iOS 17のプライバシーアップデート：プライバシーマニフェスト、SDK署名、理由の宣言が求められるAPIについて

つまり、すべてのアプリとSDKはプライバシーマニフェストを作成して、何を収集しトラッキングするか完全に透明化する必要があります。

開発者は、アプリ内のすべてのサードパーティSDKのプライバシーマニフェストをまとめたプライバシーレポートに、簡単にアクセスできます。情報は標準化されているため、個々のアプリや実装済みSDKのプライバシープラクティスを確認したり、把握することが容易になります。

（新たに公開または更新されるアプリを対象とする）すべてのSDKは、プライバシーマニフェストで次のような情報の記載が必要になります：

1. 理由の宣言が求められるAPI

この新しいAPIカテゴリーは、Appleが長年禁止してきたフィンガープリントの使用をさらに制限する目的で特別に設計されたものであり、今後は申告が求められます。このようなAPIを使用するアプリは、プライバシーマニフェストに承認される理由を記載する必要があります。

7月27日、Appleは理由の宣言が求められるAPIのリストと詳細を公開しました。iOS 17以降に、リストに含まれるAPIを使用する新しいアプリをApp Store Connectにアップロードまたはアップデートする際、プライバシーマニフェストに承認された理由を指定していなければ通知が届きます。2024年春以降のアップデートまたはアップロードには、承認された理由が必要になります。

当面は、AppleのリストにあるAPIのいずれかを使用している場合は、新しく承認理由の追加をリクエストするフィードバックを送信することも可能です。AdjustのiOS SDKで使用される関連APIについて、プライバシーマニフェストに反映すべき承認理由を特定しました。

2. データの用途カテゴリー

理由の宣言とは別に、Appleは開発者に対し、プライバシーマニフェストに「辞書」を追加して、アプリまたはサードパーティーSDK が収集する特定カテゴリーのデータの用途を説明するよう求めています。

この辞書には、次の4つのキーが含まれていることが必須です。

1. 収集するデータのタイプを表示すること。
2. データがエンドユーザーのIDにリンクされているかどうかを表示すること。
3. データが何らかのタイプのトラッキングを実行するために使用されるかどうかを明らかにすること。
4. データを収集する理由を一覧にして表示すること。

最後の項目については、Appleはその目的を事前定義しています。辞書は、AdjustのiOS SDKのプライバシーマニフェストでも提供されます。当社のSDKが収集するデータのカテゴリーを確認するには、ヘルプセンターの記事をご覧ください。

3. 予防的ブロック

Appleは、アプリ開発者にアプリとサードパーティーSDKで使用する外部ドメインについて、透明性を提供するよう要求します。プライバシーマニフェストには、トラッキング目的で使用可能なすべての外部ドメインを識別するリストを含めなければなりません。扱うデータによっては、ユーザーがATTに同意するまで、これらのドメインが予防的ブロックの対象となる可能性があります。

この点についてAdjustでは、テクノロジーが iOS 17までのAppleの最新プライバシーガイドラインとATT要件に確実に準拠するよう取り組んでいます。iOS 14のリリースと同様に、Adjustの計測機能は影響を受けず、引き続きお客様の成長をサポートしますのでご安心ください。