Privacy Nutrition Label στο iOS: ουσία, ετικέτες απορρήτου και δεδομένα στο App Store

Τι είναι το Privacy Nutrition Label;

Το Privacy Nutrition Label είναι ένα οπτικό μπλοκ στη σελίδα της εφαρμογής στο App Store που εμφανίζει μια σύνοψη της συλλογής δεδομένων. Η Apple εισήγαγε τις ετικέτες τον Δεκέμβριο του 2020 ως ανάλογο της διατροφικής αξίας στα προϊόντα: αντί για θερμίδες και λιπαρά, ο χρήστης βλέπει ποια δεδομένα συλλέγει η εφαρμογή και πώς χρησιμοποιούνται.

Οι ετικέτες αποτελούνται από δύο ενότητες: “Δεδομένα που χρησιμοποιούνται για παρακολούθηση” και “Δεδομένα που σχετίζονται με τον χρήστη”. Στην πρώτη αναφέρονται δεδομένα που μεταβιβάζονται σε τρίτους για παρακολούθηση. Στη δεύτερη — όλα τα δεδομένα που συλλέγει η εφαρμογή και συνδέει με τον λογαριασμό ή τη συσκευή του χρήστη.

Κάθε στοιχείο δεδομένων επισημαίνεται με χρώμα: κίτρινο (δεδομένα σχετίζονται με τον χρήστη) ή πράσινο (δεδομένα δεν σχετίζονται με τον χρήστη). Όσο περισσότερες κίτρινες ετικέτες, τόσο περισσότερη προσοχή δίνει ο χρήστης στα δεδομένα που συλλέγονται. Σύμφωνα με στοιχεία της Adjust (2024), οι εφαρμογές με 8+ κίτρινες ετικέτες έχουν 22% λιγότερες μετατροπές εγκατάστασης.

Η συμπλήρωση ετικετών γίνεται στο App Store Connect μέσω διαδικτυακής διεπαφής. Ο προγραμματιστής απαντά σε ερωτήσεις: εάν η εφαρμογή συλλέγει έναν συγκεκριμένο τύπο δεδομένων, εάν σχετίζεται με τον χρήστη και για ποιους σκοπούς χρησιμοποιείται. Η Apple δεν ελέγχει προγραμματικά την αλήθεια των ετικετών, αλλά η ασυμφωνία της δήλωσης με την πραγματική συμπεριφορά μπορεί να οδηγήσει σε απόρριψη.

Ιστορία του Privacy Nutrition Label

Η Apple ανακοίνωσε τις ετικέτες στο WWDC 2020 μαζί με το iOS 14. Αρχικά αποτελούσαν μέρος μιας ευρύτερης πρωτοβουλίας απορρήτου, συμπεριλαμβανομένων των ATT και Privacy Manife. Η συμπλήρωση ετικετών έγινε υποχρεωτική για όλες τις εφαρμογές και ενημερώσεις από τις 8 Δεκεμβρίου 2020.

Οι ετικέτες ήταν η απάντηση της Apple στην αυξανόμενη προσοχή των ρυθμιστικών αρχών και των χρηστών στη συλλογή δεδομένων. Σε αντίθεση με το GDPR και το CCPA, που απαιτούν επίσημη συγκατάθεση, η Apple έδωσε έμφαση στη διαφάνεια: ο χρήστης βλέπει αμέσως ποια δεδομένα συλλέγονται, ακόμη και πριν από την εγκατάσταση της εφαρμογής.

Το 2022 η Apple πρόσθεσε διαδραστικότητα στις ετικέτες: ο χρήστης μπορεί να κάνει κλικ σε κάθε κατηγορία και να δει για ποιους σκοπούς χρησιμοποιούνται τα δεδομένα. Το 2024 η Apple άρχισε να απαιτεί οι ετικέτες να αντιστοιχούν στα δεδομένα που δηλώνονται στο Privacy Manife μέσα στο δυαδικό αρχείο.

Διαφορά από το Android Data Safety

Η Google εισήγαγε μια παρόμοια ενότητα “Ασφάλεια Δεδομένων” (Data Safety) στο Google Play τον Απρίλιο του 2022. Η κύρια διαφορά: η Google ελέγχει τις ετικέτες μέσω αυτόματης σάρωσης κώδικα και μπορεί να ζητήσει επιβεβαίωση από τον προγραμματιστή, ενώ η Apple βασίζεται στη δήλωση του προγραμματιστή με έλεγχο κατά την αναθεώρηση.

