앱 MVP 계정 삭제: 요청·연결 데이터·보존 예외·완료 안내를 나누는 5가지 기준

앱 MVP 계정 삭제: 요청·연결 데이터·보존 예외·완료 안내를 나누는 5가지 기준

직접 답변: Android 앱 MVP의 계정 삭제는 “사용자가 요청할 수 있다”, “계정과 연결된 데이터를 범위대로 처리했다”, “보존해야 하는 예외를 알렸다”, “외부 처리 경로까지 확인했다”, “사용자에게 다음 상태를 안내했다”를 한 번에 완료로 보지 않을 때 운영하기 쉽습니다. 삭제 버튼·백업·개인정보 처리방침·처리 완료 메시지는 서로 다른 증거입니다.

계정 기능을 막 출시하는 팀은 설정 화면에 삭제 메뉴를 넣는 것으로 끝내기 쉽습니다. 하지만 Google Play의 현재 계정 삭제 안내는 앱 안의 요청 경로뿐 아니라 외부 웹 요청 경로, 계정과 연결된 사용자 데이터의 처리, 정당한 보존 예외의 고지를 함께 다룹니다. 이 글은 특정 앱의 정책 적합성·법적 적법성·심사 통과·데이터 완전 삭제를 보장하지 않습니다. 제품·개발·운영 담당자가 서로 다른 상태를 구분해 확인하기 위한 MVP 운영 기준입니다.

먼저 ‘요청 가능’과 ‘처리 완료’를 구분합니다

Google Play의 계정 삭제 안내에 따르면, 앱 안에서 계정을 만들 수 있게 한 앱은 사용자가 앱 계정과 연결된 데이터의 삭제를 요청할 수 있도록 해야 합니다. 앱 내부에서 요청할 경로와 웹에서 요청할 수 있는 경로가 별도 요구사항으로 설명됩니다. 따라서 설정 화면의 링크가 보인다는 사실은 요청 진입점의 확인일 뿐, 연결된 데이터 처리와 완료 안내의 증거는 아닙니다.

실무에서는 요청 ID 또는 최소한의 접수 시점, 요청 채널, 본인 확인이 필요한지 여부, 다음 안내 문구를 한 세트로 정리합니다. 이 기록에 비밀번호·신분증·고객 데이터 같은 민감 정보를 복사해 두지 않습니다. 앱에서 누른 버튼, 웹에서 접수한 요청, 운영자가 처리 대상으로 판정한 계정, 실제 삭제 작업은 각각 다른 상태로 남깁니다.

기준 1: 앱 안과 웹의 요청 경로를 따로 테스트합니다

Google Play는 계정을 만들 수 있는 앱에 앱 안의 삭제 요청 경로와 외부 웹 리소스를 요구한다고 안내합니다. 외부 리소스는 오류 없이 열리고, 삭제 요청 경로가 쉽게 발견되며, 스토어 등록정보에 표시된 앱 또는 개발자 이름을 참조해야 한다고 설명합니다. 앱을 지운 이용자도 요청할 수 있어야 한다는 취지이므로, 앱 내부 링크가 잘 동작한다는 결과만으로 웹 경로까지 확인됐다고 볼 수 없습니다.

검수 표에는 앱 설정에서의 진입 화면, 웹 URL의 HTTP 응답, 사용자가 요청을 제출할 수 있는지, 구독 해지처럼 먼저 해야 할 일이 있다면 그 안내가 보이는지를 따로 적습니다. 여기서 ‘보인다’는 관찰과 ‘요청이 운영 시스템에 접수됐다’는 처리는 구분합니다. 실제 로그인·본인 확인·지원 채널의 설계는 서비스 위험도와 적용 규정에 맞춰 담당자가 정해야 합니다.

