私たちは、プライバシーは基本的な人権であると信じています。そのため、Appleは、ユーザーがデベロッパによるプライバシーやデータの収集と共有についての方針を理解し、自分のデータを自ら管理できるよう、多数の機能を開発してきました。App Storeやアプリのプライバシーレポートに表示されるプライバシーラベルにより、ユーザーは、アプリが収集するデータとその使用方法を確認できます。App Tracking Transparency（ATT）機能により、ユーザーは、アプリが広告やデータブローカーとの共有を目的として、他社のアプリやWebサイトで自分の行動をトラッキングすることを許可するかどうかを選択できます。
App Storeでは、ユーザーがアプリをダウンロードする前にアプリのプライバシー方針を確認できます。個々のアプリのプロダクトページで、ユーザーはそのアプリが収集するデータの種類を確認できるほか、その情報がユーザーのトラッキングまたは個人やデバイスとの紐付けに使われているかどうかを確認することができます。新規アプリ、および既存アプリのアップデートを提出するには、プライバシー方針に関する情報をApp Store Connectで提示する必要があります。
アプリが広告やアナリティクスのSDKなど、サードパーティのコードを使用している場合も、そのサードパーティのコードが収集するデータの種類やその使用方法、そのデータによるユーザーのトラッキングの有無を説明する必要があります。プライバシーマニフェストファイルは、これらの扱いを標準化された単一のフォーマットにまとめたものです。アプリの配信準備をする際に、Xcodeはこれらすべてのマニフェストを1つの包括的なレポートにまとめます。これにより、正確なプライバシーラベルをもっと簡単に作成できるようになります。
iOS 14.5、iPadOS 14.5、tvOS 14.5以降では、ユーザーをトラッキングしたり、ユーザーのデバイスの広告識別子にアクセスしたりする際には、App Tracking Transparency（ATT）のフレームワークを通じてユーザーの許可を得る必要があります。トラッキングとは、自分のアプリで収集したユーザーやデバイスに関するデータを、ターゲット広告や広告効果測定を目的として、他社のアプリ、Webサイト、またはオフラインのプロパティから収集されたユーザーやデバイスに関するデータに紐付ける行為を指します。また、ユーザーやデバイスに関するデータをデータブローカーに共有することもトラッキングに該当します。
トラッキングには以下の行為が含まれますが、これらに限定されません。
なお、以下のユースケースはトラッキングとみなされず、App Tracking Transparencyフレームワークを通じたユーザーからの許可は必要ありません。
ユーザーをトラッキングしたり、デバイスの広告識別子にアクセスしたりする許可をリクエストするには、App Tracking Transparencyフレームワークを使用します。また、システムプロンプトにユーザーをトラッキングする理由を説明した目的文字列を記述する必要もあります。トラッキングを有効にする許可をユーザーから得ない限り、デバイスの広告識別子の値はすべてゼロになります。その場合は、上記の通りユーザーをトラッキングすることはできません。
App Tracking Transparencyのプロンプトは任意のタイミングで表示できますが、デバイスの広告識別子の値は、プロンプトを表示してユーザーから許可を得ない限り返されません。目的文字列でデータの使用目的を説明し、ユーザーがどのようなデータの共有を許可することになるのかを理解できるようにしてください。ユーザーがアプリからのトラッキングのリクエストを許可したものの、アプリ上でトラッキング設定を無効にしている場合、「設定」へのショートカットを提供することで、当該アプリのトラッキング設定を変更するよう求めることができます。
同一のコンテンツプロバイダが提供する複数のアプリ間でのアナリティクスには、identifier for vendor（IDFV）を使用することができます。この場合、App Tracking Transparencyフレームワークの使用は必須ではありません。IDFVを他のデータと組み合わせて、他社が所有するアプリやWebサイトとの間でユーザーをトラッキングすることはできません。デベロッパは引き続き、自身によるIDFVの収集と使用が適用法に準拠したものであることに、一切の責任を負うものとします。
詳細については、以下を確認してください。
一部の欧州競争規制当局との協定の一環として、Appleは欧州連合内においてApp Tracking Transparencyフレームワークに関する変更を行います。iOS 27.2およびiPadOS 27.2以降では、デベロッパはEU内でApp Tracking Transparencyシステムプロンプトの代替バージョンを使用できるようになります。ユーザーにトラッキングの許可を求めることが必須である場合の要件については、変更はありません。法的要件により、ドイツ、フランス、イタリア、ポーランド、ルーマニアで配信されるアプリには、システムプロンプトの代替バージョンのみ使用できます。
