Data Portability API 사용자 데이터 및 개발자 정책

Data Portability API를 사용하는 개발자는 민감한 사용자 데이터를 수집하고 관리하는 경우가 많습니다. 다음과 같은 주요 데이터 처리 원칙을 염두에 두세요.

  • 개인 정보 보호: 금지된 용도로 사용자 데이터를 사용하지 마세요.
  • 투명성: 수집하는 데이터, 수집 이유, 사용 방법을 사용자에게 정확하게 설명합니다.
  • 존중: 사용자 데이터를 잘 관리합니다. 가능하면 사용자가 제품 외부로 데이터를 이전할 수 있도록 허용하고 사용자의 데이터 삭제 요청을 처리합니다.
  • 보안 유지: 모든 사용자 데이터를 안전하게 처리하고 특정 보안 관행을 준수하는지 입증합니다.
  • 구체적: 필요하지 않은 데이터에 대한 액세스를 요청해서는 안 됩니다. 모든 데이터 액세스는 사용자에게 이익이 되는 애플리케이션 또는 서비스의 기능만 제공하기 위한 것이어야 합니다.

Google API 서비스 약관, Google API 서비스 사용자 데이터 정책, OAuth 2.0 정책은 개발자가 사용자 데이터 액세스를 요청할 때 모든 Google API 서비스의 사용을 규제합니다. 이 Data Portability API 사용자 데이터 및 개발자 정책에는 Data Portability API의 사용 및 액세스를 규제하는 추가 정보가 포함되어 있습니다. 이 데이터 이동성 API 사용자 데이터 및 개발자 정책과 Google API 서비스의 다른 약관(적절한 데이터 액세스 및 사용자 데이터 사용 및 제한된 사용 조항의 차이 포함) 간에 충돌이 있는 경우 이 데이터 이동성 API 사용자 데이터 및 개발자 정책이 우선 적용됩니다.

Data Portability API는 유럽 경제 지역 (EEA)의 최종 사용자가 Google 외부로 데이터를 더 쉽게 이동할 수 있도록 함으로써 데이터를 더 효과적으로 관리할 수 있도록 지원합니다. Data Portability API는 Google 테이크아웃과 함께 사용자가 데이터에 대한 세부적이고 간단한 액세스 및 제어 권한을 갖도록 합니다. 사용자가 직접 관리할 수 있는 Google의 개인정보처리방침 및 개인 정보 보호 설정에 대해 자세히 알아보세요.

이 페이지를 주기적으로 확인하세요. 이 정책은 때때로 업데이트됩니다. 이러한 정책을 정기적으로 모니터링하고 준수하는 것은 개발자의 책임입니다. 정책 요구사항을 충족할 수 없거나 충족하지 못할 위험이 큰 경우 즉시 Google 서비스를 중지하고 Google에 문의하세요. Google은 이 정책을 준수하지 않는 경우 Google 사용자 데이터에 대한 액세스 권한을 삭제하거나 제한할 권리를 보유합니다.

적절한 데이터 액세스 및 사용자 데이터 사용

사용자 데이터 내보내기 요청은 명확하고 이해하기 쉬워야 합니다. Data Portability API는 본 정책에 명시된 대로 관련 정책, 이용약관에 따라 사용자에게 이익이 되는 사용 사례에 한해 사용할 수 있습니다. 즉, 개발자는 애플리케이션 또는 서비스가 승인된 사용 사례 중 하나를 충족하는 경우에만 권한 액세스를 요청할 수 있습니다.

권한 액세스와 관련해 승인된 사용 사례는 다음과 같습니다.

  • 사용자가 자신의 이익을 위해 한 Google 서비스에서 다른 플랫폼 또는 서비스로 사용자 데이터를 이동, 복사 또는 전송할 수 있도록 하는 것을 기본 목적으로 하는 기능을 하나 이상 갖춘 애플리케이션 또는 서비스

관련 최소 권한 요청

개발자는 애플리케이션 또는 서비스의 기능 구현에 필수적인 권한에 대해서만 액세스를 요청할 수 있습니다. 이는 다음을 의미합니다.

  • 필요하지 않은 정보에 대한 액세스를 요청하지 마세요. 제품이 액세스할 필요가 없는 특정 권한에 대해 액세스를 요청하면 안 됩니다. 구현되지 않은 서비스 또는 기능에 도움이 될 수 있는 정보에 대한 액세스를 요청하여 사용자 데이터에 대한 '미래에 대비'하지 마세요.

