มาตรฐานความเป็นส่วนตัวใหม่มาถึง Apple และ Google App Stores
เผยแพร่แล้ว: 2020-12-18เพิ่มข้อกำหนดความเป็นส่วนตัวของแอพใน iOS App Store และ Mac App Store
ที่งาน WWDC 2020 เมื่อเดือนมิถุนายนที่ผ่านมา Apple ประกาศว่าจะเริ่มขอให้ผู้ผลิตแอพเปิดเผยข้อมูลที่พวกเขาเข้าถึงและรวบรวม เพื่อให้ผู้ใช้สามารถตัดสินใจอย่างมีข้อมูลมากขึ้นเกี่ยวกับแอพที่พวกเขาดาวน์โหลด
การอัปเดตซึ่งเปิดตัวไปเมื่อสัปดาห์ที่แล้ว ทำให้ร้านแอปมีป้ายกำกับความเป็นส่วนตัวใหม่ทั้งหมด ซึ่งทำให้ข้อมูลนั้นโปร่งใสและเข้าใจง่ายสำหรับผู้ใช้
ตอนนี้นักพัฒนา iOS และ macOS จำเป็นต้องให้ข้อมูลโดยละเอียดเกี่ยวกับข้อมูลที่รวบรวม วิธีที่แอพรวบรวม และสิ่งที่ใช้สำหรับ หากผู้ผลิตไม่แชร์สิ่งนี้ แอพอาจถูกแบนจากแพลตฟอร์มของ Apple ข้อมูลที่จำเป็นรวมถึงการเปิดเผยเครื่องมือวิเคราะห์ เครือข่ายโฆษณา SDK บุคคลที่สาม หรือรหัสผู้ขายอื่นๆ ที่เพิ่มลงในแอป
“ป้ายกำกับความเป็นส่วนตัว” จะแสดงบนหน้าแอพใน App Store เพื่อให้ผู้ใช้เห็นว่าข้อมูลของพวกเขาได้รับการจัดการอย่างไรก่อนดาวน์โหลด แทนที่จะต้องแยกวิเคราะห์นโยบายความเป็นส่วนตัวที่ซ่อนอยู่
เป็นการหลีกเลี่ยงไม่ให้ผู้ใช้ค้นหานโยบายความเป็นส่วนตัวที่ยาวนาน ซึ่งเราทราบดีว่าคนส่วนใหญ่ไม่ได้อ่านอยู่แล้ว
เคล็ดลับ: แนวคิดของ “ป้ายกำกับความเป็นส่วนตัว” ไม่ใช่เรื่องใหม่ มีมานานหลายปีและได้รับการสำรวจอย่างดีที่ CyLab ที่มหาวิทยาลัย Carnegie Mellon
ป้ายกำกับความเป็นส่วนตัวของแอปเป็นข้อบังคับหรือไม่
Apple อนุญาตให้เปิดเผยข้อมูลเป็นทางเลือก หากเป็นไปตามเงื่อนไขทั้งหมดต่อไปนี้:
- หากไม่ได้ใช้เพื่อติดตาม โฆษณา หรือการตลาด
- หากไม่ได้แชร์กับนายหน้าข้อมูล
- หากคอลเล็กชันไม่บ่อย ไม่เกี่ยวข้องกับฟังก์ชันหลักของแอป และไม่บังคับ
- และหากผู้ใช้เลือกที่จะให้ข้อมูลร่วมกับการเปิดเผยที่ชัดเจน ชื่อผู้ใช้หรือชื่อบัญชีจะแสดงอย่างเด่นชัดพร้อมกับการส่ง
ผู้ผลิตแอปต้องส่งข้อมูลใดบ้าง
ขอเชิญนักพัฒนาซอฟต์แวร์ส่งข้อมูลผ่านเว็บไซต์ App Store Connect ไซต์นักพัฒนาของ Apple เตือนว่านักพัฒนาจะต้องเปิดเผยข้อมูลทั้งหมดที่พวกเขาและพันธมิตรบุคคลที่สามของพวกเขารวบรวม รวมถึงสิ่งต่างๆ เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลด้านสุขภาพและการออกกำลังกายบางอย่าง ข้อมูลการชำระเงิน ตำแหน่ง รายชื่อติดต่อ ข้อความ , รูปภาพ, ประวัติการค้นหาและการเรียกดู, ประวัติการซื้อ — และคอยอัปเดต “ป้ายกำกับ” ให้เป็นปัจจุบัน
