Google Play 데이터 보안 섹션을 통해 앱 개인 정보 보호 및 보안 관행 이해하기

개발자는 다음과 같은 경우 앱에서 액세스하는 데이터를 '수집'한 항목으로 데이터 보안 섹션에 공개할 필요가 없습니다.

• 앱이 사용자 기기에서만 데이터에 액세스하며 기기 외부로 데이터를 전송하지 않습니다. 예를 들어 위치 정보 액세스 권한을 앱에 부여하지만 기기에서 앱 기능을 제공할 목적으로만 데이터를 사용하고 데이터를 앱 서버에 전송하지는 않는 경우, 데이터를 수집한 항목으로 공개하지 않아도 됩니다.
• 데이터가 기기 외부로 전송되지만 임시적으로만 처리됩니다. 즉, 개발자는 메모리에 저장된 데이터에만 액세스하고 이를 사용하며, 특정 요청을 처리하는 데 필요한 시간보다 오래 데이터를 보관하지 않습니다. 예를 들어, 날씨 앱에서 현재 위치의 날씨를 가져오기 위해 현재 위치 정보를 기기 외부로 전송하지만, 메모리의 위치 데이터만 사용하며 날씨를 제공하는 데 필요한 시간보다 오래 데이터를 저장하지는 않습니다.
• 데이터가 엔드 투 엔드 암호화를 사용하여 전송됩니다. 즉, 발신자와 수신자 이외의 다른 사람은 데이터를 읽을 수 없습니다. 예를 들어 엔드 투 엔드 암호화가 지원되는 메시지 앱을 사용하여 친구에게 메시지를 보내면 나와 친구만 메시지를 읽을 수 있습니다.

앱에서 특정 작업을 완료하기 위해 사용자를 다른 서비스로 리디렉션하는 경우도 있습니다. 예를 들어 앱에서 구매를 완료하기 위해 PayPal, Google Pay 또는 기타 유사한 결제 서비스로 안내할 수 있습니다. 이때 앱 개발자는 다음의 경우 다른 서비스에서 수집한 데이터를 선언할 필요가 없습니다.

• 앱이 이 정보에 액세스하지 않습니다.
• 다른 서비스의 개인정보처리방침 및 서비스 약관에 따라 사용자가 정보를 다른 서비스에 직접 제공합니다.

앱 개발자가 서드 파티로 전송한 데이터를 데이터 보안 섹션에서 '공유'한 항목으로 선언할 필요가 없는 경우도 있습니다. 여기에는 다음과 같은 경우가 포함됩니다.

• 사용자가 시작한 특정 작업으로 인해 데이터가 서드 파티에 전송되며, 데이터가 공유되리라고 충분히 예상할 수 있습니다. 예를 들면 다른 사용자에게 이메일을 보내거나 다른 사용자와 문서를 공유하는 상황입니다.
• 서드 파티로 데이터를 전송한다는 사실이 앱에 명시적으로 공개되며, 앱이 Google Play의 사용자 데이터 정책에 부합하는 방식으로 사용자의 동의를 요청합니다.
• 개발자 대신 서비스 제공업체에서 데이터를 처리하기 위해 전송합니다. 예를 들어 개발자는 개발자의 지침, 계약 조건, 개인정보처리방침, 보안 표준을 준수하여 데이터를 대신 호스팅할 서비스 제공업체를 이용할 수 있습니다.
• 데이터가 정부 요청 응답 등 특정 법적 목적으로 전송됩니다.
• 전송된 데이터가 더 이상 어떤 개인과도 연결될 수 없도록 완전히 익명처리됩니다.

개발자는 자신이 사용하는 특정 보안 관행을 설명할 수 있습니다. 앱이 다음의 사항에 해당되는 경우가 이에 포함됩니다.

