«Проверке приложения необходим манифест конфиденциальности» — это запрос на аудит SDK?
Упоминание о конфиденциальности в групповой теме является вопросом документации до тех пор, пока не появятся пять фактов. Используйте карту готовности к аудиту с пятью полями — доказательства, затронутый SDK, категория API, владелец, дата повторной подачи — чтобы квалифицировать сообщения до того, как они попадут в вашу воронку.
Пока нет — и разница измерима. Сообщение о том, что App Review требует манифест конфиденциальности, становится запросом на аудит SDK, только когда есть пять фактов: текст отклонения, затронутый SDK, категория API с обязательным указанием причины, ответственный за код или манифест и дата повторной отправки. До этого в ветке есть лишь вопрос по документации. Руководитель по развитию бизнеса должен так его и квалифицировать, прежде чем называть цену или назначать исполнителя.
В этом разговоре важны три термина, и каждый помогает квалифицировать запрос. SDK — это комплект для разработки программного обеспечения: пакет кода, двоичных файлов и ресурсов, который разработчик интегрирует в приложение. Поскольку он поставляется внутри приложения, App Review оценивает его как часть приложения. Манифест конфиденциальности — файл PrivacyInfo.xcprivacy внутри приложения или SDK, где указано, какие типы данных собираются и какие категории API с обязательным указанием причины используются. Документация Apple (Файлы манифеста конфиденциальности, по состоянию на 2 августа 2026 г.) требует манифест для перечисленных сторонних SDK и ожидает его от любого SDK, который использует API с обязательным указанием причины, собирает пользовательские данные, позволяет их собирать или обращается к доменам отслеживания. API с обязательным указанием причины — системный API, способный раскрывать сигналы устройства, например временные метки файлов, время загрузки системы или активную клавиатуру, которые Apple считает пригодными для злоупотребления при создании цифровых отпечатков; приложения и сторонние SDK должны указывать утвержденные причины, точно соответствующие каждому использованию (Описание использования API с обязательным указанием причины, по состоянию на 2 августа 2026 г.).
Почему это важно для вашей роли: имя SDK указывает на поставщика, к которому следует обратиться, категория API определяет область действия, владелец является лицом, принимающим решения, а дата устанавливает календарь. Без них ничто не может быть оценено или маршрутизировано.
Пять фактов, которые отличают вопрос документации от аудита SDK
Проведите поток через пять проверок по порядку.
- Свидетельство проверки приложения — точный текст отклонения, версия сборки, дата отправки и любой идентификатор сообщения из App Store Connect или App Review.
- Затронутый SDK или исполняемый файл — имя, версия, точка интеграции. «SDK» — это не ответ.
- Категория API Required-reason и заявленная причина — какая категория задействована и какая утвержденная причина объявлена или не объявлена в манифесте.
- Владелец кода или манифеста — внутренняя группа информационных технологий (ИТ) или сторонний поставщик.
- Дата повторной подачи — что сообщила Apple и какие обязательства взяла на себя команда.
Если какое-либо поле пусто, сообщение еще не является запросом на аудит SDK. Это вопрос по документации с открытой веткой. Такое решение определяет маршрут, а не отклоняет запрос: некоторым веткам вообще не потребуется изменение кода.
Ключевые факты: что говорится в документации Apple
- С 1 мая 2024 г. App Store Connect не принимает приложения, использующие API требуемой причины без описания причины в манифесте конфиденциальности (Документация разработчика Apple, Описание использования API требуемой причины, по состоянию на 2 августа 2026 г.).
- В манифесте конфиденциальности записаны типы собранных данных и категории API с требуемыми причинами (документация разработчика Apple, файлы манифеста конфиденциальности, по состоянию на 2 августа 2026 г.).
- Для перечисленных сторонних SDK манифест обязателен; другим SDK следует включать его, если они используют API с обязательным указанием причины, собирают пользовательские данные, позволяют их собирать или обращаются к доменам отслеживания (тот же источник).
Дата 1 мая 2024 года — правило допуска на платформу, а не показатель покупательского намерения. Сообщение после этой даты может означать лишь то, что команда поздно столкнулась с уже известным правилом; сообщение до нее может быть предположением. Используйте дату, чтобы оценить актуальность обсуждения: это контекст политики платформы, а не юридическая или комплаенс-консультация.
