「誤解を招く、または完全に不正確な」プライバシーラベルが貼られたアプリがApp Storeで十数個発見

先月、Apple は App Store にプライバシー ラベルを導入し 、アプリが収集する可能性のあるデータの種類と、その情報がデータの追跡に使用されるか、ユーザーの ID やデバイスに関連付けられるかについての広範な概要をユーザーに提供しました。

Appleは12月初旬から、新しいアプリやアプリのアップデートをApp Storeに提出する際にこのプライバシー情報を提供するよう開発者に義務付けているが、ラベルは名誉システムで機能しており、細字で「この情報はAppleによって検証されていない」と示されている。そのため、一部のアプリが不正である可能性が常にあります。

その点に関して、 ワシントン・ポスト のジェフリー・A・ファウラー氏は最近スポットチェックを行ったところ、「誤解を招くかまったく不正確な」プライバシーラベルが付いた「十数個」のアプリを発見した。これらのアプリの 1 つは「Satisfying Slime Simulator」と呼ばれるゲームで、ファウラー氏によると、このゲームは「データ収集なし」と表示されているプラ​​イバシー ラベルにもかかわらず、自分の iPhone の広告識別子やその他のデバイス情報を Facebook、Google、Unity などの企業に送信していました。

ファウラー氏は、Rumble、Maps.me、FunDo Pro など、密かにユーザー データを収集していることが判明した「データ収集なし」ラベルが付いている他のアプリをいくつか挙げました。同氏はまた、人気ゲーム「Match 3D」が、「あなたに関連付けられていないデータ」のみを受信すると主張していたにもかかわらず、「十数社の異なる企業に私を追跡するために使用できる私の携帯電話のIDを送信している」ことにも気づいた。その後、Match 3D は「ユーザーの追跡に使用されるデータ」を反映するためにラベルを更新しました。

この報道に対し、Appleは「提供された情報の定期的かつ継続的な監査を実施」し、不正確な点があれば修正するために開発者と協力していると述べ、「プライバシー情報を正確に開示できないアプリは、将来のアプリのアップデートが拒否されるか、場合によってはアプリのアップデートが拒否される可能性がある」と付け加えた。コンプライアンスに違反する場合は、App Store から完全に削除されます。」

この問題は、Apple が今後施行する「App Tracking Transparency」と呼ばれるプライバシー対策によって部分的に解決される予定です。 iOS 14、iPadOS 14、および tvOS 14 の次のベータ版から 、開発者は、他のアプリや Web サイトでのアクティビティを追跡し、広告主識別子 (IDFA) として知られるデバイスのランダムな広告識別子にアクセスするには、ユーザーの許可を得る必要があります。 )、ターゲットを絞った広告および広告測定を目的としています。

Appleは、ソフトウェアレベルでは、App Tracking Transparencyにより、開発者が許可を与えない限りユーザーのIDFAにアクセスできなくなり、アプリがこの方法でユーザーのアクティビティをサイレントに追跡することが防止されると述べた。ただし、アプリがユーザーを追跡する他の方法はまだあるため、プライバシー ラベルの正確性は依然として保証されません。