Facebook: 사용자님의 조치가 필요합니다

제품 지원
1

제 포럼은 약 9개월째 운영되고 있습니다. 처음 설정할 때 소셜 로그인을 문제없이 추가했었는데요.

그런데 오늘 아침에 페이스북에서 좀 불편한 메일을 받았습니다.

다음은 메일 내용 중 일부입니다…

모든 사용자에게 훌륭한 플랫폼 경험을 제공하기 위해, 개발자 여러분이 구축한 앱이 우리의 플랫폼 약관 및 개발자 정책을 준수하도록 요청드립니다. 현재 앱 NAME (AppId: XXX)은 다음 사항을 준수하지 않고 있습니다:

플랫폼 약관 4.b: 개인정보 처리방침은 관련 법률 및 규정을 준수해야 하며, 어떤 데이터를 처리하는지, 어떻게 처리하는지, 어떤 목적으로 처리하는지, 그리고 사용자가 해당 데이터 삭제를 요청하는 방법에 대해 정확하고 명확하게 설명해야 합니다.

테스트 과정에서 사용자의 데이터 삭제 요청 방법을 설명하지 않는 것으로 확인되었습니다. 이 정보를 포함하도록 개인정보 처리방침을 업데이트한 후 이의 제기를 제출해 주세요.

2023-06-26 02:00:00 PDT까지 요청된 변경 사항을 완료해 주시기 바랍니다.

여러 메일이 왔지만, 핵심은 이 부분인 것 같습니다. 참고로 저는 포럼을 시작할 때 사용하던 표준 개인정보 처리방침을 그대로 사용하고 있습니다.

이 문제를 해결할 수 있는 최신 버전의 개인정보 처리방침이 있을까요? 페이스북 쪽에서 시간 남아서 이렇게 하는 것 같습니다.

2

브랜던님, 안녕하세요 :slight_smile:

네, 이 부분을 개인정보 처리방침 페이지에 추가할 수 있습니다:

<a name="data-deletion"></a>

## [데이터 삭제](#data-deletion)

이 사이트의 계정은 사용자의 요청에 따라 익명화되거나 삭제될 수 있습니다. 세부 사항은 관리자 @admin에게 문의해 주세요.

(@admin을 적절한 관리자나 그룹으로 교체하세요)

다음에서 제안되었습니다: Privacy Policy Link required for Facebook login App creation is not accepted - #19 by simon

3

정말 감사합니다.

다만, 모든 내용을 커버할 수 있을지는 확실하지 않네요…

플랫폼 약관 4.b: 개인정보 처리방침은 적용 가능한 법률 및 규정을 준수해야 하며, 어떤 데이터를 처리하는지, 데이터를 어떻게 처리하는지, 데이터를 처리하는 목적, 그리고 사용자가 해당 데이터의 삭제를 요청하는 방법을 정확하고 명확하게 설명해야 합니다.

굵은 글씨로 표시된 부분은 처리하는 것 같습니다. 하지만 앞선 내용들은 어떻게 되나요?

4

법률 관련 사항은 제가 잘 알지 못하므로 깊이 다루지 않겠지만, 대부분은 이미 기본 개인정보 보호 문구에 포함되어 있다고 생각합니다.

이 문구에는 어떤 정보가 수집되는지, 어떤 수단(서버 측 저장, 쿠키)으로 수집되는지, 그리고 왜 사용되는지에 대해 설명하고 있습니다.

기본 개인정보 보호 문구

우리가 어떤 정보를 수집합니까?

회원가입 시 또는 포럼에서 콘텐츠를 읽거나, 작성하거나, 평가하는 등 참여할 때 정보를 수집합니다.

사이트에 가입할 때 이름과 이메일 주소를 입력하도록 요청받을 수 있습니다. 그러나 가입하지 않고도 사이트를 방문할 수 있습니다. 이메일 주소는 고유 링크가 포함된 이메일로 인증됩니다. 해당 링크가 방문되면 해당 이메일 주소를 관리하고 있는 것으로 확인됩니다.

