문제해결 (SPLIT_BUNDLE 5: 정책 선언 - 데이터 보안 섹션)

안녕하세요?

 

구글 플레이 콘솔에서 몇 가지 앱을 취미로 개발하여 출시해놓았습니다.

 

출시 후 신경을 못쓰고 있었는데 오늘 메일을 확인해보니 출시 앱에 대해서 미준수 항목이 있다는 메일을 받았습니다.

 

메일에서 안내하고 있는 내용은 아래와 같습니다.

 

#SPLIT #BUNDLE #정책 #선언 #데이터 #보안 #섹션

 

[문제 내용]

SPLIT_BUNDLE 5: 정책 선언 - 데이터 보안 섹션: 기기 또는 기타 ID 데이터 유형 - 기기 또는 기타 ID(일반적인 예: 광고 ID, Android ID, IMEI, BSSID, MAC 주소), 가능한 SDK: com.google.android.gms:play-services-ads, com.google.android.gms:play-services-gass

 

[해결 방법]

1. Play Console에서 양식을 업데이트하여 아래 명시된 데이터 유형을 수집한다고 선언합니다.
2. 앱이나 앱에서 사용되는 라이브러리에서 이러한 사용자 데이터를 수집하는 원치 않는 기능 및 기능 코드를 삭제합니다. 해당하는 경우 정책을 준수하지 않는 모든 APK를 비활성화합니다.
2-1) 정책을 준수하지 않는 APK를 비활성화하려면 새로운 버전을 만들어 정책을 준수하지 않는 APK가 포함된 각 트랙에 정책을 준수하는 APK를 업로드합니다.
2-2) 이때 APK 버전 코드를 늘려야 하며, 단계적 출시를 사용하는 경우 버전을 100% 출시로 설정해야 합니다.

 

 

 

글쓴이가 취한 조치는 아래와 같습니다.

 

코드를 짠지 오래되어 사용하고 있는 라이브러리와 구조를 다시 보기에 시간이 없어서 정책 수정으로 방향을 잡고 시도해 보았습니다.

 

 

[조치 사항]

1. 플레이 콘솔에서 "정책 및 프로그램 -> 앱 콘텐츠 -> 데이터 보안 -> 관리" 로 들어갑니다.

 

 

2. 내용을 체크 하고 "다음" 을 누릅니다.

 

 

3. 광고를 위한 ID를 수집하므로 아래와 같이 수정합니다.

  - 앱에서 필수 사용자 데이터 유형을 수집하거나 공유하나요?: 예
  - 앱에서 수집하는 모든 사용자 데이터를 암호화하여 전송하나요?: 예
  - 사용자가 데이터 삭제를 요청할 수 있는 방편을 제공하나요?: 아니요

 

 

 

4. 앱에서 수집하는 데이터의 형태를 체크하여야 합니다.

잘 읽어보고 앱에서 해당하는 내용을 체크 합니다.

 

4-1) 항목이 매우 많습니다. 잘 선택해야 될 것 같네요.

 

위치: 데이터 유형 2개 중 0개 선택됨
개인 정보: 데이터 유형 9개 중 0개 선택됨
금융 정보: 데이터 유형 4개 중 0개 선택됨
건강 및 피트니스: 데이터 유형 2개 중 0개 선택됨
메시지: 데이터 유형 3개 중 0개 선택됨
사진 및 동영상: 데이터 유형 2개 중 0개 선택됨
오디오 파일: 데이터 유형 3개 중 0개 선택됨
파일 및 문서: 데이터 유형 1개 중 0개 선택됨
캘린더: 데이터 유형 1개 중 0개 선택됨
연락처: 데이터 유형 1개 중 0개 선택됨
앱 활동: 데이터 유형 5개 중 0개 선택됨
웹 탐색: 데이터 유형 1개 중 0개 선택됨
앱 정보 및 성능: 데이터 유형 3개 중 0개 선택됨
기기 또는 기타 ID: 데이터 유형 1개 중 0개 선택됨

 

4-2) 글쓴이의 앱은 매우 간단한 기능만 있어서 수집하는 데이터가 없습니다.

그럼에도 불구하고 보안정책 조치 메일을 받은 것은 애드몹 광고를 연동하여 안드로이드 ID를 수집하기 때문일 겁니다.

 

기기 또는 기타 ID의 데이터 유형만 체크하면 될 것 같은데,,

안전하게 '앱 상호작용'까지 해두었습니다. 상호작용이 다른 앱과의 작용이면 해당이 없으나, 앱 내에서 이동을 체크하는 것도 해당한다면 미리 체크해두는게 편할 것 같아서요.

 

 

5. 다음 버튼을 누르고 "시작"을 누릅니다.

각 데이터 유형에 대해서 상세 정보를 기입하게 됩니다.

 

아래는 글쓴이 설정 내용이고 각 개인에 맞게 맞춤 설정 필요합니다.

 

 

 

5-1) 앱 상호작용 설정

 

5-2) 기기 또는 기타 ID 설정

 

6. 제출하기 클릭