iOS-এ Privacy Nutrition Label: সারমর্ম, গোপনীয়তা লেবেল এবং App Store-এ ডেটা

Privacy Nutrition Label কী?

Privacy Nutrition Label হল App Store-এ অ্যাপের পৃষ্ঠায় একটি ভিজ্যুয়াল ব্লক যা ডেটা সংগ্রহের সারসংক্ষেপ প্রদর্শন করে। Apple ডিসেম্বর 2020-এ খাদ্য পণ্যের পুষ্টির তথ্যের অনুরূপ লেবেল চালু করে: ক্যালোরি এবং চর্বির পরিবর্তে, ব্যবহারকারী দেখতে পায় অ্যাপ কী ডেটা সংগ্রহ করে এবং এটি কীভাবে ব্যবহার করা হয়।

লেবেল দুটি বিভাগ নিয়ে গঠিত: “ট্র্যাকিংয়ের জন্য ব্যবহৃত ডেটা” এবং “ব্যবহারকারীর সাথে যুক্ত ডেটা”। প্রথমটি ট্র্যাকিংয়ের জন্য তৃতীয় পক্ষের কাছে প্রেরিত ডেটা নির্দেশ করে। দ্বিতীয়টিতে সমস্ত ডেটা অন্তর্ভুক্ত যা অ্যাপ সংগ্রহ করে এবং ব্যবহারকারীর অ্যাকাউন্ট বা ডিভাইসের সাথে যুক্ত করে।

প্রতিটি ডেটা আইটেম রঙ দিয়ে চিহ্নিত করা হয়: হলুদ (ব্যবহারকারীর সাথে যুক্ত ডেটা) বা সবুজ (ব্যবহারকারীর সাথে যুক্ত নয় ডেটা)। যত বেশি হলুদ লেবেল থাকবে, ব্যবহারকারী তত বেশি মনোযোগ দেয় কী ডেটা সংগ্রহ করা হচ্ছে। Adjust (2024) অনুসারে, 8+ হলুদ লেবেলযুক্ত অ্যাপগুলিতে 22% কম ইনস্টল রূপান্তর হয়।

লেবেল পূরণ App Store Connect-এ ওয়েব ইন্টারফেসের মাধ্যমে হয়। ডেভেলপার প্রশ্নের উত্তর দেয়: অ্যাপ কি একটি নির্দিষ্ট ধরনের ডেটা সংগ্রহ করে, এটি কি ব্যবহারকারীর সাথে যুক্ত এবং কোন উদ্দেশ্যে ব্যবহৃত হয়। Apple প্রোগ্রাম্যাটিকভাবে লেবেলের সত্যতা যাচাই করে না, তবে ঘোষণা এবং প্রকৃত আচরণের মধ্যে অমিল প্রত্যাখ্যানের কারণ হতে পারে।

Privacy Nutrition Label-এর ইতিহাস

Apple WWDC 2020-এ iOS 14-এর সাথে লেবেল ঘোষণা করে। প্রাথমিকভাবে, এগুলি একটি বৃহত্তর গোপনীয়তা উদ্যোগের অংশ ছিল যাতে ATT এবং Privacy Manifest-ও অন্তর্ভুক্ত ছিল। 8 ডিসেম্বর 2020 থেকে সমস্ত অ্যাপ এবং আপডেটের জন্য লেবেল পূরণ বাধ্যতামূলক হয়।

লেবেলগুলি ডেটা সংগ্রহের প্রতি নিয়ন্ত্রক এবং ব্যবহারকারীদের ক্রমবর্ধমান মনোযোগের প্রতি Apple-এর প্রতিক্রিয়া ছিল। GDPR এবং CCPA-এর বিপরীতে, যেগুলির আনুষ্ঠানিক সম্মতি প্রয়োজন, Apple স্বচ্ছতার উপর জোর দিয়েছে: ব্যবহারকারী অ্যাপ ইনস্টল করার আগেই দেখতে পায় কী ডেটা সংগ্রহ করা হচ্ছে।

