개인정보 보호/보안 권장사항(PRIVAY)
Andorid 사이트 참고
개인정보 보호/보안 권장사항
이 페이지에는 Android 사용자가 데이터를 제대로 관리할 수 있도록 하기 위한 데이터 수집 가이드 및 권장사항 모음이 포함되어 있습니다.
데이터 로깅
데이터를 로깅하면 데이터의 노출 위험이 증가하고 시스템 성능은 저하됩니다. 민감한 사용자 데이터를 로깅한 결과로 공공 보안 사고가 여러 차례 발생했습니다.
SD 카드에 로깅하지 않습니다.
앱 또는 시스템 서비스는 민감한 정보를 포함할 수 있는 타사 앱에서 제공하는 데이터를 로깅하면 안 됩니다.
앱의 핵심 기능을 굳이 제공해야 하지 않는 이상 앱은 개인 식별 정보(PII)를 정상 작업의 일부로 로깅해서는 안 됩니다.
CTS에는 로그에 민감할 수 있는 정보가 있는지 확인하는 테스트가 있습니다.
측정항목 수집
측정항목 수집은 앱 사용량을 이해하고 전반적인 사용자 경험을 개선하기 위한 중요한 부분일 수 있습니다. 하지만 너무 광범위한 측정항목 수집 역시 사용자 개인정보 보호에 위험을 야기할 수 있습니다.
측정항목은 가능한 한 수집하지 않는 것이 좋습니다.
측정항목을 수집해야 하는 경우에는 먼저 명시적이고 정보에 입각한 의미있는 사용자 동의를 요청해야 합니다.
몇 가지 예외를 제외하고는 서비스의 신뢰성을 지원하는 데 필요한 측정항목만 수집합니다.
하드웨어 식별자와 같은 식별 가능하거나 민감할 수 있는 데이터는 가능한 한 수집하지 않는 것이 좋습니다.
데이터가 충분히 집계되었는지 확인하고 가능한 한 익명처리합니다.
스파이웨어
스파이웨어는 사용자가 모르게 사용자나 기기에 관한 정보를 수집하는 데 목적을 두고 사용자 정보를 동의없이 다른 단체에 전송할 수 있는 소프트웨어로 정의됩니다.
고지 없이 또는 사용자가 예상치 못한 방식으로 다음과 같은 사용자 또는 기기 데이터를 전송할 경우 스파이웨어로 간주합니다(이 목록에는 주요 예시가 포함되어 있지만 전체 목록은 아님).
사용자 연락처 정보(이름, 전화번호, 이메일)
사진 또는 기타 파일
사용자 이메일의 내용
통화 기록
SMS 기록
웹 기록
브라우저 북마크
다른 앱의 비공개 정보(비공개
/data/디렉터리)오디오 또는 통화 녹음
비밀번호
OAuth 토큰
위치
모든 앱은 설치 전에 사용자에게 적절한 설명을 고지해야 합니다.
Last updated