苹果上线隐私新功能,要求App在应用商店说明数据收集目的

近日 , 苹果在新发布的iOS14.3系统中上线新的隐私保护功能 , 要求开发者在App Store中介绍App收集使用用户数据的类型和目的 , 尤其是这些数据是否会被用于广告“追踪”等 。
隐私护卫队注意到 , 苹果曾于今年6月宣布增加这项隐私功能 , 旨在为App隐私政策打造一套用户容易理解的系统 , 并且它会随着用户的需求不断调整 。
苹果上线隐私新功能,要求App在应用商店说明数据收集目的文章插图
苹果上线的隐私保护新功能 。
在App Store中 , App需要披露的数据类型分为“用于广告追踪的数据”“与用户关联的数据”“未与用户关联的数据” , 具体涉及联系信息(如姓名、地址等)、财务信息(付款信息、信用信息等)、位置信息、联系人、浏览历史记录、使用数据(广告数据等)、诊断数据(崩溃数据等)、设备标识符等 。
“与用户关联的数据”指的是 , 绑定用户身份(如ID、设备标识符)的数据 。 苹果强调 , 若App声明收集的数据与用户没有关联 , 则收集之前必须采取隐私保护措施 , 例如去掉用户ID等任何直接标识符 , 并避免在收集后将这些数据重新与用户身份信息进行关联等做法 。
苹果还规定 , 对于用户在App界面中直接提交的数据 , 每次收集均需用户选择同意的数据等 , 开发者可选择性披露 。
除了App本身收集用户信息 , App嵌入的第三方插件或代码等会收集用户信息 。 这些数据最常用的使用方式之一是“追踪” , 即与第三方数据相关联 , 用于定向广告推送或广告评估等目的 。
在国内 , 随着App治理的不断深入 , 监督第三方插件或代码合规使用用户数据逐渐成为重点治理方向 。
隐私护卫队注意到 , 苹果此次新上线的隐私保护功能中也要求 , 如果App中整合了第三方合作伙伴的插件或代码 , 如分析工具、广告网络、第三方SDK等 , 也需要说明其收集、使用的数据类型等 。 开发者还需要介绍第三方合作伙伴是否将收集的数据用于“追踪” , 并说明这些数据是否会与用户身份(如账户、设备标识符等)相关联 。
【苹果上线隐私新功能,要求App在应用商店说明数据收集目的】从2020年12月8日起 , 开发者提交至App Store的新App和更新App都需要提交用户数据收集和使用的内容 。 之后 , 苹果有专门的团队、以人机结合的方式进行审核 , 并进行不定期的抽查 。 如果有App没有遵守规则或没有如实填写 , 苹果会与开发者沟通 , 帮助其对申报进行调整;如果沟通后未改进 , 苹果会下架相关App , 严重的会注销开发者账户 。
苹果还规定 , 从明年年起 , 苹果将会要求所有想要跟踪用户的App获得用户的明确同意 , 否则的话 , 将会从应用商店删除该应用程序 。
文/南都个人信息保护研究中心研究员 尤一炜


    推荐阅读