Если в той же теме также упоминаются новые испытательные устройства или лабораторные мощности, это отдельное семейство требований — посмотрите, как читать Сигналы спроса лаборатории тестирования мобильных устройств.
Сообщение Telegram, похожее на аудит SDK
Сообщение ниже является иллюстративным и составным. Это не коммерческое предложение для клиентов, и никакие детали в нем не свидетельствуют о какой-либо реальной группе.
«Проверка приложения отклонила сборку 2.4.1. Они говорят, что нам нужен манифест конфиденциальности для «SDK», но в резолюции это не упоминается. Кто-нибудь еще проходил через это? Сколько времени заняло исправление?»
На карточке в следующем разделе поле 1 является неполным — заявлен отказ, но никаких доказательств App Store Connect не приложено — а поля 2, 3 и 4 пусты. Поле 5 отсутствует. Эта тема является документальной только до тех пор, пока кто-то не заполнит пробелы.
Telegram Политика конфиденциальности (Telegram, по состоянию на 2 августа 2026 г.) описывает ботов как независимые сторонние сервисы, которые могут работать с доступом к сообщениям или без него, и говорит, что разработчики ботов должны спрашивать разрешение перед доступом к данным. Групповое сообщение — это пересказ проблемы с App Review; рассматривайте его как повод для проверки, а не как доказательство.
Карта готовности к аудиту из пяти полей
Квалифицируйтесь в этом порядке и остановитесь на первом пустом поле.
- Сохранить подтверждение App Store Connect или App Review — точный текст отклонения, версию сборки, дату отправки, идентификатор сообщения. Это якорь, о котором потом нельзя будет спорить.
- Определите затронутый SDK или исполняемый файл — имя, версию, точку интеграции.
- Сопоставьте категорию API и заявленную причину. Какая категория API с обязательной причиной задействована и какая утвержденная причина указана в манифесте или не указана?
- Назовите владельца кода или манифеста — внутреннюю группу информационных технологий (ИТ) или стороннего поставщика.
- Зафиксируйте дату повторной подачи — что предоставила Apple и что взяла на себя команда.
Если группа также отслеживает локализованные списки магазинов или сроки запуска, прочитайте сигналы запуска локализации в магазине приложений рядом с этой карточкой — дата повторной отправки означает только что-то относительно календаря выпуска, на который она влияет.
Четыре маршрута, против которых можно пройти квалификацию
| Маршрут | Подходит, когда | Типичная работа |
|---|---|---|
| Инвентаризация SDK | В сообщении названы SDK, но не указано, у какого из них отсутствует манифест. | Перечислите SDK и их версии в приложении и сверьте со списком Apple. |
| Коррекция манифеста | SDK идентифицирован; декларация отсутствует или неверна | Добавьте или исправьте файл PrivacyInfo.xcprivacy и укажите утвержденную причину. |
| Аудит конфиденциальности на уровне кода | Объявления существуют, но сайты вызовов или поведение не совпадают. | Отслеживайте код вызова и сопоставляйте каждое использование с утвержденной причиной |
| Только документация | Общий политический вопрос без обоснования и доказательств | Ответьте на вопрос политики; никаких изменений кода |
| Не каждое сообщение о манифесте конфиденциальности требует платного аудита. Многие ветки закрываются ответом по документации; это отсеивает лишнее из воронки продаж и укрепляет доверие в группе. |
Почему это важно для вашей воронки продаж
Рабочий пример: возьмите составное сообщение выше. Поле 1 является неполным, поэтому вы останавливаетесь на поле 2 — SDK не имеет названия. Этот маршрут предназначен только для документации, и самым дешевым следующим шагом является один ответ: «Можете ли вы поделиться версией сборки и точным текстом отклонения?» Либо тема продвигается вперед, либо закрывается.
Теперь вариант. Кто-то отвечает: «Это наш AdServices SDK — манифест так и не был отправлен». Поля 2 и 4 теперь заполнены, маршрут исправлен, и вы ведете диалог с указанным владельцем. Одна и та же отправная точка, два разных конвейера.
