[Google Play][Data Safety]데이터 보안 섹션 작성 전에 앱과 SDK에서 확인할 것

IT 실무 리서치

[Google Play][Data Safety]데이터 보안 섹션 작성 전에 앱과 SDK에서 확인할 것

Google Play Data Safety는 체크박스 작업처럼 보이지만 실제로는 앱, 서버, SDK, privacy policy가 같은 말을 하는지 맞추는 작업이다. 앱 기능만 보고 작성하면 SDK 자동 수집이나 계정 삭제 정책이 빠지기 쉽다.

목차

1. 개요
2. 앱/서버/SDK 인벤토리 만들기
3. Play Console에서 확인할 항목
4. 정책 문서와 맞추기
5. 제출 전 점검
6. 결론
7. 참고 링크

1. 개요

Data Safety를 작성할 때 앱에서 직접 보내는 데이터만 보면 누락이 생긴다. 분석, 광고, crash reporting SDK가 device identifiers, diagnostics, app interactions를 자동 수집할 수 있기 때문이다.

먼저 앱 기능, 서버 저장, SDK 자동 수집, privacy policy, 계정 삭제 경로를 한 표로 모은다. 그 다음 Play Console의 Data safety, User Data policy, App content 항목을 같은 표현으로 맞춘다.

2. 앱/서버/SDK 인벤토리 만들기

공식 도움말에서는 Data Safety가 앱 자체와 SDK 데이터 처리까지 포함한다는 점을 본다. 문서 화면은 근거이고, 실제 작성은 인벤토리 표에서 시작한다.

Google Play Data safety form 도움말에서 앱과 SDK 데이터 수집 답변 범위를 확인한다.

SDK 문서와 서버 저장 항목을 같이 봐야 답변이 맞는다. 앱 권한 화면만 보고 작성하면 crash log나 analytics 항목이 빠질 수 있다.

아래 표는 콘솔에 들어가기 전 만드는 작업 자료다. 네모 박스가 있는 SDK 행처럼 앱 코드 밖에서 수집되는 데이터도 같이 적는다.

박스가 있는 SDK 행을 꼭 본다. 개발자가 직접 보내지 않아도 SDK 수집 항목은 답변에 반영될 수 있다.

이 표가 있으면 Data Safety 답변, privacy policy, 계정 삭제 안내가 서로 같은 말을 하는지 확인하기 쉬워진다.

3. Play Console에서 확인할 항목

Play Console에서는 App content 안에 여러 항목이 흩어져 있다. 아래 화면처럼 Data safety, privacy policy, account deletion을 한 번에 점검한다.

화살표가 가리키는 Data safety만 보지 말고 privacy policy와 account deletion도 함께 확인한다.

한 항목만 맞고 다른 항목이 오래된 설명이면 심사나 사용자 문의에서 문제가 생길 수 있다. 특히 계정 삭제 경로와 데이터 보관 설명은 같은 문장으로 맞춘다.

Data Safety 인벤토리 예시

app:
  account_required: true
  deletion_path: "Settings > Account > Delete account"
  collects_location: false
sdk:
  analytics:
    data: ["app interactions", "device identifiers"]
  crash_reporting:
    data: ["crash logs", "device state"]
policy:
  privacy_policy_url: "https://example.com/privacy"

실제 서비스명, 사용자 ID, 계정 이메일은 샘플 파일에 넣지 않는다. SDK provider와 데이터 유형은 공식 SDK 문서와 맞춘다.

4. 정책 문서와 맞추기

콘솔에서 바로 체크하기보다 작업 순서를 정해두는 편이 안전하다. 화살표가 보여주는 것처럼 앱, 서버, SDK, 정책 문서를 먼저 맞춘 뒤 콘솔로 옮긴다.

화살표 순서대로 가면 콘솔 답변이 정책 문서와 어긋나는 일을 줄일 수 있다.

앱 권한과 Data Safety 답변도 서로 맞아야 한다. 권한은 남아 있는데 Data Safety에서 관련 데이터를 부정하면 나중에 설명이 어려워진다.

5. 제출 전 점검

마지막 제출 전에는 체크리스트를 본다. 첫 줄처럼 SDK 문서에서 자동 수집 데이터가 있는지 다시 확인한다.

SDK 문서 확인이 첫 줄이다. 앱 코드만 보고 작성하면 자동 수집 항목이 빠질 수 있다.

Data Safety는 한 번 제출하고 끝나는 문서가 아니다. SDK를 추가하거나 로그인/결제/광고 기능이 바뀌면 표와 콘솔 답변을 같이 업데이트한다.

6. 결론

Data Safety는 앱 코드만 보고 작성하는 체크박스가 아니다.

앱 기능, 서버 저장, SDK 자동 수집, privacy policy, 계정 삭제 경로를 한 표에서 맞춘 뒤 Play Console에 옮기면 누락과 정책 불일치를 줄일 수 있다.

7. 참고 링크

1. https://support.google.com/googleplay/android-developer/answer/10787469?hl=en
2. https://support.google.com/googleplay/android-developer/answer/10144311?hl=en
3. https://support.google.com/googleplay/android-developer/answer/13327111?hl=en