데이터보안 양식 잘못됨 SPLIT_BUNDLE 13 정책 선언 # Google Play

가끔 사용자정보를 수집하지 않고 있는데,

Google 에서 정책준수 위반 메일을 받으신 분들이 있습니다.

오늘은 이렇게 데이터보안 양식 관련 정책 위반을 받고 앱게시 중단에 대해서 정리해 보겠습니다.

 

1. SPLIT_BUNDLE 13: 정책 선언

어느 날 이런 메일을 받게 됩니다.

내용을 정리하면, 사용자 정보를 수집하는데, 안 하고 있다고 하였다.

그러니 수정하라는 것 입니다.

 

 

 

물론 서버를 운영하는 앱이라면, 데이터보안양식에 사용자데이터를 수집한다고 명시하겠지만,

저 메일을 받은 앱은 사용정보를 가져올 서버도 없는 앱이었습니다.

당연히 아무리 앱을 업데이트해서 보내고, 수정해 봐도 소용이 없습니다.

 

2. 해결방법

순서대로 해결방법을 정리해 보겠습니다.

 

2-1. 정책 및 프로그램 > 앱 콘텐츠> 데이터 보안

아래 화면과 같은 메뉴를 찾고, 데이터 보안에서 파란색의 관리 텍스트버튼을 클릭해 줍니다.

 

 

 

 

이제 데이터 보안에 대한 개요설명이 나옵니다.

뭔가 어려운데요. 설문 같은 것이라고 하지만,

이를 바탕으로 앱 업데이트가 거부될 수 있으니 신중해야 합니다.

다음을 누르고 준비해 보겠습니다.

 

2-2. 데이터 수집 및 보안

데이터 수집 안 하고 있는데, 예라고 선택해야 하나요? 

네, 맞습니다.

저희는 안 하지만, 구글 Admob 광고를 붙이신 분들은 다 하고 있다는 것으로 봐야 합니다.

구글광고에서 배너가 돌아가면서, 유저 정보와 위치정보까지 다 수집하고 있는 것 같습니다.

(위의 것은 저의 생각이지만, 이게 맞는 것 같습니다.)

예, 예, 아니오 순으로 해 줍니다.

저희가 데이터를 수집하고 있지 않으므로, 데이터 삭제할 방안도 없습니다.

 

 

 

2-3. 데이터 유형

이제 어떤 데이터를 수집하는 지를 선택해 주어야 합니다.

가장 하단의 기기 또는 기타 ID수집 부분은 메일에 나와있는 위반사항이므로,

반드시 체크해주어야 합니다.

저는 Firebase로 Crashlytics를 사용하는데, 이 또한 익명의 유저데이터를 수집하므로,

앱 정보 및 성능 부분을 '비정상 종료 로그'와 '진단'으로 체크해 줍니다.

Firebase로 각종 로그정보도 사용하므로 이 또한 앱 상호작용으로 선택해 주었습니다.

 

 

 

 

 

이제 다음 화면이 나오는데요.

대략적인 위치에 대한 화살표 버튼이 나오니, 이것을 클릭해 줍니다.

 

2-4. 데이터 취급 및 처리

이제 위에서 선택한 데이터들에 대해서, 각각 어떤 형태로 수집하거나 공유하는 지를 선택하는 곳 입니다.

 

대략적인 위치의 공유됨 부분에서는 공유됨으로 선택해 주고요.

저는 Firebase를 이용해서 비정상종료 로그를 남기기도 하고,

특정 기능에 대한 로그도 남기고, 애널리틱스도 연결되어 있어서 아래와 같이 선택해 줍니다.

위에서 선택한 것들에 대해서 화살표 버튼을 누르고 들어가 줍니다.

 

 

모든 부분에 대해서 아래와 같이 선택할 필요는 없구요.

비정상종료나 로그는 Firebase의 Crashlytics 나 analytics등에서 사용하므로,

그에 맞게 애널리틱스로 선택해주고요.

기기ID나 위치정보는 아마도 구글광고에서 사용하므로 광고 또는 마케팅으로 해주면 될 것 같습니다.

사실 google analytics에 사용자 위치정보가 나오는 것으로보아, 

위치정보도 애널리틱스로 넣어도 될 것 같습니다.

 

다하면 미리 보기를 통해서 문제없이 다 작성하였는지 확인을 해 줍니다.

그리고 제출을 눌러주면 끝이 나게 됩니다.

 

이제는 AdMob 이나 Firebase Analytics, Crashlytics 와 같은 앱을 사용할 때는,

위와 같은 사항들에 대해서 유저에게 안내될 수 있도록 이 부분에 대한 주의가 필요해 보입니다.

이전에는 무심코 사용하던 것이, 이제는 고시해야 할 대상이 된 것 같습니다.