  • 가능한 경우 컨텍스트에서 권한을 요청합니다. 가능한 경우 단계별 인증을 사용하여 맥락에 따라 사용자 데이터에 대한 액세스 권한만 요청합니다. 이렇게 하면 사용자가 데이터가 필요한 이유를 이해할 수 있습니다.

투명하고 정확한 공지 및 제어

Data Portability API는 개인 정보 및 민감한 정보를 처리합니다. 모든 애플리케이션 및 서비스는 개인정보처리방침을 포함해야 하며 이를 통해 애플리케이션 또는 웹 서비스에서 사용자 데이터를 수집, 사용, 공유하는 방식을 포괄적으로 공개해야 합니다. 여기에는 사용자 데이터를 공유받는 제3자의 유형, 데이터 사용 방식, 데이터 저장 및 보안 방식, 계정이 비활성화 또는 삭제될 경우 데이터 처리 방식이 포함됩니다.

또한 애플리케이션과 서비스는 사용자가 제공되는 데이터, 데이터가 필요한 이유, 데이터가 사용되는 방식을 더 잘 이해할 수 있도록 단계별 승인을 사용하여 맥락에 따라 사용자 데이터에 대한 액세스를 요청해야 합니다. 관련 법규에 따른 요건 외에도 Google의 OAuth 2.0 정책 및 Google API 서비스 사용자 데이터 정책을 반영하는 다음 요건을 준수해야 합니다.

  1. 개발자는 데이터 내보내기, 액세스, 수집, 사용, 공유에 관한 정보를 공개해야 합니다. 공개 문구는 다음 요건을 충족해야 합니다.
    1. 사용자 데이터에 액세스하고자 하는 애플리케이션 또는 서비스의 정체성을 정확히 표현해야 합니다.
    2. 애플리케이션 기반인 경우 애플리케이션 내에 있어야 하며 웹 기반인 경우 별도의 대화상자 창에 있어야 합니다.
    3. 애플리케이션 기반인 경우 애플리케이션의 일반적인 사용 과정에서 표시되어야 하며 웹 기반인 경우 웹사이트의 일반적인 사용 과정에서 표시되어야 합니다. 사용자가 메뉴나 설정으로 이동할 필요가 없어야 합니다.
    4. 액세스, 요청, 내보내기 또는 수집 대상 데이터의 유형을 명확하고 정확하게 설명하는 정보를 제공해야 합니다.
    5. 데이터의 사용 및 공유 방식을 설명해야 합니다. 한 가지 이유로 데이터 내보내기를 요청했지만 데이터가 부차적 목적으로도 활용되는 경우 두 사용 사례를 모두 사용자에게 알려야 합니다.
    6. 개인정보처리방침 또는 서비스 약관에만 포함되어서는 안 됩니다.
    7. 개인 정보 및 민감한 정보 수집과 관련이 없는 다른 공개에 포함되어서는 안 됩니다.

  2. 개발자의 공개는 사용자 동의 요청과 함께 표시되며 요청보다 먼저 표시되어야 합니다. 확실한 동의를 얻기 전에 수집을 시작해서는 안 됩니다. 동의 요청은 다음 요건을 충족해야 합니다.
    1. 명확하고 모호하지 않게 동의 대화상자를 제시해야 합니다.
    2. 사용자가 동의 의사를 확실하게 표현하도록 요구해야 합니다(예: 동의 선택, 체크박스 선택, 음성 명령).
    3. 공개 대화상자에서 나가는 행위(탭해서 나가기, 뒤로 버튼이나 홈 버튼 누르기 포함)를 동의로 해석해서는 안 됩니다.
    4. 자동 닫기 또는 만료 메시지를 이용해서는 안 됩니다.
  3. 사용자가 앱에서 데이터를 관리하고 삭제하는 방법을 설명하는 사용자 도움말 문서를 제공해야 합니다.

사용자 데이터 사용 제한

적절한 용도로 Data Portability API에 액세스하는 경우 개발자가 획득한 데이터를 사용하는 방식은 다음 요구사항을 준수해야 합니다. 이러한 요구사항은 민감한 범위 및 제한된 범위, Data Portability API에서 가져온 원시 데이터, 원시 데이터에서 집계, 익명처리, 익명화 또는 파생된 데이터에 적용됩니다.

