Apa yang Sebenarnya Ditadbir oleh App Tracking Transparency

ATT adalah pintu gerbang kebenaran yang dikuatkuasakan oleh Apple dalam iOS dan iPadOS. Apabila aplikasi ingin mengakses Pengecam untuk Pengiklan (IDFA) peranti atau melakukan penjejakan yang menghubungkan pengguna merentasi aplikasi dan laman web milik pengendali lain, ia mesti memanggil requestTrackingAuthorization dan memaparkan gesaan sistem yang meminta pengguna untuk membenarkan atau menafikan penjejakan. Respons pengguna adalah binari, kekal sehingga mereka mengubahnya dalam Tetapan, dan kelihatan kepada aplikasi melalui API trackingAuthorizationStatus.

Definisi Penjejakan Apple

Panduan pembangun Apple mentakrifkan penjejakan secara khusus dan sempit: menghubungkan data pengguna atau peranti yang dikumpulkan daripada aplikasi anda dengan data pengguna atau peranti yang dikumpulkan daripada aplikasi, laman web, atau harta luar talian syarikat lain untuk pengiklanan bertarget atau pengukuran, atau berkongsi data pengguna atau peranti dengan broker data. Definisi itu dengan sengaja mengecualikan penggunaan data pihak pertama dalam aplikasi, analitik agregat tanpa nama, dan pemprosesan untuk pencegahan penipuan atau pematuhan undang-undang — aktiviti-aktiviti tersebut tidak memerlukan gesaan ATT tanpa mengira sama ada pengguna telah memberikannya.

Apa yang Tidak Dilakukan ATT

ATT bukan sistem pengurusan kebenaran dalam erti kata GDPR. Ia tidak mengumpulkan keutamaan tujuan yang terperinci, tidak merekodkan resit kebenaran dengan versi polisi, tidak menyebarkan isyarat kepada vendor web dalam WKWebView, dan tidak memenuhi keperluan asas-undang-undang untuk menyimpan atau membaca kuki pada peranti pengguna. Penerbit yang menganggap gesaan ATT sebagai keseluruhan postur pematuhan mereka untuk aplikasi hibrid hanya satu surat pengawal selia jauh dari denda, kerana beban kuki dalam paparan web adalah peristiwa berasingan di bawah ePrivacy dan memerlukan lapisan kebenaran tersendiri.

Bagaimana GDPR dan ePrivacy Terpakai di Dalam WKWebView

Paparan web dalam aplikasi hibrid tidak dikecualikan secara ajaib daripada peraturan yang terpakai kepada pelayar desktop. Pada saat WKWebView membaca atau menulis kuki yang tidak benar-benar diperlukan, ePrivacy dicetuskan. Pada saat WKWebView menghantar permintaan analitik atau pengiklanan yang membawa data peribadi, GDPR dicetuskan. Bekas Apple tidak mengubah analisis — apa yang berubah adalah permukaan pelaksanaan, kerana sepanduk kebenaran mesti dipaparkan dalam paparan web dan keadaan kebenaran mesti kelihatan kepada kod natif yang mungkin juga membaca data yang sama.

Sepanduk Di Dalam Paparan Web

Corak standard adalah untuk memaparkan sepanduk CMP dalam WKWebView dengan cara yang sama seperti pada laman web. Sepanduk menetapkan kuki pada stor kuki paparan web, menghantar peristiwa kemas kini kebenaran ke dalam konteks JavaScript halaman, dan mengemas kini mesin keadaan Google Consent Mode v2 yang dibaca oleh teg analitik dan pengiklanan halaman. Pelaksanaannya tidak berbeza daripada CMP web biasa — yang berbeza adalah stor kuki berskop kepada WKWebView dan tidak kelihatan kepada aplikasi lain atau Safari, yang berguna untuk pengasingan tetapi tidak berguna jika penerbit juga menjalankan laman web di mana pengguna telah pun bersetuju.

