itunes connectの輸出コンプライアンスについて

Question

itunes connectへ審査申請する際に輸出コンプライアンスの質問があるかと思いますが、

1問目
この App を前回提出してから暗号化機能を追加または変更しましたか？
→はい
2問目
あなたの App は、暗号化を使うように設計されていますか？または、暗号化を含むか組み込んでいますか？（App が iOS または macOS で利用可能な暗号化のみ使用する場合でも「はい」を選択してください。）
→はい
3問目
この App は、次のうちのいずれかに合致していますか？
→はい

と回答すると
「ATS またはHTTPSを使用している場合、年度末自己分類報告を米国政府に提出する必要があることに注意してください。」
と表示されます。

アプリ内では自分のアプリレビューページ(app store)へ飛ばしているだけなのですがhttps通信になっている以上app storeへ飛ばしているだけでも暗号化の質問に関しては「はい」と答えて年度末事故分類報告なるものを提出しなければいけないのでしょうか？

また、広告などのSDKを組み込んでいる場合も広告の表示やユーザーが広告をクリックした際に飛ばすページもhttpsになっている場合、それも対象になるのでしょうか？

また実際に提出されている方はどのように提出されていますか？
一度webサイトを見ましたが何が何やら状態でした。。。

Answer 1

法律に関わる部分なので安易に大丈夫、とか大丈夫じゃないとか言えないところではあります。が、httpsになっているなら暗号化通信になっているので注意は必要です。数年前の自分のケースでは一度書類を提出することになりました。

ただ過去にも同様の質問があって参考になると思いますし
https://teratail.com/questions/78758

webにはまとまった情報をのせてくれてるところもあります。

細部を詰めていくならCISTECを見てみるとか、EAR Part 742がどうとかERNがどうとかっていうところ精査することになる思います。ただ公的な文章なので気長に読まれることをお勧めします。

Comments

[yuabe]

ご回答ありがとうございます。

使用しているのはapp storeへ飛ばすhttpsだけですが嘘はつかず正直に「はい」を選択して今審査申請しました。
正直暗号化は使用していないと答えても審査はほぼ通ってしまいますしめんどうだなと思ったのですが、せっかく親切にご回答いただきましたしこの際法律を守り、年度末自己分類報告をやってみようかと思います。
年度末自己分類報告のやり方はまだネット上には無いみたいですのでまとめて記事にでもできれば誰かの助けになるかと思いますし。

丁寧なご回答ありがとうございました。