Новые правила App Store — приложения отчитаются об использовании данных

Новые правила App Store — приложения отчитаются об использовании данных

Новые правила App Store — приложения отчитаются об использовании данных

Теперь разработчикам, которые размещают свои приложения в App Store, придется подробно и четко указывать, как именно они используют данные пользователей. Новые правила официального магазина приложений Apple вступят в силу в следующем месяце.

Таким образом, с 3-го октября разработчики должны будут предоставить новые политики конфиденциальности, которые будет распространяться на все новые приложения, а также на обновления старых.

Apple также продумала защиту от несанкционированного изменения политик — редактировать их можно будет только в момент загрузки приложения или его новой версии.

В рекомендациях для разработчиков также указано, что политика конфиденциальности должна быть легкодоступна в приложении, в ней должно описываться, какие данные собирает приложение, как эти данные собираются и используются.

Помимо этого, разработчики будут обязаны указать все третьи стороны, которым передаются пользовательские данные. Например, необходимо будет указать инструменты аналитики, рекламные сети и сторонние SDK.

Более того, разработчики отвечают за то, чтобы эти третьи стороны также соответствовали новым правилам Apple.

Пользователи также должны знать и понимать, как именно отозвать свои данные или удалить их у разработчика. Для этого разработчики должны предусмотреть специальный процесс информирования.

Apple не упоминает этот нюанс, но очевидно, что новые правила введены для соответствия вступившему в мае регламенту GDPR.

Напомним, что в прошлом месяце Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Клиенты ВТБ теперь могут сами отключить подозрительные устройства онлайн

ВТБ упростил процедуру блокировки доступа к онлайн-банку и мобильному приложению — теперь клиенты могут самостоятельно сбросить активные сессии в личном кабинете, без необходимости обращаться в отделение или звонить в контакт-центр.

Каждый месяц в банк поступает в среднем около 130 тысяч обращений от клиентов, столкнувшихся с подозрительной активностью или потерей контроля над учётными данными.

Обычно это происходит, когда злоумышленники получают доступ к логину и паролю пользователя. Теперь вернуть контроль над системой стало проще: новая функция сброса сессий доступна в разделе «Вход в приложение» личного кабинета.

Клиенты могут:

  • просматривать список активных устройств и сессий;
  • отключать неизвестные устройства;
  • при необходимости отвязать все устройства сразу — после этого вход станет возможен только по временному паролю, известному самому клиенту.

По словам старшего вице-президента, руководителя департамента цифрового бизнеса ВТБ Никиты Чугунова, сброс сессий — один из самых востребованных сервисов по защите клиентских средств.

«Раньше такую операцию можно было провести только через контакт-центр — это занимало пару минут. Теперь всё можно сделать самостоятельно, буквально в два клика. Новый функционал позволяет быстро вернуть контроль над онлайн-банком в случае компрометации данных, а также отслеживать историю входов, чтобы убедиться, что никто посторонний не получил доступ», — отметил он.

Новая функция делает безопасность клиентов ещё более доступной и помогает оперативно реагировать на любые подозрительные действия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru