มาตรฐานความเป็นส่วนตัวใหม่มาถึง Apple และ Google App Stores

เผยแพร่แล้ว: 2020-12-18
มาตรฐานความเป็นส่วนตัวใหม่มาถึง Apple และ Google App Stores

เพิ่มข้อกำหนดความเป็นส่วนตัวของแอพใน iOS App Store และ Mac App Store

ที่งาน WWDC 2020 เมื่อเดือนมิถุนายนที่ผ่านมา Apple ประกาศว่าจะเริ่มขอให้ผู้ผลิตแอพเปิดเผยข้อมูลที่พวกเขาเข้าถึงและรวบรวม เพื่อให้ผู้ใช้สามารถตัดสินใจอย่างมีข้อมูลมากขึ้นเกี่ยวกับแอพที่พวกเขาดาวน์โหลด

การอัปเดตซึ่งเปิดตัวไปเมื่อสัปดาห์ที่แล้ว ทำให้ร้านแอปมีป้ายกำกับความเป็นส่วนตัวใหม่ทั้งหมด ซึ่งทำให้ข้อมูลนั้นโปร่งใสและเข้าใจง่ายสำหรับผู้ใช้

ตอนนี้นักพัฒนา iOS และ macOS จำเป็นต้องให้ข้อมูลโดยละเอียดเกี่ยวกับข้อมูลที่รวบรวม วิธีที่แอพรวบรวม และสิ่งที่ใช้สำหรับ หากผู้ผลิตไม่แชร์สิ่งนี้ แอพอาจถูกแบนจากแพลตฟอร์มของ Apple ข้อมูลที่จำเป็นรวมถึงการเปิดเผยเครื่องมือวิเคราะห์ เครือข่ายโฆษณา SDK บุคคลที่สาม หรือรหัสผู้ขายอื่นๆ ที่เพิ่มลงในแอป

“ป้ายกำกับความเป็นส่วนตัว” จะแสดงบนหน้าแอพใน App Store เพื่อให้ผู้ใช้เห็นว่าข้อมูลของพวกเขาได้รับการจัดการอย่างไรก่อนดาวน์โหลด แทนที่จะต้องแยกวิเคราะห์นโยบายความเป็นส่วนตัวที่ซ่อนอยู่

เป็นการหลีกเลี่ยงไม่ให้ผู้ใช้ค้นหานโยบายความเป็นส่วนตัวที่ยาวนาน ซึ่งเราทราบดีว่าคนส่วนใหญ่ไม่ได้อ่านอยู่แล้ว

ป้าย App Store
หุ่นจำลองของ iPhone ที่แสดงป้ายกำกับ App Store (ที่มา)

เคล็ดลับ: แนวคิดของ “ป้ายกำกับความเป็นส่วนตัว” ไม่ใช่เรื่องใหม่ มีมานานหลายปีและได้รับการสำรวจอย่างดีที่ CyLab ที่มหาวิทยาลัย Carnegie Mellon

ป้ายกำกับความเป็นส่วนตัวของแอปเป็นข้อบังคับหรือไม่

Apple อนุญาตให้เปิดเผยข้อมูลเป็นทางเลือก หากเป็นไปตามเงื่อนไขทั้งหมดต่อไปนี้:

  • หากไม่ได้ใช้เพื่อติดตาม โฆษณา หรือการตลาด
  • หากไม่ได้แชร์กับนายหน้าข้อมูล
  • หากคอลเล็กชันไม่บ่อย ไม่เกี่ยวข้องกับฟังก์ชันหลักของแอป และไม่บังคับ
  • และหากผู้ใช้เลือกที่จะให้ข้อมูลร่วมกับการเปิดเผยที่ชัดเจน ชื่อผู้ใช้หรือชื่อบัญชีจะแสดงอย่างเด่นชัดพร้อมกับการส่ง

ผู้ผลิตแอปต้องส่งข้อมูลใดบ้าง

ขอเชิญนักพัฒนาซอฟต์แวร์ส่งข้อมูลผ่านเว็บไซต์ App Store Connect ไซต์นักพัฒนาของ Apple เตือนว่านักพัฒนาจะต้องเปิดเผยข้อมูลทั้งหมดที่พวกเขาและพันธมิตรบุคคลที่สามของพวกเขารวบรวม รวมถึงสิ่งต่างๆ เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลด้านสุขภาพและการออกกำลังกายบางอย่าง ข้อมูลการชำระเงิน ตำแหน่ง รายชื่อติดต่อ ข้อความ , รูปภาพ, ประวัติการค้นหาและการเรียกดู, ประวัติการซื้อ — และคอยอัปเดต “ป้ายกำกับ” ให้เป็นปัจจุบัน

มีข้อมูลสองประเภทหลักที่จะเปิดเผย:

