14 のデータ収集カテゴリ
Apple はデータ収集を 14 のカテゴリに分類しています：連絡先情報、健康とフィットネス、財務情報、位置情報、機密情報、連絡先、ユーザコンテンツ、閲覧履歴、検索履歴、ID、購入、使用状況データ、診断、その他のデータ。それぞれについて、(a) データを収集しているか、(b) ユーザーの身元にリンクされているか、(c) トラッキングに使われているか、の 3 点を申告します。
App Tracking Transparency（ATT）
iOS 14.5 以降では、IDFA を読み取ったり、アプリをまたいで識別子を共有したりする前に requestTrackingAuthorization() を呼び出す必要があります。ATT は栄養ラベルに上乗せされる仕組みで、ラベルでトラッキングを申告し、かつ実行時の許可も取得しなければなりません。どちらかで虚偽があれば App Store のリジェクト理由になります。
プライバシーマニフェスト（iOS 17 以降）
iOS 17 以降、サードパーティ SDK は、収集するデータと、センシティブな API（ファイルのタイムスタンプ、システムの起動時間、ディスク容量、ユーザーデフォルト、アクティブなキーボード）を使う「必須理由」を宣言した PrivacyInfo.xcprivacy ファイルを同梱する必要があります。現在 Apple は、Apple の「よく使われる SDK」リストに含まれる依存ライブラリにマニフェストがないアプリの提出をブロックしています。