アプリのプライバシー表示を三分で読む方法

プライバシーの表示には、何が書かれているのでしょうか

Apple の表示は、インストール前のページに出ます。他社のアプリやサイトをまたいで利用者を追跡するために使われるデータ、本人と結びつけられるデータ、収集されるものの本人とは結びつけられないデータ。この三つに分けて示されます。Google のデータセーフティも、言い回しは違いますが近い範囲を扱います。何を集めるか、第三者に共有するか、削除を求められるか、といった内容です。

どちらも記入するのは開発者自身で、一行ずつ第三者が検証しているわけではありません。ここは知っておいたほうがよい点です。つまり、これは保証ではなく申告です。ただし、表示と実際の動作が食い違っていることが後から分かれば、公開が取り消される場合があります。出発点としては十分に役に立つ、という受け止め方が実際に近いと思います。

確かめたいのは、この三つです

すべての項目を読み解く必要はありません。家族で使うものを選ぶうえで意味があるのは、次の三つです。

1. 1何を集めているのか。 位置情報、連絡先、写真、閲覧履歴、健康に関する情報。この五つは目を通しておく価値があります。懐中電灯のアプリが連絡先を求めていれば、それは説明のつかない組み合わせです。位置を共有するアプリが位置情報を集めるのは、機能そのものです。
2. 2本人と結びつけられているのか。 本人と結びつくデータは、まとめて統計として扱われるデータよりずっと重い意味を持ちます。表示はこの二つを分けて書いていますので、どちらなのかを見てください。
3. 3第三者に、とくに広告のために共有されているか。 実務上、いちばん重要な一行です。頼んだ機能を動かすために集めるのと、広告のために外部へ渡すのとは、まったく別のことです。だからこそ、別の欄に分けて書かれています。

この三つに三分で答えられたなら、確認の意味のある部分は終わっています。残りは細部です。

気に留めておきたい兆候

• 機能と結びつかないデータを集めている。 ゲームが連絡先を求める、電卓が位置情報を求める、といった組み合わせです。
• 追跡に使うと書かれているのに、その必要が見当たらない。 ここは、他社のサービスをまたいで広告用の情報をつくる場合の欄です。
• 本人と結びつくデータを、広く第三者と共有している。 健康、金銭、精密な位置情報のように重いものであれば、なおさら確かめてください。
• 表示と、実際に求められる許可が食い違っている。 最小限だと書かれているのに、起動直後にマイクとカメラと連絡先を求めてくるのであれば、そこで一度止まる価値があります。

家族の位置情報アプリの場合は、どう読みますか

ここは遠回しにせず書きます。家族がお互いの居場所を確かめるためのアプリであれば、表示の上で位置情報が目立つのは避けられません。位置情報を使わずに成り立つ形が存在しないからです。それ自体は注意すべき兆候ではなく、インストールした理由のほうです。

そのうえで、三つの問いはそのまま使えますし、私たちのアプリに対しても同じように向けていただいて構いません。位置情報が広告のために外部へ渡っていないか。機能に必要な範囲を超えて本人と結びついていないか。そして、表示だけでは分からない三つ目として、アプリの中で誰が自分の位置を見られるのか、それを自分で決められるのか。

私たちの扱いについては見守りアプリと個人情報に詳しく書きました。短くまとめるなら、表示に位置情報があること自体は問題ではなく、誰が見られるのかを選べないことのほうが問題だ、ということになります。

家庭の習慣として続けるには

アプリひとつにつき三分。入れる前に一度だけ。これを続けるだけで、積み重なる差はかなり大きくなります。考え方はひとことで伝わる家族のプライバシールールと同じで、急いでいるときでも実行できる短い確認のほうが、誰も読まない長い方針より役に立ちます。

すでに入っているアプリにも、ときどき同じ三分を使ってみてください。位置情報の履歴がどのくらい残るのかは、更新のたびに扱いが変わることがある部分です。入れた当時の表示が、今も同じとはかぎりません。

三分でできる確認

• インストールする前に、プライバシーの表示を開いてください。あとからではなく先にです。
• 三つの問いを順に当ててください。何を集めるか、本人と結びつくか、第三者に渡すか。
• 求められる許可が、そのアプリの目的と合っているかを見てください。
• 家族の情報を扱うものについては、アプリの中で誰が見られるのかまで確かめてください。