  1. 데이터 사용은 요청하는 애플리케이션의 사용자 인터페이스에 명확하게 표시되는 적절한 사용 사례 또는 기능의 제공 또는 개선으로 제한됩니다.
  2. 다음을 제외하고 데이터 전송은 허용되지 않습니다.
    1. 사용자의 동의를 얻은 경우에 한해, 적절한 사용 사례 또는 사용자 대상 기능을 제공하거나 개선하기 위해
    2. 악용 사례 조사와 같은 보안 목적
    3. 관련 법규 또는 규정을 준수하기 위해
    4. 인수, 합병 또는 개발자 자산의 매각 과정에서 사용자로부터 명시적인 사전 동의를 얻은 후

  3. 다음과 같은 경우를 제외하고, 사람이 사용자 데이터를 읽지 못하도록 하십시오.
    1. 특정 데이터를 읽어도 된다는 사용자의 명시적 동의를 얻고 문서화했습니다. 예를 들어 사용자가 비밀번호를 분실한 후 제품 또는 서비스에 다시 액세스할 수 있도록 지원하는 경우입니다.
    2. 파생물 등 데이터를 관련 개인 정보 보호법 및 관할권의 기타 현지 법규에 따라 내부 운영을 위해 집계 및 사용하는 경우
    3. 악용 사례 조사와 같은 보안을 위해 필요한 경우
    4. 관련 법규를 준수해야 합니다.

애플리케이션 또는 서비스에서 데이터를 사용하는 것이 제한된 사용 제한사항을 준수한다는 긍정적인 또는 기타 유사한 진술은 애플리케이션 또는 서비스에 속한 웹사이트에 공개되어야 합니다. 예를 들어 홈페이지에 다음과 같은 내용이 명시된 전용 페이지 또는 개인정보처리방침 링크가 있을 수 있습니다.

'Data Portability API에서 수신한 정보의 사용은 제한된 사용 요구사항을 비롯한 Data Portability API 사용자 데이터 및 개발자 정책을 준수합니다.'

제한된 사용 섹션의 데이터 공유 제한사항에 맞는 유사한 문장을 사용할 수 있습니다.

안전한 운영 환경 유지

모든 사용자 데이터를 안전하게 처리해야 합니다. 무단 또는 불법적인 액세스, 사용, 파괴, 손실, 변형 또는 공개에 합당하고 적절한 조치를 취하여 데이터 이동성 API를 사용하는 모든 애플리케이션 또는 시스템을 보호합니다.

제한된 범위에 액세스하는 애플리케이션은 특정 보안 관행을 준수해야 합니다. 권장되는 보안 관행에는 ISO/IEC 27001에 명시된 것과 같은 정보 보안 관리 시스템의 구축 및 유지관리, OWASP Top 10에 명시된 일반적인 보안 문제가 없으며 견실한 애플리케이션 또는 웹 서비스 운영 등이 있습니다.

필수 보안 조치에는 다음이 포함됩니다.

  1. 업계에서 인정하는 암호화 표준을 사용하여 다음과 같은 사용자 데이터를 암호화합니다.
    1. 휴대기기 또는 휴대용 전자 미디어에 저장됨
    2. Google 또는 개발자의 시스템 외부에서 유지 관리됨
    3. 사용자가 전적으로 관리하지 않는 외부 네트워크를 통해 전송됩니다.
    4. 개발자의 시스템에 저장된 상태
  2. HTTPS와 같은 최신 보안 프로토콜을 사용하여 데이터 전송
  3. 사용자 데이터 및 사용자 인증 정보, 특히 OAuth 액세스 토큰 및 갱신 토큰과 같은 토큰을 비활성 상태로 암호화하여 보관합니다.
  4. 키와 키 자료를 적절하게 관리합니다(예: 하드웨어 보안 모듈 또는 이에 상응하는 강력한 키 관리 시스템에 저장).

제한된 범위에 필요한 보안 조치에는 클라우드 애플리케이션 보안 평가 (CASA) 준수가 포함됩니다. 또한 애플리케이션 또는 서비스가 정기적인 보안 평가를 받도록 허용하고 Google 지정 서드 파티로부터 평가서를 받아야 할 수도 있습니다.

귀하는 Google 데이터가 저장된 시스템, 네트워크, 계정 또는 기타 위치에 알려진 또는 의심되는 무단 액세스가 있는 경우 security@google.com으로 Google에 즉시 알리기로 동의합니다. 이를 보안 사고라고 합니다. '귀하'는 알려진 보안 사고 또는 의심되는 보안 사고를 해결하기 위해 Google과 완전히 협력하고, 이러한 사고가 발생한 경우 알려진 보안 사고 또는 의심되는 보안 사고에 관해 공개적으로 언급하기 전에 security@google.com으로 Google에 알리기로 동의합니다.

OAuth2 범위

모든 Data Portability API 범위 및 리소스 그룹의 목록은 데이터 이동 범위를 참고하세요.

다른 제한된 범위에 관한 자세한 내용은 제한된 범위 목록을 참고하세요.