  1. ข้อมูลที่เชื่อมโยงกับผู้ใช้ และ
  2. ข้อมูลที่ใช้ในการติดตามผู้ใช้

1. ข้อมูลที่ใช้ในการติดตามผู้ใช้

ผู้ผลิตแอปจำเป็นต้องวิเคราะห์และส่งข้อมูลใดๆ ที่ใช้ในการติดตามผู้ใช้ ซึ่งรวมถึงสิ่งต่างๆ เช่น ข้อมูลติดต่อ ตำแหน่ง และตัวระบุ สิ่งนี้ใช้กับแอพและเว็บไซต์ของบุคคลที่สามด้วย

สิ่งนี้หมายความว่าอย่างไรสำหรับแอพและนักพัฒนาของฉัน

เริ่มวิเคราะห์และจัดทำรายการว่าแอปของคุณรวบรวมข้อมูลของผู้ใช้อย่างไร อย่างไร และทำไม

ข้อมูลนี้มีตั้งแต่การเชื่อมโยงข้อมูลกับบุคคลที่สาม ไปจนถึงข้อมูลที่ใช้ในการติดตามผู้ใช้ การทำแผนที่ว่าแอพของคุณเชื่อมโยงและโต้ตอบกับบุคคลที่สามอย่างไรจะเป็นกุญแจสำคัญ

จากมุมมองเชิงพาณิชย์ คุณควรพิจารณาว่าหากผู้มีโอกาสเป็นผู้ใช้เห็นคุณติดตามและรวบรวมข้อมูลส่วนบุคคล พวกเขาอาจไม่ต้องการดาวน์โหลดแอปของคุณ ลองสร้างแอปของคุณด้วยความเป็นส่วนตัวด้วยวิธีการออกแบบ (เช่นเดียวกับที่เราทำกับ Convert) หรือหาวิธีลดการติดตามและการรวบรวมข้อมูล

Google Chrome เว็บสโตร์

ข้อกำหนดด้านความเป็นส่วนตัวจะส่งผลกระทบต่อผู้ผลิตแอปบนแพลตฟอร์มของ Google ด้วยเช่นกัน ปีหน้า ส่วนขยายของ Google Chrome จะต้องการรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลที่รวบรวมตามนโยบายชุดใหม่ของ Google

ตั้งแต่เดือนมกราคม 2021 เป็นต้นไป นักพัฒนาส่วนขยายของ Chrome จะต้อง

  1. รับรองการใช้ข้อมูลและแนวทางปฏิบัติด้านความเป็นส่วนตัวและ
  2. ให้ข้อมูลเกี่ยวกับข้อมูลที่รวบรวมโดยส่วนขยายในภาษาที่ชัดเจนและเข้าใจง่าย ในหน้ารายละเอียดของส่วนขยายใน Chrome เว็บสโตร์

เกี่ยวกับสิ่งที่นักพัฒนาซอฟต์แวร์สามารถดำเนินการกับข้อมูลที่รวบรวมได้ Google มี นโยบายใหม่สี่ประการ :

  1. การดูแลให้มีการใช้หรือถ่ายโอนข้อมูลผู้ใช้เพื่อประโยชน์หลักของผู้ใช้และเป็นไปตามวัตถุประสงค์ที่ระบุไว้ของส่วนขยาย
  2. ย้ำว่าไม่อนุญาตให้ขายข้อมูลผู้ใช้ Google ไม่ได้ขายข้อมูลผู้ใช้และนักพัฒนาส่วนขยายอาจไม่ทำเช่นนี้
  3. ห้ามการใช้หรือถ่ายโอนข้อมูลผู้ใช้สำหรับการโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคล
  4. ห้ามมิให้มีการใช้หรือถ่ายโอนข้อมูลผู้ใช้สำหรับความน่าเชื่อถือทางเครดิตหรือรูปแบบใด ๆ ของคุณสมบัติการให้กู้ยืม และแก่นายหน้าข้อมูลหรือผู้จำหน่ายข้อมูลอื่น ๆ

เมื่อการอัปเดตนี้เผยแพร่ ผู้ใช้จะมองเห็นภาพรวมว่าส่วนขยาย Chrome จัดการกับข้อมูลส่วนบุคคลของตนอย่างไร หน้ารายละเอียดส่วนขยายทุกหน้าใน Chrome เว็บสโตร์จะแสดงข้อมูลเกี่ยวกับประเภทข้อมูลที่รวบรวมด้วยภาษาที่ชัดเจนและรัดกุม

หน้ารายละเอียดของส่วนขยาย Chrome
หน้ารายละเอียดของส่วนขยาย Chrome จะเริ่มแสดงข้อมูลเพิ่มเติมเกี่ยวกับหลักปฏิบัติด้านความเป็นส่วนตัวในปีหน้า (ที่มา)

หากนักพัฒนาซอฟต์แวร์ไม่ให้รายละเอียดเหล่านี้ จะมีการแจ้งเตือนให้ผู้ใช้ทราบว่านักพัฒนาซอฟต์แวร์ยังไม่ได้รับรองการปฏิบัติตามข้อกำหนด

