Apple、App Storeの「栄養ラベル」とともにプライバシーWebサイトを更新

Apple は Web サイト上のプライバシー関連ページを更新しました。今回の変更は以下の点に焦点を当てています。アプリストアの新しいプライバシー栄養ラベル、アプリが消費または共有する可能性のあるユーザー データの種類を通知する通知。

Apple は、新しい追加事項を強調したり透明性を高めるために、プライバシー ポリシーを定期的に更新します。たとえば、2019年11月これは、デバイス追跡やメッセージ傍受などの注目のトピックをカバーするサイト デザインの形をとり、重要な要素の技術的な詳細をより深く掘り下げたホワイト ペーパーも作成しました。

2020 年 12 月の場合、プライバシーの変更より控えめですが、App Store エクスペリエンスの新しい要素を中心にしているため、おそらくエンド ユーザーにとってより重要です。 12 月 8 日、Apple は次のことを要求し始めました。開発者にアドバイスするアプリによって収集されるさまざまな種類のデータと、そのデータの用途について説明します。

現在、Apple はこれらの追加の質問の結果を発表しています消費者が利用できるApp Store のアプリのリストのプライバシー情報セクションから確認できます。

月曜日の更新にはこれらの変更が反映されています。

プライバシーサイト

Apple はかなり前からプライバシー ホームページを提供し、さまざまな方法で自社のアプリやサービス内でプライバシーを保護しようとしている方法を消費者に宣伝してきました。現在のイテレーションでは、このページは、消費者が Apple Pay をどこで使用するか、何を購入したか、またはいくら支払ったかなど、Apple がデータポイントをどのように保管、販売、または使用していないのかなど、消費者の重要なトピックについてサービスごとに保証します。小売業者に。

「新しい」タグが付けられたApp Storeの追加セクションでは、App Storeのリストに追加された「読みやすい概要」を参照しながら、「データに何が保存されているかを表示」する変更について説明しています。

同セクションには、「App Store上の180万を超えるアプリはすべて、厳格なプライバシーガイドラインに従い、データの使用方法を報告することが求められている」と書かれており、各アプリは審査チームによって「厳しく審査」されていると付け加えた。現在、アプリをチェックしているユーザーには、そのアプリが実施しているプラ​​イバシー慣行の概要が表示され、「それが自分にとって役立つかどうかを判断するのに役立ちます」。

このセクションではさらに、ダウンロードされるアプリには「写真や位置情報などの情報にアクセスするにはあなたの許可が必要であり、何を共有するかはいつでも変更できる」と指摘しています。

ラベルは主に、「ユーザーの追跡に使用されるデータ」、「ユーザーにリンクされたデータ」、「ユーザーにリンクされていないデータ」を定義する 3 つのセクションの項目で構成され、それぞれがユーザーの ID に関連付けられたデータ、生成されたデータをカバーします。監視されていますが、ユーザーを特定できるような方法ではなく、データは何らかの方法でユーザーを積極的に追跡するために使用されます。それぞれの下には、連絡先の詳細、ユーザーの所在地、財務情報、購入、閲覧履歴など、共有されているデータの種類を示すインジケーターが表示されます。

Apple はまた、「2021 年初頭」に導入される機能について顧客に警告しています。iOS14そしてiPadOS14条では、開発者は「広告やデータブローカーのために他社のアプリやウェブサイトでのアクティビティを追跡する前に」許可を得る必要がある。

特徴

「当社はお客様のデータの保護に全力で取り組んでいます」という見出しが掲げられたサイトの「機能」セクションの下で、Apple はアプリごとにページのさまざまなサブセクションにも変更を加えています。

のためにサファリ, Apple はプライバシー レポートに言及しており、このレポートには、すべてのクロスサイト トラッカーがブラウザーによってブロックされていることが示されています。インテリジェントな追跡保護。パスワード監視では、保存されているキーチェーンのパスワードがデータ侵害で侵害されていないかどうかを Safari が積極的にチェックします。チェックは「安全でプライベートな暗号化技術」を使用して実行され、パスワードが Apple にまったく公開されることなく、パスワードが侵害された場合にはユーザーに通知されます。 。

Safari の拡張機能コントロールについても言及され、ユーザーのオンライン習慣を追跡するために拡張機能を使用する方法が取り上げられています。 Apple は、ユーザーが拡張機能に情報へのアクセスを「1 回だけ」、「この Web サイトに対してのみ」、または「常時」許可できることを提案しています。

Apple は、「写真」の下で、他のアプリが写真へのアクセスを要求できることを提示しますが、ユーザーはライブラリへの完全なアクセスを提供するのではなく、共有する画像を選択できます。アプリは、ライブラリに他に何があるかを見ることなく画像を追加することもできます。

「健康」セクションについて、Apple は次の詳細を掲載しています。暴露通知、その要素COVID-19（新型コロナウイルス感染症応答。 「ランダムな Bluetooth 識別子」が 10 ～ 20 分ごとにどのようにローテーションされるかについての簡単な説明が含まれており、ユーザーが手動でオン/オフできることも説明されています。

「システムはデバイスの位置情報を収集しません。また、陽性であると報告した人がシステムによって他のユーザーや Apple に特定されることはありません」とこのセクションは結論付けています。

位置情報サービスには「おおよその位置」が追加されており、ユーザーは正確な位置ではなく「約 10 平方マイルのエリア内」の位置をアプリに伝えることを選択できます。 Appleは、アプリが位置情報ベースのサービスを提供するが、地元の天気予報など高レベルの精度は必要ない場合に、これがユーザーの位置情報をプライベートに保つのに役立つと示唆している。