가입 후 게시물을 작성할 때, 게시물이 시작된 IP 주소를 기록합니다. 또한 서버 로그를 유지할 수 있으며, 여기에는 서버로 보내는 모든 요청의 IP 주소가 포함됩니다.

사용자의 정보를 어떻게 사용합니까?

수집한 정보는 다음 중 하나의 방식으로 사용될 수 있습니다:

  • 사용자 경험 개인화 — 사용자의 정보는 개별적인 요구에 더 잘 대응하는 데 도움이 됩니다.
  • 사이트 개선 — 사용자의 정보와 피드백을 바탕으로 사이트 제공 서비스를 지속적으로 개선하고자 합니다.
  • 고객 서비스 개선 — 사용자의 정보는 고객 서비스 요청 및 지원 요구에 더 효과적으로 대응하는 데 도움이 됩니다.
  • 정기적인 이메일 발송 — 제공한 이메일 주소는 정보, 주제 변경에 대한 알림, 사용자 이름에 대한 응답, 문의 사항 및 기타 요청이나 질문에 대한 답변 등을 보내는 데 사용될 수 있습니다.

사용자의 정보를 어떻게 보호합니까?

사용자가 개인 정보를 입력하거나 제출하거나 접근할 때 그 안전성을 유지하기 위해 다양한 보안 조치를 시행합니다.

데이터 보존 정책은 무엇입니까?

우리는 최선을 다해 다음과 같은 조치를 취할 것입니다:

  • 이 서버로 보낸 모든 요청의 IP 주소를 포함하는 서버 로그를 90일 이상 유지하지 않습니다.
  • 가입된 사용자 및 그들의 게시물과 연관된 IP 주소를 5년 이상 유지하지 않습니다.

쿠키를 사용합니까?

네. 쿠키는 웹 브라우저(허용하는 경우)를 통해 사이트 또는 그 서비스 제공업체가 사용자의 컴퓨터 하드 드라이브로 전송하는 작은 파일입니다. 이러한 쿠키는 사이트가 사용자의 브라우저를 인식하고, 가입된 계정이 있는 경우 해당 계정을 연관시키는 것을 가능하게 합니다.

우리는 쿠키를 사용하여 사용자의 선호도를 저장하고 향후 방문 시 이해하며, 사이트 트래픽 및 상호 작용에 대한 집계 데이터를 수집하여 향후 더 나은 사이트 경험과 도구를 제공할 수 있도록 합니다. 사이트 방문자를 더 잘 이해하는 데 도움을 주기 위해 제3자 서비스 제공업체와 계약을 체결할 수 있습니다. 이러한 서비스 제공업체는 우리가 비즈니스를 수행하고 개선하는 데 도움을 주기 위해 우리를 대신해 수집한 정보를 사용하는 것 외에는 이를 사용할 수 없습니다.

외부 당사자에게 정보를 공개합니까?

우리는 사용자의 개인 식별 정보를 판매하거나 거래하거나 기타 방식으로 외부 당사자에게 이전하지 않습니다. 이는 사이트 운영, 비즈니스 수행 또는 사용자 서비스 제공에 도움을 주는 신뢰할 수 있는 제3자를 포함하지 않으며, 이러한 당사자가 해당 정보를 기밀로 유지하기로 동의하는 한 그러합니다. 또한 법률 준수를 위해 공개가 적절하다고 판단되거나, 사이트 정책을 시행하거나, 우리나 타인의 권리, 재산 또는 안전을 보호하기 위해 정보를 공개할 수 있습니다. 그러나 개인 식별이 불가능한 방문자 정보는 마케팅, 광고 또는 기타 용도로 다른 당사자에게 제공될 수 있습니다.

제3자 링크

우리의 재량에 따라 때때로 사이트에서 제3자 제품이나 서비스를 포함하거나 제공할 수 있습니다. 이러한 제3자 사이트에는 별도의 독립적인 개인정보 보호 정책이 있습니다. 따라서 우리는 이러한 링크된 사이트의 콘텐츠와 활동에 대해 책임이나 의무를 지지 않습니다. 그럼에도 불구하고 우리는 사이트의 무결성을 보호하고자 하며, 이러한 사이트에 대한 피드백을 환영합니다.

