[Apple News] 개인정보 보호를 위해 API 사용 목적을 제출

UserDefault도 포함이 되기 때문에 꼭 확인하고 챙기도록 하자! 

 

 

WWDC 영상을 보면서 조금 더 상세하게 알아봐야겠다는 생각이 들었다. 

 

 

PrivacyInfo.xcprivacy 파일을 통해서 관리

 

Privacy-impacting SDKs

• 개인정보에 영향을 미치는 SDK에서 정보를 얻는 것이 특히 중요하기 때문에 개인 정보에 영향을 미치는 SDK를 포함하는 앱은 개인정보 매니페스트와 함께 해당 SDK의 사본을 포함해야한다. 
•  Xcode 15 는 앱을 보호하고 SDK의 무결설을 확인하는데 도움이 되는 SDK 서명을 지원한다. 
• 개인정보에 영향을 미치는 SDK를 포함하는 앱도 SDK 서명을 확인해야한다. 

 

 

언제까지! 해야하는지가 제일 중요한 정보 중 하나니까 다시 한번 리마인드용으로 정리해보자 

 

2023년 가을부터

명시해야하는 API를 사용하는 앱들은 App Store Connect에 업로드하는 경우 , 앱의 개인 정보 보호 목록에 승인된 사유를 제공하지않으면 알림을 받게 된다. 

 

2024년 봄부터는

개인정보 보호 목록에 앱이 API를 사용하는 방식을 정확하게 반영하는 승인된 사유를 포함하고 있어야 한다. 

 

앱에 개인정보에 영향을 미치는 SDK 라이브러리가 있다면 꼼꼼히 확인해보도록 하자.

개인정보에 영향을 미치는 SDK에 서명 및 개인 정보 매니페스트가 포함되어 있지 않은 경우에는 앱개발에게 메일을 보낸다고 한다.

 

 

 

개발자 : 

타사 SDK 개발자에게 SDK 개인정보 보호 매니페스트를 요청해야한다. 

앱을 제출하기전 Xcode의 privacy report를 참조하도록 하자 

 

SDK 개발자 : 

서명 및 매니페스트를 채택해야한다. 

 

모든 개발자 :

앱 또는 SDK의 개인정보 매니페스트에서 추적 도메인 및 필수 이유 API 사용을 문서화 하고 선언해야한다. 

 

마무리 

- UserDefaults를 사용 안하는 앱이 없기 때문에 앨빈에게 얼른 공유하고 진행해봐야겠다. 

 

 

https://developer.apple.com/kr/news/?id=z6fu1dcu 

이제 허용된 사유를 명시해야 하는 API 목록을 사용할 수 있습니다 - 최신 뉴스 - Apple Developer

https://developer.apple.com/documentation/bundleresources/privacy_manifest_files/describing_use_of_required_reason_api

Describing use of required reason API | Apple Developer Documentation

 

https://developer.apple.com/wwdc23/10060

Get started with privacy manifests - WWDC23 - Videos - Apple Developer

https://developer.apple.com/wwdc23/10061

Verify app dependencies with digital signatures - WWDC23 - Videos - Apple Developer