2022 সালে, Apple লেবেলে ইন্টারঅ্যাকটিভিটি যোগ করে: ব্যবহারকারী প্রতিটি বিভাগে ট্যাপ করতে পারে এবং দেখতে পায় ডেটা কোন উদ্দেশ্যে ব্যবহৃত হয়। 2024 সালে, Apple প্রয়োজনীয়তা শুরু করে যে লেবেলগুলি বাইনারির ভিতরে Privacy Manifest-এ ঘোষিত ডেটার সাথে মেলে।

Android Data Safety থেকে পার্থক্য

Google এপ্রিল 2022-এ Google Play-তে একটি অনুরূপ “ডেটা সুরক্ষা” (Data Safety) বিভাগ চালু করে। মূল পার্থক্য: Google স্বয়ংক্রিয় কোড স্ক্যানিং ব্যবহার করে লেবেল যাচাই করে এবং ডেভেলপারের কাছ থেকে নিশ্চিতকরণের অনুরোধ করতে পারে, যেখানে Apple পর্যালোচনার সময় যাচাই সহ ডেভেলপারের ঘোষণার উপর নির্ভর করে।

এছাড়াও, Google Play-তে সুরক্ষা ব্যবস্থা (বিশ্রাম এবং স্থানান্তরে ডেটা এনক্রিপশন, সুরক্ষা প্রোগ্রামগুলির সাথে সম্মতি) উল্লেখ করা প্রয়োজন। Apple এই তথ্যের অনুরোধ করে না, তবে ATS (App Transport Security)-এর মতো বাধ্যতামূলক বৈশিষ্ট্যের মাধ্যমে প্রয়োজনীয়তার সম্মতি যাচাই করে।

Apple কীভাবে লেবেলের জন্য ডেটা সংগ্রহ করে

লেবেল পূরণের জন্য Apple অ্যাপের কোড বিশ্লেষণ করে না — ডেভেলপার স্বাধীনভাবে সংগৃহীত ডেটা ঘোষণা করে। তবে, 2024 সালে, Apple বাইনারির ভিতরে Privacy Manifest-এর সাথে লেবেল মিলাতে শুরু করে, যা প্রক্রিয়াটিকে আরও আনুষ্ঠানিক করে তোলে।

App Store Connect-এ পূরণের প্রক্রিয়া

ডেভেলপার App Store Connect-এ যায় → অ্যাপ নির্বাচন করে → “অ্যাপ গোপনীয়তা” বিভাগ → “গোপনীয়তা লেবেল”। 14টি ডেটা বিভাগের প্রতিটি সম্পর্কে প্রশ্ন সহ একটি প্রশ্নাবলী খোলে। প্রতিটি বিভাগের জন্য, নির্দিষ্ট করতে হবে: আপনি কি এই ধরনের ডেটা সংগ্রহ করেন, এটি কি ব্যবহারকারীর সাথে যুক্ত এবং কোন উদ্দেশ্যে।

সংগ্রহের উদ্দেশ্যগুলির মধ্যে রয়েছে: তৃতীয় পক্ষের বিজ্ঞাপন, ডেভেলপার বিশ্লেষণ, পণ্য উন্নয়ন, কন্টেন্ট ব্যক্তিগতকরণ, অ্যাপ কার্যকারিতা। একটি ডেটা বিভাগ একাধিক উদ্দেশ্যে ব্যবহার করা যেতে পারে। গুরুত্বপূর্ণ: যদি ডেটা তৃতীয় পক্ষের সাথে ভাগ করা হয়, তবে এটি ট্র্যাকিং হিসাবে চিহ্নিত করতে হবে।

পরিবর্তনগুলি সংরক্ষণের পরে, Apple লেবেলের একটি নতুন সংস্করণ তৈরি করে যা 24 ঘন্টার মধ্যে App Store-এ প্রদর্শিত হয়। নতুন বিল্ড জমা দেওয়ার সময়, লেবেলগুলি স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয়: যদি সেগুলি পূরণ না করা হয় তবে জমা বোতাম ব্লক হয়ে যায়। Apple Developer (2024) ডেটা সংগ্রহ লজিকে প্রতিটি পরিবর্তনে লেবেল আপডেট করার সুপারিশ করে।

