如何在我的应用程序中选择出口合规性？

Question

我正在提交审核，但不确定Export Compliancequestion Is your app designed to use cryptography or does it contain or incorporate cryptography? (Select Yes even if your app is only utilizing the encryption available in iOS or macOS.) 我的应用程序中唯一的互联网功能是在第一个屏幕上使用Facebook Login供用户注册和登录。我使用Firebase 作为后端。那我需要选择Yes吗？

如果我应该为第一个问题选择Yes，那么第二个问题Does your app qualify for any of the exemptions provided in Category 5, Part 2 of the U.S. Export Administration Regulations? 我也应该选择Yes，对吗？谢谢！

Answer 1

如果唯一的用途是与 Facebook 的 https 连接，我会回答不。在 WWDC16 上，我专门向安全团队问了两次这个问题，并被告知他们不认为 HTTPS 是对这个问题的加密。

更多：

新的美国立法于 2016 年 9 月 20 日生效。新法规取消了仅因为应用使用加密而注册您的应用的要求。

2016-09-20 变更的一些链接：BIS 信息安全控制的变更带来了宽松的控制，取消了注册要求Dentons，美国实施加密产品、软件和技术法规变更Shadden，出口管理条例(EAR)BIS.

请注意，包括法国在内的其他国家/地区也有涉及加密销售的法规。

这对回答 Apple 问题有何影响尚不清楚。如果我的应用直接使用加密（例如，我的 API 直接调用 AES），我会回答“是”并提供上述信息。

免责声明：这不是法律建议。