创建您的隐私标签

Ben: 大家好 我是 Ben 来自隐私工程团队 欢迎来到 Create your Privacy Nutrition Labe 在 WWDC 2020 上 我们发布了 privacy nutrition label 为人们提供了一个 易于浏览和理解的概要 用于说明他们使用的 App 如何收集和使用数据 在这次演讲中 我们将讨论 创建一个准确的标签的策略 并强调一些 您在创建标签时要记住的定义和例子

除了隐私政策和 App 隐私报告之外 nutrition label 是您传达 App 隐私条例的另一种方式 标签可以帮助您向人们解释 您使用 App 收集数据的方式 此外 共享一个标签是 对 App Store 中所有 App 的要求 在 App 的 nutrition label 上 您可以看到 App 收集的 用于跟踪的数据 链接到身份的数据 或者是与帐户或配置文件相关的数据 以及未链接到身份的数据 在每个部分 都显示了所收集数据的类别 或者 如果没有收集数据 那么就会显示替代标签 在 App Store 的产品页面上 您还可以查看 更详细版本的 nutrition label 其中包括 App 收集的特定类型的数据 以及这些数据的使用方式 今天 我们将 更详细地研究 nutrition label 我们将逐步了解 在 App Store Connect 中 创建您的标签的过程 我还将在此过程中分享一些资源

此外 我们将提供一些 更详细的定义和例子 以帮助您回答关于您的 App 的 隐私问题 让我们从标签创建过程开始 为了创建您的标签 您将被问及 您的 App 会收集什么数据 每种数据类型的用例 以及这些数据如何存储 您最好从创建 App 功能 和数据收集的清单开始 清单是下一步的一个有用的资源 您可以在 App Store Connect 中 输入关于 App 的 隐私条例的信息 在提交标签之后 更新数据条例时 您应该适当地更新标签

让我们来看看如何为您的 App 制作清单 当您向 App Store Connect 提交您的标签时 您将要回答一些关于您的 App 如何使用数据的问题 您会被问及您的 App 收集的数据的类别 数据的用例 数据是否链接到身份 以及数据是否用于跟踪 但是 作为开发者 您可能不会考虑到 App 中的数据类别 您可能正在考虑功能 如果您不确定 从哪里开始构建 nutrition label 您可以列出 App 的功能 然后考虑每个功能由哪些数据驱动 包括哪些数据要被保留 以及如何使用这些数据 当您被要求在 App Store Connect 中 输入具体的细节时 您可以保留这个列表作为参考 我们建议您找一个 适合您的 App 的框架 来记录这些信息 您可能会有很多策略 来创建清单或其他文档

在创建这个清单的时候 有许多资源 是您可以在整个过程中使用的 要确保与开发 App 的利益相关方 取得联系 例如 您可以与营销团队联系 了解他们使用了哪些数据 并与法律顾问合作 确保您在 App 的隐私政策中 记录了所有数据的使用 我们还建议您在此过程中 查阅内部文档 考虑使用 App 隐私报告 或网络代理工具 来查看 App 的网络传输 您可以使用这些信息 来了解您的 App 正在访问哪些域 并跟踪这些端点的所有者 以了解数据是如何被使用的 记住 虽然网络审计 可能有助于发现您的 App 发送数据的地方 但它并不全面 您应该结合其他策略使用它 您还应该审核 任何保留在服务器上的数据 比如通过查看数据库架构 以及检查哪些系统可以访问数据

此外 要确保与任何 可能处理您的 App 数据的 合作伙伴核实 因为您有责任声明 从您的 App 收集的 所有数据的收集条例 包括由第三方 SDK 分析工具 广告网络 或其他外部供应商收集的数据 许多 SDK 提供了 它们隐私保护条例的文档 还有一些提供了建立 nutrition label 的具体指导 您可以使用这些指导 来确保您的标签是全面的

在构建这个清单时 您可能还会发现 有些您正在收集的数据是您不需要的 清点您的隐私条例 可以作为一种识别机会的方式 从而通过最小化数据收集 处理设备上的数据 以及存储未链接到身份的数据 来更改 App 的做法 要想了解一些您可以使用的新技术 请参阅 What's New In Privacy 一旦您通过您偏好的过程 创建了一个清单 或记录了您的数据实践 您就要在 App Store Connect 中 回答问题

在 App Store Connect 中 账户持有人 管理员 和 App 管理员 可以输入 App 的隐私标签 从您的 App 页面 打开 App 隐私部分 首先 您会被问及 您的 App 是否收集数据 当数据以可访问时间 比实时服务请求时间长的方式 从设备传输时 则认为数据已收集 因此 如果您或您的 任何合作伙伴在服务器上 保留了与 App 交互的数据 如服务器日志 用户配置文件 或分析 那么您的 App 就可能收集了数据

