蘋果應用商店加固使用者隱私保護，新規定對應用開發者提出要求
蘋果多年來一直將使用者隱私視為其應用商店的重點，制定了有關資料收集的規定以及關於應用標籤、反跟蹤措施和更加私密的「使用蘋果登入」選項的要求。現在蘋果將開始要求開發者解釋他們在某些情況下為什麼需要存取特定資料，旨在打擊 API 濫用。API（應用程式程式設計介面）由開發者用於提取和交換資料。在新的應用商店規則的背景下，蘋果解釋說，一些 API 可以透過「指紋識別」來收集有關使用者裝置的資料。這意味著開發者正在使用這些 API 來存取特定裝置訊號，以確保裝置或使用者身份。即使使用者已經給予應用程式追蹤許可權，蘋果也不允許指紋識別。根據《紐約時報》在 2019 年的報導，這種在廣告行業中主要隱形的使用者和裝置追蹤方法正呈上升趨勢，以應對蘋果和其他公司（如 Mozilla）多年來實施的增強隱私保護措施。報告解釋說，這些變化使廣告商更難使用更傳統的追蹤方法，例如 cookies 或嵌入在社交媒體按鈕中的畫素。
提供理由的新規定
隨著蘋果於 2021 年推出的應用追蹤透明化（App Tracking Transparency），禁止了指紋識別，但並未完全加固對其的監管措施。這一情況將隨著新的應用開發者要求的出臺而發生變化。從現在開始，當開發者想要存取某些 API 時，他們將需要提供一個理由。蘋果解釋說，開發者將需要從「核準的理由」中選擇一個或多個來解釋他們的應用將如何使用該 API，然後該應用只能用於所述的目的。受影響的 API 包括與檔案時間戳、磁碟空間、系統啟動時間、活動鍵盤和使用者預設等相關的 API。蘋果表示該要求將於 2023 年秋季生效。在那之後，如果開發者在上傳應用或應用更新後未提供使用 API 的理由，將被告知在重新提交之前需在應用的隱私清單中加入核準的理由。這也適用於應用正在使用的第三方 SDK（軟體開發工具包）。然後，在 2024 年春季，沒有提供理由的應用和應用更新將被拒絕。蘋果表示如果應用需要出於其他理由使用 API，開發者應該聯絡他們。在開發者經常存取的 Hacker News 網站上，有人對提供 UserDefaults（基本且常用的 API）的理由要求表示擔憂。但也有人對此進行了反駁，指出這不是對合法使用的打壓，而只是提供一個陳述理由的要求。
開發者面臨的挑戰和可行建議
新的規定往往伴隨著應用商店拒絕的風險，這對於應用開發者來說是一個令人不安的問題。但在這個例子中，蘋果給予開發者數個月的時間來做出必要的改變，開始時只提出警告，解釋需要做什麼。因此在這場招手要求的背後，我們應該看到蘋果在努力平衡使用者隱私保護和開發者需求之間的雙重目標。
對於應用開發者來說遵守這些新的規定可能會帶來一些挑戰。特別是，對於一些常用的 API，開發者可能需要更加謹慎地思考和解釋他們的使用理由。然而這些規定實際上是在建立一個更透明、有原因和負責的應用開發生態系統。透過要求開發者提供使用 API 的理由，蘋果在一定程度上提醒開發者，他們應該更加注重使用者的隱私保護，並避免濫用 API 來收集使用者資料。
對開發者而言，遵守這些規定的最好方法是對自己的應用進行全面的審查和評估。開發者應該仔細檢查應用中使用的所有 API，確保它們僅用於正當目的，並能提供合法的使用理由。此外他們還應該與蘋果保持密切聯絡，如果他們認為有其他合理的使用理由，可以尋求蘋果的認可。
結語
新的蘋果應用商店規定旨在加固對使用者隱私的保護，並打擊濫用 API 的行為。雖然對於一些應用開發者而言，這可能帶來一些挑戰，但這對整體應用開發生態系統來說是一個重要的舉措。保護使用者隱私是當前數位時代的一個重大議題，蘋果的努力表明企業應該在保護使用者隱私和激發創新之間找到平衡。正如蘋果所鼓勵的那樣，開發者應該用更加謹慎和負責的態度對待資料的收集和使用，以確保使用者的隱私得到充分的尊重。
