プライバシー

モバイルプライバシーは、すべてのアプリ開発者が対処しなければならない重要な問題です。ユーザーは、自分のプライベートな情報がアプリによって適切に収集および処理されることを期待しています。また、モバイルプライバシーに関する法的要件を持つ管轄区域が増えています。

このモバイルアプリのプライバシーに関するガイドは、最も重要な問題のいくつかに取り組むための入門書と考えるべきです。広く受け入れられているベストプラクティスを概説し、他のより詳細なガイドや参考資料への参照を提供します。

  • プライバシーポリシー: アプリは、アプリがユーザーから、またはユーザーに関してどのような情報を収集するか、その情報がどのように使用されるか、誰と共有されるか、アプリ内でユーザーがプライバシー関連の選択をどのように行えるかなどのトピックに対処するプライバシーポリシーを含める必要があります。理解を助けるために、平易な言葉を使用し、専門用語を避ける必要があります。プライバシーポリシーは、アプリマーケットプレイスのアプリの説明など、ダウンロードする前にユーザーが確認できるようにする必要があります。さらに、アプリ自体の中にもプライバシーポリシーを掲載する必要があります。モバイルデバイスのディスプレイの限られたサイズは、ユーザーにプライバシーポリシーを表示する上で課題となります。最も重要な情報を含むポリシーの短い形式を開発し、詳細に関心のある人のために「長い形式」のポリシーへのリンクを提供することを検討してください。いくつかのグループが、プライバシー慣行を伝達するためのアイコンベースの標準の開発を試みています。これらの標準が成熟したら、検討することをお勧めします。

  • 機密情報の収集: アプリによる機密性の高い個人情報の収集は、重要なプライバシー上の懸念を引き起こします。機密性の高い個人情報の例には、財務情報、医療情報、および子供からの情報または子供に関する情報が含まれます。また、位置情報、連絡先/電話帳、マイク/カメラ、保存された写真/ビデオなど、モバイルデバイスやタブレットに通常搭載されている特定のセンサーやデータベースから収集された情報も含まれます。詳細については、次のドキュメントページを参照してください: カメラ、キャプチャ、連絡先、位置情報。一般的に、機密情報を収集する前にユーザーの明示的な許可を得て、可能であれば、ユーザーが許可を簡単に変更できる制御メカニズムを提供する必要があります。アプリのオペレーティングシステムは、収集前にユーザーの許可を求めるジャストインタイムダイアログボックスを表示することで、場合によっては役立ちます。このような場合は、アプリがどのように情報を利用し、該当する場合は共有するかを明確にするために、ダイアログボックスのテキストをカスタマイズする機会を必ず利用してください。

  • ユーザーを驚かせない: アプリの主な目的に照らして、アプリがユーザーにとって驚くべき方法で情報を収集または使用する場合（たとえば、保存された写真にアクセスする音楽プレーヤー）、機密性の高い個人情報の収集と同様の手順を実行する必要があります。つまり、その情報の収集または使用についてユーザーに通知するためにジャストインタイムダイアログボックスの使用を強く検討し、必要に応じて、対応するプライバシー制御を提供する必要があります。

  • 第三者によるデータ収集または共有: アプリが、ソーシャルネットワーキングプラットフォームや広告ネットワークなど、別の会社に提供される情報を収集する場合（たとえば、アプリが広告を表示する場合）、ユーザーにその収集と共有について通知する必要があります。少なくとも、プライバシーポリシーは、情報の収集と共有について説明し、必要に応じて、ユーザーにそのような収集または共有を制御またはオプトアウトする機能を提供する必要があります。

  • 収集の制限とセキュリティ: ユーザーは自分の情報をアプリに委ねており、ユーザーはアプリが情報を保護するために適切なセキュリティ対策を講じることを期待しています。個人情報のセキュリティ侵害を回避するための最良の方法の1つは、アプリに収集の具体的かつ正当なビジネス上の理由がない限り、そもそも情報を収集しないことです。収集する必要のある情報については、デバイスに保存されているか、バックエンドサーバーに保存されているかにかかわらず、その情報を保護するための適切なセキュリティ制御を提供する必要があります。また、アプリ内およびバックエンドサーバーに実装された適切なデータ保持ポリシーを開発する必要があります。

以下は、開発者向けの追加のモバイルプライバシーガイドです