Apple のプライバシー Web サイトが刷新され、米国ユーザーが保存された個人データをリクエストできるようになりました

Appleは水曜日に更新されたプライバシーWebサイトを立ち上げ、ミニサイトを更新して、同社がすべての製品とサービスにわたってユーザーの個人データを保護するためにどのように取り組んでいるかを顧客にさらに教育するとともに、米国のユーザーがすべての情報をリクエストできるシステムを開放した。 Apple からのデータ。

Apple Web サイトの定期的に更新されるセクション、プライバシーミニサイトはさまざまな分野をカバーしており、ユーザーデータの処理と保護に対する iPhone メーカーのアプローチについてできるだけ多くの情報をユーザーに提供します。 iPhone、iPad、または Mac には豊富なデータが保存されているため、Apple は自社と製品を購入する人々との間に信頼を築き続けるために、ユーザーベースに説明を提供することに熱心です。

以前のバージョンと同様に、Apple はサイトを 3 つの主要なエリアに分割し、プライバシーへのアプローチ、ユーザーがプライバシーを管理する方法、透明性レポート、および会社のプライバシーポリシーへのリンクをカバーしています。

データのセキュリティと使用法

」プライバシーに対する当社のアプローチ「」セクションでは、Apple がユーザーの個人情報をどのように保護するかについての概要をユーザーに提供します。このセクションでは、暗号化やオンデバイスインテリジェンスの使用など、さまざまなアプリやサービスでさまざまな技術やツールがどのように使用されるかを説明するとともに、ユーザーに概念についても説明します。たとえば、差分プライバシーでは、一部のデータを Apple が収集できますが、特定のデバイスにリンクされるのを防ぐために追加のランダム情報が追加されます。

Apple Pay のような場合、Apple はサービスの設定にクレジットカードまたはデビットカードのデータがどのように使用されるかを詳しく説明しています。つまり、データは確認のためにカード発行会社に安全に送信され、サーバーには保存されませんが、固有のデバイスアカウント番号が作成され、デバイスのセキュアエレメントにのみ保存されます。購入は追跡されませんが、分析目的で匿名化された取引情報が収集され、実際のカードの詳細ではなくデバイスアカウント番号と動的なセキュリティコードが取引に使用されます。

Safari について、Apple は更新された内容を強調するセクションを追加しました。インテリジェントな追跡防止iOS 12 および macOS Mojave のシステムでは、サードパーティの追跡サイトは、ユーザーの明示的な同意がある場合にのみ Cookie を作成したり、データを保存したりできます。 CarPlay について、Apple はサードパーティ製アプリに対してレビューのために「プライバシーポリシーの提供」を常に要求するセクションを追加しました。

後のセクションでは、パーソナライゼーションの要素があるサービス、つまり Apple が適用できる限りの保護が施されているにもかかわらず、データが収集される可能性が高い領域について説明します。

Apple Music の記事に、Apple Music の友達この機能を使用すると、ユーザーはお気に入りの音楽を他のユーザーと共有し、プロフィール内のトラックを誰に表示するかを決定できます。 Appleは、このサービスはユーザーが機能に追加することを選択した連絡先にのみアクセスでき、ユーザーの連絡先リスト全体にはアクセスできないとアドバイスしている。

ユーザーのデータを安全に保つために開発者に提供されるツールを説明する後のセクションでは、Touch ID、Face ID、256 ビット暗号化、アプリのトランスポートセキュリティと並んで Core ML を含めるなど、機械学習についての言及が増え、使用される言語も変更されています。一番上にあります。 Machine Learning 抽出については、Apple は、開発者がデバイス上で処理できる Create ML および Core ML フレームワークの名前をチェックします。

HealthKitの追加内容には、健康記録データがiPhoneのパスコードで暗号化および保護されていること、ユーザーが信頼できるサードパーティ製アプリとデータを共有する場合、データはAppleのサーバーを経由せずにHealthKitからアプリに直接渡されることへの言及が含まれる。

プライバシー管理とユーザーデータのリクエスト

」プライバシーを管理する」セクションでは、デバイスとアカウントを自分で保護する方法についてユーザーにアドバイスを提供していますが、「データの管理」の下に新しいテキストがあり、データとプライバシーのページにある Apple の専用ツールの使用をユーザーにアドバイスしています。

以前は、欧州連合一般データ保護規則 (GDPR) の導入により、5 月以降、その他の多くの国でも、データとプライバシーポータルは、米国のユーザーがデータのコピー、修正を要求し、アカウントを非アクティブ化または削除するためのワンストップショップを提供します。

このプロセスは、Apple が保有するデータを要求する以前の方法を改良したもので、ユーザーはリストから見たいものを選択し、Apple がユーザーが本物であることを確認してコレクションを編集した後、しばらくして選択したものを受け取ることができます。。データの要求、修正、削除に利用できるツールはすでにありましたが、新しいポータルは、ユーザーがさまざまなプロセスを通じて要素を個別に要求するのではなく、単一のアクセスポイントとして機能します。

