앱 MVP 개인정보 선언: 수집·연결·추적·이용 목적을 나누는 5가지 기준
앱 MVP 개인정보 선언: 수집·연결·추적·이용 목적을 나누는 5가지 기준
iOS 앱 MVP의 개인정보 선언은 ‘개인정보를 받는가’라는 한 문장으로 끝나지 않습니다. 같은 데이터라도 어떤 유형인지, 사용자 신원과 연결되는지, 추적에 쓰이는지, 왜 수집하는지를 각각 확인해야 합니다. 이 네 질문을 한 칸에 섞으면 기능 설명은 맞아 보여도 배포 후보의 실제 처리와 선언 근거를 다시 찾기 어려워집니다.
먼저 답하면, 앱 MVP 개인정보 선언은 데이터 유형을 사용자 흐름에서 식별하고, 연결 여부와 추적 여부를 별도 질문으로 판단한 다음, 수집 목적을 기능과 연결하고, 배포 후보에서 다시 대조하는 순서가 실무적으로 안전합니다. 이 글은 특정 앱의 법적 적합성, 보안 수준, 스토어 심사 결과를 보장하지 않습니다.
1. 기능 이름이 아니라 데이터 유형부터 한 행으로 만듭니다
Apple의 privacy manifest 문서는 앱 또는 외부 SDK가 수집하는 데이터 유형을 NSPrivacyCollectedDataTypes에 기록하도록 설명합니다. 따라서 ‘로그인’, ‘문의’, ‘분석’처럼 기능 이름만 적는 대신, 각 흐름에서 실제로 다루는 데이터 유형을 분리해 보는 것이 출발점입니다.
예를 들어 회원가입 화면, 오류 보고, 고객 문의, 이벤트 분석은 모두 데이터 처리가 있을 수 있지만, 화면 이름이 곧 데이터 유형이나 선언 결과를 정하지는 않습니다. 사용자 입력·기기 정보·네트워크 전송·외부 SDK 호출이 어떤 순서로 연결되는지를 살펴야 합니다. 아직 확인하지 못한 경로는 ‘미수집’으로 채우기보다 확인 항목으로 남기세요.
기록할 질문 | 확인할 근거 | 분리하는 이유 |
|---|---|---|
무슨 데이터인가? | 화면 입력값, 네트워크 요청, SDK 문서 | 기능명만으로 데이터 유형을 단정하지 않기 위해 |
누가 수집하는가? | 앱 코드, SDK 버전, 초기화 조건 | 앱과 외부 SDK의 근거를 구분하기 위해 |
언제 수집되는가? | 사용자 행동, 백그라운드 작업, 오류 상황 | 항상 수집과 선택 기능 실행을 섞지 않기 위해 |
어디에 기록하는가? | 수신 서버, 처리 주체, 설정값 | 로컬 처리와 외부 전송을 따로 확인하기 위해 |
이 표는 선언을 자동으로 완성하는 양식이 아닙니다. 실제 앱 동작을 다시 확인할 수 있는 증거 목록입니다. 외부 SDK를 추가하거나 버전을 바꿀 때 책임과 배포본을 별도로 확인하는 방법은 앱 MVP 외부 SDK 개인정보 공개 기준에서도 이어서 볼 수 있습니다.
2. ‘사용자와 연결됨’은 식별 가능성을 따로 묻는 항목입니다
Apple은 NSPrivacyCollectedDataTypeLinked를 데이터 유형이 사용자의 신원과 연결되는지를 나타내는 Boolean 값으로 설명합니다. 여기서 중요한 것은 데이터 항목의 이름보다, 계정·기기 또는 다른 정보와 결합해 특정 사용자를 알아볼 수 있는 흐름이 있는지입니다.
App Privacy Details 안내는 직접 식별자를 제거하고 재연결을 막는 조치를 예시로 들며, 수집 후 다른 데이터셋과 묶어 다시 특정 사용자와 연결하지 않아야 ‘연결되지 않음’ 판단을 유지할 수 있다고 설명합니다. 그래서 팀 내부 표에는 ‘익명 처리함’이라는 결론만 남기지 말고, 어떤 식별자를 언제 제거하는지와 재결합 가능성을 누가 확인했는지를 기록하는 편이 좋습니다.
한 번의 기술 회의에서 모든 행을 확정할 필요는 없습니다. 계정 없는 체험, 로그인 뒤 사용, 고객 문의, 운영자 조회처럼 사용자 상태가 달라지는 흐름을 나누고, 각 경로의 실제 데이터 처리 근거를 붙이면 나중에 기능이 바뀌었을 때도 재검토 범위를 좁힐 수 있습니다.
3. ‘추적’은 분석 이벤트 전체를 뜻하는 말이 아닙니다
Apple의 App Privacy Details는 추적을 특정 사용자 또는 기기에서 수집한 데이터를 다른 회사가 소유한 앱·웹·오프라인 속성의 제3자 데이터와 연결해 타깃 광고 또는 광고 측정에 쓰거나, 데이터 브로커와 공유하는 경우로 설명합니다. 따라서 앱 안의 모든 측정 이벤트를 곧바로 추적으로 표시하거나, 반대로 분석 도구라는 이름만 보고 추적이 아니라고 판단하는 두 방식 모두 근거가 약합니다.
