Google Play 데이터 안전: 알아야 할 사항
게시 됨: 2022-06-122021년 5월 Google 은 Google Play 사용자의 개인정보 보호 및 보안을 강화하기 위한 큰 단계인 Google Play 데이터 안전 섹션 을 도입했습니다. 그 이후로 Google은 개발자와 긴밀히 협력하여 개발자가 Play 스토어에서 앱을 제공하기 전에 사용자 데이터를 수집, 공유 및 보호하는 방법을 사용자에게 투명하게 보여줄 수 있는 방법을 구축해 왔습니다.
2022년 5월에 예정된 개발자는 수집된 사용자 데이터, 제3자와 공유, 데이터 보안 관행 등을 Play 스토어의 각 앱 목록 페이지에 새로 도입된 데이터 안전 섹션을 통해 표시할 수 있습니다.
이 작업을 수행한 이유는 무엇입니까?
온라인에서 안전하다고 느끼는 큰 부분은 자신의 데이터를 제어하는 것입니다. 새로운 데이터 안전 섹션을 통해 사용자는 앱이 수집하거나 공유하는 데이터(해당 데이터가 보호되는 경우)와 개인 정보 보호 및 보안에 영향을 미치는 추가 세부 정보를 볼 수 있습니다. 이를 통해 사용자는 설치할 앱을 결정할 때 정보에 입각한 선택을 할 수 있으므로 수십억 명의 사람들이 최신 Android 앱을 즐길 수 있도록 Google Play를 안전하고 신뢰할 수 있는 공간으로 유지하는 데 도움이 됩니다.
이 섹션에는 무엇이 포함되어 있습니까?
데이터 안전 섹션은 2022년 5월 Google Play의 앱 목록 페이지에서 사용자에게 표시됩니다. 섹션에는 아래에 언급된 정보가 표시됩니다. 데이터 안전 양식을 작성하여 제출하면 앱 검토 프로세스의 일부로 Google에서 검토합니다.
표시된 정보:
- 어떤 유형의 데이터가 수집되고 저장되는지
예: 대략적이거나 정확한 위치, 연락처, 개인 정보(예: 이름, 이메일 주소), 사진 및 비디오, 오디오 파일, 저장 파일 - 수집된 데이터가 사용되는 방식
예: 앱 기능 및 개인화 - 암호화와 같은 보안 관행을 통해 데이터를 보호하는 방법. 여기에는 앱에서 사용되는 타사 라이브러리 또는 SDK를 통해 수집 및 처리되는 데이터가 포함됩니다.
- 개인 정보 정책
- 어떤 유형의 데이터가 수집되고 저장되는지
데이터 안전 양식을 작성하려면 어떤 앱이 필요합니까?
Google Play에 게시된 모든 앱은 내부, 비공개, 공개 또는 프로덕션 테스트 트랙에 있는 앱을 포함하여 데이터 안전 양식을 작성해야 합니다.
사용자 데이터를 수집하지 않는 앱이라도 이 양식을 작성하고 개인 정보 보호 정책에 대한 링크를 제공해야 합니다. 이 경우 작성된 양식 및 개인 정보 보호 정책은 사용자 데이터가 수집되거나 공유되지 않음을 나타낼 수 있습니다.
이것이 앱에 의미하는 바는 무엇입니까?
2022년 7월 20일부터 양식에 해결되지 않은 문제가 있는 경우 Play Console에서 새로운 앱 제출 및 앱 업데이트가 거부됩니다.
즉 , 모든 새로운 앱과 앱 업데이트에는 완전한 데이터 안전 양식이 필요합니다 . 데이터 안전 양식이 불완전하거나 해결되지 않은 문제가 있는 경우 더 이상 새 앱 또는 앱 업데이트를 게시할 수 없습니다.
검토를 위해 가능한 한 빨리 데이터 안전 양식을 작성하여 제출하는 것이 좋습니다. 7월 마감일 이전에 검토를 완료할 수 있는 충분한 시간을 갖고 계획대로 섹션이 5월에 사용자에게 표시될 예정입니다.
Android 앱에서 CleverTap의 SDK를 사용하는 경우 도움이 되는 몇 가지 팁을 요약했습니다. 그러나 Google 정책의 복잡성으로 인해 Google Play의 데이터 안전 문서 를 직접 참조하고 조직 내의 모든 이해 관계자를 참여시켜 앱에 대한 올바른 결정을 내리도록 하세요.
