# ITMS-91064エラーの原因と対処法

> ITMS-91064は、プライバシーマニフェストのNSPrivacyTrackingと追跡ドメインの矛盾が原因です。Expoアプリでの直し方を解説します。

元のページ：[ITMS-91064エラーの原因と対処法](https://devoria.fr/ja/blog/itms-91064-invalid-tracking-information-fix)
著者：[Mehdi Azizi](https://devoria.fr/ja/mehdi-azizi)
公開日：2026-10-16
内容の最終更新：2026-10-16


ITMS-91064は、ビルドを送信したあとにメールで届くAppleの自動リジェクトです。プライバシーマニフェストにある追跡関連の2つのキーが矛盾している、という意味です。**対処法は、`NSPrivacyTracking` と `NSPrivacyTrackingDomains` の内容をそろえること**です。そのうえでビルドし直します。

僕はトレード練習アプリのTradaZenに広告計測ツールを入れたあと、このエラーを受け取りました。原因と直し方を説明します。

## ITMS-91064エラーの意味は？

メッセージのタイトルは「ITMS-91064: Invalid tracking information」です。対象は `PrivacyInfo.xcprivacy` ファイル、つまり各アプリや各SDKが同梱できるプライバシーマニフェストです。このファイルには、App Tracking Transparencyでいう「トラッキング」に関わるキーが2つあります。

- `NSPrivacyTracking`：アプリやSDKがデータをトラッキングに使う場合はtrue。
- `NSPrivacyTrackingDomains`：トラッキングのために通信するドメインのリスト。

リジェクトされる3つの組み合わせは、Appleの[無効なマニフェストに関する技術ノート](https://developer.apple.com/documentation/technotes/tn3181-debugging-invalid-privacy-manifest)に書かれています。

- `NSPrivacyTracking` がtrueなのにドメインのリストが空。リストを埋める必要があります。僕のケースはこれでした。
- `NSPrivacyTracking` がtrueだが、ドメインの書き方が間違っている。ドメインはパスも末尾のスラッシュも付けずに書きます。
- `NSPrivacyTracking` がfalseなのにドメインが記載されている。リストを削除する必要があります。

基本ルールは[プライバシーマニフェストのドキュメント](https://developer.apple.com/documentation/bundleresources/privacy-manifest-files)にあります。`NSPrivacyTracking` がtrueなら、ドメインのリストを用意しなければなりません。

**Appleのメールには、問題のファイル名とパスが書かれています。**このパスを読んでください。問題が自分のアプリのマニフェストにあるのか、同梱しているSDKのマニフェストにあるのかがわかります。

ほかのITMSエラーと同じく、これはレビュアーによるリジェクトではありません。ビルド送信時の自動チェックで、ビルドは弾かれます。

## 原因：マニフェストはターゲットごとに1つ

ここが落とし穴です。SDKは自分のドメインを書いた独自のマニフェストを同梱していることが多いです。それで十分だと思うかもしれません。でもアプリにもアプリ自身のマニフェストがあり、**僕の場合にAppleがリジェクトしたのはアプリ側のマニフェストでした**。

2026年7月21日の僕のケースです。TradaZenに広告計測ツールを組み込むとき、アプリの設定で `NSPrivacyTracking: true` を宣言しました。これ自体は正しいです。ところが `NSPrivacyTrackingDomains` を追加していませんでした。SDKのマニフェストは完璧でした。一方、僕の設定からExpoが生成したアプリのマニフェストは「true」なのにリストが空。ビルドは処理の段階でリジェクトされました。

**教訓**：SDKのマニフェストはアプリのマニフェストをカバーしてくれません。設定でトラッキングを宣言するなら、ドメインも宣言します。

## ExpoアプリでITMS-91064を直す

Expoでは、アプリのマニフェストは設定ファイルの `ios.privacyManifests` で指定します。仕組みは[Expoのプライバシーに関するドキュメント](https://docs.expo.dev/guides/apple-privacy/)に、キーは[設定のリファレンス](https://docs.expo.dev/versions/latest/config/app/)に載っています。

1. **SDKのトラッキングドメインを確認する。**ネット上の最新版ではなく、ビルドに同梱しているバージョンのマニフェストからリストを書き写してください。内容が違うことがあります。ドメインを推測で書かないでください。
2. **設定に追加する。**下の2つのドメインは置き換え用の例です。

```json
{
  "expo": {
    "ios": {
      "privacyManifests": {
        "NSPrivacyTracking": true,
        "NSPrivacyTrackingDomains": [
          "example-tracking-domain.com",
          "another-tracking-domain.com"
        ]
      }
    }
  }
}
```