のテキストApple でサインイン開発者は、既存のアプリ アカウントをアップグレードして、他のシステムの代わりに安全なサインイン サービスを使用できるようになったと述べています。ユーザーは利用できるようになります顔認証そしてタッチIDサインイン時の 2 要素認証のため、そのためにまったく新しいアカウントを設定する必要はありません。

App Store については、このセクションでは新しいプライバシー情報セクション、受信アプリ追跡機能、および App Clip について言及しています。ユーザーが App Clip を使用する場合、アプリは限られたデータセットのみを要求でき、位置情報やカメラなどの項目にアクセスするには完全なアプリと同じ同意が必要です。

また、App Clip は「他社のアプリや Web サイト全体でユーザーを追跡する許可を求めることは許可されていません。それができるのは完全なアプリだけです。」

コントロール

[コントロール] ページでは、ユーザーが自分のデバイス上で共有されているデータを管理する方法について説明していますが、大きな変更点は 1 つだけで、「プライバシーの設定とコントロールについて学ぶ」というセクションにあります。

この要素は、App Store のプライバシー情報セクションに関するもので、開発者は「プライバシー慣行の一部について、シンプルで読みやすい形式で自己報告した概要」を提供します。 App Store のプライバシー情報について説明するさらなるセクションへのリンクもあります。

プライバシーポリシー

Apple は、メインの消費者向けサイトをよりわかりやすくするとともに、変更を反映するためにプライバシー ポリシーも変更しました。ただし、おそらく最大の変更は構造的なもので、初心者にとってドキュメント全体がはるかに読みやすくなりました。

上部には、プライバシー ポリシーの内容についての同じ説明があり、カリフォルニア州のプライバシー開示、カナダの商用電子メッセージ情報、および Apple Health Research Apps のプライバシー ポリシーに関連するリンクもあります。ここに新たに、訪問者がプライバシー ポリシーのローカル コピーをダウンロードするためのリンクが追加されました。

構造上の変更はこのセクションの後に始まり、Apple はこのセクションを「Apple における個人データとは何ですか?」、「Apple におけるお客様のプライバシー権」、「Apple がお客様から収集する個人データ」、「Apple が受け取る個人データ」をカバーする理解しやすいチャンクにまとめます。 「他の情報源から」、「Apple の個人データの使用」、「Apple の個人データの共有」、「Apple における個人データの保護」、「子供と個人データ」、「Cookie およびその他のテクノロジー」、 「国間の個人データの移転」、「お客様のプライバシーに対する全社的な取り組み」、および「プライバシーに関する質問」。

その後、Apple は平易な言葉を使って各部分について自社のスタンスを説明し、これは可能な限り透明性を高めるためと考えられます。さらに、ポリシーを簡素化する取り組みでは、Apple がユーザーに関して収集および使用できるデータの種類 (企業によるデータの使用方法も含む) を直接分類してリスト化することまで行われています。

また、取引を処理するためや「法律を遵守する」ために情報をどのように知る必要があるかなど、一般的なアクションを実行するために必要なデータの種類についても詳細が説明されています。

文書の下部には「プライバシーに関する質問」セクションがあり、懸念のあるユーザーに対し、Web フォーム経由で同社のデータ保護担当者に連絡するか、最寄りの Apple サポート番号に連絡するよう勧めています。

サードパーティの反発

プライバシー ページの最新バージョンは、ユーザーのプライバシーを可能な限りそのままに保つための同社の取り組みの継続です。しかし、ご想像のとおり、Apple はその最新の取り組みについてかなり多くの批判を受けています。

Apple の最近の反発では、プライバシー情報の詳細と今後の追跡防止機能という 2 つの主な追加内容が取り上げられていました。

前者については、Facebook 所有の WhatsApp がプライバシー ラベルと呼んでいます。不公平な、Apple独自のメッセージアプリはデフォルトでiPhoneにプリインストールされているため、同じ情報は必要ないと主張しているためです。 「私たちは、ユーザーがダウンロードしたアプリの『プライバシー栄養』ラベルと、iMessage などのプリインストールされたアプリを比較できることが重要だと考えています」と広報担当者は主張した。

さらに、アプリの開発者は、Apple のテンプレートでは十分ではないと感じており、データがどのように使用または保護されているかについてアプリが説明できるようにしたいと考えています。広すぎるラベルの使用により、アプリのセキュリティとプライバシー機能に関する情報がユーザーに表示されずに失われる可能性があると考えられます。

Facebook はまた、iOS 14 の広告追跡制限が影響を与える可能性があると警告しました。会社の収益多くのユーザーが追跡の許可を拒否することが予想されるためです。この機能の実装により、アプリ開発者が「Facebookなどの広告を利用して成長する」ことが難しくなる可能性があると示唆されている。

アップルが意図しているのは、アプリを追い出す広告追跡措置を遵守していない App Store からのコンテンツ。

ヨーロッパの広告主は、叫んだ追跡防止システムについては、7月にAppleがGDPR（すでにアフリカ大陸に適用されている強力なデータ保護規則）を無視していると宣言した。マーケティング担当者の主張は、ユーザーが追跡するには事実上許可を2回求める必要があり、ユーザーがノーと言う可能性が高まるというものだった。

11月に欧州のプライバシー擁護団体が次のような訴えを起こした。法的苦情スペインとドイツで広告追跡計画を巡りアップルを攻撃、AppleのIDFA、広告主の識別子であり、苦情では許可なく個人を追跡するために使用される可能性があると主張されています。 Appleはこの主張に対して「事実上不正確」と、ヨーロッパのすべてのプライバシー法に準拠していることを保証します。