기준 2: 계정과 연결된 데이터를 목록으로 분리합니다

계정 삭제 요청을 받으면 단순히 로그인만 막는 방식으로는 충분하지 않을 수 있습니다. Google Play 안내는 계정 삭제 시 그 계정과 연결된 사용자 데이터도 삭제해야 한다고 설명하고, User Data 정책은 임시 비활성화·차단·동결이 삭제의 대체가 아니라고 안내합니다. 어떤 데이터가 실제로 연결됐는지는 앱의 기능, 서버 구조, SDK, Data safety 신고 내용에 따라 달라집니다.

그래서 MVP 팀은 사용자 프로필, 인증 정보, 업로드 자료, 결제 관련 참조, 분석·지원 시스템에 전달된 식별자처럼 데이터 범주를 먼저 그려 봅니다. 이 표는 공개 글에 실제 사용자 값이나 내부 테이블명을 노출하기 위한 것이 아닙니다. 각 범주에 대해 수집 여부, 저장 위치, 처리 주체, 삭제 요청 시 작업, 보존 예외 가능성, 확인 방법을 기록하면 ‘계정 삭제’라는 단어가 가리는 범위를 줄일 수 있습니다.

우리 앱 MVP의 계정·데이터·운영 경계를 함께 점검하기

기준 3: 백업과 보존 예외는 삭제 요청과 같은 화면에서 설명합니다

Google Play의 안내는 보안, 부정행위 방지 또는 규제 준수 같은 정당한 사유가 있다면 일부 데이터를 보존할 수 있으며, 그 보존 관행을 이용자에게 명확히 알려야 한다고 설명합니다. 이것은 모든 서비스에 같은 보존 범위나 기간이 허용된다는 뜻이 아닙니다. 어떤 예외가 적용되는지, 기간은 얼마나 되는지, 실제로 법적 근거가 있는지는 서비스의 관할·계약·업종에 따라 별도 확인이 필요합니다.

백업은 특히 혼동하기 쉬운 층입니다. 운영 데이터에서 삭제 처리가 끝난 시점, 백업 보존·교체 주기, 복구 시 재유입을 막는 절차, 이용자 안내가 서로 다를 수 있습니다. 따라서 “백업에도 남지 않는다” 또는 “언제 자동으로 사라진다” 같은 문구는 현재 시스템과 승인된 정책으로 검증되기 전에는 공개하지 않습니다. 확정하지 못한 항목은 UNKNOWN으로 남기고 담당자에게 넘기는 편이 낫습니다.

기준 4: 처리업체와 SDK는 별도의 작업 소유자로 둡니다

Google Play는 서비스 제공업체가 사용자 데이터를 처리하는 경우, 개발자가 자신의 서버에서 데이터를 삭제하고 제공업체에도 삭제를 요청해야 한다고 안내합니다. 이는 앱 화면의 삭제 요청과 외부 서비스의 처리 완료가 자동으로 연결된다고 뜻하지 않습니다. 분석, 고객지원, 메시지, 파일 저장, 인증 도구 등 실제 사용하는 서비스별로 현재 데이터 흐름과 계약상 요청 방법을 확인해야 합니다.

이 단계에서 필요한 것은 비밀 API 키를 문서에 적는 일이 아니라 소유권 표입니다. 예를 들어 ‘데이터 범주 / 처리업체 / 요청을 내는 담당 역할 / 확인 가능한 증빙 / 보존 예외 검토자 / 미확인 항목’처럼 작성합니다. 한 서비스에서 내보낸 처리 완료 알림도 다른 서비스의 데이터까지 처리됐다는 증거는 아닙니다. 운영자는 서비스별로 상태를 닫고, 제품 문구는 확인된 범위에서만 업데이트해야 합니다.

기준 5: 사용자 안내와 내부 완료 기록을 나눕니다

Google Play는 사용자가 무엇을 예상해야 하는지 알리고, 요청을 합리적으로 빠른 시간 안에 완료하라고 안내합니다. 특정 기간을 이 글이 제시할 수는 없습니다. 법령, 구독 상태, 본인 확인, 보존 의무와 시스템 구조에 따라 달라질 수 있기 때문입니다. 따라서 공개 화면에는 현재 서비스가 실제로 제공할 수 있는 요청 방식·필요한 추가 단계·보존 예외·문의 채널만 명확하게 씁니다.

