Ilova maxfiyligi

Ilova maxfiyligi (Store sahifasi)

Maxfiylik talablariga javob berish uchun App Store sahifangizda qanday ma’lumotlar yig‘ishingiz va ular qanday ishlatilishini oshkor qiling.

Maxfiylik yorliqlari (Privacy Nutrition Labels)

App Store Connect’da ilovangiz qanday ma’lumotlarni yig‘ishi va ular qanday ishlatilishini (kuzatish, uchinchi tomonlar bilan ulashish, foydalanuvchiga bog‘lash va h.k.) oshkor qilishingiz shart.

Ma’lumot turlari

• Aloqa ma’lumotlari, sog‘liq/fitnes, moliyaviy ma’lumotlar
• Joylashuv, nozik ma’lumotlar, kontaktlar, foydalanuvchi kontenti
• Identifikatorlar, foydalanish ma’lumotlari, diagnostika

Eng yaxshi amaliyotlar

• Faqat kerakli ma’lumotlarni yig‘ing; qurilmaning o‘zida qayta ishlashni afzal ko‘ring.
• Ilova ichida aniq tushuntirishlar va rozilik berish (opt-in) jarayonlarini taqdim eting.
• Kerak bo‘lganda foydalanuvchi ma’lumotlarini o‘chirish va eksport qilish imkoniyatini taklif qiling.

Apple nimalarni so‘raydi

• Ma’lumotlar yig‘iladimi? Yig‘ilgan (collected) degani — qurilmadan sizga yoki uchinchi tomonga uzatilgan degani.
• Ma’lumotlar foydalanuvchiga bog‘langanmi? "Bog‘langan" (linked) degani — ma’lumotlar shaxs bilan (hisob, qurilma ID’si va h.k.) bog‘langan degani.
• Ma’lumotlar kuzatish uchun ishlatiladimi? Kuzatish (tracking) — reklama/o‘lchov maqsadida boshqa kompaniyalarga tegishli ilovalar/veb-saytlardagi ma’lumotlarni o‘zaro bog‘lash. Buning uchun App Tracking Transparency talab qilinadi.

Uni qanday to‘ldirish kerak (App Store Connect)

• Har bir ma’lumot turi uchun (masalan, Identifiers, Usage Data, Diagnostics) quyidagilarga javob bering:
  • Yig‘iladimi? Agar ha bo‘lsa, siz tomondanmi yoki uchinchi tomonlardanmi?
  • Foydalanuvchiga bog‘langanmi? Agar yo‘q bo‘lsa, jamlangan (aggregate) yoki anonimlashtirilgan.
  • Maqsad: App Functionality, Analytics, Developer's Advertising, Third-Party Advertising, Product Personalization va h.k.
  • Kuzatish? Faqat ilovalar/kompaniyalar o‘rtasida kuzatish uchun ishlatilsa belgilang.
• Qamrovni minimallashtiring: Agar ma’lumotlarni faqat rozilik berish (opt-in) jarayonlarida yig‘sangiz, buni aks ettiring va maxfiylik siyosatingizda boshqaruv vositalarini tavsiflang.

Misol

Data Type: Usage Data
Collected: Yes (by you)
Linked to User: Yes
Purpose: Analytics
Tracking: No

Keng tarqalgan misollar

• Analitika (birinchi tomon): Usage Data (yig‘iladi), ko‘pincha bog‘langan; maqsad: Analytics; kuzatish uchun ishlatilmaydi.
• Crash hisobotlari: Diagnostics (yig‘iladi); odatda debugging uchun bog‘langan; maqsad: App Functionality/Diagnostics; kuzatish uchun ishlatilmaydi.
• Reklama SDK’lari: Identifiers (IDFA), Usage Data; yig‘iladi va bog‘langan; maqsad: Third-Party Advertising; kuzatish = ha (ATT so‘rovini talab qiladi).
• Push bildirishnomalar: Push’larni yetkazish uchun qurilma tokeni ishlatiladi; tokenlarni foydalanuvchi shaxsi yoki analitika bilan bog‘lasangiz, buni oshkor qiling.
• Joylashuv funksiyalari: Joylashuv ma’lumotlari; maqsadni (xaritalar kabi App Functionality yoki Ads/Analytics) va ma’lumotlar bog‘langan/kuzatiladigan ekanini ko‘rsating.

Yangilanishlar va qo‘llab-quvvatlash

• Yangi funksiyalar/SDK’lar qo‘shganingizda yoki analitika/reklama sozlamalarini o‘zgartirganingizda oshkor qilingan ma’lumotlarni qayta ko‘rib chiqing.
• Maxfiylik siyosatingiz URL’i ishlab turishi va Store sahifasidagi ma’lumotlarga mos bo‘lishini ta’minlang.
• Ma’lumotlarni saqlash va o‘chirish amaliyotlarini hujjatlashtiring; kerak bo‘lsa, foydalanuvchi o‘zi boshlaydigan o‘chirish imkoniyatini taqdim eting.