사용자를 위한 데이터 이식성 요청하기
Apple은 EU, 영국 및 일본에서 사용자가 승인한 제3자에게 데이터를 이전하는 것을 포함하여, 사용자가 특정 데이터의 실효성 있는 이식성을 요청할 수 있는 프로세스를 제공합니다. 제3자로서 사용자를 대신하여 Apple에서 관련 사용자 데이터의 이식성을 활성화하는 API를 사용하려면 Account Data Transfer API에 대한 액세스 권한을 요청해야 합니다.
시작하기
요청 양식을 제출하여 Account Data Transfer API 액세스 권한 요청을 시작하세요. Apple Developer Program의 계정 소유자여야 하며, 개발자의 비즈니스와 사용자 데이터 사용 목적에 대한 몇 가지 질문에 답해야 합니다. 여기에는 규제 기관의 조사 또는 법원 판결을 통해 식별된 사용자 위험에 관한 정보뿐만 아니라 Apple이 개발자에게 연락할 수 있는 방법 등 기본 정보 제공이 포함됩니다. 필요한 경우, Apple이 후속 조치를 통해 추가 정보를 요청할 수 있습니다.
양식 제출 후
제출하신 양식이 접수되면 Apple이 검토하여 곧 연락을 드립니다.
Apple의 검토 목적은 관련 법률에 따른 Apple의 의무에 미칠 수 있는 잠재적 영향을 평가하는 것입니다. Apple이 Account Data Transfer API의 일부로 제공할 수 있는 데이터에는 관련 법률에 따른 의무 및 제한이 적용됩니다. Apple은 사용자 데이터가 위험에 노출되지 않도록 합리적인 조치를 취해야 합니다.
요청 양식의 처음 두 질문(사용자 데이터의 판매나 사용권 부여 또는 관련 조사와 관련된 질문)에 ‘예’라고 답한 경우, 해당 요청은 추가 검토를 거치게 됩니다. 이 추가 검토의 목적은 Apple이 관련 법률에 따른 자체 의무를 준수하여 관련 사용자 데이터의 이식성을 제공할 수 있도록 하기 위함입니다. 추가 검토가 필요한 경우, Apple이 추가 질문을 위해 연락을 드릴 수 있습니다. Apple의 추가 검토는 오직 사용자의 이식성 요청에 따라 데이터를 제공하는 것에만 국한됩니다. 승인된 제3자 수신자로서 개발자는 관련 법률에 위배되는 것으로 밝혀진 경우에 수신한 사용자 데이터 처리에 대해 전적으로 법적 책임을 지며 그 책임은 계속 유지됩니다.
- 사용자 데이터의 판매 또는 사용권 부여. 요청의 의도가 API를 통해 요청된 사용자 데이터를 판매하거나 사용권을 부여하는 것인 경우, Apple은 사용자에 대한 자체 의무를 준수하기 위해 추가 정보가 필요할 수 있습니다. 이러한 상황에서 개발자는 데이터 제공이 사용자의 데이터 보호 및 보안 권리에 어떤 영향을 미칠 수 있는지 Apple이 더 정확히 파악할 수 있도록 추가 정보를 제공해 달라는 요청을 받을 수 있습니다. 여기에는 데이터를 익명화할 의향이 있는지 여부와 관련 데이터 전송 규칙에 따라 개인정보를 전송할 의향이 있는지 여부 및 그 방식이 포함됩니다.
- 관련 조사. Apple은 관련 사용자 데이터를 제공할 법적 권한이 있으며, 사용자 데이터를 위험에 빠뜨릴 수 있는 어떠한 처리도 지원하지 않음을 보장하기 위한 합리적 조치를 취합니다. 여기에는 관련 법률에 따른 Apple의 의무에 영향을 미칠 수 있는 경우가 포함됩니다. 개발자가 수신을 요청하는 사용자 데이터의 특정 처리와 관련된 조사 또는 최종 법원 판결의 대상이 된 경우, Apple은 Apple 사용자의 개인정보 보호에 중대한 위험이 있을 수 있는지 여부를 파악해야 합니다. 이러한 경우, Apple은 관련 사용자 데이터를 제공하지 못할 수 있습니다. 예를 들어 개발자가 이후에 문제를 해결한 경우 API에 대한 액세스를 계속 받을 수 있습니다.
할당 절차
검토 후, 앱은 사용자 데이터의 이식성을 Apple에 요청할 수 있는 Account Data Transfer API 액세스 권한을 부여받습니다. 단, 검토 결과 데이터 보호 권리 또는 Apple 자체의 관련 법률 준수에 중대한 위험이 있다고 판단되는 경우에는 Apple이 해당 요청을 승인할 수 없습니다.
이 API를 사용하여 사용자 데이터를 요청하는 방법을 알아보려면 Account Data Transfer API 문서를 참고하시기 바랍니다. 요청이 거부되는 경우, 요청이 거부된 이유를 포함한 검토 결과를 알려 드립니다. Apple의 검토 결과에 동의하지 않으시는 경우, digitalcompliance-data@apple.com으로 문의하실 수 있습니다. 보내 주신 피드백을 Apple이 추가로 검토한 후 연락을 드리겠습니다.
Q&A
이 API를 통해 제공되는 데이터의 카테고리는 무엇인가요?
제공되는 데이터는 사용자의 App Store 이용과 관련되며, 이전의 거래 및 다운로드 등의 정보를 포함합니다. 제공되는 데이터 카테고리에 관한 정보는 데이터 및 개인정보 보호를 참고하시기 바랍니다. Apple이 사용자 개인정보를 보호하기 위해 개인정보 보호 조치를 적용하는 방식과 법적 의무 준수 방식 등 이 API에서 제공되는 데이터에 대해 궁금한 사항이 있는 경우, 개발자 도구 및 리소스 > Account Data Transfer API > 데이터 요청을 선택하여 피드백 지원을 통해 문의해 주시기 바랍니다. 피드백 지원 사용 방법을 알아보려면 사용 설명서를 참고하시기 바랍니다.
특정 지역에 법률 담당 연락처가 필요한가요?
아니요, 그렇지 않습니다. 하지만 사용자 또는 기타 관련된 개인 등 질문이나 불만 사항이 있을 경우 사용할 수 있는 법률 담당 연락처가 필요합니다. 제공해 주신 세부 정보를 확인하겠습니다.
외부 앱 마켓플레이스를 제공하지 않는 경우에도 이 API 액세스 권한을 얻을 수 있나요?
자격 요건은 외부 앱 마켓플레이스 제공업체로 제한되지 않습니다. 데이터를 외부 앱 마켓플레이스에 포팅하기 위해 Account Data Transfer API를 사용하려는 경우, Apple은 검토 절차를 신속하게 처리할 가능성이 높습니다.
또한 Apple은 개발자에게 데이터를 다른 목적으로 사용할 의도가 있는지를 질문하여 Apple이 기록 보관 의무를 준수하고 사용자 또는 기타 관련된 개인의 질문이나 불만 사항에 답변할 수 있도록 합니다. Apple은 개발자의 답변을 보관하며, 예를 들어 사용자 불만 사항, 언론 보도가 있거나 Apple이 관련 사용자 데이터의 이식성 제공이 관련 법률과 충돌할 수 있음을 인지하게 되는 경우 후속 조치를 취합니다.