구글 플레이 콘솔 데이터 보안 양식 작성법 — 수집 · 공유의 뜻과 SDK까지

1. 누가 작성하나 — 수집하지 않는 앱도

데이터 보안 양식은 앱이 어떤 사용자 데이터를 수집 · 공유하는지 적는 곳입니다. 여기에 답한 내용은 스토어 등록정보에 그대로 표시되어, 사용자가 앱을 내려받기 전에 봅니다. Play Console 고객센터 문서가 정한 대상은 이렇습니다.

• 비공개 · 공개 · 프로덕션 트랙에 있는 앱은 모두 작성합니다. 비공개 테스트 중인 앱도 대상입니다.
• 데이터를 수집하지 않는 앱도 작성하고, 개인정보처리방침 링크를 제공해야 합니다.
• 내부 테스트 트랙에서만 활성 상태인 앱은 작성하지 않아도 됩니다.

2. '수집'과 '공유'의 뜻

양식의 질문은 이 두 단어로 이뤄져 있습니다. 문서의 정의를 먼저 알아 두면 답이 쉬워집니다.

• 수집 — 사용자 기기에서 앱의 데이터를 밖으로 전송하는 것. 기기 안에서만 처리하고 보내지 않는 데이터, 종단간 암호화되어 개발자도 읽을 수 없는 데이터는 공개하지 않아도 됩니다.
• 공유 — 앱이 수집한 사용자 데이터를 서드 파티에 전송하는 것. 다만 개발자를 대신해 처리하는 서비스 제공업체로 보내는 것, 법적 목적, 사용자가 직접 시작한 작업, 완전히 익명 처리된 데이터는 공유로 공개하지 않아도 됩니다.

3. 작성 순서

1. Play Console의 앱 콘텐츠 페이지에서 데이터 보안의 시작을 누릅니다.
2. 개요를 읽고, 데이터 수집 및 보안 질문에 답합니다. 필수 데이터 유형을 수집 · 공유하는지, 전송 중 암호화하는지, 사용자가 데이터 삭제를 요청할 방법이 있는지를 묻습니다.
3. 수집 · 공유하는 데이터 유형을 고릅니다.
4. 데이터 유형마다 무엇에 쓰는지, 어떻게 처리하는지 답합니다.
5. 스토어 등록정보에 어떻게 보이는지 미리 보고 제출합니다.

4. 내가 만든 코드만 보면 틀립니다

가장 많이 놓치는 것은 서드파티 SDK입니다. 문서는 앱에 넣은 라이브러리 · SDK를 통해 수집 · 공유되는 데이터도 양식에 반영해야 한다고 적고 있습니다.

• 분석 · 오류 수집 · 광고 · 로그인 · 결제 SDK가 무엇을 보내는지 SDK 제공업체의 데이터 보안 안내를 확인합니다.
• Google Play SDK 색인에서 SDK별 데이터 보안 정보를 찾아볼 수 있습니다.
• SDK를 더하거나 빼면 양식도 같이 고칩니다.

5. 개인정보처리방침과 맞추기

데이터 보안 양식을 작성하려면 개인정보처리방침이 있어야 하고, 방침에 적은 수집 항목과 양식의 답이 서로 맞아야 합니다. 정확하게 적을 책임은 개발자에게 있고, 문서는 규정을 지키지 않는 앱에 업데이트 차단이나 Google Play에서 삭제 같은 조치가 적용된다고 적고 있습니다.

방침을 올리고 Play Console에 넣는 법은 개인정보처리방침 넣는 법에, 로그인이 필요한 앱이 함께 채워야 할 항목은 앱 액세스 권한에 있습니다.