Google Play의 데이터 안전 양식에 어떻게 응답해야 하나요?
앱의 보안 관행과 함께 앱이 사용자 데이터를 수집 및 공유하는 방법을 검토하고 Play Console에서 데이터 안전 양식을 작성하기 위한 요구사항을 읽고 이해하는 것이 좋습니다. 아래 가이드는 CleverTap의 관점에서 질문에 답하는 데 도움이 될 것입니다.
시작하려면 Google Play Console에 로그인하고 앱 콘텐츠 > 데이터 안전 으로 이동 하여 데이터 공유에 대한 질문에 답하세요. 이러한 질문은 다음과 같이 세 가지 하위 섹션으로 분류됩니다.
데이터 수집 및 보안
이 섹션에는 데이터 수집, 보안 및 처리 방법에 대한 질문이 포함되어 있습니다.
데이터 수집
데이터 수집이란 사용자의 기기에서 앱 외부로 전송되는 모든 데이터를 의미합니다. 이를 평가하기 위해 공개해야 하는 필수 사용자 데이터 유형 목록을 검토하는 것으로 시작할 수 있습니다.
앱에서 필요한 사용자 데이터 유형을 수집하거나 공유합니까?
예 – 데이터 유형 을 수집하거나 공유하는 경우 예 라고 답하십시오 .
아니오 – 앱이 사용자 데이터 유형을 수집하거나 공유하지 않는 경우 아니오 로 답하십시오.
* 참고: CleverTap은 필요한 데이터 유형을 자동으로 수집하지 않습니다.
데이터 암호화 및 삭제
또한 전송 및 데이터 삭제 메커니즘의 데이터 암호화 관행을 포함하는 앱의 개인정보 보호 및 보안 관행을 공개해야 합니다. CleverTap의 관점에서 아래 제안된 대로 다음 질문에 답할 수 있습니다.
앱에서 수집한 모든 사용자 데이터는 전송 중에 암호화됩니까?
예 – 서버 및 기타 제3자에게 전송되는 모든 데이터를 암호화하는 경우 예 라고 대답 합니다. CleverTap SDK는 전송 중인 모든 데이터를 암호화합니다.
아니요 – 앱이나 제3자가 수집된 사용자 데이터를 암호화하지 않는 경우 아니요 로 답 하세요.
사용자가 데이터 삭제를 요청할 수 있는 방법을 제공합니까?
예 – 앱에서 사용자가 데이터 삭제를 요청할 수 있는 경우 예 라고 대답 합니다. CleverTap은 데이터 삭제를 요청할 수 있는 방법을 제공합니다. 사용자 삭제 API 참조
아니요 – 사용자에게 데이터 삭제 옵션을 제공하지 않으면 아니요 로 응답 합니다.
데이터 유형
이 섹션을 통해 앱 소유자는 앱에서 수집한 모든 데이터 유형을 선언할 수 있습니다. 아래 표는 데이터 유형에 대한 개인 정보 보호 선언에 도움이 될 것입니다.
| 범주 | 데이터 형식 | 설명 | 기본적으로 CleverTap과 공유됩니까? | CleverTap으로 선택적 공유가 가능합니까? |
| 위치 | 대략적인 위치 | 사용자가 있는 도시 또는 Android의 ACCESS_COARSE_LOCATION 권한에 의해 제공되는 위치와 같이 3제곱킬로미터 이상의 영역 내에서 정확한 사용자 또는 장치 물리적 위치. | 아니 | 예. 이 데이터 유형을 전송하도록 구성한 경우 그에 따라 응답하십시오. CleverTap Android SDK v3.1.9 이상(2018년 5월 출시)부터 기본적으로 대략적인 위치 추적이 중지되었습니다. 장치 네트워크 정보 보고가 활성화된 경우에만 대략적인 위치가 캡처됩니다. |
| 정확한 위치 | Android의 ACCESS_FINE_LOCATION 권한에 의해 제공된 위치와 같이 3제곱킬로미터 미만의 영역 내에서 정확한 사용자 또는 장치 물리적 위치. | 아니 | 예. 정확한 위치는 사용자가 CleverTap GeoFencing SDK를 통합하는 경우에만 캡처됩니다. | |
| 개인적인 정보 | 이름 | 사용자가 자신을 지칭하는 방식(예: 이름, 성 또는 닉네임)입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 이메일 주소 | 사용자의 이메일 주소입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 사용자 ID | 식별 가능한 사람과 관련된 식별자입니다. 예를 들어, 계정 ID, 계정 번호 또는 계정 이름입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 주소 | 우편 또는 집 주소와 같은 사용자의 주소입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 전화 번호 | 사용자의 전화번호입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 인종과 민족 | 사용자의 인종 또는 민족에 대한 정보. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 정치적 또는 종교적 신념 | 사용자의 정치적 또는 종교적 신념에 대한 정보. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 성적 지향 | 사용자의 성적 취향에 대한 정보. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 기타 정보 | 생년월일, 성 정체성, 병역 여부 등과 같은 기타 개인 정보. