앱 개인정보처리방침은 애플 App Store와 구글 Google Play 모두 링크를 요구합니다. 애플은 모든 앱이 스토어 입력 칸과 앱 안에 링크를 두어야 한다고 적었고, 구글은 개인정보에 접근하지 않는 앱도 처리방침을 제출해야 한다고 적었습니다.
2026년 11월 5일 애플 App Review Guidelines와 구글 Play Console 고객센터의 사용자 데이터 정책을 직접 읽고, 처음 앱을 올리는 사장님이 준비할 순서로 정리했습니다. 영어 원문은 우리말로 옮겼습니다.
1. 앱 개인정보처리방침이 꼭 있어야 하나요?
네. 개인정보처리방침은 앱이 어떤 개인정보를 어떻게 다루는지 적어 공개하는 문서입니다. 애플 가이드라인은 「All apps」, 곧 모든 앱에 처리방침 링크를 요구합니다.
구글 사용자 데이터 정책은 한 걸음 더 나갑니다. 「개인 정보 및 민감한 사용자 데이터에 액세스하지 않는 앱도 개인정보처리방침을 제출해야 합니다.」라고 적었습니다.
애플과 구글 모두 처리방침을 스토어 입력 칸과 앱 안, 두 곳에 두라고 적었습니다(구글은 앱 안에 링크 또는 텍스트). 처리방침이 없을 때 심사에서 거절되는지는 이 두 문서에 적혀 있지 않아 다루지 않습니다.
2. 애플은 스토어 칸과 앱 안, 두 곳에 링크를 요구합니다
애플 App Review Guidelines 5.1.1(i) 「Privacy Policies」는 이렇게 시작합니다. 영어 원문 그대로 옮깁니다.
All apps must include a link to their privacy policy in the App Store Connect metadata field and within the app in an easily accessible manner.
우리말로는, 모든 앱이 App Store Connect의 메타데이터 칸과 앱 안의 쉽게 찾을 수 있는 곳에 처리방침 링크를 넣어야 한다는 뜻입니다. App Store Connect는 개발자가 앱 정보를 입력하는 애플의 관리 화면입니다.
3. 처리방침에 애플이 적으라는 세 가지
같은 조항은 처리방침이 「clearly and explicitly」, 곧 분명하고 명시적으로 밝혀야 할 내용을 세 가지로 적었습니다. 영어 원문을 우리말로 옮기면 이렇습니다.
- 앱이나 서비스가 어떤 데이터를 수집하는지(수집한다면), 어떻게 수집하는지, 그 데이터를 어디에 쓰는지
- 앱이 사용자 데이터를 공유하는 제3자(분석 도구, 광고 네트워크, 서드파티 SDK, 모회사·자회사 같은 관련 기관)가 처리방침에 적은 것과 같거나 동등한 보호를 제공한다는 확인
- 데이터 보관·삭제 정책, 그리고 사용자가 동의를 철회하거나 데이터 삭제를 요청하는 방법
4. 구글 플레이는 앱 안에 링크 또는 텍스트도 됩니다
구글 사용자 데이터 정책의 「개인정보처리방침」 항목은 이렇게 적었습니다. 「모든 앱은 Play Console의 지정된 필드에 개인정보처리방침 링크를, 앱 자체에는 개인정보처리방침 링크 또는 텍스트를 게시해야 합니다.」
처리방침이 PDF가 아닌 공개적으로 액세스 가능하고 지오펜싱되지 않은 URL을 통해 실제로 접속할 수 있으며 수정 불가능한지 확인하라고도 적었습니다. 지오펜싱은 특정 지역에서만 열리게 막는 것을 말합니다.
구글이 처리방침에 포함하라고 적은 정보는 다섯 가지입니다.