아동 온라인 개인정보 보호법(COPPA) 준수

우리의 사이트, 제품 및 서비스는 모두 13세 이상의 사람들을 대상으로 합니다. 이 서버가 미국에 있는 경우, 13세 미만인 사용자는 COPPA(아동 온라인 개인정보 보호법)의 요구 사항에 따라 이 사이트를 사용하지 마십시오.

온라인 개인정보 보호 정책만 적용

이 온라인 개인정보 보호 정책은 사이트에서 수집된 정보에만 적용되며, 오프라인에서 수집된 정보에는 적용되지 않습니다.

사용자의 동의

사이트를 사용함으로써 사용자는 우리의 웹사이트 개인정보 보호 정책에 동의하게 됩니다.

개인정보 보호 정책 변경

개인정보 보호 정책을 변경하기로 결정하면, 해당 변경 사항을 이 페이지에 게시할 것입니다.

이 문서는 CC-BY-SA 라이선스 하에 있습니다. 마지막 업데이트 날짜는 2013년 5월 31일입니다.

5

동의합니다!

그래서 그걸 문제점으로 꼽은 게 왜인지 좀 의아했거든요. 해당 팀과 협의해서 진행해 보고, 결과를 다시 알려드리겠습니다.

도와주셔서 감사합니다.

6

여러 번의 오고 가가 있었지만, 결국 앱 승인을 받을 수 있었습니다. 이 과정이 궁금하시다면 아래 내용을 확인해 보세요.

요약

수정 사항을 반영하여 FB에 회신했고, 그들은 다음과 같은 이메일을 보내왔습니다.

이메일을 확인했으며,给您造成的不便深表歉意. 검토 과정에서 개인정보 보호 정책이 사용자가 앱에 의해 수집된 전체 개인 데이터 삭제를 요청하는 방법과 연락처 정보가 명확히 설명되어 있지 않음을 발견했습니다. 따라서 앱 검토가 진행될 수 있도록 해당 정보를 포함하여 개인정보 보호 정책을 업데이트해 주시기 바랍니다.

현재 개인정보 보호 정책에는 사용자가 계정을 삭제하는 방법만 나와 있습니다. 우리는 수집된 개인 데이터의 삭제를 원합니다.

예시: 이 사이트의 계정은 사용자의 요청에 따라 익명화되거나 삭제될 수 있습니다. 참고: 계정 삭제는 개인 데이터의 삭제를 초래하며, 복구할 수 없습니다.

저는 추가 설명을 요청하며 회신했습니다.

그들은 다음과 같이 답했습니다.

이전 대화에 대해 후속 조치를 취하고자 합니다. 귀하의 애플리케이션은 최종 검토 단계에 있습니다. 그러나 사용자가 앱에 의해 수집된 "전체 개인 데이터 삭제"를 요청하는 방법과 연락처 정보가 개인정보 보호 정책에 명시되어야 하므로, 해당 정보를 포함하여 정책을 업데이트해 주시면 앱을 검토하겠습니다.

제 추측에 따르면, 정책을 다음과 같이 수정해야 하는 것 같습니다.

이 사이트의 계정은 사용자의 요청에 따라 익명화되거나 삭제될 수 있습니다. 세부 사항은 관리자에게(@web) 문의해 주세요. 참고: 계정 삭제는 모든 개인 데이터의 삭제를 초래하며, 복구할 수 없습니다.

이것이 승인받기 위해 정책에 필요했던 내용입니다. 기본적으로 그들은 마지막 문장을 포함해 달라고 한 것이었습니다.

이 사이트의 계정은 사용자의 요청에 따라 익명화되거나 삭제될 수 있습니다. 세부 사항은 관리자에게(@admin) 문의해 주세요. 참고: 계정 삭제는 모든 개인 데이터의 삭제를 초래하며, 복구할 수 없습니다.

도움 주셔서 감사합니다. 이 정보가 나중에 다른 분들에게도 도움이 되길 바랍니다.