Standar Privasi Baru Hadir di Apple & Google App Store

Persyaratan Privasi Aplikasi Ditambahkan ke iOS App Store & Mac App Store

Di WWDC 2020, pada bulan Juni, Apple mengumumkan akan mulai meminta pembuat aplikasi untuk mengungkapkan data yang mereka akses dan kumpulkan sehingga pengguna dapat membuat keputusan yang lebih tepat tentang aplikasi yang mereka unduh.

Pembaruan — yang diluncurkan minggu lalu — mengisi toko aplikasi dengan label privasi baru yang membuat informasi itu transparan dan mudah dicerna bagi pengguna.

Pengembang iOS dan macOS kini diwajibkan untuk memberikan informasi mendetail tentang data yang mereka kumpulkan, bagaimana aplikasi mereka mengumpulkannya, dan untuk apa data tersebut digunakan. Jika pembuat gagal membagikan ini, aplikasi mungkin dilarang dari platform Apple. Informasi yang diperlukan termasuk mengungkapkan alat analitik, jaringan iklan, SDK pihak ketiga, atau kode vendor lain yang ditambahkan ke aplikasi.

“Label privasi” ditampilkan di halaman aplikasi di App Store, sehingga pengguna dapat melihat bagaimana data mereka ditangani sebelum mengunduh daripada harus menguraikan kebijakan privasi tersembunyi.

Ini adalah perpindahan dari meminta pengguna menggali kebijakan privasi yang panjang — yang kami tahu kebanyakan orang tidak membacanya.

Apakah Label Privasi Aplikasi Wajib?

Apple mengizinkan pengungkapan data menjadi opsional jika SEMUA kondisi berikut berlaku:

• jika tidak digunakan untuk pelacakan, periklanan, atau pemasaran;
• jika tidak dibagikan dengan broker data;
• jika koleksinya jarang, tidak terkait dengan fungsi utama aplikasi, dan opsional;
• dan jika pengguna memilih untuk memberikan data dalam hubungannya dengan pengungkapan yang jelas, nama pengguna atau nama akun akan ditampilkan dengan jelas bersama pengiriman.

Informasi Apa yang Perlu Disampaikan oleh Pembuat Aplikasi?

Pengembang diundang untuk mengirimkan informasi melalui situs web App Store Connect. Situs Pengembang Apple memperingatkan bahwa pengembang akan diminta untuk mengungkapkan semua informasi yang mereka dan mitra pihak ketiga mereka kumpulkan — termasuk hal-hal seperti nama, alamat, nomor telepon, email, data kesehatan dan kebugaran tertentu, info pembayaran, lokasi, kontak, pesan teks , foto, riwayat penelusuran dan penjelajahan, riwayat pembelian — dan selalu perbarui “label” mereka.

Ada dua kategori utama informasi yang harus diungkapkan:

1. data yang ditautkan ke pengguna, dan
2. data yang digunakan untuk melacak pengguna.

1. Data yang Digunakan untuk Melacak Pengguna

Pembuat aplikasi perlu menganalisis dan mengirimkan data apa pun yang digunakan untuk melacak pengguna. Ini termasuk hal-hal seperti informasi kontak, lokasi, dan pengenal. Ini juga berlaku untuk aplikasi dan situs web pihak ketiga.

Jadi Apa Artinya Ini untuk Aplikasi & Pengembang Saya?

Mulai menganalisis dan menginventarisasi apa, bagaimana, dan mengapa aplikasi Anda mengumpulkan data pengguna.

Ini dapat berkisar dari bagaimana data ditautkan ke pihak ketiga lainnya, hingga data apa yang digunakan untuk melacak pengguna. Memetakan bagaimana aplikasi Anda menautkan dan berinteraksi dengan pihak ketiga akan menjadi kuncinya.

Dari perspektif komersial, Anda harus mempertimbangkan bahwa jika calon pengguna melihat Anda melacak dan mengumpulkan data pribadi mereka, mereka mungkin tidak ingin mengunduh aplikasi Anda. Coba buat aplikasi Anda dengan pendekatan privasi berdasarkan desain (seperti yang kami lakukan dengan Konversi), atau temukan cara untuk mengurangi pelacakan dan pengumpulan data.