স্ব-রিপোর্টিং এবং স্বয়ংক্রিয় যাচাইয়ের মধ্যে পার্থক্য

2024 সাল পর্যন্ত, লেবেলগুলি সম্পূর্ণরূপে স্ব-রিপোর্টেড ছিল — Apple ডেভেলপারের উত্তরগুলিতে বিশ্বাস করত। Privacy Manifest-এর আবির্ভাব এবং ম্যানিফেস্টের সাথে লেবেলের একীকরণের সাথে, Apple স্বয়ংক্রিয় ক্রস-রেফারেন্সিং শুরু করে। উদাহরণস্বরূপ, যদি ম্যানিফেস্ট বিজ্ঞাপনের জন্য শনাক্তকারী (IDFA) সংগ্রহের ঘোষণা করে, কিন্তু লেবেল এই বিভাগটি চিহ্নিত না করে, App Store Connect একটি সতর্কতা জারি করে।

তবে, সম্পূর্ণ স্বয়ংক্রিয় যাচাই এখনও বিদ্যমান নেই। ডেভেলপারকে ডেটার উভয় উৎস (লেবেল + ম্যানিফেস্ট) আপডেট রাখতে হবে। ম্যানুয়াল পর্যালোচনার সময় অমিল সনাক্ত করা যেতে পারে, বিশেষ করে বড় আপডেট বা প্রচুর পরিমাণে ডেটা সহ অ্যাপগুলির জন্য।

Privacy Nutrition Label-এ ডেটার প্রকার

Apple ডেটাকে 14টি বিভাগে বিভক্ত করে যা 3টি অংশে গোষ্ঠীভুক্ত: ট্র্যাকিংয়ের জন্য ব্যবহৃত ডেটা, ব্যবহারকারীর সাথে যুক্ত ডেটা এবং ব্যবহারকারীর সাথে যুক্ত নয় ডেটা। আসুন প্রধান বিভাগগুলি পর্যালোচনা করি।

যোগাযোগের তথ্য এবং শনাক্তকারী

“যোগাযোগের তথ্য” বিভাগে নাম, ইমেল, ফোন এবং শারীরিক ঠিকানা অন্তর্ভুক্ত। “শনাক্তকারী” বিভাগে IDFA, ব্যবহারকারী ID এবং ব্যবহারকারীর নাম অন্তর্ভুক্ত। যদি অ্যাপ সোশ্যাল লগইন ব্যবহার করে এবং ব্যবহারকারীর ইমেল গ্রহণ করে, তবে এই বিভাগটি “কার্য সম্পাদন” উদ্দেশ্যের সাথে নির্দিষ্ট করতে হবে।

“পেমেন্ট ডেটা” বিভাগে ক্রয়ের তথ্য অন্তর্ভুক্ত: কার্ড নম্বর (যদি Apple Pay ব্যবহার না করা হয়) এবং ক্রয়ের ইতিহাস। Apple Pay-এর এই বিভাগটি নির্দিষ্ট করার প্রয়োজন নেই কারণ Apple নিজের পক্ষে পেমেন্ট প্রক্রিয়া করে এবং ডেভেলপারের কাছে ডেটা স্থানান্তর করে না।

ব্যবহারের ডেটা এবং রোগনির্ণয়

“ব্যবহারের ডেটা” বিভাগে ইন্টারঅ্যাকশন লগ, বিজ্ঞাপন ক্লিক, পৃষ্ঠা দর্শন এবং সেশন সময় অন্তর্ভুক্ত। বেশিরভাগ অ্যাপ বিশ্লেষণের জন্য এই ডেটা সংগ্রহ করে। গুরুত্বপূর্ণ: যদি ডেটা তৃতীয় পক্ষের (Google Analytics, Firebase) সাথে ভাগ করা হয় তবে “বিশ্লেষণ” উদ্দেশ্য চিহ্নিত করতে হবে।

