苹果开发者协议禁止通过设备指纹对用户做唯一标识

2020年苹果在WWDC介绍为了保护用户隐私准备在iOS14推出反跟踪提示，这个功能本来是在2020年秋季就打算上线的，基本上就是要废除IDFA。

广告领域顿时炸开了锅，不少头部企业，一些协会向苹果喊话，所有苹果推迟到2021年年初上线，在iOS 14.5上线，该来的，还是回来的，iOS 14.5最近要上线了。

从 iOS 14.5开始，你需要通过 AppTrackingTransparency 框架征得用户许可，然后才能跟踪用户或访问其设备的广告标识符。

针对之前市面上各种希望通过技术手段绕开反跟踪提示的做法，苹果对一些技术方案也是明令禁止的，在苹果开发者协议列出：

我是否可以利用指纹特征或设备发出的信号来尝试标识设备或用户？

根据“Apple Developer Program 许可协议”，您不得从设备获取数据来对其进行唯一标识。用户或设备数据的示例包括但不限于：用户网页浏览器的属性及配置、用户的设备及配置、用户所在的位置，或者用户的网络连接。如果 app 被发现以上行为或者引用有以上行为的 SDK (包括但不限于广告网络、归因服务和分析)，则可能会被拒绝发布至 App Store。

我的 app 集成了另一家公司的 SDK。如果某公司对我的 app 的用户进行数据收集和跟踪，我应该为此负责吗？

是的。开发者应对自己 app 中包含的所有代码负责。如果您的 app 中所用的代码不是您编写的，并且您不确定这部分代码的数据收集和跟踪做法，我们建议您联系相关 SDK 的开发者。

哪些标识符或数据在“跟踪”政策的管辖范围内？

满足以下要求的所有用户或设备级标识符：用于将您 app 中的数据和第三方的数据 (包括您的 app 中使用的 SDK) 相结合，以便进行广告投放或广告衡量目的，或者与数据代理商共享。这包括但不限于设备的广告标识符、会话 ID、指纹 ID 和设备图形标识符。如果您的 app 为满足上述用途而接收或共享其中任何标识符，您必须使用 AppTrackingTransparency 框架来征得用户同意。

感觉有不少开发者或公司这个年会过不好。

原文：https://developer.apple.com/cn/app-store/user-privacy-and-data-use/