• 앱에서 수집 또는 공유하는 데이터를 전송 중에 암호화합니다.
  • 일부 앱은 사용자의 데이터를 다른 사이트 또는 서비스로 전송할 수 있도록 설계되었습니다. 이러한 앱은 데이터가 기기와 앱 서버 간에 전송되는 동안 최고의 업계 표준으로 안전하게 암호화되는 한 데이터가 보안 연결을 통해 전송된다고 데이터 보안 섹션에서 선언할 수 있습니다. 데이터의 전송 대상으로 선택한 사이트 또는 서비스에는 다른 개인 정보 보호 및 보안 관행이 적용될 수 있습니다. 이러한 관행을 개별적으로 검토하여 데이터를 안전한 대상으로 전송하고 있는지 확인하세요. 예를 들어 전송 중 데이터를 암호화한다고 선언한 메시지 앱에서 사용자가 사용하는 모바일 서비스 제공업체를 통해 SMS 메시지를 보낼 수 있는 옵션을 제공하는 경우가 있습니다. 이 경우 사용자의 모바일 서비스 제공업체에서 자체 모바일 네트워크를 통해 SMS 메시지를 안전하게 전송하기 위해 전송 중 암호화를 사용하는지 확실하지 않으므로 해당 업체의 데이터 처리 관행을 살펴봐야 합니다.
• 앱이 글로벌 보안 표준에 따라 독립적으로 검토되었습니다. 이러한 독립적인 검토를 통해 앱의 보안 관행이 글로벌 표준을 따르는지가 검증되며, 서드 파티 조직이 개발자를 대신하여 검토를 수행합니다. 이 검토는 개발자의 데이터 보안 섹션에 공개된 내용의 정확성과 완전성을 확인하지는 않습니다.
• 통합 결제 인터페이스(UPI)를 통해 결제를 제공합니다. UPI는 즉시 송금 시스템으로 인도중앙은행 규제 기관인 NPCI(National Payments Corporation of India)에서 개발했습니다. 개발자가 NPCI에서 이 앱의 UPI 구현을 인증 및 검증했음을 표시합니다. 이 보안 관행은 인도에서 사용하는 앱에서만 사용할 수 있습니다.

개발자는 데이터 삭제 섹션을 통해 앱에서 데이터를 삭제하는 방식을 설명합니다.

일부 앱에서는 계정 생성을 지원하기도 합니다. 계정 생성을 지원하는 앱은 다음 요건을 충족해야 합니다.

• 사용자에게 앱 계정 및 연결된 데이터를 삭제할 수 있는 인앱 경로를 제공합니다.
• 사용자가 앱 계정 삭제 및 연결된 데이터 삭제를 요청할 수 있는 웹 링크 리소스를 제공합니다.

계정 생성을 지원하는 일부 앱에서는 전체 계정을 삭제하지 않고 특정 앱 데이터를 삭제하는 옵션을 제공할 수도 있습니다.

계정 생성을 지원하지 않는 앱에서 연결된 데이터를 삭제하는 방법을 제공하기도 합니다. 데이터 삭제를 요청하는 방법과 개발자가 데이터 삭제 요청에 응답하고 이를 처리하는 방법을 알아보려면 다음 안내를 따르세요.

• 앱 개인정보처리방침 검토하기
• 개발자에게 문의하기

계정 관리 데이터 및 시스템 서비스 공개에 관해 자세히 알아보세요.

계정 관리

일부 앱에서는 계정을 만들거나 계정에 정보를 추가할 수 있습니다. 계정에 추가한 정보는 개발자가 서비스 전반에서 사용합니다. 개발자는 앱을 통해 수집된 계정 데이터를 사기 방지 또는 광고 등 앱에 국한되지 않은 추가 서비스 전반에 사용할 수 있습니다. 개발자는 서비스 전반에 걸친 이러한 계정 데이터의 수집 및 사용을 '계정 관리'로 공개할 수 있습니다. 개발자는 여전히 앱 자체에서 데이터를 사용하는 모든 목적을 선언해야 합니다. 개인정보처리방침과 같은 앱 정보를 검토하여 개발자가 서비스 전반에서 사용자의 계정 데이터를 활용하는 방식을 파악하세요.

시스템 서비스

시스템 서비스는 일부 기기에 사전 설치된 소프트웨어이며 제거할 수 없고 기기별 기능을 지원합니다. 자격을 갖춘 시스템 서비스의 개발자는 데이터 보안 섹션을 작성할 필요가 없습니다. 개발자의 사이트 및 개인정보처리방침에서 데이터 보안 관행에 관해 자세히 알아볼 수 있습니다.

앱 권한 목록은 앱이 액세스할 수 있거나 액세스 권한 요청이 가능할 수도 있는 데이터 또는 기능을 보여줍니다. 이 목록에는 다음 사항이 포함되어 있습니다.

• 앱이 작동하는 데 필요한 데이터 또는 기능(예: 모바일 네트워크 액세스)
• 사용 중 앱이 요청하는 데이터(예: 카메라 액세스)

앱 권한 목록은 개발자의 앱이 어떻게 작동하는지 설명하는 기술 정보를 기반으로 하며, 앱 개발자가 데이터 수집, 공유, 처리 방식에 관해 선언한 정보를 기반으로 하는 데이터 보안 섹션과는 다릅니다.

앱 권한 목록에 있는 정보가 데이터 보안 섹션의 정보와 다른 경우가 있습니다. 여기에는 다음과 같은 이유가 있을 수 있습니다.

• 앱이 기기에서 처리하기 위해 데이터에 액세스하지만 데이터를 수집하거나 공유하지는 않습니다.
• 앱이 권한에 의해 관리되지 않는 방식으로 데이터를 수집합니다.
• 권한 목록의 서비스 또는 데이터 유형이 데이터 보안 섹션에 포함되지 않습니다.