데이터를 수집하지 않는 앱의 개인정보처리방침

무수집 방침은 짧아도 되지만 한 문장이어서는 안 됩니다. 다음 사항을 쉬운 말로 다루세요.

1. 운영자: 이름이나 회사명, 앱 이름, 개인정보 문의 이메일
2. 핵심 진술: 앱은 개인정보를 수집하거나, 저희 서버에 저장하거나, 공유하지 않습니다.
3. 기기에 남는 것: 로컬에 저장되는 설정, 파일, 콘텐츠와, 이용자가 Apple이나 Google에서 켜 둔 기기 백업을 제외하면 앱을 삭제할 때 함께 삭제된다는 사실
4. 권한: 앱이 요청하는 권한, 그 용도, 그리고 데이터가 기기에서만 처리된다는 사실
5. 연락: 이용자가 이메일을 보내면 이메일 주소와 메시지를 받게 되며 답변하는 데만 이용한다는 사실
6. 스토어 운영자: 다운로드와 구매는 스토어가 자체 방침에 따라 처리한다는 사실
7. 아동: 앱이 아동을 대상으로 하는지 여부
8. 변경: 데이터를 수집하는 기능을 추가하면 방침을 어떻게 업데이트할지와 시행일

‘앱에서 편집하는 사진은 기기에서 처리되며 저희에게 업로드되지 않습니다’ 같은 문장이 ‘저희는 귀하의 개인정보를 존중합니다’보다 훨씬 설득력 있습니다. 전체 개요는 개인정보처리방침에 들어가야 할 내용과 비교해 보세요.

누가 묻느냐에 따라 답이 달라지며, 그 차이가 중요합니다.

Apple은 ‘수집’을 전송된 요청을 실시간으로 처리하는 데 필요한 시간보다 오래 여러분이나 제3자 파트너가 접근할 수 있는 방식으로 데이터를 기기 밖으로 전송하는 것이라고 정의합니다. 기기에서만 처리되는 데이터는 수집되지 않은 것입니다. 인증 토큰이나 IP 주소가 서버 호출과 함께 전송되고 보관되지 않는다면, Apple은 App Store Connect에 이를 공개할 필요가 없다고 말합니다.

Google은 기기에서만 접근하고 처리하는 데이터는 데이터 보안 섹션에 공개할 필요가 없다고 말합니다. 기기 밖으로 전송되어 실시간 요청만을 위해 메모리에서 일시적으로 처리되는 데이터는 여전히 양식 응답에 포함해야 하지만, 등록 정보에는 표시되지 않을 수 있습니다.

개인정보 보호법은 더 넓습니다. GDPR에서 ‘처리’는 단순히 받는 것을 포함해 개인정보에 대한 모든 작업을 포괄합니다. 앱이 서버를 호출하면 그 서버는 이용자의 IP 주소를 보게 되며, 이는 저장하지 않더라도 개인정보가 될 수 있습니다.

따라서 앱이 스토어 라벨에는 정직하게 ‘데이터가 수집되지 않음’을 표시하면서도 개인정보처리방침에서는 일시적인 서버 요청을 설명할 수 있습니다. 이 부분을 정확하게 쓰는 것이 무수집 방침을 신뢰할 수 있게 만듭니다.

‘아무것도 수집하지 않는다’는 주장 대부분은 개발자 자신의 코드가 아니라 종속성 때문에 무너집니다. 한 단어라도 쓰기 전에 다음을 하나씩 확인하세요.

• 크래시 보고: 제공업체로 전송되는 크래시 로그와 스택 트레이스는 Google Play 데이터 보안의 데이터 유형이자 Apple의 진단 범주입니다.
• 분석: 익명처럼 들리는 이벤트 SDK도 대개 기기 및 이용 데이터를 보냅니다.
• 광고 SDK: 광고에는 거의 항상 기기 식별자와 IP 주소가 관여합니다.
• 실행 시 서버와 통신하는 원격 구성, 기능 플래그, A/B 테스트 도구
• 제3자 서버에서 분석 도구나 폰트를 불러오는 자체 페이지를 로드하는 웹뷰. Google은 여러분이 관리하는 웹뷰를 통해 수집되는 데이터는 포함되고, 이용자가 일반 웹을 탐색하는 웹뷰는 포함되지 않는다고 말합니다.
• 서버에 기기 토큰을 저장해야 하는 푸시 알림
• 나중에 추가한 로그인, 클라우드 동기화, 백업 기능

Google은 앱의 라이브러리와 SDK가 기기 밖으로 전송하는 데이터는 여러분에게 가든 제3자에게 가든 포함된다고 명시합니다. 이 중 하나라도 발견되면 앱은 데이터를 수집하는 것이며, 방침과 스토어 양식에 그렇게 적어야 합니다. 흔히 쓰는 Google SDK가 무엇을 보내는지는 Firebase 개인정보 고지 가이드에서 확인하세요.

