작성자: Krish Vitaldevara (Director, Product Management)
원문은 여기서 확인 가능하며 블로그 리뷰에는 서본양(Google)님이 참여해주셨습니다.
저희는 사용자가 자신의 데이터를 직접 통제할 수 있을 때 온라인 상에서 안전함을 느낀다는 것을 잘 알고 있습니다. 이것이 바로 저희가 사용자에게 적절한 고급 보안 및 개인정보 보호 설정을 부여하고 데이터 관행과 관련하여 더 많은 에이전시와 협업하며 최선을 다하는 이유입니다. 개발자 여러분은 이제 새로운 데이터 보안 섹션을 통해, 사용자가 앱을 설치하기 전에 사용자 데이터를 수집, 공유, 보호하는지 여부와 그 방법을 사용자에게 투명하게 보여줄 수 있게 됩니다.
Google Play Console에서 데이터 보안 양식을 제공합니다. 또한 개발자 여러분에게 추가적으로 안내할 수 있도록 여러분의 의견에 꾸준히 귀기울이고, Play Console 지원 센터와 개발자 가이드, Play Academy 강의 과정 등을 통해 유용한 정보도 공유드리고 있습니다.
이제 Play Console에서 ”앱 콘텐츠" 항목으로 이동하면 '데이터 보안'이라는 새로운 섹션을 찾을 수 있습니다. 양식을 적합하게 작성하지 않으면 새로운 앱 업데이트를 게시하지 못할 수 있으므로, 안내사항을 살펴보고 양식을 미리 제출하여 검토 결과를 받고 변경해야 할 부분이 있는지 확인하시기 바랍니다. 2022년 2월에 사용자에게 데이터 보안 섹션이 공개되기 전에 피드백을 받는다면 개발자 여러분이 양식을 올바르게 작성하는 데 도움이 될 것입니다. 승인된 양식을 제출하지 않은 앱은 2022년 4월부터 조치가 시행됩니다.
양식을 작성하는 데 꽤 많은 작업이 필요할 수 있으므로 이 프로세스를 최대한 간소화하기 위해 개발자 피드백을 기반으로 데이터 보안 양식과 정책 준수 시기를 정하였습니다. 또한 앱이 여러 개 있을 때 정보를 보다 쉽게 가져올 수 있는 방법을 희망하는 개발자 여러분들의 의견을 반영하여, 사전에 작성된 파일을 불러올 수 있는 옵션도 추가했습니다.
Play Console 고객 센터를 방문하여 데이터 유형과 예시에 대한 더욱 상세한 최신 정보를 확인하세요.
안내사항을 참조하여 권한 부여와 API 사용을 비롯해 앱이 사용자 데이터를 수집하고 공유하는 방법을 살펴보세요.
Play Academy 교육과정을 통해 데이터 보안 양식 작성 방법을 알아보세요.
Android Developer Summit, Droidcon Berlin, Droidcon London도 확인해 보세요.
정책 센터에서 정책 요구사항을 살펴보고 2021년 7월 PolicyBytes 영상을 확인해보세요.
사용자는 먼저 앱의 스토어 등록정보에서 보안 상태에 대한 요약 정보를 보게 됩니다. 개발자의 앱 프로필에는 앱이 수집하거나 공유하는 데이터가 표시되며, 보안과 관련된 아래의 세부 정보가 강조되어 표시됩니다.
앱 내 데이터 암호화 등 보안 적용 여부
앱의 Google Play 가족 정책 준수 여부
글로벌 보안 기준에 대한 독립적 검증 여부
보안 상태에 대한 요약을 통해 사용자들은 다음과 같은 세부 정보를 확인할 수 있습니다.
위치, 연락처, 개인 정보(예: 이름, 이메일 주소), 금융 정보 등 수집 및 공유되는 데이터의 유형
앱 기능, 개인 설정 등을 위한 데이터의 사용 방식
앱 사용을 위한 데이터 수집의 선택 혹은 필수 여부
사용자들은 이러한 정보를 통해 앱에서 자신의 정보를 처리하는 방법을 이해하고, 앱을 더욱 신뢰할 수 있게 됩니다.
타임라인 상 날짜는 변경될 수 있습니다.
이제 개발자 여러분께서는 Play Console에서 데이터 보안 양식을 제출해 미리 검토 피드백을 받을 수 있습니다. 보안 프로필을 제출하실 때에는 앱 업데이트를 함께 제출하지 않으셔도 됩니다.
이 기능은 2022년 2월 Play 스토어에서 선보일 예정입니다. 제출한 정보가 승인되면 스토어 등록정보에 해당 데이터 보안 정보가 자동으로 업데이트됩니다. 정보를 제출하지 않거나 제출한 정보가 거부된 경우에는 ‘정보 없음’으로 표시됩니다.
2022년 4월까지 모든 앱은 데이터 보안 섹션에 대한 승인을 받아야 합니다. 최대한 많은 앱이 2022년 2월 사용자에게 데이터 보안 섹션이 공개되는 일정에 맞춰 준비가 될 수 있기를 바라지만, 앱을 평가하고 여러 팀과 조율하는 데 더 많은 시간이 필요한 개발자들도 있으리라는 점을 잘 알고 있습니다.
또한, 4월까지는 모든 앱이 개인정보처리방침도 제공해야 합니다. 이전에는 개인 데이터와 민감한 사용자 데이터를 수집하는 앱만 개인정보처리방침을 공유해야 했습니다. 하지만 앞으로는 승인된 섹션이나 개인정보처리방침이 없으면 새 앱 제출 또는 앱 업데이트가 거부될 수 있습니다. 정책을 준수하지 않는 앱에 대해서는 추가적인 조치가 적용될 수 있습니다.
이 기능을 개발하는 데 도움을 주시고, Google Play를 모두가 신뢰할 수 있는 플랫폼으로 만드는 데 함께 해주신 모든 여러분께 감사드립니다.