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 금융 정보 | 사용자 결제 정보 | 신용 카드 번호와 같은 사용자의 금융 계정에 대한 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 구매 내역 | 사용자가 수행한 구매 또는 거래에 대한 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 신용 점수 | 사용자의 신용 점수에 대한 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 기타 금융 정보 | 사용자 급여 또는 부채와 같은 기타 재무 정보. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 건강과 피트니스 | 건강 정보 | 의료 기록이나 증상 등 사용자의 건강에 대한 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 피트니스 정보 | 운동 또는 기타 신체 활동과 같은 사용자의 피트니스에 대한 정보. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 메시지 | 이메일 | 이메일 제목, 발신자, 수신자 및 이메일 내용을 포함한 사용자의 이메일. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| SMS 또는 MMS | 보낸 사람, 받는 사람 및 메시지 내용을 포함한 사용자의 문자 메시지입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 기타 인앱 메시지 | 기타 모든 유형의 메시지. 예를 들어 인스턴트 메시지나 채팅 콘텐츠에서. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 사진 또는 동영상 | 사진 | 사용자의 사진. | 아니 | 아니. |
| 비디오 | 사용자의 동영상입니다. | 아니 | 아니. | |
| 오디오 파일 | 음성 또는 사운드 녹음 | 음성 메일 또는 녹음과 같은 사용자의 음성입니다. | 아니 | 아니. |
| 음악 파일 | 사용자의 음악 파일. | 아니 | 아니. | |
| 기타 오디오 파일 | 기타 사용자 생성 또는 사용자 제공 오디오 파일. | 아니 | 아니. | |
| 파일 및 문서 | 파일 및 문서 | 사용자의 파일 또는 문서 또는 파일 이름과 같은 파일 또는 문서에 대한 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 달력 | 캘린더 이벤트 | 이벤트, 이벤트 메모 및 참석자와 같은 사용자 캘린더의 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 콘택트 렌즈 | 콘택트 렌즈 | 연락처 이름, 메시지 기록과 같은 사용자 연락처에 대한 정보 및 사용자 이름, 연락 최근 날짜, 연락 빈도, 상호 작용 시간 및 통화 기록과 같은 소셜 그래프 정보. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 앱 활동 | 앱 상호작용 | 사용자가 앱과 상호 작용하는 방식에 대한 정보입니다. 예를 들어 페이지 또는 탭한 섹션을 방문한 횟수입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 인앱 검색 기록 | 앱에서 사용자가 수행한 정보 검색입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 설치된 앱 | 사용자의 기기에 설치된 앱에 대한 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 기타 사용자 생성 콘텐츠 | 여기 또는 다른 섹션에 나열되지 않은 기타 사용자 생성 콘텐츠. 예를 들어 사용자 약력, 메모 또는 개방형 응답이 있습니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 다른 행동 | 게임 플레이, 좋아요, 대화 옵션과 같이 여기에 나열되지 않은 다른 모든 사용자 활동 또는 인앱 작업. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 웹 브라우징 | 웹 검색 기록 | 사용자가 방문한 웹사이트에 대한 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 앱 정보 및 성능 | 충돌 로그 | 사용자 앱의 충돌 로그 데이터. 예를 들어 앱이 충돌한 횟수, 스택 추적 또는 충돌과 직접 관련된 기타 정보입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
| 진단 | 앱의 성능에 대한 정보입니다. 예를 들어 배터리 수명, 로딩 시간, 대기 시간, 프레임 속도 또는 기타 기술 진단. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 기타 앱 성능 데이터 | 여기에 나열되지 않은 기타 앱 성능 데이터. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. | |
| 기기 또는 기타 ID | 기기 또는 기타 ID | 개별 장치, 브라우저, 또는 앱. 예를 들어 IMEI 번호, MAC 주소, Widevine 기기 ID, Firebase 설치 ID 또는 광고 식별자입니다. | 아니 | 예. 이 데이터를 CleverTap으로 전송하도록 구성했다면 그에 따라 응답하십시오. |
데이터 사용 및 처리
애플리케이션에서 수집한 데이터 유형은 공유되거나 공유되지 않을 수 있습니다. 이 섹션을 통해 앱 소유자는 데이터가 수집되고 제3자와 공유되는 이유를 공유할 수 있습니다.