Επιπλέον, το Google Play απαιτεί την αναφορά μέτρων ασφαλείας (κρυπτογράφηση δεδομένων σε ηρεμία και κατά τη μεταφορά, συμμόρφωση με προγράμματα ασφαλείας). Η Apple δεν ζητά αυτές τις πληροφορίες, αλλά ελέγχει την εκπλήρωση των απαιτήσεων μέσω υποχρεωτικών λειτουργιών όπως το ATS (App Transport Security).

Πώς συλλέγει η Apple δεδομένα για ετικέτες

Η Apple δεν αναλύει τον κώδικα της εφαρμογής για τη συμπλήρωση ετικετών — ο προγραμματιστής δηλώνει ανεξάρτητα τα συλλεγόμενα δεδομένα. Ωστόσο, το 2024 η Apple άρχισε να συγκρίνει τις ετικέτες με το Privacy Manife μέσα στο δυαδικό αρχείο, κάτι που κάνει τη διαδικασία πιο τυποποιημένη.

Διαδικασία συμπλήρωσης στο App Store Connect

Ο προγραμματιστής μπαίνει στο App Store Connect → επιλέγει την εφαρμογή → ενότητα “Απόρρητο εφαρμογής” → “Ετικέτες απορρήτου”. Ανοίγει ένα ερωτηματολόγιο με ερωτήσεις για κάθε μία από τις 14 κατηγορίες δεδομένων. Για κάθε κατηγορία πρέπει να αναφέρετε: εάν συλλέγετε αυτόν τον τύπο δεδομένων, εάν σχετίζεται με τον χρήστη (linked) και για ποιους σκοπούς.

Οι σκοποί συλλογής περιλαμβάνουν: διαφήμιση τρίτων, ανάλυση προγραμματιστή, ανάπτυξη προϊόντος (Product Personalization), εξατομίκευση περιεχομένου, εκτέλεση λειτουργιών εφαρμογής (App Functionality). Μία κατηγορία δεδομένων μπορεί να χρησιμοποιηθεί για πολλούς σκοπούς. Σημαντικό: εάν τα δεδομένα μεταβιβάζονται σε τρίτους, πρέπει να επισημαίνεται ως παρακολούθηση.

Μετά την αποθήκευση των αλλαγών, η Apple δημιουργεί μια νέα έκδοση των ετικετών που εμφανίζεται στο App Store εντός 24 ωρών. Κατά την αποστολή νέου build, οι ετικέτες ελέγχονται αυτόματα: εάν δεν έχουν συμπληρωθεί, το κουμπί αποστολής μπλοκάρεται. Η Apple Developer (2024) συνιστά την ενημέρωση των ετικετών σε κάθε αλλαγή της λογικής συλλογής δεδομένων.

Διαφορά μεταξύ self-reporting και αυτόματου ελέγχου

Μέχρι το 2024, οι ετικέτες ήταν πλήρως self-reported — η Apple εμπιστευόταν τις απαντήσεις του προγραμματιστή. Με την εμφάνιση του Privacy Manife και την ενσωμάτωση των ετικετών με το μανιφέστο, η Apple ξεκίνησε αυτόματη σύγκριση. Για παράδειγμα, εάν το μανιφέστο δηλώνει συλλογή αναγνωριστικών (IDFA) για διαφήμιση αλλά οι ετικέτες δεν επισημαίνουν αυτήν την κατηγορία, το App Store Connect εμφανίζει προειδοποίηση.

Ωστόσο, πλήρης αυτόματος έλεγχος δεν υπάρχει ακόμα. Ο προγραμματιστής υποχρεούται να διατηρεί και τις δύο πηγές δεδομένων (ετικέτες + μανιφέστο) ενημερωμένες. Η ασυμφωνία μπορεί να εντοπιστεί κατά τον χειροκίνητο έλεγχο από τον κριτή, ειδικά για μεγάλες ενημερώσεις ή εφαρμογές με μεγάλο όγκο δεδομένων.