Berkongsi Kebenaran Antara Paparan Web dan Cangkerang Natif

Masalah yang lebih sukar adalah jambatan antara WKWebView dan cangkerang natif. Cangkerang natif mungkin mempunyai SDK analitiknya sendiri yang membaca IDFA selepas pengguna memberikan ATT, manakala paparan web mempunyai sepanduk kebenarannnya sendiri yang mungkin atau tidak mungkin telah diterima oleh pengguna. Jika pengguna memberikan ATT tetapi menolak kebenaran pengiklanan dalam paparan web, SDK natif masih boleh membaca IDFA tetapi teg paparan web tidak boleh. Jika pengguna menafikan ATT tetapi menerima kebenaran pengiklanan paparan web, SDK natif disekat tetapi teg paparan web masih harus diaktifkan — walaupun pengecam berasaskan IDFA SDK natif jelas tidak boleh melalui jambatan. Corak paling bersih adalah satu sumber kebenaran — CMP — yang didedahkan melalui jambatan JavaScript yang dibaca oleh cangkerang natif pada permulaan aplikasi dan pada setiap perubahan kebenaran, dengan gesaan ATT selari yang menangguh kepada keputusan pengiklanan CMP dan bukannya bertanya semula.

Lapisan CPRA dan Negeri AS

Bagi penerbit AS, gambarannya mempunyai lapisan ketiga. CPRA, ditambah dengan kelompok undang-undang negeri yang mengikut Virginia, Colorado, Connecticut, dan Utah, menganggap IDFA dengan cara yang sama seperti kuki web — kedua-duanya adalah maklumat peribadi yang jualan atau perkongsiannya mencetuskan hak untuk keluar. Pengepala Global Privacy Control yang dihantar oleh pelayar web adalah isyarat yang menghadap pengguna, dan Multi-State Privacy Agreement (MSPA) IAB dengan US Privacy String yang dikaitkan adalah isyarat yang menghadap penerbit. Aplikasi hibrid yang dihantar di AS perlu mendedahkan pautan 'Jangan Jual atau Kongsi Maklumat Peribadi Saya' dalam aplikasi itu sendiri, menghalakan keluar yang terhasil ke dalam CMP paparan web dan SDK pengukuran cangkerang natif, dan menghormati mana-mana pengepala GPC masuk yang tiba di paparan web dari pautan dalam.

Kanak-kanak dan COPPA dalam Aplikasi Hibrid

Jika aplikasi dinilai untuk kanak-kanak atau mempunyai sebarang jangkaan munasabah tentang pengguna kanak-kanak, COPPA di AS dan peruntukan GDPR-K di EU menambah sekatan tambahan di atas ATT dan kebenaran standard. IDFA tidak boleh diminta sama sekali untuk akaun kanak-kanak, kebenaran pengiklanan paparan web mesti lalai kepada penolakan, dan mana-mana SDK pihak ketiga dalam cangkerang natif mesti disahkan mematuhi COPPA sebelum dihantar. Semakan App Store menolak aplikasi berrating kanak-kanak yang menunjukkan gesaan ATT standard, yang merupakan kesilapan pelaksanaan biasa apabila pasukan membina satu binari untuk semua penonton.

Corak Kejuruteraan yang Dihantar

Seni bina aplikasi hibrid yang bertahan dalam semakan App Store dan audit privasi EU mempunyai sebilangan kecil elemen yang boleh diulang. Sepanduk CMP dalam WKWebView adalah sumber kebenaran untuk kebenaran pengiklanan. Gesaan ATT ditunjukkan hanya selepas CMP diselesaikan, hanya jika pengguna menerima kebenaran pengiklanan, dan hanya dengan pra-gesaan tersuai yang menerangkan apa yang akan dibolehkan oleh penjejakan. Jambatan JavaScript mendedahkan keadaan kebenaran CMP kepada cangkerang natif pada permulaan aplikasi dan menghantar peristiwa pada setiap perubahan kebenaran. SDK cangkerang natif bergantung pada kedua-dua kebenaran pengiklanan CMP dan status kebenaran ATT; sama ada satu yang menafikan permintaan sudah cukup untuk menyekat SDK.