“রোগনির্ণয়” বিভাগে ক্র্যাশ লগ, পারফরম্যান্স ডেটা এবং লঞ্চ রিপোর্ট অন্তর্ভুক্ত। এই ডেটা সাধারণত ব্যবহারকারীর সাথে যুক্ত নয় (not linked) এবং সমষ্টিগত আকারে সংগ্রহ করা হয়। তা সত্ত্বেও, অ্যাপ যদি Crashlytics বা Sentry ব্যবহার করে তবে এটি লেবেলে প্রতিফলিত হতে হবে।

ব্যবহারকারী কন্টেন্ট এবং ক্রয়

“ব্যবহারকারী কন্টেন্ট” বিভাগে ফটো, ভিডিও, অডিও, ফাইল এবং ব্যবহারকারী-উত্পাদিত কন্টেন্ট (বার্তা, মন্তব্য) অন্তর্ভুক্ত। যদি অ্যাপ ফটো বা ফাইলগুলিতে অ্যাক্সেসের অনুরোধ করে, এই বিভাগটি বাধ্যতামূলক। এমনকি যদি অ্যাপ শুধুমাত্র ফটো পড়ে, এটি ডেটা সংগ্রহ হিসাবে গণ্য হয়।

“ক্রয়ের ইতিহাস” বিভাগে ইন-অ্যাপ ক্রয়, সাবস্ক্রিপশন এবং পেমেন্ট সম্পর্কে সমষ্টিগত ডেটা অন্তর্ভুক্ত। এটিকে “আর্থিক তথ্য” এর সাথে গুলিয়ে ফেলবেন না। ক্রয়ের ইতিহাস হল লেনদেনের মেটাডেটা, পেমেন্ট বিবরণ নয়।

App Store Connect-এ লেবেল কীভাবে পূরণ করবেন

নতুন বা আপডেট করা অ্যাপের জন্য App Store Connect-এ Privacy Nutrition Label পূরণের ধাপে ধাপে নির্দেশিকা।

প্রস্তুতি

লেবেল পূরণ করার আগে, সমস্ত SDK এবং পরিষেবাগুলির একটি সম্পূর্ণ তালিকা তৈরি করুন যা ডেটা সংগ্রহ করে: Firebase, AppsFlyer, Google Ads, Facebook SDK, Sentry, Amplitude। প্রতিটি SDK-এর জন্য, এটি কী ডেটা সংগ্রহ করে এবং তৃতীয় পক্ষের সাথে ডেটা ভাগ করে কিনা তা পরীক্ষা করুন। Adjust (2024) প্রতিটি SDK-এর জন্য ডেটার প্রকার, উদ্দেশ্য এবং লিঙ্কিং সহ একটি টেবিল রাখার সুপারিশ করে।

আপনার নিজের কোড কী ডেটা সংগ্রহ করে তা নির্ধারণ করুন। উদাহরণস্বরূপ, যদি অ্যাপ অনুসন্ধানের ইতিহাস সংরক্ষণ করে এবং ব্যবহারকারীর অ্যাকাউন্টের সাথে লিঙ্ক করে, এটি “ব্যবহারের ডেটা” যা “পণ্য উন্নয়ন” উদ্দেশ্যের জন্য linked। সর্বদা পরীক্ষা করুন যে ডেটা তৃতীয় পক্ষের (বিজ্ঞাপন নেটওয়ার্ক, বিশ্লেষণ) সাথে ভাগ করা হচ্ছে কিনা।

প্রশ্নাবলী পূরণ

App Store Connect-এ, অ্যাপ নির্বাচন করুন → “অ্যাপ গোপনীয়তা” বিভাগ। “শুরু করুন”-এ ক্লিক করুন এবং বেছে নিন আপনার অ্যাপ ট্র্যাকিংয়ের জন্য ডেটা সংগ্রহ করে কিনা। যদি না করে, প্রশ্নাবলীতে এগিয়ে যান। সমস্ত 14টি ডেটা বিভাগের জন্য প্রতিটি প্রশ্নের ক্রমানুসারে উত্তর দিন।