Τύποι δεδομένων στο Privacy Nutrition Label

Η Apple χωρίζει τα δεδομένα σε 14 κατηγορίες ομαδοποιημένες σε 3 ενότητες: δεδομένα που χρησιμοποιούνται για παρακολούθηση; δεδομένα που σχετίζονται με τον χρήστη; δεδομένα που δεν σχετίζονται με τον χρήστη. Ας εξετάσουμε τις κύριες κατηγορίες.

Στοιχεία επικοινωνίας και αναγνωριστικά

Η κατηγορία “Στοιχεία επικοινωνίας” περιλαμβάνει όνομα, email, τηλέφωνο, φυσική διεύθυνση. Η κατηγορία “Αναγνωριστικά” — IDFA, User ID, όνομα χρήστη. Εάν η εφαρμογή χρησιμοποιεί σύνδεση μέσω κοινωνικών δικτύων και λαμβάνει το email του χρήστη, πρέπει να αναφέρετε αυτήν την κατηγορία με σκοπό “Εκτέλεση λειτουργιών”.

Η κατηγορία “Δεδομένα πληρωμής” περιλαμβάνει πληροφορίες αγορών: αριθμό κάρτας (εάν δεν χρησιμοποιείται το Apple Pay), ιστορικό αγορών. Το Apple Pay δεν απαιτεί αναφορά αυτής της κατηγορίας, επειδή η Apple επεξεργάζεται τις πληρωμές στο δικό της μέρος και δεν μεταβιβάζει δεδομένα στον προγραμματιστή.

Δεδομένα χρήσης και διαγνωστικά

Η κατηγορία “Δεδομένα χρήσης” περιλαμβάνει αρχεία καταγραφής αλληλεπίδρασης, κλικ διαφημίσεων, προβολές σελίδων, διάρκεια συνεδρίας. Οι περισσότερες εφαρμογές συλλέγουν αυτά τα δεδομένα για αναλυτικά στοιχεία. Σημαντικό: εάν τα δεδομένα μεταβιβάζονται σε τρίτους (Google Analytics, Firebase), πρέπει να επισημαίνεται ο σκοπός “Αναλυτικά στοιχεία”.

Η κατηγορία “Διαγνωστικά” περιλαμβάνει αρχεία καταγραφής σφαλμάτων, δεδομένα απόδοσης, αναφορές εκκίνησης. Αυτά τα δεδομένα συνήθως δεν σχετίζονται με τον χρήστη (not linked) και συλλέγονται σε συγκεντρωτική μορφή. Παρόλα αυτά, πρέπει να αντικατοπτρίζονται στις ετικέτες εάν η εφαρμογή χρησιμοποιεί Crashlytics ή Sentry.

Περιεχόμενο χρήστη και αγορές

Η κατηγορία “Περιεχόμενο χρήστη” περιλαμβάνει φωτογραφίες, βίντεο, ήχο, αρχεία, περιεχόμενο που δημιουργείται από τον χρήστη (μηνύματα, σχόλια). Εάν η εφαρμογή ζητά πρόσβαση σε φωτογραφίες ή αρχεία, αυτή η κατηγορία είναι υποχρεωτική. Ακόμα κι αν η εφαρμογή απλώς διαβάζει φωτογραφίες, αυτό θεωρείται συλλογή δεδομένων.

Η κατηγορία “Ιστορικό αγορών” — συγκεντρωτικά δεδομένα σχετικά με αγορές εντός εφαρμογής, συνδρομές, πληρωμές. Μην τη συγχέετε με “Οικονομικές πληροφορίες”. Το ιστορικό αγορών είναι μεταδεδομένα συναλλαγών, όχι στοιχεία πληρωμής.

Πώς να συμπληρώσετε ετικέτες στο App Store Connect

Οδηγός βήμα προς βήμα για τη συμπλήρωση του Privacy Nutrition Label στο App Store Connect για νέα ή ενημερωμένη εφαρμογή.

Προετοιμασία για συμπλήρωση

Πριν από τη συμπλήρωση ετικετών, συντάξτε μια πλήρη λίστα όλων των SDK και υπηρεσιών που συλλέγουν δεδομένα: Firebase, AppsFlyer, Google Ads, Facebook SDK, Sentry, Amplitude. Για κάθε SDK, ελέγξτε ποια δεδομένα συλλέγει και εάν τα μεταβιβάζει σε τρίτους. Η Adjust (2024) συνιστά τη διατήρηση πίνακα με τύπους δεδομένων, σκοπούς και σύνδεση για κάθε SDK.