ประกาศสำหรับแอปที่ขาดการปฏิบัติตามนโยบายความเป็นส่วนตัว
ประกาศสำหรับแอพที่ขาดการปฏิบัติตามนโยบายความเป็นส่วนตัว (ที่มา)

นักพัฒนาซอฟต์แวร์จะต้องเปิดเผยข้อมูลการใช้ข้อมูลเมื่อเผยแพร่หรืออัปเดตส่วนขยาย ดังนั้นดูเหมือนว่านักพัฒนาส่วนใหญ่ควรเข้าร่วมอย่างรวดเร็ว

ส่วนขยายดีบักเกอร์ Google Chrome ของ Convert

ในเดือนตุลาคมปีนี้ เราได้อัปโหลดส่วนขยาย Convert Debugger Chrome ที่อัปเดตไปยัง Chrome เว็บสโตร์ และต้องดำเนินการเกี่ยวกับความเป็นส่วนตัวนี้ด้วยตนเอง

ส่วนขยายของเราไม่ได้รวบรวมสิ่งที่สามารถใช้ภายนอกส่วนขยายได้ ดังนั้นนี่คือช่องทำเครื่องหมายทั้งหมดที่เราทำเครื่องหมายไว้:

นอกเหนือจากการเปลี่ยนแปลงที่เน้นส่วนขยายแล้ว Google ยังได้เพิ่มข้อกำหนดด้านความเป็นส่วนตัวสำหรับแอป Android ที่เผยแพร่ผ่าน Google Play แต่ความต้องการยังไม่ครอบคลุมเท่าของ Apple

ทำงานอย่างหนักเพื่อให้แน่ใจว่า Convert นั้นเน้นความเป็นส่วนตัว
เราทำงานอย่างหนักเพื่อให้แน่ใจว่า Convert มุ่งเน้นความเป็นส่วนตัว เราต้องการแชร์นโยบายส่วนขยายของเราก่อนที่จะเผยแพร่ในอีกหนึ่งเดือนต่อจากนี้

รับส่วนขยาย Convert Experience Tools จากร้าน Chrome ที่นี่

ขั้นตอนเชิงบวกสู่โลกที่เน้นความเป็นส่วนตัว

คุณลักษณะใหม่เหล่านี้ส่วนใหญ่เชื่อมโยงกับความพยายามของเราในการให้ความโปร่งใสและการควบคุมแก่ผู้ใช้มากขึ้น เรายินดีที่ Apple และ Google ก้าวไปสู่การช่วยให้ผู้ใช้เข้าใจนโยบายความเป็นส่วนตัวและวิธีที่ข้อมูลของพวกเขาจะถูกใช้และเชื่อมโยงกับแอพ/ส่วนขยาย

ปัญหาของการผลักดันความโปร่งใสด้านความเป็นส่วนตัวครั้งล่าสุดคือบริษัทต่างๆ เปลี่ยนความรับผิดชอบต่อผู้ใช้แอป/ส่วนขยายและนักพัฒนา บทลงโทษสำหรับนักพัฒนาที่ไม่ปฏิบัติตามนโยบายของร้านค้านั้นไม่เพียงพอที่จะหยุดผู้ที่ละเมิดพวกเขา

การเปลี่ยนแปลงเหล่านี้จะหยุดผู้ใช้จากการดาวน์โหลดส่วนขยายที่ไม่เน้นความเป็นส่วนตัวหรือไม่ ผู้ใช้ส่วนใหญ่จะอ่านข้อมูลที่ให้ไว้ในแท็บหลักปฏิบัติเกี่ยวกับความเป็นส่วนตัวหรือไม่ ผู้ใช้จะหยุดโต้ตอบกับแอปที่ติดตามข้อมูลส่วนบุคคลหรือไม่

กฎความเป็นส่วนตัวที่เชื่อมโยงกับ GDPR ของยุโรปและ CCPA ของแคลิฟอร์เนียทำให้เกิดการเปลี่ยนแปลงเล็กน้อยในพฤติกรรมของผู้บริโภค เพราะพวกเขาสร้างภาระให้กับผู้ใช้อย่างมากในการทำความเข้าใจและมีส่วนร่วมกับเครื่องมือการเลือกเข้าร่วม/ไม่เข้าร่วม

เราหวังว่าด้วยป้ายกำกับใหม่ของ Apple และนโยบายใหม่ของ Google ผู้คนจำนวนมากอาจเปลี่ยนวิธีที่พวกเขาโต้ตอบกับแอปและส่วนขยาย และจัดลำดับความสำคัญของผู้ที่พยายามเคารพความเป็นส่วนตัวของพวกเขา

สัมผัสกับเครื่องมือทดสอบ A/B ที่คำนึงถึงความเป็นส่วนตัวมากที่สุดตัวหนึ่ง
สัมผัสกับเครื่องมือทดสอบ A/B ที่คำนึงถึงความเป็นส่วนตัวมากที่สุดตัวหนึ่ง