이용자는 앱을 다운로드하려면 스토어에 로그인해야 했는데 어떻게 아무것도 수집하지 않는다고 할 수 있는지 묻기도 합니다. 답은 스토어 운영자가 자체 개인정보처리방침에 따라 일부 데이터를 처리하며, 그것은 여러분의 수집이 아니라는 것입니다.

Apple은 앱 개인정보 보호 안내에서 이를 직접 말합니다. Apple 프레임워크나 서비스에서 앱에 관한 데이터를 수집한다면 무엇을 수집하고 어떻게 이용하는지 표시해야 하지만, Apple이 수집한 데이터를 공개할 책임은 여러분에게 없습니다. Apple은 또 결제가 앱 밖의 결제 서비스를 통해 입력되고 여러분이 결제 정보에 전혀 접근하지 않는다면 여러분이 수집한 것이 아니라고 설명합니다. Google Play도 마찬가지로 스토어 계정, 다운로드, 결제를 처리합니다.

방침에서는 이를 한두 문장으로 밝힐 수 있습니다. 다운로드, 구매, 스토어 리뷰는 Apple이나 Google이 자체 개인정보처리방침에 따라 처리하며, 여러분은 그 플랫폼이 개발자에게 제공하는 정보만 받는다는 것입니다. Play Console이나 App Store Connect에서 집계 통계를 본다면 스토어가 제공하는 집계 보고서라고 설명하세요.

반대 방향으로 지나치지 않도록 주의하세요. 자체 서버에서 구매 영수증을 검증하거나 CloudKit 같은 Apple 서비스로 데이터를 동기화한다면, 그 데이터로 무엇을 하는지 설명하세요.

아닙니다. App Store의 ‘데이터가 수집되지 않음’ 라벨은 앱 개인정보 보호 응답의 결과일 뿐, 방침을 대신하지 않습니다. Apple은 모든 앱에 개인정보처리방침 링크를 요구하며, 앱 개인정보 보호 세부사항 페이지는 개인정보처리방침 URL을 필수로 표시합니다.

라벨의 기준도 많은 개발자가 생각하는 것보다 엄격합니다. Apple은 데이터 유형이 선택적 공개 기준을 모두 충족할 때만 공개를 생략할 수 있게 합니다. 추적에 이용되지 않고, 제3자 광고나 자체 광고 및 마케팅에 이용되지 않으며, 앱의 주요 기능에 속하지 않고 이용자에게 선택 사항인 드문 경우에만 수집되고, 이용자가 매번 적극적으로 제출을 선택하는 명확하게 표시된 인터페이스를 통해 제공해야 합니다. 선택형 앱 내 피드백 양식은 해당할 수 있지만, 실행할 때마다 작동하는 크래시 보고 도구는 해당하지 않습니다.

Apple의 참고 사항 두 가지를 더 알아 두면 좋습니다. 최초 권한 요청 이후 지속적으로 수집되는 데이터는 공개해야 합니다. 그리고 정확한 위치를 수집하더라도 저장하기 전에 즉시 대략적인 위치로 바꾼다면 대략적인 위치로 신고합니다. 나머지 앱 개인정보 보호 질문은 Apple App Store 개인정보처리방침 가이드에서 다룹니다.

안심시키려던 방침을 오해를 부르는 방침으로 바꾸는 실수는 다음과 같습니다.

• 템플릿 프로젝트나 엔진이 기본으로 켜 둔 크래시 보고 도구나 분석 SDK를 잊는 것
• 방침은 어떤 종류의 추적 기술도 쓰지 않는다고 주장하면서 분석 도구가 있는 페이지에 방침을 호스팅하는 것. 방침이 앱을 다룬다고 밝히거나, 웹사이트는 따로 설명하세요.
• 고객 지원 채널을 무시하는 것: 앱 내 문의 양식이나 지원 이메일이 있다면 개인정보를 받게 됩니다.
• 로그인, 클라우드 동기화, 광고, 텍스트를 API로 보내는 AI 기능 같은 기능을 나중에 추가하면서 방침과 스토어 양식을 업데이트하지 않는 것
• ‘저희는 앞으로도 어떤 데이터도 수집하지 않을 것입니다’ 같은 절대적인 약속. 미래 버전을 구속할 수는 없으니, 현재 앱과 변경을 어떻게 알릴지를 설명하세요.
• 다른 기능 구성을 설명하는 다른 앱의 무수집 방침을 복사하는 것

출시 전마다 빠르게 검토하면 거의 모든 실수를 막을 수 있습니다. 다른 사람의 텍스트를 재사용하는 위험에 대해 더 자세히 알고 싶다면 개인정보처리방침을 복사해도 될까?를 읽어 보세요.