Καθορίστε ποια δεδομένα συλλέγει άμεσα ο κώδικάς σας. Για παράδειγμα, εάν η εφαρμογή αποθηκεύει ιστορικό αναζήτησης και το συνδέει με τον λογαριασμό χρήστη — αυτά είναι “Δεδομένα χρήσης” linked για τον σκοπό “Ανάπτυξη προϊόντος”. Ελέγχετε πάντα εάν τα δεδομένα μεταβιβάζονται σε τρίτους (δίκτυα διαφημίσεων, αναλυτικά στοιχεία).

Συμπλήρωση ερωτηματολογίου

Στο App Store Connect, επιλέξτε την εφαρμογή → ενότητα “Απόρρητο εφαρμογής”. Κάντε κλικ στο “Έναρξη” και επιλέξτε εάν η εφαρμογή σας συλλέγει δεδομένα για παρακολούθηση. Εάν όχι, προχωρήστε στο ερωτηματολόγιο. Απαντήστε σε κάθε ερώτηση διαδοχικά και για τις 14 κατηγορίες δεδομένων.

Παράδειγμα: εάν η εφαρμογή χρησιμοποιεί Firebase Analytics, απαντήστε “Ναι” για την κατηγορία “Δεδομένα χρήσης”, αναφέρετε linked (το Firebase συνδέει δεδομένα με Instance ID) και σκοπό “Αναλυτικά στοιχεία”. Εάν χρησιμοποιείτε επίσης Firebase Crashlytics, προσθέστε την κατηγορία “Διαγνωστικά” με σκοπό “Ανάπτυξη προϊόντος”.

Μετά τη συμπλήρωση, αποθηκεύστε τις ετικέτες. Εάν έχετε πολλές εφαρμογές, οι ετικέτες είναι μοναδικές για κάθε μία — η αντιγραφή δεν προβλέπεται. Ενημερώνετε τις ετικέτες σε κάθε αλλαγή στη λογική συλλογής δεδομένων, διαφορετικά οι παλιές ετικέτες μπορεί να μην αντιστοιχούν στη νέα λειτουργικότητα.

// Παράδειγμα: έλεγχος αποστολής δεδομένων για αναλυτικά στοιχεία
import FirebaseAnalytics

final class AnalyticsService {
    static func logEvent(_ name: String, params: [String: Any]) {
        Analytics.logEvent(name, parameters: params)
    }

    static func logPurchase(amount: Double, currency: String) {
        Analytics.logEvent(AnalyticsEventPurchase, parameters: [
            AnalyticsParameterValue: amount,
            AnalyticsParameterCurrency: currency
        ])
    }
}

Ενημέρωση υπαρχουσών ετικετών

Για να ενημερώσετε τις ετικέτες μιας δημοσιευμένης εφαρμογής, ανοίξτε την έκδοση της εφαρμογής στο App Store Connect και κάντε αλλαγές στην ενότητα “Απόρρητο εφαρμογής”. Οι αλλαγές τίθενται σε ισχύ μετά την αναθεώρηση. Οι νέες ετικέτες εμφανίζονται στους χρήστες εντός 24 ωρών μετά τη δημοσίευση της ενημέρωσης.

Σημαντικό: η αφαίρεση δεδομένων από τις ετικέτες (π.χ. σταματήσατε να μεταβιβάζετε δεδομένα σε τρίτους) δεν απαιτεί νέο build — αρκεί να αλλάξετε τις ετικέτες στο App Store Connect. Η προσθήκη νέων δεδομένων απαιτεί τόσο αλλαγή των ετικετών όσο και αντίστοιχη ενημέρωση του Privacy Manife στον κώδικα.

Συνηθισμένα προβλήματα με ετικέτες απορρήτου

Οι προγραμματιστές συχνά κάνουν λάθη κατά τη συμπλήρωση ετικετών, που οδηγεί σε απόρριψη ενημερώσεων ή παράπονα χρηστών.