App Tracking Transparencyシステムプロンプトの代替バージョンでは、フォーマットと文言が変更されているほか、「追加情報」というラベルの付いたテキストボタンを使用するオプションが用意されています。これにより、ターゲット広告や広告効果測定を目的として、自分のアプリで収集したユーザーやデバイスに関するデータを他社のアプリやWebサイト、またはオフラインのプロパティから収集したユーザーやデバイスに関するデータに紐付けるリクエスト、またはユーザーやデバイスに関するデータをデータブローカーと共有するリクエストについて、追加情報を表示できるようになります。
さらに、欧州連合内のユーザーに対しては、App Tracking Transparencyシステムのプロンプトでユーザーが前回選択を行った日から1年後に、選択が許可または拒否のいずれであったかに関わらず、同じプロンプトを使用してユーザーに再度選択を促すことができます。ユーザーがデバイスの設定で「アプリからのトラッキング要求を許可」（EU内では名称を「アプリからの企業を横断したアクティビティの関連付け要求を許可」に変更）を無効にしている場合、プロンプトを再表示することはできません。
欧州連合でApp Tracking Transparencyシステムプロンプトの代替バージョンとオプションのテキストボタンを使用する場合の技術的詳細については、以下を参照してください。
いいえ、App Reviewガイドライン：5.1.2(i)に準拠する必要があります。
はい。データの使用方法を明確に説明する限りは許容されます。「App Reviewガイドライン」の5.1.1(iv)の規定により、アプリではユーザーのアクセス許可設定を尊重する必要があります。不要なデータアクセスに同意するようユーザーを巧みに誘導したり、だましたり、強制したりすることはできません。
いいえ。ユーザーのトラッキングを行うには、App Tracking Transparencyフレームワークを通じてユーザーの許可を得る必要があります。
アプリの中でデータを収集してトラッキングに使用する場合、デベロッパはそのアプリによるトラッキングの説明画面でユーザーの許可を得る必要があります。アプリ以外の場所で収集され、かつ当該アプリに関係のないデータはこの規定の対象外です。
いいえ。Apple Developer Program使用許諾契約に則り、個別のデバイスを特定する目的でデバイスからデータを取得することは許容されません。ユーザーやデバイスのデータには、ユーザーのWebブラウザのプロパティと設定、ユーザーのデバイスとその設定、ユーザーの位置情報、ユーザーのネットワーク接続情報が含まれますが、これらに限定されません。このような行為に関与していることが明らかになったアプリ、またはそのようなSDK（広告ネットワーク、アトリビューションサービスやアナリティクスが含まれるが、これらに限定されない）を参照しているアプリは、App Storeから却下される可能性があります。
いいえ。データブローカーが共有されたデータを使用する目的が、不正行為の検出や防止またはセキュリティ上の目的に限られている場合、ユーザーから許可を得る必要はありません。消費者調査機関にデータを共有し、(1) 消費者の信用情報を報告する、または (2) 融資決定のために限定して消費者の信用情報を得る目的に限り、データをこの消費者調査機関と共有する場合も、ユーザーから許可を得る必要はありません。
はい。アプリで使用しているサードパーティサービスにおいて、ターゲティング広告、広告効果測定、データブローカーとの共有を目的として、異なる会社のアプリ間で一意の識別子を渡したりユーザーの共通IDを作成したりしている場合、App Tracking Transparencyフレームワークを使用してユーザーに許可をリクエストする必要があります。
はい。デベロッパは、自分のアプリ内のすべてのコードに対して責任を負います。自分が書いたコード以外に、アプリで使用されているコードによるデータ収集やトラッキングの内容や方法がわからない場合は、そのSDKのデベロッパに問い合わせることをお勧めします。
はい。デベロッパは、自分のアプリ内のすべてのコードに対して責任を負います。これには、サードパーティが提供しているシングルサインオン（SSO）機能も含まれます。アプリに含まれているSSO機能によってユーザーがトラッキングされる場合は、アプリによるトラッキングの説明画面で事前にユーザーの許可を得る必要があります。
一部の地域では、データブローカーの定義が法律で定められています。一般に、データブローカーとは、自社と直接的な関係のない特定のエンドユーザーの個人情報を定期的に収集して販売したり、その使用を許諾したり、その他の方法で第三者に開示したりする企業のことを指します。