でAppleInsiderの トライアルヨーロッパでシステムが有効になったとき、ユーザーは取得できるApp、iTunes、iBooks ストア、Apple Music でのアクティビティ、Apple ID アカウントとデバイス情報、iCloud に保存された連絡先、メモ、カレンダーとリマインダー、ブックマークと読書リスト、AppleCare サポート履歴、その他のデータ。

リクエストツールがヨーロッパでリリースされた直後に、リクエストされたデータがダウンロード可能であることを通知する電子メールが Apple から送信されました。

ページのさらに下では、Apple はアプリとサービスが相互に共有できるデータをユーザーが管理する方法について扱っています。

Apple Watch の緊急 SOS 機能には、緊急事態が発生した場合の Apple Watch の動作に関する文言が追加されています。新しいサイトでは、Apple はユーザーの位置情報が「クイックSOSサービス」がトリガーされると、共有されたデータは 24 時間後に削除されます。

Appleは現在、ペアレンタルコントロールやファミリー共有に加えて、スクリーンタイムの存在を保護者に対し、子供がアプリの使用やウェブサイトの閲覧に費やす時間を監視し制御するようアドバイスしている。アクティビティレポートは、アプリの使用状況、通知、デバイスの受け取りを「詳細に見る」方法として強調されていますが、この種のデータには親のみがアクセスでき、Apple 自体やサードパーティはアクセスできないと付け加えています。

の透明性レポートこのセクションは以前と同じで、Apple の透明性レポートへのリンクを提供するとともに、政府および民間団体からの要請に対処する際の会社のポリシーと、Apple のガイドラインについて説明しています。法執行機関からの要請。

プライバシーは不可欠です

プライバシーミニサイトの更新は、Apple がセキュリティの透明性を確保するための取り組みの一環であり、Apple がプライバシーに対してどれほど真剣であるかを消費者に証明し、ユーザーの許可なくユーザーのデータにアクセスすることを防ぎます。テクノロジー大手が金銭的利益を得るためにユーザーデータを悪用したとして非難されたり、不適切なセキュリティ慣行が実施されている例がある現在、Appleにとってユーザーからの信頼を維持することがさらに重要になっている。

Apple は、ユーザーデータを第三者の目から遠ざけるために繰り返し公然と戦ってきました。 Apple CEOのティム・クック氏は、繰り返しアドバイスしたApple はプライバシーは「基本的人権」であると信じており、ユーザーがミニサイトにアクセスする際に最初に目にするものの 1 つとしてこの声明を目立つように盛り込んでいます。

この哲学により、Apple は政府や治安機関によってユーザーのプライバシーが弱体化されるのを防ぎ、通常はバックドアを追加することで、犯罪との戦いに役立つ可能性のあるデータに簡単にアクセスできるようにすることを求めてきました。りんごおよび他の企業これは進むべき道ではないと信じており、その作成はデジタルセキュリティにとって大きなリスクであると主張しています。

Apple ソフトウェア技術担当副社長、ガイ「バド」トリブル氏、プライバシーに関する米上院委員会で証言 (C-SPAN経由)

Apple は最近、正式な返答オーストラリアの電気通信関連法を改正し、民間企業にデータアクセスの支援を義務付けるオーストラリアの法案に賛成。 Appleの返答では、対象範囲が広すぎるとして曖昧な文言を非難すると同時に、増大するオンライン脅威に対抗する方法として「暗号化を弱めるのではなく、より強力にする」ことを求めた。

iPhoneのプロデューサーが米上院で証言委員会の公聴会9月には連邦プライバシー法の支持を主張した。 Appleのソフトウェア技術担当バイスプレジデントであるガイ・“バド”・トリブル氏は、「究極的には、プライバシーとは、自分の個人情報がどのように共有され、使用されるかについての自分の決定が尊重されると信頼できる世界に住むことだ」と述べ、同時に新たな情報へのアドバイスも行った。法律はアプリ開発者に過度の負担を課すべきではありません。

プライバシーとユーザーのセキュリティに対する Apple の姿勢により、Cook 氏は次のように求められました。基調講演10月24日に開催されるデータ保護・プライバシー委員国際会議の「倫理の議論：データドリブンな生活における尊厳と尊重」と題したセッションの一環として、規制当局と参加者に向けて講演した。

欧州データ保護監督官のジョバンニ・ブッタレリ氏は、「ティム氏はプライバシーに関する議論で強い発言力を持っており、プライバシーについて明確な立場をとっている企業のリーダーとして、私たちは彼の見解を聞くことを楽しみにしている」と述べた。「彼は、人類に役立つテクノロジーについての議論に参加したいと考えている、すでに優れた基調講演者やパネリストのラインナップに加わりました。」