حریم خصوصی اپ (App Privacy)
حریم خصوصی اپ یعنی توضیح بدهیم چه داده ای می گیریم و چرا. این توضیح در لیست اپ استور می آید. مثل برگه اطلاع رسانی مدرسه است. همه باید بفهمند چه چیزی جمع می شود و چگونه استفاده می شود.
برچسب های تغذیه حریم خصوصی
در App Store Connect باید اعلام کنی چه داده هایی جمع می شود. همچنین بگو این داده ها چطور استفاده و با چه کسی به اشتراک می شود.
انواع داده ها
- اطلاعات تماس، سلامت و مالی.
- موقعیت، اطلاعات حساس، مخاطبین، محتوای کاربر.
- شناسه ها، داده استفاده، گزارش های خطا.
سؤالات اصلی اپل
- جمع آوری می شود؟ یعنی داده از دستگاه خارج می شود.
- به کاربر لینک است؟ یعنی به هویت یا حساب وصل می شود.
- برای ردیابی است؟ یعنی پیوند میان اپ های شرکت های دیگر.
چگونه فرم را پر کنیم
- برای هر نوع داده پاسخ بده: جمع آوری، لینک شدن، هدف، ردیابی.
- اگر فقط با رضایت می گیری، همان را شفاف بنویس.
نمونه: آنالیتیکس اول شخص
// Data Type: Usage Data
// Collected: Yes (by you)
// Linked to User: Yes
// Purpose: Analytics
// Tracking: No
بهترین روش ها
- فقط داده لازم را بگیر. پردازش روی دستگاه بهتر است.
- توضیح درون اپ بده و فرایند رضایت شفاف بساز.
- امکان حذف و دریافت داده را فراهم کن.
نکته: از SDKهای شخص سوم استفاده می کنی؟ روش جمع آوری داده آن ها را هم اعلام کن.
به روزرسانی و نگه داری
- با افزودن قابلیت یا SDK، افشاسازی را بازبینی کن.
- آدرس سیاست حریم خصوصی همیشه دردسترس باشد.
- نگه داری و حذف داده را مستندسازی کن.
هشدار: کم اظهاری، نچک کردن «لینک شدن»، فعال کردن ردیابی بدون ATT و عدم به روزرسانی پس از تغییر SDK خطاست.
گام های عملی
- 1) فهرست داده ها را مشخص کن.
- 2) وضعیت جمع آوری، لینک و ردیابی را تعیین کن.
- 3) هدف هر داده را دقیق بنویس.
- 4) سیاست حریم خصوصی را همسان کن.
- 5) با هر تغییر، فرم را به روزرسانی کن.
جمع بندی سریع
- حریم خصوصی اپ باید شفاف باشد.
- نوع داده، هدف و لینک را اعلام کن.
- ردیابی نیازمند ATT است.
- فقط داده ضروری را بگیر.
- با تغییرات، فرم را به روز کن.
مطالب مرتبط: حریم خصوصی اپ، دسترس پذیری، بومی سازی.