มีข้อมูลสองประเภทหลักที่จะเปิดเผย:
- ข้อมูลที่เชื่อมโยงกับผู้ใช้ และ
- ข้อมูลที่ใช้ในการติดตามผู้ใช้
1. ข้อมูลที่ใช้ในการติดตามผู้ใช้
ผู้ผลิตแอปจำเป็นต้องวิเคราะห์และส่งข้อมูลใดๆ ที่ใช้ในการติดตามผู้ใช้ ซึ่งรวมถึงสิ่งต่างๆ เช่น ข้อมูลติดต่อ ตำแหน่ง และตัวระบุ สิ่งนี้ใช้กับแอพและเว็บไซต์ของบุคคลที่สามด้วย
สิ่งนี้หมายความว่าอย่างไรสำหรับแอพและนักพัฒนาของฉัน
เริ่มวิเคราะห์และจัดทำรายการว่าแอปของคุณรวบรวมข้อมูลของผู้ใช้อย่างไร อย่างไร และทำไม
ข้อมูลนี้มีตั้งแต่การเชื่อมโยงข้อมูลกับบุคคลที่สาม ไปจนถึงข้อมูลที่ใช้ในการติดตามผู้ใช้ การทำแผนที่ว่าแอพของคุณเชื่อมโยงและโต้ตอบกับบุคคลที่สามอย่างไรจะเป็นกุญแจสำคัญ
จากมุมมองเชิงพาณิชย์ คุณควรพิจารณาว่าหากผู้มีโอกาสเป็นผู้ใช้เห็นคุณติดตามและรวบรวมข้อมูลส่วนบุคคล พวกเขาอาจไม่ต้องการดาวน์โหลดแอปของคุณ ลองสร้างแอปของคุณด้วยความเป็นส่วนตัวด้วยวิธีการออกแบบ (เช่นเดียวกับที่เราทำกับ Convert) หรือหาวิธีลดการติดตามและการรวบรวมข้อมูล
Google Chrome เว็บสโตร์
ข้อกำหนดด้านความเป็นส่วนตัวจะส่งผลกระทบต่อผู้ผลิตแอปบนแพลตฟอร์มของ Google ด้วยเช่นกัน ปีหน้า ส่วนขยายของ Google Chrome จะต้องการรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลที่รวบรวมตามนโยบายชุดใหม่ของ Google
ตั้งแต่เดือนมกราคม 2021 เป็นต้นไป นักพัฒนาส่วนขยายของ Chrome จะต้อง
- รับรองการใช้ข้อมูลและแนวทางปฏิบัติด้านความเป็นส่วนตัวและ
- ให้ข้อมูลเกี่ยวกับข้อมูลที่รวบรวมโดยส่วนขยายในภาษาที่ชัดเจนและเข้าใจง่าย ในหน้ารายละเอียดของส่วนขยายใน Chrome เว็บสโตร์
เกี่ยวกับสิ่งที่นักพัฒนาซอฟต์แวร์สามารถดำเนินการกับข้อมูลที่รวบรวมได้ Google มี นโยบายใหม่สี่ประการ :
- การดูแลให้มีการใช้หรือถ่ายโอนข้อมูลผู้ใช้เพื่อประโยชน์หลักของผู้ใช้และเป็นไปตามวัตถุประสงค์ที่ระบุไว้ของส่วนขยาย
- ย้ำว่าไม่อนุญาตให้ขายข้อมูลผู้ใช้ Google ไม่ได้ขายข้อมูลผู้ใช้และนักพัฒนาส่วนขยายอาจไม่ทำเช่นนี้
- ห้ามการใช้หรือถ่ายโอนข้อมูลผู้ใช้สำหรับการโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคล
- ห้ามมิให้มีการใช้หรือถ่ายโอนข้อมูลผู้ใช้สำหรับความน่าเชื่อถือทางเครดิตหรือรูปแบบใด ๆ ของคุณสมบัติการให้กู้ยืม และแก่นายหน้าข้อมูลหรือผู้จำหน่ายข้อมูลอื่น ๆ
เมื่อการอัปเดตนี้เผยแพร่ ผู้ใช้จะมองเห็นภาพรวมว่าส่วนขยาย Chrome จัดการกับข้อมูลส่วนบุคคลของตนอย่างไร หน้ารายละเอียดส่วนขยายทุกหน้าใน Chrome เว็บสโตร์จะแสดงข้อมูลเกี่ยวกับประเภทข้อมูลที่รวบรวมด้วยภาษาที่ชัดเจนและรัดกุม
