IOS应用提交出口合规性: Firebase

Question

我准备将我的应用提交到应用商店，但在做了一些研究后，似乎仍然找不到有关我的应用中使用Firebase的信息。

Firebase是否被豁免？我只是用它来进行分析和Admob广告。

那么Firebase是否使用加密，如果使用，我是否需要担心其出口合规性，还是Google已经涵盖了这个问题？

明天我将咨询一位律师，但我只是好奇其他人都做了什么。

- Jurgen

---

你从律师那里得到了什么有用的信息吗？我也遇到了同样的问题。 - kmell96

@kmell96 不，我暂时移除了 Firebase，但我还有到明年的时间来提交，所以到时候我会解决的。 - Jurgen

@Jurgen，你能否提供今天的更新？我面临同样的决定。 - Big_Chair

Answer 1

我的应用程序使用Firebase。如果Firebase被豁免，那么我就需要在我的Info.plist中添加<key>ITSAppUsesNonExemptEncryption</key><false/>，但我没有这样做。我的应用程序与Firebase存储、Firebase数据库等进行交互，并在Safari中打开链接。我已经通过TestFlight与外部用户进行了测试，这需要进行beta审核，并且已经通过了审核。所以我相信您不必担心，但我不能100%确定。 更新1 我找到了一个类似问题的答案。它说：

如果唯一的使用是与 Facebook 进行 https 连接，那么我的回答是否定的。在 WWDC16 上，我两次向安全团队提出了这个问题，他们告诉我他们不认为 HTTPS 对于这个问题是加密。

更多信息：

新的美国立法于 9 月 20 日生效。新规定取消了仅因使用加密而注册应用程序的要求。

一些链接到 9/20 的变化：Changes to BIS's information security controls bring relaxed controls, removal of registration requirement Dentons, US Implements Regulation Changes for Encryption Products, Software and Technology Shadden, Export Administration Regulation (EAR) BIS。

请注意，其他国家也有涵盖加密销售的法规，包括法国。

这如何影响回答 Apple 的问题尚不清楚。如果我的应用程序直接使用加密（例如，我的 API 直接调用 AES），我会回答“是”，并提供上述信息。

声明：本文不构成法律建议。

- eirikvaa

---

我已经阅读过苹果通常不会基于此拒绝应用程序的内容。但我更担心与此相关的法律责任。 - Jurgen

根据编辑：如果应用程序仅在美国和加拿大可用，则您可以免除此项要求，但对于全球出口尚不清楚。 - Jurgen

@eirikvaa，你在上传到AppStore之后做了什么？ - Luis Quiroga

@LuisQuiroga 这是很久以前的事情了，所以我不记得我在上传到应用商店后具体做了什么，但我知道我没有遇到这个问题。 - eirikvaa