데이터 공유
데이터 공유에는 앱에서 CleverTap을 포함한 제3자에게 전송되는 모든 사용자 데이터가 수반됩니다. 예를 들어 사용자가 앱에 전화번호를 추가하고 이 정보를 기록하면 수집된 데이터입니다. 그러나 앱이 CleverTap 또는 기타 제3자와 전화번호를 공유하는 경우 전화번호는 수집 및 공유된 데이터로 간주됩니다.
앱에서 필요한 사용자 데이터 유형을 수집하거나 공유합니까?
예 – CleverTap과 공유되는 데이터 유형에 대해 "수집됨" 및 "공유됨"으로 답합니다.
아니오 – 앱이 데이터를 수집하거나 제3자와 공유하지 않는 경우 아니오 로 응답하십시오.
* 참고: CleverTap은 자동으로 제3자와 데이터를 공유하지 않습니다.
데이터 수집 목적
마지막으로 특정 데이터가 수집 또는 수집 및 공유되는 이유를 사용자가 이해할 수 있도록 각 데이터 유형의 수집 및 공유 목적을 개별적으로 언급해야 합니다.
선택한 모든 데이터 유형에 대해 수집, 공유 또는 둘 다인지 선언해야 합니다.
앱에서 데이터를 수집하는 경우 다음을 선언합니다.
- 데이터 유형 수집 목적: 수집된 데이터 유형이 일시적 입니까? 데이터가 일시적으로 처리됩니까, 아니면 앱에 영구적으로 상주합니까?
- 사용자 권한: 사용자가 데이터 수집을 허용하거나 허용하지 않을 수 있습니다.
- 앱이 제3자 와 데이터 를 공유하는 경우 이 데이터를 공유하는 목적을 선언합니다.
데이터 안전 양식을 제출한 후에는 어떻게 됩니까?
양식을 제출하면 제공된 모든 정보는 앱 검토 프로세스의 일부로 Google에서 검토합니다. 2022년 7월 20일까지 공개된 정보의 불일치에도 불구하고 일시적으로 앱 업데이트를 게시할 수 있습니다. 그러나 앱 업데이트를 게시하려면 Play Console에서 데이터 안전 양식의 상태를 '초안'으로 되돌려야 합니다. 이메일, Play Console 받은편지함 알림 및 이를 알리는 정책 상태 페이지의 상태 업데이트를 받게 됩니다.
2022년 7월 20일 이후 에는 양식에 해결되지 않은 문제가 있는 경우 Play Console에서 새로운 앱 제출 및 앱 업데이트가 거부됩니다.
- 모든 새로운 앱과 앱 업데이트에는 완전한 데이터 안전 양식이 필요합니다. 데이터 안전 양식이 불완전하거나 해결되지 않은 문제가 있는 경우 더 이상 새 앱 또는 앱 업데이트를 게시할 수 없습니다.
- 제공된 데이터 안전 섹션 정보에 현저한 불일치가 있는 경우 사용자는 앱 스토어 등록정보의 데이터 안전 섹션에 "사용 가능한 데이터 없음"이라는 메모가 표시되고 문제가 있음을 알리는 이메일을 받게 됩니다. 해결해야 합니다.
- 모든 새로운 앱과 앱 업데이트에는 유효한 개인정보 보호정책이 필요합니다.
- 정책을 준수하지 않는 앱은 Google Play에서 앱의 스토어 등록정보를 삭제하는 등 향후 추가 시행 조치에 직면할 수 있습니다.
추가 리소스
- CleverTap의 개인 정보 보호 정책
- CleverTap의 Google Play 데이터 안전 페이지
- Google Play 데이터 안전 섹션
- Google 사용자 데이터 정책
- 구글 개인정보 보호정책