- 개발자 정보 및 개인 정보 보호 담당자 또는 문의사항 제출 메커니즘
- 앱이 액세스, 수집, 사용, 공유하는 개인 정보 및 민감한 사용자 데이터 유형과 공유하는 모든 주체
- 개인 정보 및 민감한 사용자 데이터를 안전하게 처리하는 절차
- 개발자의 데이터 보관 및 삭제 정책
- 개인정보처리방침이라는 명확한 라벨(예: 제목에 「개인정보처리방침」 명시)
또 스토어 등록정보에 적은 법인(개발자, 회사)이나 앱 이름이 처리방침에 있어야 한다고 적었습니다.
5. 계정을 만드는 앱은 삭제 방법도 있어야 합니다
회원가입이 있는 앱이라면 처리방침과 함께 계정 삭제도 봐야 합니다. 애플 5.1.1(v)는 「If your app supports account creation, you must also offer account deletion within the app.」라고 적었습니다.
계정 생성을 지원하면 앱 안에서 계정 삭제도 제공해야 한다는 뜻입니다.
구글은 계정 삭제 요건에서 사용자가 앱 안과 밖 모두에서 삭제를 시작할 수 있어야 하고, 계정 정지만으로는 삭제로 인정되지 않는다고 적었습니다. 필요해서 보관하는 데이터가 있으면 처리방침 등에서 알려야 한다고도 합니다.
6. 한국 법이 정한 항목은 따로 맞춥니다
스토어 규칙과 별개로, 한국 개인정보 보호법 제30조 제1항은 「개인정보처리자는 다음 각 호의 사항이 포함된 개인정보의 처리 방침(이하 “개인정보 처리방침”이라 한다)을 정하여야 한다」라고 적었습니다.
개인정보처리자는 업무를 목적으로 개인정보를 처리하는 공공기관, 법인, 단체, 개인 등을 가리키는 말입니다.
그 각 호에는 개인정보의 처리 목적, 처리 및 보유 기간, 파기절차 및 파기방법 같은 항목이 있습니다. 애플 가이드라인 5.1도 개인정보를 다룰 때 「applicable laws」, 곧 적용되는 법을 지키라고 적었습니다.
스토어가 요구하는 내용과 개인정보 보호법이 요구하는 항목은 출처가 서로 다른 별개의 목록입니다. 법의 항목은 개인정보처리방침 만들기 총정리에 조문 그대로 정리했습니다.
정리하면 앱을 올리기 전 처리방침 준비는 다섯 단계입니다.
- 처리방침을 PDF가 아닌 공개된 웹 주소(URL)로 열리게 합니다
- 애플은 App Store Connect 메타데이터 칸에, 구글은 Play Console 지정 필드에 그 주소를 넣습니다
- 앱 안에서 쉽게 찾을 곳에 링크를 둡니다(구글은 링크 또는 텍스트)
- 회원가입이 있으면 앱 안 계정 삭제를 만들고, 보관하는 데이터는 처리방침에 적습니다
- 한국 개인정보 보호법 제30조의 항목도 함께 맞춥니다
이 글은 법률 자문이 아니라 공식 문서를 읽고 정리한 안내입니다. 구체적인 판단은 변호사나 개인정보보호위원회 상담으로 확인하세요.
회원가입에서 약관을 받는 방법은 회원가입 이용약관 만들기, 무엇을 써야 하나?에, 가입 화면에 넣을 항목은 회원가입 페이지 만들기, 꼭 넣을 항목에 정리했습니다.
참고자료 (모두 2026년 11월 5일 확인)
- Apple 「App Review Guidelines」 5.1.1 Data Collection and Storage — developer.apple.com/app-store/review/guidelines
- Google Play Console 고객센터 「사용자 데이터」 — support.google.com/googleplay/android-developer
- 국가법령정보센터 개인정보 보호법 제30조(시행 2026. 9. 11.) — law.go.kr 개인정보 보호법 제30조
#앱개인정보처리방침 #개인정보처리방침만들기 #앱스토어심사 #구글플레이정책 #앱출시준비
