プライバシー レポート · 必要な理由 · 8 ステップのランブック · 20 分グリッド
2026 年の Apple のプライバシー マニフェスト パイプラインはもはや装飾的な plist 演習ではありません。サードパーティ SDK は、アクセスされる API を次のように宣言する必要があります。必要な理由、収集されたデータの種類は、人間が判読できるプライバシー栄養ラベル、および Xcode の栄養ラベルと一致している必要があります。プライバシーレポートこれは、どのバイナリが機密 API を実際にアプリにドラッグしているかを確認する最も速い方法です。毎日のドライバーが Windows である場合でも、信頼できる macOS サーフェスが必要です。Xcode、App Store Connect 用の Safari、およびキーチェーン プロンプト同じ GUI セッションを共有します。そうしないと、ゴーストを追ってリース時間を無駄にすることになります。SSH ログには「アーカイブに成功しました」と表示されているのに、Organizer にはプライバシーの不一致が表示されるか、チケットでメタデータの拒否とコンプライアンスの拒否が混在していたため、App Store Connect が依然として古いビルドを処理しています。このガイドでは、チケットグレードパス: 障害を分類し、マトリックスを使用して SSH と VNC を決定し、8 ステップのランブック依存関係のロックインから証拠の再提出まで、最後に20 分間の受け入れグリッド。相互リンクは、次の英語の記事を指します。ガイドライン 2.3 のメタデータとスクリーンショット、最初の外部 TestFlight チェックリスト、初めての VNC リモート Mac チェックリスト、 そしてVNC 経由のディスク クリーンアップしたがって、スクリーンショットの拒否をプライバシー マニフェストの拒否として扱うことはなく、その逆も行いません。
まずは語彙の訓練から始めましょう。 Xcode の「プライバシー マニフェスト警告」は、マーケティング スクリーンショットに関するアプリ レビューのメモと同じではありません。必須の理由 API (ディスク容量、起動時間、ユーザーのデフォルト、および Apple が列挙する同様のカテゴリ) では、SDK が正確なマニフェストを同梱するか、アプリレベルのいずれかを要求します。PrivacyInfo.xcprivacy宣言を矛盾なく集約します。 2 つの SDK が重複する API を異なる方法で宣言した場合、レビュー担当者は結合されたレポートを最初に参照します。すべての依存関係のバンプをバイナリレベルの変更: マイナー バージョンをバンプすると、特に SwiftPM と CocoaPods が共存する場合、推移的なフレームワークが反転する可能性があります。捕獲Package.resolvedgit でファイルをロックし、リモート リース ID のスナップショットを作成します。「クリーンが 1 回成功した」ことが「月曜日に再現可能」であると決して想定しないでください。
SSH は、スクリプト化されたアーカイブ、grep を多用する検索、CI スタイルのスモーク ビルドに優れています。オーガナイザーのグラフィカル エラー パネルを優先順位付けする必要がある場合、ASC プライバシー アンケートの回答をアプリ内トグルと比較する必要がある場合、または Xcode の派生データを所有する同じ macOS ユーザー セッションを中断せずに 2 要素認証をクリックスルーする必要がある場合は失敗します。 VNC は「遅い SSH」ではありません。それはです証拠ツール署名するのと同じユーザー コンテキストに対して。リースされた Apple シリコンでは、競合も監視します。別のチームメイトのアーカイブがモジュール キャッシュを変更し、ラップトップのエクスポートと一致しなくなったプライバシー レポートを作成する共有時間です。プライバシーに配慮したリリースを検証する場合は、専用ウィンドウを使用することを推奨します。
8 ステップの Runbook は、フリーズ タグ: レコードで始まります。xcodebuild -version、スキーム、構成、宛先。次に、Xcode からプライバシー レポートを生成し、機械可読なアーティファクトをエクスポートします。それをチケットに貼り付けます。 3 番目に、必要な理由の API の各行を、SDK アップグレード、呼び出しを削除するコード変更、または防御可能な宣言のいずれかにマップします。最初に宣言して後で調査することは決してしないでください。 4番目、マージPrivacyInfo.xcprivacyターゲットごと。ウィジェットと拡張機能は独自の plist を頻繁に提供するため、見落とされがちです。 5 番目に、デバッグがクリーンに見えてもリリース アーカイブ プローブを実行します。Apple はリリース スライスを評価します。 6 番目に、ディスク ヘッドルームを確認します。df -hアップロードする前に;プライバシー スキャンとアーカイブにより、中間アーティファクトが積極的に拡張されます。 7 番目に、オーガナイザーのエラー コードを 4 つのバケット (依存関係、マニフェスト、署名、または ASC メタデータ) のいずれかにアップロードしてマッピングします。 8 番目に、間違ったビルドに対して返信しないように、App Store Connect の処理タイムスタンプとレビュー スレッドを調整します。
