Gửi thông tin liên quan đến quyền riêng tư cho Apple App Store
Apple muốn đảm bảo người dùng hiểu rõ quyền riêng tư trước khi tải về một ứng dụng. Vì vậy, tất cả ứng dụng trên App Store đều phải ghi rõ trên trang sản phẩm: họ thu thập loại dữ liệu nào, và dữ liệu đó có liên kết với người dùng hay được sử dụng để theo dấu họ hay không.
Khi nhà phát triển đưa (submit) một ứng dụng lên App Store Connect, họ cần trả lời các câu hỏi về quyền riêng tư mà Apple đặt ra. Câu hỏi xoay quanh về quan hệ hợp tác với bên thứ ba, ví dụ Adjust, đối tác có SDK code được tích hợp vào ứng dụng.
Trước khi bắt đầu
Trước khi bắt đầu, vui lòng tham khảo các thông tin sau.
Yêu cầu
- Bạn cần trả lời theo App Store Review Guidelines và tuân thủ luật định.
- Bạn chịu trách nhiệm về câu trả lời của mình trên App Store Connect, đảm bảo câu trả lời là đúng và được cập nhật liên tục.
- Bạn cần ghi rõ cách Adjust SDK, bạn và các bên thứ ba thu thập và sử dụng tất cả dữ liệu đang có. Dữ liệu đang có không chỉ bao gồm các dữ liệu được đề cập trong bài này, mà còn bao gồm các dữ liệu khác, kể cả dữ liệu chỉ được thu thập và sử dụng trong một số trường hợp nhất định.
Thu thập dữ liệu bằng Adjust SDK
Với Adjust SDK, bạn có thể cài đặt loại dữ liệu mà SDK gửi đến, và cách dữ liệu đó được sử dụng. Bạn có thể quyết định loại dữ liệu Adjust được quyền truy cập, thông qua cách thiết lập cấu hình và triển khai Adjust SDK vào ứng dụng. Mặc dù SDK có thu thập mặc định một số dữ liệu, nhưng bạn luôn có thể chặn hoặc hạn chế Adjust nhận được các dữ liệu này.
Ví dụ: Theo mặc định, Adjust SDK KHÔNG thu thập "Thông tin liên hệ". Nhưng nếu ứng dụng của bạn thu thập email addresses và gửi dữ liệu này đến Adjust qua tham số tùy chỉnh (custom parameter), thì đồng nghĩa Adjust đang thu thập "Thông tin liên hệ".
Dưới đây là các loại dữ liệu mà Adjust thu thập theo mặc định. Vui lòng đối chiếu các dữ liệu này với dữ liệu mà bạn thiết lập cho Adjust SDK và cho phương pháp thu thập dữ liệu.
| Loại dữ liệu | Adjust có thu thập dữ liệu này không? |
|---|---|
Thông tin liên hệ
| Không |
Tình trạng sức khỏe
| Không |
Thông tin liên quan đến tài chính
| Không |
Thông tin liên quan đến vị trí
| Không |
| Thông tin nhạy cảm | Không |
| Liên hệ | Không |
Nội dung do người dùng tạo
| Không |
| Lịch sử duyệt web | Không |
| Lịch sử tìm kiếm | Không |
Mã định danh
| Có, Adjust thay mặt bạn thu thập Device ID. |
Thông tin giao dịch
| Tùy chọn - Adjust có thể thu thập thông tin này nếu bạn chọn loại dữ liệu này trong SDK. |
Dữ liệu về mức độ sử dụng
| Có, Adjust sẽ thay mặt bạn thu thập dữ liệu này. Dữ liệu về phiên truy cập được thu thập theo mặc định. Với các dữ liệu khác, Adjust chỉ thu thập khi bạn chọn dữ liệu đó trong SDK. |
Hỗ trợ chẩn đoán
| Không |
Dữ liệu khác
| Có, Adjust sẽ thay mặt bạn thu thập dữ liệu này. Ví dụ, siêu dữ liệu thiết bị, như phiên bản hệ điều hành và phiên bản Adjust SDK. |
Dữ liệu mà Adjust sử dụng
Bên dưới là các mục đích sử dụng dữ liệu của Adjust.
| Mục đích | Thao tác bên phía Adjust |
|---|---|
| Quảng cáo bên thứ ba | Tùy chọn - Adjust có thể chia sẻ dữ liệu này cho công ty chịu trách nhiệm hiển thị quảng cáo bên thứ ba trên ứng dụng, nếu bạn kích hoạt tính năng này. |
| Quảng cáo của nhà phát triển (Developer's Advertising) | Tùy chọn - Adjust có thể chia sẻ dữ liệu này cho công ty chịu trách nhiệm hiển thị quảng cáo bên thứ nhất trên ứng dụng, nếu bạn kích hoạt tính năng này. |
| Phân tích dữ liệu | Có |
| Cá nhân hóa sản phẩm | Tùy chọn - Adjust có thể chia sẻ với bạn dữ liệu dùng để cá nhân hóa sản phẩm, nếu bạn cho phép xuất dữ liệu liên quan. |
| Tính năng của ứng dụng | Có |
| Các mục đích khác | Không |
Dữ liệu liên kết với người dùng
"Dữ liệu cá nhân" mà Adjust thu thập là dữ liệu được liên kết với thiết bị của người dùng. Adjust sẽ xóa tất cả dữ liệu lưu trữ sau 28 ngày. Nếu cần được lưu trữ lâu hơn, thì dữ liệu sẽ được mã hóa bằng hàm băm (hash).
Trong phạm vi được Apple cho phép, Adjust có thể cho phép bạn liên kết dữ liệu với một Advertising ID (hay một device ID khả dụng khác). Khi bạn liên kết dữ liệu của Adjust với một mã định danh duy nhất, ví dụ user ID hoặc account ID, thì kết quả liên kết chỉ đúng cho doanh nghiệp của bạn, và tùy bạn sử dụng.
Giải pháp Audiences của Adjust có thể thu thập và lưu trữ IDFA.
Privacy manifest
Ở phiên bản iOS 17, Apple giới thiệu tính năng mới có tên Privacy manifest — cơ chế thông báo cho App Store biết các yêu cầu quyền riêng tư của ứng dụng.
Ở phiên bản SDK v4.38.0, Adjust có tích hợp Privacy Manifest. Vui lòng tham khảo tài liệu của Apple để xác định bạn cần cung cấp tính năng nào cho ứng dụng để đáp ứng yêu cầu của Apple.
Privacy manifest sẽ tạo một báo cáo, cung cấp cho nhà phát triển thông tin tổng quan về framework và quyền truy cập theo yêu cầu của ứng dụng cũng như các phần phụ thuộc của ứng dụng. Manifest của Adjust SDK sẽ được liệt kê cùng manifest của ứng dụng, cung cấp thông tin tổng quan về các yêu cầu quyền riêng tư của ứng dụng. Khi bạn gửi build cho App Store, App Store sẽ đọc các manifest này. Nghĩa là, bạn không cần nhập thông tin quyền riêng tư bằng tay nữa.
