Apple新Privacy Manifest与App Store Connect中App Privacy Details的差异及必要性

核心差异 #

两者属于Apple隐私合规体系中不同环节的要求，核心区别如下：

• 载体与提交方式
  • Privacy Manifest：是嵌入在App或SDK包内的PrivacyInfo.xcprivacy配置文件，属于应用代码资源的一部分，提交App时随包上传，由Apple自动化系统扫描校验。
  • App Privacy Details：是在App Store Connect后台手动填写的表单内容，最终会展示在App Store应用详情页的隐私板块（如你提供的截图所示）。
• 受众与作用
  • Privacy Manifest：面向Apple审核系统、开发者工具及SDK集成方，用于自动化检测数据收集行为的合规性，同时帮助开发者了解第三方SDK的隐私处理逻辑。
  • App Privacy Details：直接面向终端用户，用通俗语言告知用户App收集的数据类型、用途，是用户判断是否下载应用的关键参考。
• 内容粒度
  • Privacy Manifest：需要技术化细节，比如明确标注用到的隐私API（如NSPrivacyAccessedAPICategoryUserDefaults）、数据收集的具体场景，还要声明集成的第三方SDK及其隐私信息。
  • App Privacy Details：从用户视角出发，归类描述数据类型与用途（比如“收集位置数据用于导航”），无需涉及具体API名称。

必填情况说明 #

两者均为必填项，不存在替代关系：

• Privacy Manifest：Apple明确要求2024年5月1日起，所有提交至App Store的App和SDK必须包含该文件，未合规的应用将无法通过审核。
• App Privacy Details：自2020年起就是App上架/更新的必填项，未完整填写的应用无法完成提交流程。

虽然两者在数据收集声明上有内容重叠，但各自承担不同的合规角色，都是Apple隐私监管的必要环节，必须同时完成。

内容的提问来源于stack exchange，提问作者Brejuro