Метка конфиденциальности App Store и разрешения вашего iPhone отвечают на разные вопросы

Что такое метка конфиденциальности App Store

Раздел «Конфиденциальность приложения» на странице приложения в магазине описывает, как разработчик сообщает о сборе и использовании данных. Apple указывает, что эти сведения предоставляются самими разработчиками. Это значит, что метка отражает описание разработчика, а не независимую проверку поведения приложения. Она полезна для быстрого сравнения и для того, чтобы заметить, когда приложение сообщает о широком сборе данных, но это не настройка разрешений и она не контролирует, к чему приложение может получить доступ на вашем устройстве. [Apple Support: App Store privacy information]

• Воспринимайте метку как сводное заявление разработчика, а не как гарантию.
• Проверьте, различает ли метка данные, используемые для приложения, и данные, связанные с вами, если эта подробность показана.

Что на самом деле делают разрешения iPhone

Разрешения — это переключатели на уровне устройства, которыми вы управляете, например доступ к камере, микрофону или фотографиям. Предоставление разрешения позволяет приложению использовать эту возможность, пока вы это разрешаете; отказ ограничивает такой доступ независимо от того, что говорит метка. Разрешение не сообщает, как собранные данные впоследствии используются, хранятся или передаются, а метка не сообщает, какие разрешения приложение запросит при первом использовании. Два источника охватывают разные уровни: один — описание практик работы с данными, другой — контроль доступа к устройству.

• Проверяйте разрешения в настройках iPhone после установки приложения, а не только до неё.
• Отклоните возможность, которая вам не нужна для основной работы приложения, а затем посмотрите, удобно ли вам пользоваться приложением.

Где политика конфиденциальности добавляет подробности, которых может не быть в метке

Политика может содержать подробности о случаях использования и региональные детали, выходящие за рамки метки. Поэтому именно в ней стоит искать конкретику: почему собираются данные, как долго они хранятся или чем правила различаются по регионам. Метка также не является настройкой разрешений приложения, поэтому не читайте её как таковую. Политику всё равно пишет разработчик, поэтому это заявленное обязательство, а не доказательство практики. Читайте разделы, соответствующие вашей проблеме, вместо того чтобы просматривать весь документ. [Apple Support: App Store privacy information]

Разделение наблюдения, ограничения и решения

Разделяйте три вещи. Наблюдение — это то, что на самом деле говорит метка, экран разрешений или предложение политики. Ограничение — это то, что данный источник не может установить, например, проверена ли описанная практика или как обрабатываются ваши данные в каждом регионе. Решение — это то, что вы выбираете сделать, например оставить разрешение отключённым или удалить приложение. Смешение этих вещей ведёт к ложной уверенности в любую сторону: к восприятию метки как доказательства безопасности или отсутствующей детали как доказательства нарушений.

Работа с неизвестным

Некоторые вещи останутся неизвестными, как бы внимательно вы ни читали. Метка может не охватывать все региональные различия. Политика может быть общей. Экран разрешений не раскроет обработку данных. В таких случаях практический шаг — сократить подверженность там, где вы можете, и принять, что остальное — вопрос суждения. Например, если метка сообщает о широком сборе, а политика расплывчата, вы можете ограничить разрешения тем, что нужно приложению для работы, или выбрать альтернативу. Это редакционное рассуждение, а не проверка какого-либо конкретного приложения.

• Отметьте, какие вопросы остаются без ответа после прочтения всех трёх источников.
• Решите, какой неотвеченный вопрос важнее всего для вашего использования, и действуйте только по нему.

Короткий порядок проверки

Начните с метки, чтобы быстро увидеть заявленный сбор. Затем откройте политику и поищите конкретные случаи использования, которые вас волнуют, а также любые региональные примечания. Затем проверьте разрешения устройства и сопоставьте их с тем, что приложению на самом деле от вас нужно. Наконец, запишите, что остаётся неизвестным, и решите, приемлема ли эта неопределённость для данного приложения. Эта последовательность сохраняет каждому источнику его надлежащую роль, не позволяя одному подменять другие.

• Сначала читайте метку, затем политику, затем ваши разрешения.
• Запишите одно неизвестное и одно решение, прежде чем закрыть страницу приложения.

Чего это сравнение не может сделать

Оно не может выдать оценку конфиденциальности и не может подтвердить, что какое-либо конкретное приложение соблюдает свою метку или политику. Метка сообщается самостоятельно, политика — это заявление, а разрешения управляют только доступом к устройству. Любой приведённый здесь пример гипотетический. Используйте сравнение, чтобы упорядочить собственные решения, а не для того, чтобы удостоверить приложение или делать заявления о практиках названного продукта сверх того, что говорят его собственные материалы.

Ещё пара вопросов