Pra-gesaan dan Garis Panduan Apple

Apple membenarkan — dan dalam amalan mengharapkan — pra-gesaan sebelum gesaan sistem ATT yang menerangkan dalam suara penerbit mengapa aplikasi mahukan penjejakan dan apa yang diperoleh pengguna sebagai balasan. Pra-gesaan yang ditulis dengan baik boleh meningkatkan kadar pilihan-masuk dengan ketara. Apa yang tidak dibenarkan Apple adalah pra-gesaan yang cuba memintas gesaan sistem, yang salah menggambarkan akibat penolakan, atau yang mensyaratkan kefungsian aplikasi kepada kebenaran penjejakan. Pengulas menolak aplikasi untuk ketiga-tiga corak dan semakin untuk menggunakan pra-gesaan untuk mendorong ke arah pilihan-masuk dengan salinan yang manipulatif.

Pelayan-sisi dan SKAdNetwork sebagai Sandaran

Apabila ATT dinafikan atau kebenaran pengiklanan ditolak dalam paparan web, penerbit masih boleh bergantung pada SKAdNetwork untuk atribusi — rangkaian pemuliharaan privasi Apple yang menghantar data penukaran tanpa mendedahkan pengecam pengguna individu. SKAdNetwork tidak tertakluk kepada ATT dan berfungsi tanpa mengira keputusan kebenaran pengguna, yang menjadikannya lalai yang betul untuk pengukuran apabila laluan peribadi ditutup. Postback pelayan-ke-pelayan dari cangkerang natif kepada perkhidmatan identiti milik penerbit juga boleh mengisi jurang pengukuran, dengan syarat data tersebut benar-benar pihak pertama dan tidak digabungkan dengan data pengendali lain dengan cara yang menariknya kembali ke dalam definisi penjejakan Apple.

Kesilapan Biasa yang Mencetuskan Penolakan atau Audit

Aplikasi hibrid yang ditarik atau didenda cenderung gagal dalam bilangan cara yang sama. Sepanduk CMP dalam WKWebView diaktifkan sebelum gesaan ATT diselesaikan, meletakkan kuki pada peranti sementara kebenaran Apple masih tertunda — penemuan yang boleh mengakibatkan penolakan App Store. Gesaan ATT ditunjukkan tanpa pra-gesaan dan pada permulaan sejuk, menghasilkan kadar pilihan-masuk yang rendah dan pengalaman pengguna yang mengelirukan yang meningkatkan churn. SDK analitik cangkerang natif membaca IDFA sebelum CMP menghantar peristiwa kebenaran pertamanya, meletakkan data peribadi dalam talian tanpa asas undang-undang yang jelas. Keadaan kebenaran paparan web dan keadaan kebenaran cangkerang natif disimpan dalam stor yang berasingan tanpa penyegerakan, menghasilkan pengguna yang telah menolak pengiklanan dalam paparan web tetapi SDK iklan natifnya masih berjalan. Setiap satunya adalah pembetulan satu hingga dua hari kejuruteraan dan lulus ujian regresi — tetapi setiap satunya juga merupakan corak tepat yang dibuka oleh pengaudit atau pengulas.

Kesimpulan Akhir

ATT dan kebenaran kuki bukan lapisan berlebihan. ATT adalah pintu gerbang kebenaran yang berskop kepada API iOS tertentu, dan kebenaran kuki adalah asas undang-undang untuk memproses data dalam mana-mana persekitaran kelas pelayar, termasuk WKWebView. Aplikasi hibrid memerlukan kedua-duanya, diwayarkan bersama supaya pengguna melihat satu keputusan yang koheren dan bukannya dua gesaan yang bercanggah, dan supaya cangkerang natif dan paparan web menghormati jawapan yang sama. Penerbit yang melakukan ini dengan betul menghantar aplikasi yang lulus semakan, diwangkan dengan boleh dipercayai, dan tidak pernah muncul dalam ringkasan penguatkuasaan pengawal selia. Penerbit yang menganggap ATT sebagai keseluruhan jawapan atau yang membiarkan kebenaran paparan web dan cangkerang natif menyimpang menghabiskan 2026 berselang-seli antara mesyuarat semakan App Store dan surat respons audit. Bina jambatan sekali, anggap CMP sebagai sumber kebenaran, dan biarkan ATT menjadi kunci khusus iOS di atas postur privasi yang sudah koheren pada lapisan web.