구글, 앱 개인정보 보호 및 데이터 관련 4가지 주요 변경 사항 발표 (안드로이드용 새로운 'IDFV' 포함)

안드로이드용 IDFV(기기 정보 보호 정책)? 아동 및 가족 보호? 영구 기기 식별자 사용 제한? 앱 개인정보 보호 영양 정보 표시? 그리고 iOS 13 시절의 광고 추적 제한 기능 처럼 광고 식별자를 완전히 0으로 만들어주는 광고 개인화 끄기 스위치는 없을까요?

네.

음, 뭐랄까, 그런 셈이죠.

구글은 앱들이 30일 이내에 준수해야 하는 여러 가지 안전 및 보안 업데이트를 발표했으며, 이를 어길 경우 어떤 종류의 제재를 받을 수 있다고 경고했습니다. 이 중 일부는 이미 알려졌거나 소문으로만 떠돌던 내용이지만, 적어도 두 가지는 새롭고 흥미로운 내용입니다.

 

1. 안드로이드의 광고 추적 제한 기능은 이제 실제로 광고 추적을 제한합니다

우리는 이것을 알고 있었고 최근에 보고했습니다. Google’s 광고 개인화 온-오프 토글 — Apple’s 이전 제한 광고 추적 버전 — 지금까지 본질적으로 명예 제도에 의존했습니다. 광고 개인화를 끄면 식별자가 실제로 재설정되지 않았습니다.

한 달 전에 썼듯이:

과거에 구글은 기본적으로 명예 시스템에 의존해 왔습니다. 안드로이드 사용자가 광고 개인화 옵트아웃을 하더라도 광고 기술 공급업체가 요청하면 광고 식별자를 여전히 사용할 수 있었습니다.

이유는 간단했습니다: Android ad identifier, AAID/GAID, 분석, 사기 탐지, 어트리뷰션 등에도 사용됩니다. 하지만 여전히 이상했죠. 이제 개인화 끄면 GAID가 0 문자열로 바뀝니다. 즉, 원한다 해도 사용할 수 없습니다. (참고로 확인했는데, 이는 전 세계 기기의 약 2%에만 영향을 미칩니다.)

물론, 이는 공백을 남깁니다. 그래서 구글은 한 달 전에 새로운 식별자를 약속했고, 이제 그 약속을 이행했습니다. 바로 앱 세트 ID입니다.

 

2. 앱 ID 설정: 새로운 안드로이드 IDFV인가?

이것이 IDFV라고 단정짓는 것은 아니지만, 새로운 안드로이드 기기 식별자인 앱 세트 ID는 IDFV와 놀라울 정도로 유사합니다. 이 식별자는 동일한 퍼블리셔가 만든 앱을 사용자가 설치했을 때 공통적으로 사용되며, 동일한 개발자의 앱에 대한 광고 기반이 아닌 통계 분석에 사용될 예정입니다.

구글이 말했듯:

특정 기기에서의 분석이나 사기 방지와 같은 사용 사례의 경우, 조직에서 소유한 여러 앱의 사용량이나 활동을 연관시켜야 할 수 있습니다. Google Play 서비스는 앱 세트 ID라는 개인정보 보호 친화적인 옵션을 제공합니다.

이 기능은 사이드로드된 앱이나 다른 앱 마켓 또는 스토어에서 다운로드한 앱에는 작동하지 않습니다. 기기에 Google Play 서비스가 설치되어 있어야 하며, Google Play 서비스에서 인식하는 개발자 계정이 필요합니다. 이 기능은 장기간 사용할 수 있지만 영구적인 것은 아닙니다. 기기를 초기화하면 이 기능도 초기화되며, 13개월 동안 사용하지 않으면 사라집니다.

하지만 너무 많은 생각을 하지는 마세요

앱 ID 세트는 광고 개인화 또는 광고 측정에 사용할 수 없습니다.

구글은 이 기능을 광고 목적으로 사용하는 것을 명시적으로 허용하지 않습니다. 이는 단순히 분석, 사기 방지, 그리고 (아마도) 게시자가 생각해낼 수 있는 기타 저작권 침해에 해당하지 않는 사용 사례에만 해당됩니다. 참고: 구글은 이 기능을 안드로이드 광고 ID(AAID/GAID)와 연결할 수 없으며, "광고 목적으로 개인 정보나 민감한 데이터를 연결하는 것"도 금지한다고 밝혔습니다

또한, Ad Set ID를 사용하는 경우, 운영하는 관할 지역의 법적 문제에 대한 책임은 전적으로 사용자에게 있습니다. 구글은 다음과 같이 말합니다

앱 설정 ID의 수집 및 사용과 본 약관 준수에 대한 내용은 법적으로 적절한 개인정보 보호 고지(개인정보 보호정책 포함)를 통해 사용자에게 공개해야 합니다. 필요한 경우 사용자의 법적으로 유효한 동의를 얻어야 합니다.