Ατελής δήλωση SDK

Το πιο συνηθισμένο λάθος — ο προγραμματιστής συμπληρώνει ετικέτες μόνο βάσει του κώδικά του, ξεχνώντας SDK τρίτων. Το Firebase, AppsFlyer, Facebook SDK και άλλα συλλέγουν δεδομένα αυτόματα χωρίς πρόσθετο κώδικα προγραμματιστή. Για παράδειγμα, το Firebase Analytics συλλέγει δεδομένα χρήσης (συμβάντα, οθόνες) και αναγνωριστικά (Instance ID, IDFV).

Σύσταση: για κάθε ενσωματωμένο SDK, διαβάστε την ενότητα “Data Collected” στην τεκμηρίωση και προσθέστε τις αντίστοιχες κατηγορίες στις ετικέτες. Η AppsFlyer (2024) δημοσιεύει τη λίστα συλλεγόμενων δεδομένων για κάθε έκδοση SDK, βοηθώντας τους προγραμματιστές να ελέγξουν τις ετικέτες.

Σύγχυση μεταξύ linked και not linked

Πολλοί προγραμματιστές επισημαίνουν δεδομένα ως not linked, ενώ σχετίζονται με τον λογαριασμό. Εάν ο χρήστης έχει λογαριασμό και αποθηκεύετε το όνομα ή το email του — αυτό είναι linked. Εάν συλλέγετε αρχεία καταγραφής σφαλμάτων χωρίς σύνδεση με λογαριασμό — αυτό είναι not linked. Λάθος στη σύνδεση μπορεί να θεωρηθεί παραπλάνηση του χρήστη.

Τα linked δεδομένα εμφανίζονται με κίτρινο χρώμα και προσελκύουν περισσότερη προσοχή του χρήστη. Εάν δεν είστε σίγουροι εάν ένας συγκεκριμένος τύπος δεδομένων είναι linked, καλύτερα να αναφέρετε linked και να δώσετε εξήγηση κατά την αναθεώρηση. Η Apple δεν τιμωρεί για υπερβολική δήλωση, αλλά μπορεί να απορρίψει για ανεπαρκή.

Η παρακολούθηση δεν επισημαίνεται ως tracking

Εάν τα δεδομένα μεταβιβάζονται σε τρίτους και χρησιμοποιούνται για στοχευμένη διαφήμιση, πρέπει να επισημαίνονται ως “Δεδομένα που χρησιμοποιούνται για παρακολούθηση”. Ορισμένοι προγραμματιστές κρύβουν την παρακολούθηση, μεταβιβάζοντας δεδομένα με το πρόσχημα αναλυτικών στοιχείων — αυτό παραβιάζει τους κανόνες της Apple και μπορεί να οδηγήσει σε απαγόρευση.

Κανόνας Apple: εάν τα δεδομένα μεταβιβάζονται σε τρίτο μέρος και χρησιμοποιούνται για εξατομίκευση διαφημίσεων ή απόδοση — αυτό είναι παρακολούθηση. Ακόμα κι αν η εφαρμογή δεν εμφανίζει διαφημίσεις αλλά χρησιμοποιεί Google Ads για απόδοση εγκαταστάσεων, τα δεδομένα προβολής θεωρούνται παρακολούθηση.

Οι ετικέτες δεν ενημερώνονται μετά από αλλαγή κώδικα

Παλιές ετικέτες που δεν αντιστοιχούν στην τρέχουσα λογική συλλογής δεδομένων — συνηθισμένο πρόβλημα στη μακροχρόνια συντήρηση εφαρμογών. Οι προγραμματιστές αλλάζουν SDK, προσθέτουν νέες λειτουργίες, αλλά ξεχνούν να ενημερώσουν τις ετικέτες. Ως αποτέλεσμα, ο χρήστης βλέπει μη ενημερωμένες πληροφορίες, μειώνοντας την εμπιστοσύνη.

Βέλτιστη πρακτική: σε κάθε αλλαγή κώδικα που σχετίζεται με δεδομένα, ελέγχετε τις ετικέτες και το μανιφέστο. Συνιστάται η ρύθμιση ελέγχου CI που προειδοποιεί για την ανάγκη ενημέρωσης ετικετών κατά την αλλαγή αρχείων PrivacyInfo.xcprivacy ή λίστας SDK.