Доступ к Apple ID у приложений из App Store?

Question

[lazy_plodozhor]

Может ли какое-либо приложение получать доступ к моему Apple ID ([e-mail]), и имени/платежным данным? В материалах про Приватность от Эппл как-то непонятно разъяснено.

Поясню на примере. Предположим, я купил в Апп Сторе текстовой редактор MegaUberNotepad от компании Рога и Копыта. В описании приложения указано, что у оного есть доступ к UserID и к моим контактным данным, а также отправке диагностики. Означает ли это что:
1) Рога и Копыта видят что инсталляция за номером 12345678 была проведена пользователем ххххх.уууууууу@icloud.com)?
2) видит ли само приложение мой ххххх.уууууууу@icloud.com? А также имя привязанное к этому аккаунту
3) видит ли Рога и Копыта что оплата за приложение для инсталляции 12345678 была проведена картой абонента банка «Пеньков» Васисуалия Васильева?

Answer 1

[Igor Cherny]

https://www.apple.com/privacy/features/
Apple ID и email пользователя не будет доступен, если он сам не разрешит этого явно
Данные карты никто никогда ни кому не передает, для этого существует PCI DSS, соответствовать ему обязаны все сайты/приложения/организации получающие данные карты пользователя.

Comments

[lazy_plodozhor]

Немного смущает в приведённом вами описании пара моментов:

1) описание указывает что приложение может собирать мою контактную инофомацию - это имеется в виду что я сам введу ее в приложение, а не она автоматически подцепится из моего аккаунта на icloud.com?

2) второй нюанс:
Starting in early 2021, iOS 14 and iPadOS 14 or later will require developers to get your permission before tracking your activity across other companies‘ apps

Это выходит что аппликация А от Рога и Копыта может каким-то образом видеть что я делаю в аппликации Б от Копыта и Рога?

[Igor Cherny]

Это выходит что аппликация А от Рога и Копыта может каким-то образом видеть что я делаю в аппликации Б от Копыта и Рога?

Как я понимял начиная с iOS 14 тракинг активности юзера так же добавлен в ограниченный доступ на который нужно запросить согласие пользователя, так же как например геолокация, фотографии, микрофон, HealthKit, HomeKit, итд, итп.

[lazy_plodozhor]

Igor Cherny, да, но дело в том что я как-то наивно считал что приложения в iOS-е живут каждое в своей песочнице и не видят что делают другие приложения, за исключением когда юзер нажимает кнопку Share и не пересылает информацию из А в Б в явном виде

[Igor Cherny]

но дело в том что я как-то наивно считал что приложения в iOS-е живут каждое в своей песочнице и не видят что делают другие приложения

так и есть

[lazy_plodozhor]

Igor Cherny, а вот фраза «tracking your activity across other companies‘ apps» говорит об обратном: выходит одна аппликация видит, что я делаю в другой

[Igor Cherny]

across other companies‘ apps переводится как другие апликации той же компании

[lazy_plodozhor]

Igor Cherny, вы не правы. Фраза «other companies’ apps» переводится именно как «аппликации других компаний»

[Igor Cherny]

вот фраза «tracking your activity across other companies‘ apps» говорит об обратном: выходит одна аппликация видит, что я делаю в другой

перечитал этот блок, там говориться не о разработчике, а о пользователе, который в настройках девайса разрешает трекинг.