定量的なガードレールは、経営陣がエンジニアリングを信頼するのに役立ちます。少なくとも維持してください3回アーカイブする前に、リモート SSD 上の作業ツリーのサイズを解放します。プライバシー レポートのエクスポートを git SHA と並行してバージョン管理します。ハードウェア テストが不可能な場合は、特にマニフェストでシミュレートできないカメラ、アクセサリ、携帯電話ポリシー パスについて、シミュレータのみの適用範囲を明示的に文書化します。ホワイトラベルのアプリを運用している場合は、Apple ID とキーチェーンを顧客ごとに分離します。混合証拠パックは監査の失敗であり、スピードの向上ではありません。
この作業をガイドライン 2.3 のスクリーンショットの拒否とは区別します。これらの作業には、シミュレーターのキャプチャ、メディア マネージャーのチェック、および ASC コピーの編集が必要です。プライバシー マニフェストの拒否には、SDK グラフ、マージされた plist の差分、およびアーカイブ ログが必要です。レビュー ノートに両方が混在している場合は、添付ファイルが読みやすいように子タスクを分割します。プライバシー アンケートの回答をマニフェスト宣言にリンクします。 「収集されたデータ」と SDK 宣言の間の不一致は、一般的な拒否の加速要因となります。
リモート Mac をリースすると、減価償却と睡眠ポリシーがデスクから離れますが、それでも Apple には再現可能な証拠が必要です。 VNC ファーストのリース デスクトップを使用すると、ハードウェアを購入せずに Xcode、Organizer、Safari を調整できます。VNCマック適合: オープンクラウド Mac 購入・契約ページ計画については、ヘルプセンター次回のプライバシー マニフェスト ファイアドリルの前に、SSH と VNC をセットアップします。
ラベルの誤り 1: ASC の「プライバシー マニフェストの欠落」を署名エラーとして扱い、証明書をローテーションします。ラベルの誤り 2: すべての SDK を一度にアップグレードすることで、どの推移的なバイナリが新しい API サーフェスを導入したかが隠蔽されます。ラベルの誤り 3: リリースでは追加の最適化がリンクされているのに、デバッグのみのプライバシー レポートを信頼します。誤ったラベル 4: SSH テーリングだけでオーガナイザーの GUI のみのヒントが再現されると仮定します。ラベルの誤り 5: 「アーカイブが開始された」ためディスクを無視し、プライバシー スキャン中に DerivedData がバルーンになるとアップロード中に失敗します。
ローカルの緑、リモートの赤:ワークステーション間のスキーム/構成のドリフト。
テンプレート宣言:コピー＆ペーストされた理由文字列が実際の呼び出しサイトと一致しません。
複数ターゲットの省略:ホスト アプリがコレクションを宣言している間、マニフェストのない拡張機能。
証拠のギャップ:タイムスタンプやビルド番号のないスクリーンショット。
リースの競合:共有ノード上の変更キャッシュを並列アーカイブします。
ロックファイルの差分、スクリプト化された xcodebuild、およびリポジトリ間の grep には SSH を使用します。プライバシー レポート ツリーを読み取る必要がある場合、オーガナイザー エラーをクリックする必要がある場合、署名用のキーチェーンを承認する必要がある場合、または同じ GUI ユーザーで ASC 2 要素を完了する必要がある場合は、VNC を追加します。
| タスク | 通常は SSH で十分です | VNCの追加 | 信号を読み間違えた |
|---|---|---|---|
| 依存関係ロックの証拠 | はい | グラフのレビューが必要な場合 | ロックファイルはリンクされたグラフと等しい |
| プライバシーレポートの生成 | 部分的 | ターゲットごとのツリーレビュー | ヘッダーのみをエクスポート |
| プライバシー情報の編集 | はい | 並べて表示される ASC テキスト | 有効な XML、無効なセマンティクス |
| アーカイブとアップロード | 時々 | 初めてのトリアージ | ログを盲目的に信頼する |
| ASCアンケートの調整 | いいえ | はい | ノートパソコンの携帯電話の写真 |
証拠は英雄的ではなく、誇示できるものでなければなりません。
ツールチェーンのタプルとリース ID を凍結します。
出荷構成のプライバシー レポートを生成してエクスポートします。
必須理由 API をアップグレード、削除、または正確な宣言にマッピングします。
拡張機能を含むターゲットごとのマニフェストをマージします。
ログが添付されたアーカイブ プローブをリリースします。
ディスク スナップショット: ディスク クリーンアップ ガイドごとの df およびキャッシュ トリム。
アップロード;オーガナイザーコードを分類します。
タイムスタンプによる ASC の調整。
xcodebuild -version xcodebuild -list /usr/bin/df -h | sed -n '1,12p'
| チェック | 証拠 | 合格 |
|---|---|---|
| スキームマッチチケット | スクリーンショット | 整列した |
| プライバシー レポートがエクスポートされました | ファイルハッシュ | 検索可能なSDKリスト |
| マニフェストのマージ差分 | Git の差分 | 空虚な理由はありません |
| リリースアーカイブプローブ | ログテール | プライバシーなしのハードフェイル |
| ディスクヘッドルーム | DF | しきい値を超える |
| 主催者とASC | タイムライン | マッピングされたコード |
2 つの実行結果が一致しない場合は、Apple のランダム性を非難する前に、共有ノードの競合を疑ってください。専用ウィンドウは、プライバシーに配慮したアーカイブの場合、わずかな CPU アップグレードよりも優れています。
コミュニケーション衛生を考慮してグリッドを拡張します。オーガナイザーの抜粋を画像だけでなく検索可能なテキストとして貼り付けます。チケットフッター内の ASC スレッド ID をリンクします。また、プライバシー レポート JSON を dSYM バンドルと一緒に保存することで、セキュリティレビュー担当者は Xcode を再実行せずにリリース間で差分を確認できます。組織が運用環境と実験環境の分離を義務付けている場合は、キーチェーン アイテムが複数の顧客に波及しないように、リースされた Mac 上でその分離を別のユーザー アカウントでミラーリングします。
自動化と手動検証を混在させるチームの場合は、ハンドオフ コントラクトを定義します。CI は静的分析用の未署名またはアドホック アーティファクトを生成し、リースされた GUI セッションは署名、オーガナイザーのアップロード、および ASC 検証を実行します。この分割により、ローカルでは緑色に見えてもリリースではプライバシー集約に失敗する、偶発的な「署名付きデバッグ」ビルドが削減されます。最後に、ロールバックのリハーサルを行います。git にタグ付けされた最新の正常な SDK バージョンを保持し、以前のプライバシー レポートのエクスポートのコールド アーカイブを保持して、マニフェストの回帰を数時間ではなく数分で二分できるようにします。
拒否の対象がプレビュー ビデオやプロモーション テキストにある場合は、ガイドライン 2.3 の詳細を参照してください。問題がクラッシュまたはフローの破損である場合は、機能の再現ビデオに切り替えます。この記事では、マニフェスト、SDK グラフ、および必要な理由について説明します。
マニフェストではなく、メタデータとスクリーンショット。
読む →外部テストの頻度とプライバシー フォーム。
読む →最初のアーカイブ パスにリースします。
読む →ロックとスクリプト化されたビルドの場合ははい。オーガナイザー、キーチェーン、ASC 2FA、およびプライバシー レポート ツリーの場合は、同じ GUI ユーザーとして VNC を追加します。
いいえ、2.3 はクリエイティブ アセットです。マニフェストは SDK および API の宣言です。
常に - バイナリが変更されました。
はい - ディスクごとのチェックリストをアーカイブする前にクリーニングします。
プライバシー マニフェスト シーズンでは、エクスポートされたレポート、git diff、アーカイブ ログ、ASC タイムスタンプなどの退屈な証拠が得られます。いずれかのレイヤーをスキップすると、費用のかかるチャーンが発生します。
Mac を購入すると、減価償却とオフィスの帯域幅が増加します。リモート Apple シリコンをリースすると、証明書を保持しながら、プロバイダーによる稼働時間とイメージングが維持されます。ただし、オーガナイザー グレードの GUI 証拠を得るにはデスクトップ セッションが必要です。
使用VNCマックハードウェアを使用せずにセッションが必要な場合:購入ページそしてヘルプセンターSSH および VNC 用。