App Store Connectを介して開発者にアナウンスされている通知によると、Appleは新規とアプリデートのアプリ申請で、開発者のプライバシーポリシーページへのリンクをアプリメタデータに含めることを強制する新しい規則を10月3日から施行すると発表しています。

新しいApp Storeのルールでは、すべてのアプリにプライバシーポリシーの掲載が必要に

たとえインターネットに接続しないアプリであっても、プライバシーポリシーページを持つウェブサイトへアプリ詳細ページにリンクを設定する必要があります。

App Storeのアプリ詳細には、プライバシーポリシーのURLメタデータフィールドが長い間存在していました。サブスクリプションを使用するアプリでは必須の項目でしたが、この新しい規則が施行されると、この要件はストア内のすべてのアプリに適用されます。 Appleは既存のアプリに強制はしませんが、将来のアップデートではプライバシーポリシーのURLを設定する必要があります。

iPhoneまたはiPadでは、プライバシーポリシーへのリンクをタップしてSafariで開くことができます。

Appleは、プライバシーポリシーの内容に、アプリが収集するデータ、その方法、使用方法を明記する必要があると述べている。また、アプリ開発者は、埋め込まれたサードパーティフレームワークの動作が親アプリのプライバシーポリシーに準拠していることを確認することも義務も追加しています。 Appleはまた、アプリはデータ保存ポリシーを明確に説明し、ユーザーが保存された個人データの同意を取り消し他場合、削除を要求する方法を詳しく説明しなければならないとも述べています。

Appleがプライバシーポリシーに違反していると判明したアプリの公開を停止するかはまだ分かっていない。 Cambridge Analyticaのようなスキャンダルを受けて、「アプリ」のデータ共有方法が最近精査されています。

Appleは、欧州のGDPR規制の一環として、今年初めに個人データをどのように使用するかを記述した情報提供オンスクリーンを設置した。新しいApp Storeの要件は、あるレベルでGDPRのコンプライアンスに関係している可能性が高い。

App Storeの配布や外部TestFlightのベータテスト段階では、プライバシーポリシーが必要となります。 Appleは最近、バグレポートに保存されている個人情報を以前よりも積極的に削除すると発表しています。