이는 안드로이드의 새로운 식별자에 대한 기대감을 다소 꺾을 수도 있습니다.

 

3. 안드로이드용 개인정보 보호 영양 정보 라벨(일종의) 및 기타 주요 개인정보 보호 변경 사항

애플은 최근 앱스토어 미리보기에서 앱에 개인정보 보호 관련 "영양 정보"를 표시하는 기능을 추가했습니다. 구글도 곧 같은 기능을 도입할 예정입니다.

데이터 사용 방식에 대한 명확한 비전은 없지만, Google은 이제 모든 개발자에게 제공하도록 요구합니다 정보 그들의 앱이 수집하는 데이터에 대해:

개발자는 앱이 수집, 사용 또는 공유하는 개인 정보 또는 민감한 사용자 데이터와 관련된 정확한 정보를 제공해야 합니다.

모든 앱은 개인정보 처리방침을 갖춰야 하며, 이 정보는 새로운 데이터 개인정보 보호 및 보안 섹션에 포함될 예정입니다. 구글은 이 새로운 섹션에서 각 앱의 안전성을 보여줄 것이라고 밝혔습니다. 정확한 도입 시기는 불확실하지만, "궁극적으로 모든 구글 플레이 스토어 앱은 안전성 섹션에 정보를 제공해야 할 것"이라고 덧붙였습니다

구글의 새로운 개인정보 및 데이터 정책은 앱 목록에만 영향을 미치는 것이 아닙니다. 구글은 정보 공개 및 동의는 앱 설명이나 웹사이트뿐 아니라 앱 내에서도 명확하게 표시되어야 하며, 설정 화면에 숨겨져 있어서는 안 되고 앱을 일상적으로 사용하는 동안 눈에 잘 띄게 표시되어야 한다고 밝혔습니다. 또한 "사용자가 동의하기 전까지는 어떠한 개인정보나 민감한 데이터에도 접근하거나 수집할 수 없다"고 덧붙였습니다

또한, 핀테크, 결제 및 보안 카테고리의 앱에는 추가적인 제한 사항이 적용됩니다. IMEI(국제 모바일 기기 식별 번호) 또는 IMSI(국제 모바일 가입자 식별 번호)와 같은 기기 정보를 수집하는 앱은 해당 정보를 공개해야 하며, 일반적으로 다른 식별자와 연결될 수 없습니다.

 

4. 어린이 및 가족 식별 제한

마지막으로, 앱이 어린이용이라면 따라야 할 몇 가지 새로운 규칙이 있습니다. 가장 중요한 것은 승인된 SDK만 앱에 추가할 수 있다는 점입니다

앱에는 아동 대상 서비스에 사용하도록 승인되지 않은 SDK가 포함되어서는 안 됩니다.

중요 공지: Singular 최근 Kidoz와 제휴하여 어린이에게 안전한 저작권 표시 기능을. Kidoz의 공동 CEO인 Eldad Ben Tora와 이 제휴의 의미에 대해.

여기에는 몇 가지 의미가 있습니다

우선, 광고 ID를 사용한 아동 추적은 허용되지 않습니다. 둘째, Google은 “알 수 없는 연령” 사용자를 언급하며, 사용자의 연령을 모를 경우 오직 Google Play 인증 광고 SDK 해당 사용자에게 광고를 표시하기 위해.

또한 광고는 검색 행동을 기반으로 한 관심도 타겟팅을 포함할 수 없으며, 리타겟팅/리마케팅 대상이 될 수 없고, 어린이에게 적합해야 하며, Google의 가족 광고 형식을 따라야 하고, 언제나처럼 모든 현지 규정을 준수해야 합니다.

 

이것도 많지만, 더 있습니다

앱 개발자들은 연령 확인 및 수집할 정보와 데이터 종류에 대한 재검토를 포함하여 해야 할 일이 많을 것으로 예상됩니다.

이 밖에도 자바스크립트와 같은 인터프리터 언어의 런타임 로딩 금지, '슈가 데이팅' 앱에 대한 새로운 제한, 금융 및 대출 앱에 대한 새로운 정보 공개 요건 등이 있습니다. 구글은 또한 기만적인 광고, 성적으로 노골적인 광고, 원치 않는 SMS 광고, 그리고 사용자의 직접적인 의도나 행동 없이 구글 플레이 스토어의 앱으로 유도하는 사기성 행위도 금지합니다.

합법적인 출판사라면 이런 성장 전략을 사용하는 곳은 거의 없겠지만, 어쨌든 명시적으로 금지된 것은 아닙니다.

많은 퍼블리셔들이 iOS용 새로운 개인정보 보호 요건 마련에 힘써왔습니다. 이제 구글도 안드로이드용 요건을 발표했습니다.

혹시 심심하실까 봐 말씀드려요.