開發(fā)者需負(fù)全責(zé)，蘋果“怒錘SDK”！2024年春落地新審核規(guī)則

自2021年的iOS 14.5推出IDFA新規(guī)之后，蘋果在隱私保護(hù)的路上越走越遠(yuǎn)。

蘋果的ATT政策給整個(gè)iOS手游營銷帶來了巨大的沖擊，由于精準(zhǔn)定位能力的消失，導(dǎo)致很多依賴大R用戶的品類買量成本提高。同時(shí)，由于買量獲取的用戶質(zhì)量下滑，eCPM的降低也讓依靠IAA變現(xiàn)的超休閑游戲陷入窘境，紛紛轉(zhuǎn)向中度游戲以及混合變現(xiàn)模式。

從隱私保護(hù)的角度來說，ATT的實(shí)施給了用戶拒絕被追蹤的選擇，導(dǎo)致開啟該功能的用戶極少。但同樣，這也存在一個(gè)明顯的漏洞，那就是被封裝在游戲和應(yīng)用里的各種SDK。

隨著現(xiàn)代游戲研發(fā)流程的變化，絕大多數(shù)的開發(fā)者已經(jīng)不再是從頭開始，大量的第三方SDK可以為應(yīng)用提供出色的功能，但與此同時(shí)，也潛藏著讓用戶和開發(fā)者都很難發(fā)現(xiàn)的隱私風(fēng)險(xiǎn)。最近，蘋果在其開發(fā)者網(wǎng)站發(fā)布了一條公告，詳細(xì)介紹了即將于2024年春季生效的第三方SDK新規(guī)。

公告稱，“作為提醒，當(dāng)你在自己的應(yīng)用里使用一個(gè)第三方SDK，那就要為在你應(yīng)用中SDK包含的所有代碼負(fù)責(zé)，需要知道它大數(shù)據(jù)收集和使用方法。”

早在今年6月份的WWDC23大會(huì)上，蘋果就正式為SDK引入了新的隱私清單和簽名，以幫助人們更多地了解第三方SDK如何使用數(shù)據(jù)。公告表示，“該功能是為所有應(yīng)用向前邁出的一步，我們鼓勵(lì)所有的SKD采用，以更好地支持依賴它們的應(yīng)用?！?/p>

隱私清單：隱私清單文件以單一標(biāo)準(zhǔn)格式概述了應(yīng)用中第三方代碼的隱私做法。當(dāng)開發(fā)者準(zhǔn)備分發(fā)應(yīng)用時(shí)，Xcode會(huì)將應(yīng)用程序使用的所有第三方SDK的隱私清單合并為一個(gè)易于使用的報(bào)告。有了一份總結(jié)應(yīng)用中所有第三方SDK的全面報(bào)告，開發(fā)者們就更容易創(chuàng)造更精準(zhǔn)的Privacy Nutrition Labels。

SDK簽名：有了SDK簽名，當(dāng)你在自己的應(yīng)用中采用一個(gè)第三方應(yīng)用新版本的時(shí)候，Xcode會(huì)對(duì)其是否由同一個(gè)開發(fā)者簽名進(jìn)行驗(yàn)證，提升軟件供應(yīng)鏈的完整性。

需要隱私清單和簽名的SDK：蘋果還專門列出了一個(gè)在App Store常用的SDK清單，并且表示，“自2024年春季開始，當(dāng)您在App Store Connect中提交包含這些SDK的新應(yīng)用程序時(shí)，或者當(dāng)您提交的更新包含這些SDK的時(shí)候，必須包含下面列出的任何SDK的隱私清單。在將列出的SDK用作二進(jìn)制依賴項(xiàng)的情況下，也需要簽名。所列SDK的任何版本，以及對(duì)列表中的SDK進(jìn)行重新打包的任何SDK，都包含在規(guī)定中?！?/p>

具體SDK列表截圖如下：