지침대로policy.baobtree.com

읽을거리 · 업종별 가이드

모바일 앱 (위치·알림 기반) 개인정보 처리방침 작성 가이드

위치정보와 푸시 알림을 활용하는 앱 서비스용 시작점입니다. 아래 내용은 이 업종에서 흔히 쓰는 예시를 모은 것으로, 실제 서비스가 다르면 그대로 쓰지 말고 고쳐서 사용하세요.

앱은 웹과 달리 기기 정보, 광고식별자, 위치, 푸시 토큰처럼 이용자가 눈치채기 어려운 정보가 자동으로 모입니다. 그래서 처리방침에서 가장 먼저 해야 할 일은 앱이 실제로 어떤 정보를 가져가는지 개발자와 함께 목록으로 만들어 보는 것입니다.

또한 앱에 붙인 분석·광고·푸시 SDK는 각각 제공사가 데이터를 받아 가는 경로가 됩니다. SDK마다 위탁인지, 제3자 제공인지, 국외 이전인지가 달라질 수 있어 SDK 목록을 처리방침과 같이 관리하는 것이 안전합니다.

먼저 확인할 점

  • 푸시 발송 위탁
  • 광고식별자 자동수집
  • 위치정보 선택항목

처리 목적 예시

  • 회원 가입 및 관리 — 본인 확인, 부정이용 방지
  • 위치기반 서비스 제공 — 현재 위치 기반 맞춤 정보 제공
  • 푸시 알림 발송 — 이벤트·공지사항 알림 발송

수집하는 개인정보 항목 예시

필수 항목
이름, 휴대전화번호, 기기 식별정보(OS, 기기 모델)
선택 항목
위치정보
자동 수집 항목
앱 이용기록, 광고식별자(ADID/IDFA), 쿠키

보유·이용 기간 예시

회원 탈퇴 시까지 (앱 삭제만으로는 개인정보가 삭제되지 않으며, 별도 탈퇴 절차가 필요함을 안내)

법령에서 정한 보존기간은 개정될 수 있으니 게시 전에 최신 법령을 확인하세요.

처리 업무 위탁 예시

  • 푸시 알림 발송업체 — 앱 푸시 알림 발송
  • 클라우드 인프라 사업자 — 서버 호스팅

실제로 위탁하는 업체명과 업무로 바꿔 쓰세요. 위탁하지 않는다면 이 항목은 빼야 합니다.

쿠키 사용 예시

앱 이용 통계 분석 및 맞춤 서비스 제공

이 업종에서 자주 놓치는 점

  • 앱 삭제를 탈퇴로 안내함 — 앱을 지워도 서버의 정보는 남습니다. 탈퇴 방법과 삭제 시점을 별도로 안내하세요.
  • 광고식별자 수집을 적지 않음 — ADID/IDFA를 수집한다면 자동 수집 항목과 이용 목적에 넣고, 광고 SDK 제공사와의 관계를 확인하세요.
  • 위치정보를 일반 개인정보와 같은 방식으로만 다룸 — 위치기반 서비스는 별도 법령의 적용을 받을 수 있습니다. 해당 여부와 필요한 동의 절차를 확인하세요.
  • 앱 접근 권한 안내가 처리방침과 따로 놀음 — 스토어에 표시하는 권한 안내와 처리방침의 수집 항목이 서로 맞는지 점검하세요.

다음 단계

이 글은 참고용 예시이며 법률 자문이 아닙니다. 실제 게시 전 담당 법무 검토를 받으세요.