서비스 약관 및 데이터 보안

Play Integrity API를 사용하거나 액세스하기 전에 다음을 실행합니다.

  1. Play Integrity API 서비스 약관 읽기
  2. Play Integrity API에서 데이터를 처리하는 방법 이해

서비스 약관

최종 수정 날짜: 2024년 5월 20일

  1. Play Integrity API를 사용하면 Google API 서비스 약관('API 서비스 약관') 및 본 약관에 동의하는 것으로 간주됩니다. Play Integrity API는 앱 보안을 보호하고 악용, 사기, 무단 액세스 문제를 완화하기 위해 제공됩니다.
  2. Play Integrity API를 사용하면 앱 또는 SDK에서 특정 기능에 액세스할 수 있으며 Play Integrity API 문서에 설명된 자격 기준에 따라 할당량 한도가 부여됩니다. 자격 기준은 변경될 수 있습니다.
    1. Google Play는 앱 또는 SDK가 자격 기준을 충족하지 않거나 자격 충족 상태에서 벗어날 경우 기능 액세스 권한을 삭제하고 할당량을 줄일 권리를 보유합니다.
    2. 추가 기능 또는 할당량 증가에 관한 승인은 양도 불가하며 지정된 앱 또는 SDK에만 적용됩니다.
  3. 디지털 지문이나 개별 사용자 또는 기기 추적에 Play Integrity API를 사용할 수없습니다.
  4. Google에서는 언제든지 통지와 함께 약관을 변경할 수 있으며 변경 후 Play Integrity API의 사용을 거부할 기회를 제공합니다. Google은 https://developer.android.com/google/play/integrity/terms#tos에 약관 수정사항에 관한 고지를 게시합니다. 변경사항은 소급 적용되지 않습니다.

데이터 보안

Google Play에는 개발자가 앱의 데이터 수집, 공유 및 보안 관행을 공개할 수 있는 데이터 보안 섹션이 있습니다. 데이터 보안 섹션 요구사항을 충족하려면 Play Integrity API가 데이터를 처리하는 방법에 관한 아래 정보를 참고하세요.

Play Integrity API는 Google Play 스토어와 연결하는 런타임 인터페이스입니다. 따라서 앱에서 Play Integrity를 사용할 때 Play 스토어는 Google Play 서비스 약관에 의거하여 데이터를 처리하는 등 자체 프로세스를 실행합니다. 아래 정보는 Play Integrity API가 앱의 특정 요청을 처리하기 위해 데이터를 처리하는 방법을 설명합니다.

사용 시 수집되는 데이터

항상 수집:
  • requestHashnonce 필드를 포함한 앱에서 제공하는 요청 정보
  • 패키지 이름, 버전 번호, 서명 인증서를 포함한 앱 메타데이터
  • 기기에 로그인한 사용자 계정에 관한 앱의 Google Play 라이선스 상태
  • 키 증명 인증서, Google Play 서비스에서 생성된 기기 증명 토큰을 포함한 기기 정보

요청 앱이 환경 세부정보를 수신하도록 선택한 경우에만 수집됩니다.

  • 화면을 캡처하거나 기기를 제어할 수 있는 앱이 실행 중인지 확인하는 데 사용되는 앱 활동 정보
  • Google Play 프로텍트의 상태를 확인하는 데 사용되는 기기 정보

데이터 수집 목적

수집된 데이터는 애플리케이션 무결성, 라이선스 상태, 환경 세부정보 및 기기 무결성을 확인하는 데 사용됩니다.

데이터 암호화

데이터가 암호화됩니다.

데이터 공유

데이터는 서드 파티에게 전송되지 않습니다.

데이터 삭제

데이터는 일정한 보관 기간이 지난 후 삭제됩니다.

Google은 최대한 투명하게 공개하는 것을 목표로 하지만, 앱의 사용자 데이터 수집, 공유 및 보안 관행과 관련하여 Google Play의 데이터 보안 섹션 양식에 응답하는 방법을 결정할 책임은 전적으로 개발자에게 있습니다.