Toko Web Google Chrome

Persyaratan privasi akan segera berdampak pada pembuat aplikasi di platform Google juga. Datang tahun depan, ekstensi Google Chrome akan memerlukan detail lebih lanjut tentang data yang dikumpulkan, sesuai dengan serangkaian kebijakan baru Google.

Mulai Januari 2021, pengembang ekstensi Chrome harus

1. mengesahkan penggunaan data dan praktik privasi mereka, dan
2. memberikan informasi tentang data yang dikumpulkan oleh ekstensi, dalam bahasa yang jelas dan mudah dipahami, di halaman detail ekstensi di Toko Web Chrome.

Mengenai apa yang dapat dilakukan pengembang dengan data yang mereka kumpulkan, Google memiliki empat kebijakan baru :

1. Memastikan penggunaan atau transfer data pengguna adalah untuk kepentingan utama pengguna dan sesuai dengan tujuan ekstensi yang dinyatakan.
2. Mengulangi bahwa penjualan data pengguna tidak pernah diizinkan. Google tidak menjual data pengguna dan pengembang ekstensi juga tidak boleh melakukan ini.
3. Melarang penggunaan atau transfer data pengguna untuk iklan yang dipersonalisasi.
4. Melarang penggunaan atau transfer data pengguna untuk kelayakan kredit atau segala bentuk kualifikasi pinjaman dan kepada perantara data atau pengecer informasi lainnya.

Saat pembaruan ini diluncurkan, pengguna akan bisa mendapatkan gambaran yang lebih lengkap tentang bagaimana ekstensi Chrome memperlakukan data pribadi mereka. Setiap halaman detail ekstensi di Toko Web Chrome akan menampilkan informasi tentang jenis data yang dikumpulkannya dalam bahasa yang jelas dan ringkas.

Jika pengembang gagal memberikan detail ini, pemberitahuan akan ditampilkan yang memberi tahu pengguna bahwa pengembang belum mengesahkan kepatuhan mereka.

Pengembang akan diminta untuk memberikan pengungkapan penggunaan data saat memublikasikan atau memperbarui ekstensi, jadi sepertinya sebagian besar pengembang harus segera bergabung.

Mengkonversi Ekstensi Debugger Google Chrome

Pada bulan Oktober tahun ini, kami mengunggah Ekstensi Chrome Debugger Konversi kami yang diperbarui ke Toko Web Chrome dan harus melalui latihan privasi ini sendiri.

Ekstensi kami tidak mengumpulkan apa pun yang dapat digunakan di luar ekstensi itu sendiri, jadi ini semua kotak centang yang kami centang:

Selain perubahan yang berfokus pada ekstensi, Google juga telah meningkatkan persyaratan privasi untuk aplikasi Android yang didistribusikan melalui Google Play, tetapi tuntutannya belum seluas Apple.

Langkah Positif Menuju Dunia yang Berfokus pada Privasi

Sebagian besar fitur baru ini terkait dengan upaya kami untuk menawarkan lebih banyak transparansi dan kontrol kepada pengguna. Kami menyambut baik langkah Apple dan Google untuk membantu pengguna memahami kebijakan privasi dan bagaimana data mereka akan digunakan dan ditautkan ke aplikasi/ekstensi.

Masalah dengan dorongan transparansi privasi terbaru adalah bahwa perusahaan mengalihkan tanggung jawab pada pengguna dan pengembang aplikasi/ekstensi. Hukuman bagi pengembang yang tidak mematuhi kebijakan toko tidak cukup untuk menghentikan mereka yang menyalahgunakannya.

Apakah perubahan ini akan menghentikan pengguna mengunduh ekstensi yang tidak berfokus pada privasi? Akankah sebagian besar pengguna benar-benar membaca informasi yang diberikan di tab Praktik privasi? Apakah pengguna akan berhenti berinteraksi dengan aplikasi yang melacak data pribadi?

Aturan privasi yang terkait dengan GDPR Eropa dan CCPA California telah menghasilkan sedikit perubahan nyata dalam perilaku konsumen karena aturan tersebut secara substansial membebani pengguna untuk memahami dan terlibat dengan alat opt-in/opt-out.

Kami berharap dengan pelabelan baru Apple dan kebijakan baru Google, banyak orang dapat mengubah cara mereka berinteraksi dengan aplikasi dan ekstensi dan memprioritaskan yang berupaya menghormati privasi mereka.