판단을 단순하게 만들려면 다음 네 질문을 분리하세요. 이 데이터가 누구 또는 어느 기기와 연결되는가, 다른 회사의 데이터와 결합되는가, 타깃 광고나 광고 측정에 사용되는가, 데이터 브로커와 공유되는가입니다. 답이 불분명하다면 SDK의 일반 소개 페이지가 아니라 현재 버전의 설정·계약·실제 전송 흐름을 다시 확인해야 합니다.
4. 수집 목적은 데이터 유형과 기능 설명을 함께 대조합니다
Apple의 manifest 안내는 각 데이터 유형에 수집 목적 배열을 기록하도록 설명합니다. 목적은 기능 이름을 멋있게 바꾸는 문구가 아니라, 해당 데이터가 앱 기능에서 왜 필요한지 설명하는 근거입니다. 같은 데이터 유형도 서비스 기능, 분석, 맞춤화처럼 실제 처리 목적이 다르면 한 행에 무작정 합치지 않는 편이 좋습니다.
실무에서는 데이터 유형별로 ‘사용자에게 제공하는 기능’, ‘처리 주체’, ‘수집 시점’, ‘연결 여부’, ‘추적 여부’, ‘목적’, ‘근거 링크’, ‘다음 재검토 조건’을 한 묶음으로 남길 수 있습니다. 단, 그 표의 값은 법률 자문이나 스토어의 사전 승인을 대신하지 않습니다. 출시 전에는 실제 구현과 현재 Apple 문서를 기준으로 다시 확인해야 합니다.
좋은 선언 기록은 빈칸이 없는 표가 아니라, 특정 값이 바뀌었을 때 어떤 데이터 행을 다시 봐야 하는지 알려 주는 변경 이력입니다.
5. 마지막 확인은 문서가 아니라 이번 배포 후보에서 합니다
Apple은 Xcode의 Privacy Report가 앱과 연결한 외부 SDK의 데이터 수집 정보를 요약할 수 있다고 안내합니다. 이 보고서는 확인에 도움을 주지만, 앱별 처리 목적이나 실제 사용자 흐름을 대신 확정하는 결과는 아닙니다. 코드 저장소의 오래된 표나 이전 빌드의 선언만 복사하면 새 SDK, 설정 변경, 기능 추가가 빠질 수 있습니다.
제출 직전에는 이번 배포 후보의 의존성 목록, privacy manifest, 주요 사용자 흐름, 네트워크·서버 설정, App Store Connect에 입력할 내용이 같은 기준을 가리키는지 대조하세요. 확인일과 빌드 식별자, 변경 항목, 근거 링크, 미확인 질문을 남기면 다음 릴리스에서 ‘무엇이 달라졌는가’를 추적할 수 있습니다.
개인정보 선언의 핵심은 추상적인 ‘안전함’을 주장하는 데 있지 않습니다. 데이터 유형·사용자 연결·추적·수집 목적을 실제 배포 후보의 근거로 설명할 수 있게 만드는 것입니다. 스토어 제출이나 공개 전에 최신 공식 문서와 현재 빌드를 함께 확인하세요.
자주 묻는 질문
Privacy Manifest에 데이터 유형만 적으면 되나요?
아닙니다. Apple 문서는 각 수집 데이터 유형에 데이터 유형, 사용자 연결 여부, 추적 여부, 수집 목적을 함께 기록하도록 설명합니다. 앱별 값은 실제 데이터 흐름을 확인해 정해야 합니다.
계정이 없으면 항상 ‘사용자와 연결되지 않음’인가요?
아닙니다. Apple은 계정·기기 또는 다른 정보와 연결해 신원을 식별할 수 있는지를 안내합니다. 계정 유무만으로 결론 내리지 말고 식별자와 재연결 가능성을 확인하세요.
분석 SDK가 있으면 무조건 추적인가요?
아닙니다. Apple의 추적 정의는 다른 회사의 제3자 데이터와의 연결을 통한 타깃 광고·광고 측정 또는 데이터 브로커 공유를 포함합니다. 현재 SDK 설정과 실제 처리 목적을 확인해야 합니다.
Privacy Report가 있으면 스토어 선언 검수도 끝난 건가요?
아닙니다. Privacy Report는 앱과 연결한 SDK의 정보를 요약하는 확인 도구입니다. 실제 앱 동작, 처리 목적, 배포 후보와 공개 선언의 일치는 별도로 대조해야 합니다.
확인한 공식 출처
Apple Developer · Describing data use in privacy manifests — 2026-09-20 확인
Apple Developer · TN3184: Adding data collection details to your privacy manifest — 2026-09-20 확인
Apple Developer · App Privacy Details — 2026-09-20 확인