Mobile Unwanted Software
Google은 사용자에게 초점을 맞추면 나머지는 저절로 따라온다고 믿습니다. 소프트웨어 정책과 원치 않는 소프트웨어 정책에서 Google은 우수한 사용자 환경을 구현하는 소프트웨어에 관한 일반적인 권장사항을 제공합니다. Android 생태계와 Google Play 스토어의 원칙에 관해 간략히 설명하는 이 정책은 Google의 '원치 않는 소프트웨어 정책'을 기반으로 합니다. 아래에 나열된 원칙을 위반하는 소프트웨어는 사용자 환경에 잠재적으로 해롭기 때문에 Google은 이러한 소프트웨어로부터 사용자를 보호하기 위한 조치를 취합니다.
'원치 않는 소프트웨어 정책'에 명시된 바와 같이 대부분의 원치 않는 소프트웨어에는 다음과 같이 공통적인 기본 특징이 하나 이상 있다는 사실을 발견했습니다.
- 실제로는 제공하지 않는 가치 제안을 약속하여 사용자를 속입니다.
- 사용자를 속여서 설치하게 하거나 다른 프로그램을 설치할 때 몰래 설치되기도 합니다.
- 사용자에게 주요 기능을 모두 알리지 않습니다.
- 예상치 못한 방식으로 사용자의 시스템에 영향을 미칩니다.
- 사용자 모르게 개인 정보를 수집하거나 전송합니다.
- 보안 조치(예: HTTPS를 통한 전송) 없이 개인 정보를 수집하거나 전송합니다.
- 다른 소프트웨어와 번들로 제공되며 존재가 공개되지 않습니다.
휴대기기에서 소프트웨어란 앱, 바이너리, 프레임워크 수정과 같은 형태의 코드입니다. 소프트웨어가 소프트웨어 생태계에 유해한 영향을 미치거나 사용자 경험을 저해하지 않도록 하기 위해 Google은 이러한 원칙을 위반하는 코드를 대상으로 조치를 취하고 있습니다.
모바일 소프트웨어로 적용 대상을 확장하기 위해 아래와 같이 '원치 않는 소프트웨어 정책]을 마련해 두었습니다. 이 정책과 더불어 Google은 새로운 유형의 악용 사례에 대응할 수 있도록 이 원치 않는 모바일 소프트웨어 정책을 지속적으로 개선할 예정입니다.
투명한 행동과 명확한 공개
모든 코드는 사용자에게 약속한 내용을 전달해야 합니다. 앱은 안내한 모든 기능을 제공해야 합니다. 앱은 사용자의 혼란을 유도하지 않아야 합니다.
- 앱은 그 기능과 목적이 명확해야 합니다.
- 앱으로 인해 어떤 시스템 변경사항이 있는지를 사용자에게 명시적이고 분명하게 설명합니다. 사용자가 주요한 설치 옵션과 변경사항을 모두 검토하고 승인하도록 허용합니다.
- 소프트웨어는 사용자에게 사용자 기기의 상태를 허위로 표시해서는 안 됩니다. 시스템이 보안상 심각한 상태 또는 바이러스에 감염된 상태라고 주장하는 경우를 예로 들 수 있습니다.
- 광고 트래픽 및/또는 전환을 높이기 위한 무효 활동을 활용해서는 안 됩니다.
- 다른 사람(예: 다른 개발자, 기업, 법인) 또는 다른 앱을 사칭하여 사용자의 오해를 불러일으키는 앱은 허용되지 않습니다. 앱이 실제와 다르게 다른 사람과 관계가 있거나 다른 사람의 승인을 받았다는 내용을 암시해서는 안 됩니다.
위반 예시:
- 광고 사기
- 소셜 엔지니어링
사용자 데이터 및 개인 정보 보호
개인 정보 및 민감한 사용자 데이터의 액세스, 사용, 수집, 공유에 관해 명확하고 투명하게 공개합니다. 사용자 데이터 사용 시에는 적용되는 모든 관련 사용자 데이터 정책을 준수하고 데이터 보호를 위한 모든 예방 조치를 취해야 합니다.
- 사용자가 데이터 수집의 대상이라고 생각하지 않을 수 있는 서드 파티 계정, 이메일, 전화번호, 설치된 앱, 파일 및 위치에 관한 데이터, 기타 개인 정보, 민감한 정보를 비롯하여 기기에서 데이터를 수집하고 전송하기 전에 사용자에게 데이터 수집에 동의할 기회를 제공하세요.
- 최신 암호화 기술(예: HTTPS 연결)을 사용하여 전송하는 등 수집된 개인 정보 및 민감한 사용자 데이터를 안전하게 처리해야 합니다.
- 모바일 앱을 비롯한 소프트웨어는 앱의 기능과 관련된 경우에만 개인 정보 및 민감한 사용자 데이터를 서버로 전송해야 합니다.
- 사용자가 Google Play 프로텍트와 같은 기기 보안 보호 기능을 사용 중지하도록 요청하거나 오도해서는 안 됩니다. 예컨대 Google Play 프로텍트를 사용 중지하는 대가로 사용자에게 추가 앱 기능 또는 리워드를 제공해서는 안 됩니다.
위반 예시:
- 데이터 수집(스파이웨어 참고)
- 제한된 권한 악용
사용자 데이터 정책의 예:
모바일 환경 저해하지 않기
사용자 환경은 직관적이고 이해하기 쉬우며 사용자의 분명한 선택에 기반을 두어야 합니다. 사용자에게 명확하게 가치를 제안해야 하며, 광고된 사용자 환경 또는 바람직한 사용자 환경을 방해해서는 안 됩니다.
- 기기 기능의 사용성을 저해하거나 방해하는 방식 또는 적절한 동의와 저작자 표시 없이 실행 중인 앱 환경 외부에 표시되어 쉽게 취소할 수 없는 방식과 같이 예상치 못한 방식으로 사용자에게 광고를 표시해서는 안 됩니다.
- 앱이 다른 앱 또는 기기의 사용성을 방해하지 않아야 합니다.
- 해당하는 경우 제거 방법이 명확해야 합니다.
- 모바일 소프트웨어는 기기 OS 또는 다른 앱의 메시지를 모방해서는 안 됩니다. 다른 앱 또는 운영체제의 알림, 특히 사용자에게 OS의 변경사항을 알리는 알림을 숨겨서는 안 됩니다.
위반 예시:
- 불편을 야기하는 광고
- 시스템 기능 무단 사용 또는 모방