼 두 가지의 비교를 해보겠습니다.

플랫폼 기능 및 가격

빠른 요약: Capgo은 앱플로우의 6,000 달러 대비 첫해 비용이 996 달러로 훨씬 낮습니다.

이제 Capgo가خصوص성 선언 업데이트에서 특히 어떻게 다른지 살펴보겠습니다.

privacymanifest: Capgo 이점

Capgo의 오픈 소스 코드베이스는 관리하는 개인정보 선언 업데이트에서 강력한 선택입니다. 빠른 조정이 가능하여 개인정보 표준이 변하는 것을 따라가면서 관리가 쉬워집니다. [1].

요약

2024년 5월부터 모든 iOS 앱은 필수적인 선언 요구 사항에 따라야 합니다. 자동화는 이러한 선언을 관리하는 것을 훨씬 더 쉽게 만듭니다. Capacitor 프로젝트의 경우, iOS 번들에 선언을 포함하고 Capgo과 같은 도구를 사용하여 안전하게 업데이트를 자동화할 수 있습니다. 이는 종단 간 암호화 덕분입니다.

선언이 설정되고 업데이트가 자동화되면, 다음의 주요 실천을 통해 평활한 개인정보 선언 업데이트를 보장하세요:

• CLI 도구를 사용하여 배포를 단순화하세요.
• 업데이트 롤아웃을 제어하는 채널 시스템을 구현하십시오.
• 데이터 수집 프로세스의 세부 문서를 유지하십시오.
• 정기적으로 개인 정보 보호 준수를 테스트하고 확인하십시오.

Understanding Apple의 개인 정보 보호 선언을 이해한 다음 계속하십시오.

Capgo를 사용하여 보안 및 준수를 계획하고 있다면 Understanding Apple의 개인 정보 보호 선언 이를 보안 및 준수 계획에 연결하십시오. __CAPGO_KEEP_0__ 보안 스캐너 __CAPGO_KEEP_0__ 암호화 __CAPGO_KEEP_0__ 준수 __CAPGO_KEEP_0__ Capgo Capgo 보안 스캔 워크플로우에 대해 Capgo 보안 Capgo 보안 워크플로우에 대해, 그리고 Capgo 신뢰 센터 Capgo 신뢰 센터 워크플로우에 대해