উদাহরণ: যদি অ্যাপ Firebase Analytics ব্যবহার করে, “ব্যবহারের ডেটা” বিভাগের জন্য “হ্যাঁ” উত্তর দিন, linked নির্দিষ্ট করুন (Firebase Instance ID-এর সাথে ডেটা লিঙ্ক করে) এবং উদ্দেশ্য “বিশ্লেষণ”। আপনি যদি Firebase Crashlytics-ও ব্যবহার করেন, তবে “রোগনির্ণয়” বিভাগটি “পণ্য উন্নয়ন” উদ্দেশ্যের সাথে যোগ করুন।

পূরণ করার পরে, লেবেল সংরক্ষণ করুন। আপনার যদি একাধিক অ্যাপ থাকে, লেবেল প্রতিটির জন্য অনন্য — কপি করা সমর্থিত নয়। ডেটা সংগ্রহ লজিকে প্রতিটি পরিবর্তনে লেবেল আপডেট করুন, অন্যথায় পুরানো লেবেল নতুন কার্যকারিতার সাথে মেলে না।

// উদাহরণ: বিশ্লেষণের জন্য ডেটা প্রেরণের চেক
import FirebaseAnalytics

final class AnalyticsService {
    static func logEvent(_ name: String, params: [String: Any]) {
        Analytics.logEvent(name, parameters: params)
    }

    static func logPurchase(amount: Double, currency: String) {
        Analytics.logEvent(AnalyticsEventPurchase, parameters: [
            AnalyticsParameterValue: amount,
            AnalyticsParameterCurrency: currency
        ])
    }
}

বিদ্যমান লেবেল আপডেট করা

প্রকাশিত অ্যাপের জন্য লেবেল আপডেট করতে, App Store Connect-এ অ্যাপ সংস্করণ খুলুন এবং “অ্যাপ গোপনীয়তা” বিভাগে পরিবর্তন করুন। পর্যালোচনা পাস করার পরে পরিবর্তনগুলি কার্যকর হয়। নতুন লেবেল আপডেট প্রকাশের 24 ঘন্টার মধ্যে ব্যবহারকারীদের দেখানো হয়।

গুরুত্বপূর্ণ: লেবেল থেকে ডেটা সরানো (উদাহরণস্বরূপ, আপনি তৃতীয় পক্ষের সাথে ডেটা ভাগ করা বন্ধ করেছেন) এর জন্য নতুন বিল্ডের প্রয়োজন নেই — শুধু App Store Connect-এ লেবেল পরিবর্তন করুন। নতুন ডেটা যোগ করার জন্য লেবেল পরিবর্তন এবং কোডে সংশ্লিষ্ট Privacy Manifest আপডেট উভয়ই প্রয়োজন।

গোপনীয়তা লেবেল নিয়ে সাধারণ সমস্যা

ডেভেলপাররা প্রায়ই লেবেল পূরণ করার সময় ভুল করে, যার ফলে আপডেট প্রত্যাখ্যান বা ব্যবহারকারীর অভিযোগ হয়।

অসম্পূর্ণ SDK ঘোষণা

সবচেয়ে সাধারণ ভুল হল ডেভেলপাররা শুধুমাত্র তাদের নিজস্ব কোডের ভিত্তিতে লেবেল পূরণ করে, তৃতীয় পক্ষের SDK-এর কথা ভুলে যায়। Firebase, AppsFlyer, Facebook SDK এবং অন্যান্য ডেভেলপারের অতিরিক্ত কোড ছাড়াই স্বয়ংক্রিয়ভাবে ডেটা সংগ্রহ করে। উদাহরণস্বরূপ, Firebase Analytics ব্যবহারের ডেটা (ইভেন্ট, স্ক্রিন) এবং শনাক্তকারী (Instance ID, IDFV) সংগ্রহ করে।

