What?

• Collected Data와 Required Reason API를 사용하는 이유를 명시한 파일.

Why?

• 2023/06 ~
  • Apple은 개인 정보 보호에 대한 새로운 기능으로 ATT(앱 추적 투명성) 기능을 추가하였다.
  • 앱 및 웹사이트에서의 활동 추적에 사용자가 허용 여부를 선택하면, 개인정보 취급 개요표(Privacy Nutrition Label) 및 앱 개인정보 보호 리포트에서 앱이 어떤 데이터를 수집하고 어떻게 사용했는지 확인할 수 있다.
  • Apple은 사용자 개인 정보 보호가 기본적인 권리라고 생각하며, 이에 중점을 두는 정책을 어필해왔다.
• Apple은 사용자에게 데이터가 어떻게 수집되고 처리 되는지, 투명하고 통합된 정보로 쉽게 제공되는 새로운 접근 방식을 도입했다. ⇒ Privacy Manifest File

How?

• 앱 개발자 & Third-Party SDK는 Collected Data Type & Required Reason API를 공개하고 이유를 설명 해야한다.

• 앱 배포시, Xcode는 작성된 Privacy Manifest 파일과 Third-Party SDK의 Privacy Manifest 파일을 취합해서 Privacy Report를 생성한다.

  • Privacy Report는 모든 SDK에 대한 요약을 제공하여 보다 쉽고 정확하게 개인정보 취급 개요표**(Privacy Nutrition Label)**를 생성할 수 있게 지원한다.

  • Report를 통해 App Store Connect에서 앱이 수집하는 개인정보를 채우면 된다.

    

• 앱 개발자는 모든 코드에 대한 책임을 가지고 있기 때문에, 타사 SDK의 데이터 수집 및 사용 사례를 파악하고 있어야 한다.

즉, 개발자는 Manifest 파일 안에 이하 내용을 포함 해야한다.

• Collected Data Type (수집하는 데이터 유형)
• Required Reasons APIs (필수 사유 API)

Collected Data Type

• 어떤 것을 수집하고 manifest에 어떤 것을 넣어야 할 지 알고 있어야한다.
• 연락처, 건강&운동, 금융정보, 위치, 민감정보, 사용자 콘텐츠, 검색기록, 식별자 등

Required Reason API

• 핵심 기능을 제공하기 위한 API는 올바르게 사용하면 훌륭한 사용자 경험을 제공할 수 있지만, 잘못 사용될 가능성이 있다. (Finger Printing(?))
  • 사용자가 앱을 추적할 권리를 부여했는지와 관계없이 Finger Printing은 허용되지 않는다.
  • API를 사용해야 하는 이유를 명시해서 사용자의 Privacy를 지킨다.