Обзор на новые правила App Store

В июне 2018 года правила App Store были обновлены, основные изменения касаются персональных данных пользователей и связаны, по-видимому, с принятием в Европе GDPR. Новые правила вступают в силу 3 октября. В данной статье мы попробуем провести обзор этих изменений и того, как они повлияют на функционал большинства приложений.

Политика конфиденциальности

В старой версии правил App Store политика конфиденциальности нужна была только для тех приложений, которые собирают данные пользователя, используя следующие инструменты: HealthKit или другие медицинские технологии, приложения; ARKit; API камеры; API фотографий или другое программное обеспечение для распознавания изображения лица; HomeKit; расширения клавиатуры; Apple Pay; наклейки и расширения iMessage, которые содержат авторизацию или доступ к пользовательским данным с устройства.

Политика конфиденциальности должна была содержать информацию о том, какие типы доступа (например, местоположение, контакты, календарь и т.д.) запрашиваются приложением, и какие аспекты приложения не будут работать, если пользователь не предоставит разрешения.

Согласно новых Правил App Store, Политика конфиденциальности (Privacy Policy или Политика) стала обязательной абсолютно для всех приложений. Ссылку на такой документ или его полный текст должны будут опубликовать все новые приложения в App Store и обновленные версии старых, а также сервисы, которые тестируются на площадке TestFlight.

Приложения, которые без согласия пользователя обмениваются данными или иным образом нарушают законы о конфиденциальности, могут быть удалены из продажи, а также могут привести к удалению разработчика из Apple Developer Program.

Требования к Privacy Policy для приложений в App Store:

— Политика должна определять, какие данные о пользователях приложение собирает, каким способом собирает и каким образом такие данные будут дальше использоваться;

— Если приложение передает данные о пользователях третьим лицами (инструменты аналитики, рекламные сети и сторонние SDK, а также любые дочерние или связанные компании), то Политика должна содержать гарантии того, что такое третье лицо обеспечит такую же или равную защиту пользовательских данных, как требуется в соответствии с Правилами App Store;

— Политика должна содержать объяснение того, как данные будут храниться/удаляться и того, как пользователь может отозвать свое согласие на использование данных или запросить удаление личных данных.

Согласие на сбор персональных данных