সুপারিশ: প্রতিটি সংহত SDK-এর জন্য, ডকুমেন্টেশনে “সংগৃহীত ডেটা” বিভাগটি পড়ুন এবং লেবেলে সংশ্লিষ্ট বিভাগগুলি যোগ করুন। AppsFlyer (2024) প্রতিটি SDK সংস্করণের জন্য সংগৃহীত ডেটার একটি তালিকা প্রকাশ করে, যা ডেভেলপারদের লেবেল যাচাই করতে সাহায্য করে।

linked এবং not linked-এর মধ্যে বিভ্রান্তি

অনেক ডেভেলপার ডেটাকে not linked হিসাবে চিহ্নিত করে যখন এটি আসলে একটি অ্যাকাউন্টের সাথে যুক্ত। যদি ব্যবহারকারীর একটি অ্যাকাউন্ট থাকে এবং আপনি তার নাম বা ইমেল সংরক্ষণ করেন, এটি linked। যদি আপনি কোনও অ্যাকাউন্টের সাথে যুক্ত না করে ক্র্যাশ লগ সংগ্রহ করেন, এটি not linked। লিঙ্কিংয়ে ত্রুটিকে ব্যবহারকারীকে বিভ্রান্তিকর হিসাবে বিবেচনা করা যেতে পারে।

linked ডেটা হলুদ রঙে দেখানো হয় এবং ব্যবহারকারীর বেশি মনোযোগ আকর্ষণ করে। আপনি যদি নিশ্চিত না হন যে একটি নির্দিষ্ট ডেটার প্রকার linked কিনা, তবে এটি linked হিসাবে চিহ্নিত করা এবং পর্যালোচনার সময় ব্যাখ্যা প্রদান করা ভাল। Apple অত্যধিক ঘোষণার জন্য শাস্তি দেয় না, তবে অপর্যাপ্ত ঘোষণার জন্য প্রত্যাখ্যান করতে পারে।

ট্র্যাকিং ট্র্যাকিং হিসাবে চিহ্নিত না

যদি ডেটা তৃতীয় পক্ষের সাথে ভাগ করা হয় এবং লক্ষ্যযুক্ত বিজ্ঞাপনের জন্য ব্যবহৃত হয়, তবে এটি “ট্র্যাকিংয়ের জন্য ব্যবহৃত ডেটা” হিসাবে চিহ্নিত করতে হবে। কিছু ডেভেলপার ডেটা বিশ্লেষণ হিসাবে পাস করে ট্র্যাকিং লুকিয়ে রাখে — এটি Apple-এর নিয়ম লঙ্ঘন করে এবং নিষেধাজ্ঞার কারণ হতে পারে।

Apple-এর নিয়ম: যদি ডেটা তৃতীয় পক্ষের সাথে ভাগ করা হয় এবং বিজ্ঞাপন ব্যক্তিগতকরণ বা অ্যাট্রিবিউশনের জন্য ব্যবহৃত হয়, এটি ট্র্যাকিং। এমনকি যদি অ্যাপ নিজে বিজ্ঞাপন না দেখায় কিন্তু ইনস্টল অ্যাট্রিবিউশনের জন্য Google Ads ব্যবহার করে, ভিউ ডেটা ট্র্যাকিং হিসাবে বিবেচিত হয়।

কোড পরিবর্তনের পরে লেবেল আপডেট না করা

পুরানো লেবেল যা বর্তমান ডেটা সংগ্রহ লজিকের সাথে মেলে না দীর্ঘমেয়াদী অ্যাপ রক্ষণাবেক্ষণে একটি সাধারণ সমস্যা। ডেভেলপাররা SDK পরিবর্তন করে, নতুন বৈশিষ্ট্য যোগ করে, কিন্তু লেবেল আপডেট করতে ভুলে যায়। ফলস্বরূপ, ব্যবহারকারী পুরানো তথ্য দেখে, যা আস্থা হ্রাস করে।

সেরা অভ্যাস: ডেটা সম্পর্কিত প্রতিটি কোড পরিবর্তনে, লেবেল এবং ম্যানিফেস্ট পরীক্ষা করুন। PrivacyInfo.xcprivacy ফাইল বা SDK তালিকা পরিবর্তন করার সময় লেবেল আপডেট করার প্রয়োজনীয়তা সম্পর্কে সতর্ক করার জন্য একটি CI চেক সেট আপ করার সুপারিশ করা হয়।