3. **お金のかかるビルドの前に、生成されたファイルを確認する。**`ios` フォルダがExpoで生成され、gitで無視されている場合の手順です。`npx expo prebuild -p ios` を実行し、`ios` フォルダに作られた `PrivacyInfo.xcprivacy` ファイルを開きます。`NSPrivacyTracking` が `true` で、ドメインのリストがすべて入っていればOKです。
4. **ビルドし直して再送信する。**マニフェストはバイナリの一部です。リモートアップデートでは変更できません。

ステップ3には注意してください。このコマンドは `ios` フォルダを削除してから作り直すことがあります。手で変更を加えている場合は、自分のプロジェクトで実行しないでください。コピーで作業しましょう。

アプリがトラッキングを一切しないなら、もっと簡単です。`NSPrivacyTracking` を `false` にして、リストを削除します。

## このドメインがユーザーに与える影響

このドメインの宣言はただの形式ではありません。Appleのドキュメントによると、ユーザーがApp Tracking Transparencyのダイアログでトラッキングを許可していない場合、これらのドメインへのリクエストは失敗します。これは想定どおりの動作です。トラッキングは本人が許可したときだけ行われます。

App Storeのページも同じ内容になっている必要があります。マニフェストでトラッキングを宣言しているなら、ページのプライバシー申告とプライバシーポリシーにもそう書かなければなりません。そうしないと、今度はガイドライン5.1.1や5.1.2を理由にレビュアーからリジェクトされるおそれがあります。詳しくは[アプリのプライバシーポリシー](https://devoria.fr/ja/blog/ios-app-privacy-policy-guide)を読んでください。

## 予想外のトラブルなしにビルドを送信する

ITMSエラーは、読み方さえわかればすぐに直せます。その先のリジェクトはもう少し落ち着いた対応が必要です。手順は[Appleにアプリをリジェクトされたとき](https://devoria.fr/ja/expertise/app-rejected-by-apple)のページに、よくある理由は[Appleがアプリをリジェクトする理由](https://devoria.fr/ja/blog/apple-app-rejection-reasons-fixes)にまとめています。

送信前にプロジェクトをチェックしたいなら、[Apple Review Kit](https://devoria.fr/ja/kits/review-apple)に僕のチェックリストと、プロジェクトを確認してくれるClaude Codeのスキルが入っています。送信で詰まっていて人の目で見てほしいなら、[僕と1時間のセッションを予約してください](https://devoria.fr/ja/coaching)。ビデオ通話で、あなたの画面を見ながら一緒にプロジェクトを見直します。初めてのリリースを準備中なら、[無料診断を受けてください](https://devoria.fr/ja/diagnostic)。やるべきことを順番に整理し、Appleのリジェクト対策チェックリストをお送りします。

## よくある質問

### ITMS-91064はApp Reviewによるリジェクトですか？

人間のレビュアーによるリジェクトではありません。ビルド送信時、審査に回る前に行われる自動チェックです。ビルドは弾かれるので、プライバシーマニフェストを直して新しいビルドを送る必要があります。

### NSPrivacyTrackingDomainsには何を書けばいいですか？

アプリやSDKがトラッキングのために通信するドメインです。ビルドに同梱しているバージョンのSDKのマニフェストに載っているドメインを書き写してください。`NSPrivacyTracking` が `true` でリストが空という組み合わせは、Appleがリジェクトするパターンのひとつです。

### SDKのマニフェストだけでは足りないのですか？

足りません。TradaZenではSDKのマニフェストは完璧でしたが、それでもビルドはリジェクトされました。アプリ側のマニフェストが、ドメインなしでトラッキングを宣言していたからです。アプリの設定でトラッキングを宣言するなら、ドメインも記載する必要があります。

### アプリでトラッキングをしていない場合はどうすればいいですか？

設定で `NSPrivacyTracking` を `false` にして、ドメインのリストを削除します。そのあと、App Storeのページとプライバシーポリシーが同じ内容になっているか確認してください。

### ビルドし直さずにITMS-91064を直せますか？

できません。プライバシーマニフェストはAppleに送るバイナリの一部です。設定を直して、ビルドし直し、再送信する必要があります。


## あなたのプロジェクト

[Apple Review Kit](https://devoria.fr/ja/kits/review-apple)：僕が使っているApp Store審査チェックリスト、修正済みのリジェクト事例、審査担当者へのメモ、アプリを確認する2つのClaude Codeスキル。29 €。

[iOS Kit](https://devoria.fr/ja/kits/ios)：Claude CodeでiPhoneアプリを作りましょう。僕のアプリのStarter Code、作業を確認するスキル、Apple Review Kit、App Store Screenshots Kit、ASO Kit付き。129,99 €。