หากนักพัฒนาซอฟต์แวร์ไม่ให้รายละเอียดเหล่านี้ จะมีการแจ้งเตือนให้ผู้ใช้ทราบว่านักพัฒนาซอฟต์แวร์ยังไม่ได้รับรองการปฏิบัติตามข้อกำหนด
นักพัฒนาซอฟต์แวร์จะต้องเปิดเผยข้อมูลการใช้ข้อมูลเมื่อเผยแพร่หรืออัปเดตส่วนขยาย ดังนั้นดูเหมือนว่านักพัฒนาส่วนใหญ่ควรเข้าร่วมอย่างรวดเร็ว
ส่วนขยายดีบักเกอร์ Google Chrome ของ Convert
ในเดือนตุลาคมปีนี้ เราได้อัปโหลดส่วนขยาย Convert Debugger Chrome ที่อัปเดตไปยัง Chrome เว็บสโตร์ และต้องดำเนินการเกี่ยวกับความเป็นส่วนตัวนี้ด้วยตนเอง
ส่วนขยายของเราไม่ได้รวบรวมสิ่งที่สามารถใช้ภายนอกส่วนขยายได้ ดังนั้นนี่คือช่องทำเครื่องหมายทั้งหมดที่เราทำเครื่องหมายไว้:
นอกเหนือจากการเปลี่ยนแปลงที่เน้นส่วนขยายแล้ว Google ยังได้เพิ่มข้อกำหนดด้านความเป็นส่วนตัวสำหรับแอป Android ที่เผยแพร่ผ่าน Google Play แต่ความต้องการยังไม่ครอบคลุมเท่าของ Apple
รับส่วนขยาย Convert Experience Tools จากร้าน Chrome ที่นี่
ขั้นตอนเชิงบวกสู่โลกที่เน้นความเป็นส่วนตัว
คุณลักษณะใหม่เหล่านี้ส่วนใหญ่เชื่อมโยงกับความพยายามของเราในการให้ความโปร่งใสและการควบคุมแก่ผู้ใช้มากขึ้น เรายินดีที่ Apple และ Google ก้าวไปสู่การช่วยให้ผู้ใช้เข้าใจนโยบายความเป็นส่วนตัวและวิธีที่ข้อมูลของพวกเขาจะถูกใช้และเชื่อมโยงกับแอพ/ส่วนขยาย
ปัญหาของการผลักดันความโปร่งใสด้านความเป็นส่วนตัวครั้งล่าสุดคือบริษัทต่างๆ เปลี่ยนความรับผิดชอบต่อผู้ใช้แอป/ส่วนขยายและนักพัฒนา บทลงโทษสำหรับนักพัฒนาที่ไม่ปฏิบัติตามนโยบายของร้านค้านั้นไม่เพียงพอที่จะหยุดผู้ที่ละเมิดพวกเขา
การเปลี่ยนแปลงเหล่านี้จะหยุดผู้ใช้จากการดาวน์โหลดส่วนขยายที่ไม่เน้นความเป็นส่วนตัวหรือไม่ ผู้ใช้ส่วนใหญ่จะอ่านข้อมูลที่ให้ไว้ในแท็บหลักปฏิบัติเกี่ยวกับความเป็นส่วนตัวหรือไม่ ผู้ใช้จะหยุดโต้ตอบกับแอปที่ติดตามข้อมูลส่วนบุคคลหรือไม่
กฎความเป็นส่วนตัวที่เชื่อมโยงกับ GDPR ของยุโรปและ CCPA ของแคลิฟอร์เนียทำให้เกิดการเปลี่ยนแปลงเล็กน้อยในพฤติกรรมของผู้บริโภค เพราะพวกเขาสร้างภาระให้กับผู้ใช้อย่างมากในการทำความเข้าใจและมีส่วนร่วมกับเครื่องมือการเลือกเข้าร่วม/ไม่เข้าร่วม
เราหวังว่าด้วยป้ายกำกับใหม่ของ Apple และนโยบายใหม่ของ Google ผู้คนจำนวนมากอาจเปลี่ยนวิธีที่พวกเขาโต้ตอบกับแอปและส่วนขยาย และจัดลำดับความสำคัญของผู้ที่พยายามเคารพความเป็นส่วนตัวของพวกเขา