Как выбрать соответствие экспорта в моем приложении?

Question

Я отправляю для рассмотрения и не уверен насчет вопроса Export ComplianceIs your app designed to use cryptography or does it contain or incorporate cryptography? (Select Yes even if your app is only utilizing the encryption available in iOS or macOS.) Единственная функция Интернета в моем приложении использует Facebook Login на первом экране для пользователей, чтобы зарегистрироваться и войти. И я использую Firebase в качестве backend. Так мне нужно выбрать Yes?

Если я должен выбрать Yes для первого вопроса, то второй вопрос Does your app qualify for any of the exemptions provided in Category 5, Part 2 of the U.S. Export Administration Regulations? Я также должен выбрать Yes, не так ли? Благодаря!

Answer 1

Если единственное использование - https-соединение с facebook, я бы ответил нет. На WWDC16 я специально задал этот вопрос дважды в команде безопасности, и мне сказали, что они не считают HTTPS шифрованием для этого вопроса.

Подробнее:

законодательства Новых США вступило в силу 20 сентября. Новое правило устраняет требование регистрации вашего приложения просто потому, что оно использует шифрование.

Некоторые ссылки на 9/20 изменений: Изменения управления информационной безопасности BIS приносят смягченный контроль, снятие требования о регистрации Dentons, США Реализует Регуляция Изменения для шифрования продуктов, программного обеспечения и технологий Shadden экспорт, регулирование администрирования (EAR) BIS.

Обратите внимание, что в других странах также действуют положения, регулирующие продажу шифрования, включая Францию.

Как это влияет на ответ на вопрос Apple, неясно. Это мое приложение использовало шифрование напрямую (мой API вызывает непосредственно AES, например). Я бы ответил «да» и предоставил вышеприведенную информацию.

Отказ от ответственности: Это не юридическая консультация.