안전하게 SDK 사용하기

많은 앱 개발자가 서드 파티 제품 및 서비스를 사용해 앱의 주요 기능을 지원합니다. 이러한 서비스는 보통 소프트웨어 개발 키트(SDK)라고 부르는 하나 이상의 코드 라이브러리를 통해 배포되는 경우가 많습니다.

서드 파티 SDK를 사용하는 개발자에 대한 기대

앱에 SDK를 포함할 경우 개발자는 서드 파티 코드와 관행이 Google Play 개발자 프로그램 정책을 준수하고 앱이 정책을 위반하지 않도록 할 책임이 있습니다.

새롭게 생성된 SDK 요구사항 섹션에서는 SDK를 앱에 안전하게 통합하도록 돕고 기존의 개인 정보 보호 및 보안 요구사항이 SDK 컨텍스트에 적용되는 방식에 관한 안내를 제공합니다. Google은 SDK 요구사항을 위한 중앙 집중형 리소스를 제공하는 것 외에도 사용자 데이터와 관련하여 앱에서 SDK를 사용하는 것에 관한 기대치를 다시 언급하고 있습니다. 예를 들어 앱 개발자는 SDK에 의한 앱 내의 데이터 수집을 마치 직접 수집하는 것처럼 취급해야 합니다.

앱에 SDK를 포함하는 경우 다음 단계를 따라야 합니다.

앱을 통해 수집된 사용자 데이터를 필요한 경우에만 서드 파티와 공유합니다.
앱의 SDK가 어떻게 사용자 데이터를 처리하는지 인지하고 SDK가 사용하는 권한, 수집하는 데이터, 수집하는 이유를 알아야 합니다.
아동을 타겟팅하는 앱에서 SDK를 사용하는 등 민감한 사용 사례에 적용되는 추가 제한사항을 인지해야 합니다.
SDK 제공업체는 앱 개발자가 수집한 사용자 설정을 읽고 따르는 논리를 구현하거나 앱 개발자가 앱에 통합된 SDK를 사용자 대상 동의 이벤트에 따라 정확히 초기화할 수 있는 메커니즘이 존재해야 합니다.

Google Play 개발자 프로그램 정책 준수

앱에서 사용하는 SDK가 Google Play 개발자 프로그램 정책을 준수하도록 하기 위해 Google에서는 다음과 같은 다양한 도구와 알림을 제공합니다.

Google은 Play Console에서 많이 사용되는 SDK의 알려진 문제를 신고합니다.
Google Play SDK 색인은 가장 많이 사용되는 상업용 SDK를 자세히 알아보는 데 도움이 됩니다. SDK 색인은 Google Play 앱의 사용 데이터와 코드 감지를 통해 수집된 정보를 조합하여 앱에서 SDK를 채택, 유지 또는 삭제할지 결정하는 데 도움이 되도록 설계된 속성 및 신호를 제공합니다.
Google Play SDK Console에서 요건을 충족하는 SDK 제공업체는 비정상 종료 보고, 사용 통계를 확인할 수 있고 앱 개발자는 Play Console 및 Android 스튜디오를 통해 중요한 문제를 전달받을 수 있습니다.

앱에서 Google Play 개발자 프로그램 정책을 위반하여 규정을 준수하지 않는 SDK 버전을 사용하거나, SDK에서 Google 정책을 준수하지 않는 목적으로 데이터를 수집 또는 공유하도록 허용해서는 안 됩니다. 규정을 준수하지 않는 SDK 버전은 삭제하거나 준수하는 버전으로 대체해야 합니다.

도움말:

SDK 버전 및 SDK 정책 요구사항 준수에 관해 궁금한 점이 있으면 SDK 제공업체에 문의하시기 바랍니다.
SDK로 인한 앱의 정책 위반과 관련해 해결해야 하는 시정 조치 알림을 받은 경우, 정책 위반 후 앱 다시 제출에서 문제 해결 방법을 확인하시기 바랍니다.
SDK 제공업체는 Google Play의 데이터 보안 섹션과 관련된 사용자 안내를 게시하는 데 사용할 수 있는 이 SDK용 선택 옵션을 사용할 수 있습니다.

SDK로 인한 위반과 관련된 일반적인 정책

앱에서 사용하는 모든 서드 파티 코드가 Google Play의 개발자 프로그램 정책을 준수하도록 하려면 다음 정책을 전부 확인하시기 바랍니다.

참고: 잘못된 SDK 코드로 인해 앱이 이전 목록에 언급되지 않은 다른 정책을 위반할 수 있다는 점에 주의해야 합니다. SDK가 정책을 준수하는 방식으로 앱 데이터를 처리하도록 하는 것은 앱 개발자의 책임이므로 모든 정책을 전부 검토하고 최신 정보를 알아두시기 바랍니다.

SDK 관련 리소스

앱에서 서드 파티 SDK를 안전하게 사용하는 데 도움이 되는 리소스입니다.

SDK로 인한 앱의 정책 위반과 관련해 해결해야 하는 시정 조치 알림을 받은 경우, 앱이 Google Play에서 삭제됨에서 문제 해결 방법을 확인하세요.

SDK 제공업체는 Google Play의 데이터 보안 섹션과 관련된 사용자 안내를 게시하는 데 사용할 수 있는 이 SDK용 선택 옵션을 사용할 수 있습니다.

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?