앱이 정말로 개인정보를 전혀 처리하지 않는다면, GDPR 같은 법의 많은 의무는 적용될 대상이 없습니다. 하지만 이 문장에서 ‘정말로’라는 말이 많은 것을 좌우합니다.

개인정보는 무수집 앱도 여전히 닿는 곳에 나타납니다. 지원 이메일에는 이름과 주소가 들어 있습니다. 서버 요청에는 IP 주소가 담깁니다. 크래시 로그에는 기기 식별자가 포함될 수 있습니다. 짧게 끝나더라도 각각은 법적 의미의 처리이며, GDPR의 투명성 규칙은 이를 설명하도록 기대합니다.

미국에서는 캘리포니아의 CalOPPA가 캘리포니아 거주자로부터 개인 식별 정보를 수집하는 상업용 온라인 서비스 운영자에게 눈에 잘 띄게 게시된 개인정보처리방침을 요구합니다. 전혀 아무것도 수집하지 않는다면 핵심 적용 요건에 해당하지 않을 수 있지만, 어차피 스토어는 방침을 요구합니다.

실무적인 접근법은 규제 당국과 호기심 많은 이용자가 모두 읽는다고 생각하고 방침을 쓰는 것입니다. 일시적이고 예외적인 처리는 정직하게 설명하고, 핵심 메시지는 단순하게 유지하세요. 어떤 법과 플랫폼이 이 요건을 발생시키는지는 개인정보처리방침이 필요할까? 가이드에 요약되어 있습니다.

형식을 위한 서류처럼 느껴지지만 규칙은 명확합니다. Google Play의 사용자 데이터 정책은 개인 및 민감한 사용자 데이터에 전혀 접근하지 않는 앱도 개인정보처리방침을 제출해야 한다고 말합니다. 데이터 보안 안내는 사용자 데이터를 수집하지 않는 앱의 개발자도 데이터 보안 양식을 작성하고 개인정보처리방침 링크를 제공해야 한다고 덧붙이며, 이 경우 양식과 방침에 사용자 데이터를 수집하거나 공유하지 않는다고 적으면 됩니다. Apple의 앱 심사 가이드라인은 모든 앱이 App Store Connect와 앱 안에 개인정보처리방침 링크를 포함하도록 요구합니다.

여기에는 타당한 이유가 있습니다. 이용자는 코드를 들여다볼 수 없으므로, 방침은 기기 밖으로 아무것도 나가지 않는다는 공개적이고 책임 있는 진술이 됩니다. 이용자가 여러분에게 연락할 방법을 주고, 나중에 기능이 추가되면 무엇이 바뀌는지도 알려줍니다.

따라서 질문은 방침이 필요한지가 아니라, 짧고 정확하며 실수로 지킬 수 없는 것을 약속하지 않는 방침을 어떻게 쓰느냐입니다. Play Console 쪽 내용은 Google Play 개인정보처리방침 가이드에서 더 자세히 설명합니다.

생성기는 하지 않는 일을 덧붙이지 않아야 한다는 바로 그 점에서 여기서 유용합니다. 앱 개인정보처리방침 생성기에서 애플리케이션 사용 사례를 선택하고 질문에 정직하게 답하세요. 계정 없음, 분석이나 광고 제공업체 없음, 직접 처리하는 결제 없음, 그리고 제공하는 연락 방법입니다.

Legal Policy Generator는 그 답변에 따라 버전이 관리되는 라이브러리에서 조항을 결정론적으로 선택하므로, 무수집 앱은 있지도 않은 광고 파트너에 관한 문단 대신 짧은 문서를 받게 됩니다. 질문지, 전체 미리보기, 기본 HTML 및 PDF 다운로드는 계정 없이 무료이며, Play Console이나 App Store Connect에 낼 공개 URL이 필요하다면 선택형 공개 호스팅이 1회 $0.99 추가됩니다. 지역별 항목을 원한다면 고급 지역 모듈은 $5입니다.

게시하기 전에 미리보기를 빌드와 한 줄씩 대조해 읽어 보세요. 앱이 하지 않는 일을 설명하는 문장이 있다면 그대로 두지 말고 답변을 바꾸세요. 그런 다음 개인정보처리방침 URL 만드는 법 가이드를 따라 게시하고 링크를 테스트하세요.