Готовят Privacy Manifest, nutrition labels и ATT только при реальном трекинге; ведут inventory сторонних SDK.
Разбор
- NSUserTrackingUsageDescription должен быть честным.
- ATT не вызывают на каждый launch без ценности.
- Сторонние SDK декларируют privacy reasons.
- Сверяют фактический network traffic с декларациями.
Итог
Privacy = манифест, честный ATT и аудит SDK.