広告、広告効果測定、データブローカーへの共有を目的として、アプリで収集したデータとサードパーティのデータ（アプリで使用されるSDKを含む）を紐付けるために使用される、ユーザーまたはデバイスレベルのすべての識別子です。これには、デバイスの広告識別子、セッションID、フィンガープリントID、デバイスグラフ識別子が含まれますが、これらに限定されません。アプリが上記の目的でこれらの識別子を受け取ったり共有したりする場合は、App Tracking Transparencyフレームワークを使用してユーザーの同意を得る必要があります。
はい。アプリの機能のためにWebビューを使用する場合、アプリのネイティブ機能と同様に取り扱う必要があります。ただし、ユーザーが一般のWebを閲覧できるようにする場合は除きます。
バージョン14.5以降のiOSまたはiPadOSを使用しているユーザーのIDFAの値にアクセスするには、まずApp Tracking Transparencyのプロンプトを通じてユーザーからの許可を得る必要があります。トラッキングに関するその他のガイダンスについては、「App Reviewガイドライン」の5.1.1(iv)を参照してください。
はい。ATTとは別に、アプリ内でプライバシーコントロールを提供することができます。また、ユーザーがApp Tracking Transparencyの許可設定を変更できるよう、「設定」へのショートカットを提供することもできます。該当地域のプライバシー法に準拠するために追加のコントロールを別に提供する場合は、次の点を考慮してください。
はい。公的規制を遵守するための画面を追加することは認められます。ただし、他のプロンプトに対する回答と矛盾する場合でも、App Tracking Transparencyのプロンプトに対するユーザーの回答は常に尊重する必要があります。ガイドラインの5.1.1(iv)では、「アプリでは、ユーザーのアクセス許可設定を尊重しなければなりません。不要なデータアクセスに同意するようユーザーを巧みに誘導したり、だましたり、強制したりすることはできません」と規定しています。これには、他の種類の許可リクエストへの回答のみを尊重することにより、App Tracking Transparencyに対するユーザーの回答を事実上変更する行為が含まれます。サードパーティ製の同意管理プラットフォームを使用して他の種類の許可リクエストを追加することは認められますが、その場合は、アプリから収集したデバイスデータやユーザーデータの使用がApp Tracking Transparencyのプロンプトに対するユーザーの回答と矛盾しないことが条件です。デベロッパは引き続き、ユーザーの識別情報やユーザーのデバイスに紐付けられた情報（ユーザーのトラッキングに使用される情報など）について、自身によるそれらの情報の収集と使用が適用法または公的規制に準拠したものであることに、一切の責任を負うものとします。
はい。App Tracking Transparencyの対象となるデータプラクティスに関する公的規制を遵守するために、データプライバシーに関する同意を求めるプロンプトを（サードパーティの同意管理プラットフォームなどを通じて）すでにユーザーに表示し、ユーザーがこれに同意していた場合、アプリのApp Tracking Transparencyシステムプロンプトの目的文字列で、過去になされた法的同意を参照することができます。その場合、次の点を考慮してください。
はい。欧州連合内では、ATTプロンプトの「追加情報」テキストボタンを使用し、アプリのApp Tracking Transparencyシステムプロンプトで説明されているアプリからのデバイスデータまたはユーザーデータの収集や使用に関して、該当地域のプライバシー法令や適用されるその他の法的要件に準拠するため、追加情報やより詳細な同意コントロールを表示することができます。リクエストに関連する追加情報や、「追加情報」テキストボタンを介して提供されるより詳細な同意コントロールについては、デベロッパが一切の責任を負うものとします。ただし、ユーザーがアプリのATTプロンプトで許可を与えるまでは、デバイスの広告識別子にアクセスしたり、その他の方法でデバイスやユーザーのデータをアプリから収集したり、アプリで使用したりすることはできません。該当地域のプライバシー法に準拠するためにこの「多層的」アプローチを導入する場合は、次の点を考慮してください。
iOSおよびiPadOSでは、「アプリのプライバシーレポート」を有効にすることで、アプリがユーザーの位置情報、カメラ、マイクなどのデータにどのくらい頻繁にアクセスしているかについての詳細を確認できます。また、各アプリのネットワークアクティビティやWebサイトのネットワークアクティビティのほか、すべてのアプリが最も頻繁にアクセスするWebドメインに関する情報も確認できます。
広告主は、業界をリードするAppleのプライバシー保護技術であるAdAttributionKitを使用して、ユーザーのプライバシーを保護しながら、アプリ内広告キャンペーンおよびモバイル上のWeb広告のアトリビューション（属性付け）を行うことができます。