내부적으로는 접수, 확인, 삭제 대상 확정, 자체 시스템 처리, 처리업체 요청, 예외 검토, 사용자 안내라는 상태를 나눕니다. 사용자에게 ‘완료’라고 알린 시점과 내부 백업 정책의 다음 실행 시점도 같은 의미가 아닐 수 있습니다. 검증하지 않은 기한이나 ‘완전 삭제’ 표현으로 빈틈을 가리기보다, 현재 상태와 다음 확인 경로를 정확히 안내하는 편이 안전합니다. 인증 처리 경계가 궁금하다면 앱 외주개발 서비스 계정 인수: 소유권·권한·비밀값 교체를 나누는 5가지 기준도 함께 볼 수 있습니다.

출시 전 5분 체크리스트

• 계정 생성 기능이 있는지와 앱 안의 삭제 요청 경로를 확인했는가?

• 앱을 설치하지 않은 이용자도 사용할 외부 요청 페이지를 실제로 열어 봤는가?

• 계정과 연결된 데이터 범주·저장 위치·처리 주체를 분리했는가?

• 보존 예외와 그 안내 문구가 현재 정책·법무 검토와 맞는지 확인했는가?

• 처리업체·SDK별 요청 소유자와 확인 가능한 증빙을 적었는가?

• 요청 접수, 처리 중, 예외 검토, 안내 완료를 하나의 완료 상태로 합치지 않았는가?

이 체크리스트는 계정 삭제 정책의 법률 자문이나 Play 심사 보장이 아닙니다. 실제 출시 전에는 현재 Google Play 정책 원문, Data safety 설정, 개인정보 처리방침, 이용 약관, 데이터 흐름과 적용 법령을 담당자와 함께 다시 확인하세요.

자주 묻는 질문

앱 안에 삭제 버튼이 있으면 웹 요청 페이지는 없어도 되나요?

Google Play의 계정 삭제 안내는 계정 생성을 지원하는 앱에 앱 안의 요청 경로와 외부 웹 요청 경로를 각각 요구한다고 설명합니다. 앱 삭제 버튼이 있다는 관찰만으로 외부 경로의 필요 여부를 추정하지 말고, 현재 앱의 계정 생성 방식과 Play Console 설정을 함께 확인하세요.

계정을 비활성화하면 삭제 요청을 처리한 것이 되나요?

아닙니다. Google Play User Data 정책은 임시 비활성화·차단·동결을 계정 삭제의 대체로 보지 않는다고 안내합니다. 다만 실제 삭제 범위와 보존 의무는 서비스 구조와 적용 법령에 따라 달라질 수 있으므로 팀의 정책·법무 검토와 분리해 기록해야 합니다.

백업에 데이터가 남으면 삭제 기능을 만들 수 없나요?

보안·부정행위 방지·규제 준수처럼 정당한 보존 사유가 있을 수 있으며, Google Play 안내는 그런 보존 관행을 이용자에게 명확히 알리라고 설명합니다. 이 글은 특정 보존 기간이나 법적 적법성을 정하지 않습니다.

외부 데이터 처리업체도 삭제 범위에 포함되나요?

Google Play 계정 삭제 안내는 서비스 제공업체가 사용자 데이터를 처리하는 경우 자체 서버에서 삭제하고 제공업체에도 삭제를 요청하라고 설명합니다. 실제 계약상 절차·완료 증빙은 각 제공업체와 현재 계약 조건을 확인해야 합니다.

계정 삭제 요청 흐름과 데이터 운영 기준을 설계하기

출처

• Google Play Console Help — Understanding Google Play’s app account deletion requirements

• Google Play Console Help — User Data policy