2024년 5월 1일 이후 : iOS 앱스토어 앱 제출시 적용사항
2024년 5월 1일부터, 아래와 같이 iOS AppStore 제출에 대한 변경 사항이 있어, 내용을 공유해 드립니다.
l AppStore 에는 앱이 수집하는 개인정보 항목으로 데이터 유형들에 대해 레포트를 작성하는 항목
- 기존 : 수많은 질문에 대해 선택을 해야 되는 부분으로 작성에 어려움 있음
- 개선 (XCode15 버전 이상 ) : Privacy Manifests 라는 레포트 파일을 앱에 포함시켜, 마켓에 앱 등록시 데이터 유형레포트를 자동으로 작성해주는 기능이 추가됨
l 변경 지침
- 타사 SDK(3rd party) 사용시에도, Privacy Manifests에 내용 적용 필수
- 미적용 시 , 앱스토에 앱을 등록 및 업데이트 불가
- Privacy Manifests 파일 예시
Contact info
Data type | Description | Value |
Name | Such as first or last name. | NSPrivacyCollectedDataTypeName |
Email address | Including but not limited to a hashed email address. | NSPrivacyCollectedDataTypeEmailAddress |
Phone number | Including but not limited to a hashed phone number. | NSPrivacyCollectedDataTypePhoneNumber |
Physical address | Such as home address, physical address, or mailing address. | NSPrivacyCollectedDataTypePhysicalAddress |
Other user contact info. | Any other information that can be used to contact the user outside the app. | NSPrivacyCollectedDataTypeOtherUserContactInfo |
l 유예 기간 (2024년 3월13일 ~ 2024년 4월 30일)
- 3월 13일부터는 앱스토어에 앱 업로드시 해당 레포트가 누락되어 있으면, 이후에는 포함시켜 제출하라는 경고성 메일을수신
l 실제 적용 : 2024년 5월 1일 이후
- 반드시 3rd Party 라이브러리 포함하여, 앱에 Privacy Manifests 파일이 포함되어야 제출이 가능
l 준비 및 대응
- 당사 (연구소) : 라이브러리에 Privacy Manifests 파일을 포함하여, 재 배포 : 3월 중
- 고객사 : 향후 앱 업데이트 시, 당사에서 제공하는 최신 라이브러리로 반영 필요 (Privacy Manifests 파일이 라이브러리에 포함되므로)
l 기타
- 위 사항은 2024년 3월 13일 부터 실제 동작 상태를 점검할 수 있으므로, 3월 13일 이후 최종 검토가 가능함
- 점검 사항 : 최신 라이브러리 패치 없이, 앱에서 라이브러리에 대한 Privacy Manifests 를 적용 가능 여부 점검
3월 13일 이후, 테스트 후 관련 사항에 대해 다시 한번 공지를 하도록 하겠습니다.
============= 아래 =============
2024년 2월 29일 App Store 제출 지침
App Store 제출에 대한 개인정보 업데이트
개발자는 앱에 포함된 모든 코드에 대한 책임이 있습니다. WWDC23에서 우리는 일반적으로 사용되는 타사 SDK에 대한 새로운 개인 정보 보호 매니페스트와 서명을 도입했으며 개발자가 앱의 개인 정보 보호 매니페스트에서 API 세트를 사용하는 데 승인된 이유를 선언해야 한다고 발표했습니다. 이러한 변경 사항은 개발자가 타사 SDK가 데이터를 사용하고, 소프트웨어 종속성을 보호하고, 사용자에게 추가적인 개인 정보 보호 기능을 제공하는 방법을 더 잘 이해하는데 도움이 됩니다.
3월 13일부터: 승인된 이유가 필요한 API를 사용하는 App Store Connect에 새 앱이나 업데이트된 앱을 업로드하는 경우, 앱의 개인정보 보호 목록에 이유가 누락된 경우 이를 알려주는 이메일을 보내드립니다. 이는 App Store Connect의 기존 알림에 추가되는 것입니다.
5월 1일부터: App Store Connect에 새 앱이나 업데이트된 앱을 업로드하려면 앱 코드에서 사용되는 나열된 API에 대해 승인된 이유를 포함해야 합니다. 허용된 이유로 API를 사용하지 않는 경우 대안을 찾아보세요. 그리고 일반적으로 사용되는 타사 SDK 목록에 있는 새로운 타사 SDK를 추가하는 경우 이러한API, 개인정보 보호 매니페스트 및 서명 요구 사항이 해당 SDK에 적용됩니다. 개인 정보 보호 매니페스트가 포함된 SDK 버전을 사용해야 하며, SDK가 바이너리 종속성으로 추가되는 경우 서명도 필요하다는 점에 유의하세요.
이 기능은 모든 앱을 위한 한 단계 발전이며, 우리는 모든 SDK가 이 기능을 채택하여 이에 의존하는 앱을 더 잘 지원하도록 권장합니다.
https://developer.apple.com/news/?id=3d8a9yyh
https://developer.apple.com/support/third-party-SDK-requirements/