어느 날 아무 문제 없이 구글 플레이 스토어에서 배포되고 있던 앱에서
갑작스럽게 조치가 필요하다는 이메일과 함께 구글 플레이 콘솔에 경고 메시지가 왔습니다.
앱의 데이터 보안 양식에서 수집하는 사용자 데이터임을 명시하지 않은 사용자 데이터가 기긱에서 전송된 것이 감지됐습니다. 앱의 데이터 보안 섹션에 앱의 데이터 수집, 공유, 처리 관행을 정확하게 반영해야 합니다. 여기에는 앱에 사용된 서드 파티 라이브러리 또는 SDK를 통해 수집되고 처리되는 데이터가 포함됩니다. 가능한 경우 사용자 데이터를 기기 외부로 전송할 수 있는 APK에 포함된 코드와 유사한 코드가 포함되어 있는 SDK에 대한 세부정보를 포함했습니다. 앱에서 이러한 SDK를 사용하는지 확인할 수 있지만 이 SDK 목록에 포함되지 않은 항목이 있을 수도 있습니다. 앱에서 수집하고 공유하는 모든 데이터를 검토하고 고려해야 합니다. |
그래도 아래와 같이 보낸 이메일에서 두 가지 조치 중 하나를 취하면 된다는
조치까지 설명해 주어 쉽게 해결할 수 있었습니다.
근데 배포된 앱에서 사용하는 사용자 데이터가 아무것도 없을 텐데
나에게 왜 이런 메시지가 온 건가 순간 의문이 들기 시작했습니다.
그래서 Manifest.xml에서 android:name="com.google.android.gms.permission.AD_ID"에서
광고를 사용하기 위해 사용자의 데이터를 일부 수집하는 것이 있을까 봐
앱 콘텐츠 목록을 모두 뒤져보기 시작했습니다.
우선 사용자 데이터 양식을 수정하기 위해선 구글 플레이 콘솔에 접속한 다음 수정해야 하는 앱에 들어갑니다.
좌측 메뉴 항목 중 맨 아래 앱 콘텐츠라는 항목을 클릭해 데이터 보안 업데이트를 시작(버튼)을
눌러 설문 양식에 따라 꼼꼼히 답해주시면 됩니다.
그러면 사용자 데이터에 관한 정보를 수집하는지에 관한 여부와 내가 설문한
정보를 스토어 등록정보에 표시하고 개요 설명이 나오는데, 다음 버튼을 눌러줍니다.
우선 앱에 사용자 데이터 수집 및 공유에 관한 연락이 왔기 때문에
당연히 데이터를 수집한다는 '예' 버튼을 누르고 다음 버튼을 눌러 넘어가면
앱에서 수집하는 정말 다양한 유형의 사용자 데이터가 나오게 됩니다.
그래서 저는 광고를 사용하기 위해 앱 ID와 광고의 상호작용 역할에 의해
사용자 데이터 수집 및 공유 경고 메시지가 왔을 거라 생각하고
앱 활동의 앱 상호작용과 기기 또는 기타 ID의 기기 또는 기타 ID 2가지에 체크한 후 넘어갔습니다.
그러면 마지막으로 앱의 상호작용과 기기 또는 기타 ID에 대한 데이터를 수집 혹은 공유에 대한 물음과
사용자 데이터가 공유되는 이유에 대해 체크하는 설문이 나오게 됩니다.
그렇게 내가 광고를 사용하면서 사용자 데이터가 공유 되는 이유에 설문 조사를 마칩니다.
이제 데이터 보안에 관한 설문조사를 마친 후 게시 개요로 검토를 요청하면
빠른 시일 내로 구글 플레이 콘솔 측에서 잘못된 설문으로 거부가 되거나, 정책 경고가 해결됩니다.
저도 처음에 앱 ID에 의해 사용자 데이터 수집인 줄 꿈에도 몰라 거부되고
다시 설문을 살펴보다가 생각나게 되어 재 설문 후 정책 경고가 해결되었습니다.
혹시 여러분의 앱에서도 사용자 데이터 관련한 정책 경고 메시지를 받으셨다면
앱 콘텐츠에서 사용자 데이터 수집 여부에 관한 설문을 꼼꼼하게 읽고 정책 경고를 해결해 보시기 바랍니다.