请求用户数据的可移植性

Apple 提供了供用户请求某些数据的有效可移植性的流程,包括在欧盟、英国和日本向他们授权的第三方移植。要作为第三方代表用户使用 API 来实现相关 Apple 用户数据的可移植性,你需要请求访问 Account Data Transfer API 的权限。

立即开始

首先通过提交申请表,请求访问 Account Data Transfer API 的权限。你需要具备 Apple Developer Program 账户持有人身份,并回答有关所在企业以及打算将用户数据用于哪些用途的一些问题。这包括提供监管机构调查或法院判决所认定的用户风险相关信息,以及 Apple 与你取得联系的方式等基本信息。如有必要,Apple 可能会跟进以获取更多信息。

请求访问权限

提交申请表后

收到你提交的申请表后,Apple 将予以审核,并尽快回复你。

Apple 审核的目的是评估对 Apple 在适用法律项下的义务造成的潜在影响。Apple 可通过 Account Data Transfer API 提供的数据受适用法律规定的义务和限制约束。Apple 必须采取合理措施,确保用户数据不会受到损害。

如果对于申请表的前两个问题 (涉及用户数据的出售或许可使用或者相关调查),你的回答为“是”,那么你的请求将接受额外审核。这项额外审核的目的是使 Apple 能够在遵守适用法律规定的自身义务的前提下,确保相关用户数据的可移植性。如果需要进行额外审核,Apple 可能会与你联系,提出更多问题。Apple 的额外审核仅与进一步根据用户的可移植性请求提供数据有关。作为经过授权的第三方接收者,如果你被发现对收到的任何用户数据的处理违反了适用法律,你将承担全部法律责任。

  • 用户数据的出售或许可使用。如果你通过这一 API 请求用户数据,而目的是出售或许可使用这些数据,则 Apple 可能需要进一步的信息以履行自身对用户负有的义务。在这种情况下,你可能会被要求提供更多信息,以帮助 Apple 更好地了解提供这些数据可能对用户的数据保护和安全保障权利产生怎样的影响。这包括你是否打算对数据进行匿名化处理,以及你是否以及如何根据适用的数据传输规则来传输任何个人数据。
  • 相关调查。Apple 采取合理措施,确保已获得提供相关用户数据的合法授权,并且不会为任何可能导致用户数据面临风险的数据处理行为提供便利。这项要求同样适用于 Apple 在适用法律项下的义务可能受到影响的情况。如果你曾因对请求获取的用户数据进行特定处理而接受调查或收到法院最终判决,Apple 需要了解这是否可能对 Apple 用户的隐私造成重大风险。在这种情况下,Apple 可能无法提供相关用户数据。你仍有可能获得 API 的访问权限,例如,如果你已经解决了相关问题。

分配流程

审核完成后,你的 App 将获得 Account Data Transfer API 访问权限,这让它能够请求 Apple 用户数据的可移植性,除非我们的审核结果表明,授予访问权限会对数据保护权利或 Apple 自身的适用法律遵从性造成重大风险,在这种情况下 Apple 无法批准你的请求。

要了解如何使用 API 请求用户数据,请查看 Account Data Transfer API 文档。如果你的请求被拒绝,你将收到有关审核结果的通知,其中包含请求被拒绝的原因。如果你不认同 Apple 的审核结果,可以通过 digitalcompliance-data@apple.com 与我们联系。Apple 然后会进一步审核你的反馈并回复你。

问答

通过这个 API 可获取哪些类别的数据?

可获取的数据与用户的 App Store 使用活动有关,包括过往交易和下载记录等信息。有关可获取的数据类别的信息,请参阅“数据和隐私”。如果你对通过这个 API 可获取的数据有任何疑问,包括 Apple 如何采取隐私保护措施来保护用户隐私,以及我们如何履行法律义务,请在“反馈助理” 中通过选择以下选项来联系我们:“Developer Tools & Resources”(开发者工具和资源) >“Account Data Transfer API”>“Data Request”(数据请求)。要了解如何使用“反馈助理”,请查看使用手册

我是否需要为特定地区指定法定联系人?

不需要。但我们需要你指定一名法定联系人,以便有人 (包括用户和其他相关个人) 提出问题或提起投诉时,我们能够联系此人。我们将对你提供的详细信息进行验证。

即使我没有提供替代 App 市场,是否仍可获得这个 API 的访问权限?

并非只有替代 App 市场的提供商才有资格访问。如果你打算使用 Account Data Transfer API 将数据移植到替代 App 市场,Apple 或许能够加快审核流程。

Apple 还会询问你是否打算将数据用于其他用途,以便 Apple 履行记录留存义务,并能够回应用户或其他相关个人提出的问题或提起的投诉。Apple 会将你的回应记录在案,并在某些情况下进行跟进,例如收到用户投诉、出现相关媒体报道,或者 Apple 意识到确保相关用户数据的可移植性可能违反适用法律。