Что остается неизвестным в обоих случаях: опубликовал ли поставщик SDK релиз, содержащий манифест, была ли сборка отправлена после 1 мая 2024 года и кому принадлежит вызывающий код. Только автор сообщения или команда клиента могут проверить их — никогда не делайте выводов об этом на основе молчания, времени публикации или отображаемых имен.
Часто задаваемые вопросы
В чем разница между манифестом конфиденциальности и аудитом конфиденциальности? Манифест конфиденциальности — это файл, в котором указывается, что собирает приложение или SDK и какие API-интерфейсы с указанием необходимых причин оно использует. Аудит конфиденциальности — это процесс проверки соответствия кода, деклараций и утвержденных причин.
Означает ли сообщение App Review о манифесте конфиденциальности, что SDK небезопасен? Нет. Это означает, что Apple обнаружила отсутствующую или неточную декларацию. Политика рассматривает декларацию как проблему, а не намерение SDK.
Кто исправляет отсутствующее обоснование для API с обязательным указанием причины — команда приложения или поставщик SDK? Тот, кто владеет манифестом и вызывающим кодом. Для указанного стороннего SDK поставщик обычно отправляет манифест; собственный код принадлежит команде приложения.
После независимой проверки ветку, которая остается важной, можно отслеживать с помощью такого инструмента, как TOP Prospect. TOP Prospect обрабатывает только группы Telegram, которые вы намеренно подключаете и имеете право просматривать, сохраняет исходную формулировку, источник, время и контекст каждого элемента и выводит кандидаты для проверки человеком, а не подтверждает факты с помощью ИИ. Решение остается за человеком, и продукт не связывается с участниками группы автоматически. Эта граница отделяет список наблюдения от утверждения — см. аналитику бизнес-сигналов Telegram.
В следующий раз, когда в сообщении будет написано: «Обзору приложения требуется манифест конфиденциальности», заполните карточку по порядку и остановитесь на первом пустом поле. Если это поле 1, самый дешевый хороший ход — это один ответ с запросом версии сборки и точным текстом отклонения. Он либо продвигает тему, либо закрывает ее — бесплатно.
Часто задаваемые вопросы
В чем разница между манифестом конфиденциальности и аудитом конфиденциальности?
Манифест конфиденциальности — это файл, в котором указывается, что собирает приложение или SDK и какие API-интерфейсы с указанием необходимых причин оно использует. Аудит конфиденциальности — это процесс проверки соответствия кода, деклараций и утвержденных причин.
Означает ли сообщение App Review о манифесте конфиденциальности, что SDK небезопасен?
Нет. Это означает, что Apple обнаружила отсутствующую или неточную декларацию. Политика рассматривает декларацию как проблему, а не намерение SDK.
Кто исправляет отсутствующее заявление о необходимой причине — команда приложения или поставщик SDK?
Тот, кто владеет манифестом и вызывающим кодом. Для указанного стороннего SDK поставщик обычно отправляет манифест; собственный код принадлежит команде приложения. После завершения описанного выше независимого метода поток, за которым стоит следить, можно будет отслеживать с помощью такого инструмента, как TOP Prospect. TOP Prospect обрабатывает только группы Telegram, которые вы намеренно подключаете и имеете к ним доступ, сохраняет исходные данные по каждому элементу и выводит сигналы кандидатов для проверки человеком, а не сертификацию фактов с использованием искусственного интеллекта (ИИ). Решение остается за вами, и продукт не связывается с участниками группы автоматически. Эта граница представляет собой разницу между списком наблюдения и претензией — см. [Telegram аналитика бизнес-сигналов](/telegram-business-signal-intelligence/). В следующий раз, когда в сообщении будет написано: «Обзору приложения требуется манифест конфиденциальности», заполните карточку по порядку и остановитесь на первом пустом поле. Если это поле 1, самый дешевый хороший ход — это один ответ с запросом версии сборки и точным текстом отклонения. Он либо продвигает тему, либо закрывает ее — бесплатно.
Источники и дополнительное чтение
Как обнаруживается Signal, заслуживающий внимания
Методика показывает, как Top Prospect находит и упорядочивает Signals, которые стоит проверить, сохраняет исходный контекст Telegram, удаляет дубли и помогает определить порядок просмотра. Решение о дальнейших действиях остаётся за вами.