我们设计了标签 用于描述 App 收集的所有数据 即使人们在其他地方 同意了收集或使用数据 您也应该声明 所有被您的 App 收集的数据 标签是对隐私政策 以及对用户透明度 或数据收集同意书的任何要求的补充 我们建议您与法律顾问一起 评估这些要求 如果您收集了数据 您将被要求声明 您在 App 中收集的数据类别 如电子邮件地址 电话号码 或支付信息

然后 您就可以预览进行中的标签 并为每个数据类别 提供更多的详细信息 让我们来研究一下电话号码吧 对于每个数据类别 您都将被要求声明数据收集 支持哪些用例 例如分析或产品个性化 然后 您将被要求披露 数据是否链接到用户的身份

如果数据链接到帐户 设备 或用户配置文件 则会认为数据链接到身份 这可以让您有机会 评估是否需要存储链接到身份的数据 以及是否可以以一种不能链接到 任何帐户或配置文件的方式 来存储数据

最后 您将被问及每种数据类型 是否被用于跟踪目的 “跟踪”指的是将从 App 收集的 关于特定最终用户或设备的数据 如用户标识符 设备标识符或配置文件 与用于目标广告 或广告测量目的的第三方数据相链接 或与数据代理共享 从您的 App 收集的 关于特定最终用户或设备的数据 如前所述 nutrition label 旨在反映您的 App 可能收集的所有数据 即使是那些使用您的 App 的人 分别同意收集或使用数据的功能 要确保您在 nutrition label 上 公开了任何用于追踪的数据类别 此外 所有的跟踪都必须有许可 如果 App Tracking Transparency 适合您的 App 那么请采用它 要想了解关于跟踪的更多信息 请查看 Explore App Tracking Transparency

一旦您提交了这些 关于 App 收集的所有数据的信息 您就可以预览和发布您的标签 您的标签将立即发布 独立于 App 的任何更新

现在您已经创建了您的标签 让我们考虑一下什么时候需要更新它 您可以在任何时候更新您的标签 并且不需要发布新版本的 App 我们建议在为 App 发布新功能 并且是在持续不断的基础上时 重新评估 App 的标签 当您改变 App 使用数据的方式时 要确保您的标签是最新的 如果您要为 App 添加新功能 与第三方合作伙伴 或 SDK 实现新的或升级的集成 或以新的方式 使用已经收集的数据时 请确保您评估了 是否需要更改任何标签 现在我们已经完成了 构建隐私 nutrition label 的过程 我们将讨论一些关于政策定义 和示例的额外指导 所有这些信息都可以在 Apple 开发者文档中找到 今天 我将根据我们 在 Apple 为自己的 App 创建 nutrition label 的经验 以及我们从开发者那里 听到的一些问题 重点介绍几个例子 您可能在想 应该如何公开 IP 地址的使用 IP 地址可以用于多种目的 包括作为标识符或用于推断大致位置 我们的建议是 基于 IP 地址的用途 来声明收集类别 例如 如果您使用 IP 地址 来显示本地内容 或进行位置分析 那么您就要声明位置 另一个需要注意的地方是类别 这包括产品交互 产品交互包括收集到的 关于用户在 App 内 交互的数据 例如人们打开了哪个显示屏的信息

浏览历史记录是指不属于 App 的 活动的收集 例如 App 内浏览器 搜索历史记录是在 App 中 对任何内容进行的搜索 包括在 App 中 或 应用内浏览器中进行的搜索

标签旨在全面描述 App 的主要功能 以及 App 的所有用户会遇到的功能 但是 有些类型的收集是否会披露 则是可选的 不频繁的 可选的 独立于App 的 主要功能的收集 在提交时清楚地披露所有收集 并且有着有限的使用目的 例如 不用于跟踪或广告 可以选择性披露 反馈表单和报告问题流是一些 可能满足这些要求的功能

关于可选披露政策的全部细节和要求 可以在 Apple 开发者文档中的 “App privacy details on the App Store” 页面上找到 这就是总结 以下四件事是在创建您的标签时 需要记住的 确保与所有使用您的 App 的 利益相关者联系 以清点您的收集 并确保您的标签是准确的

记住要包含 所有来自您的 App 的收集 包括来自 SDK 和其他合作伙伴的收集

除了在您的 nutrition label 上 披露任何使用情况之外 如果适用于您的 App 请确保您申请了跟踪许可 最后 当您更新您的 App 或更改您使用数据的方式时 请确保您的标签已更新

谢谢您今天加入我的行列 Privacy Nutrition Label 是一种与使用您的 App 用户 建立信任的方式 并帮助人们理解您使用数据的方式 Apple Developer Documentation 和 App Store Connect 提供了更多的信息 以供您在创建 和更新标签的过程中参考