Apple는 다음의 모든 앱에 대해 요구사항을 적용합니다: App Store 사용자 계정을 삭제할 수 있는 인앱 옵션을 제공하도록 요구합니다. 2022년 6월 30일부터 시행된 이 정책은 사용자가 자신의 데이터를 완전히 삭제할 수 있게 보장하고, 프라이버시에 대한 통제권을 더 강화합니다. 알아야 할 내용은 다음과 같습니다:
-
핵심 요구 사항:
- 이 계정 삭제 옵션 앱 설정에서 쉽게 찾을 수 있어야 합니다.
- 사용자 데이터는 완전히 삭제되어야 하며,법적으로 보관이 필요한 경우는 제외됩니다.
- 다음 기능을 사용하는 앱은 “Apple로 로그인” Apple REST API를 통해 토큰을 취소해야 합니다.
-
개발자 가이드:
- 삭제 프로세스가 사용하기 쉽고 데이터가 완전히 삭제되는지 테스트하세요.
- 서드파티 서비스에서도 사용자 데이터가 삭제되는지 확인하세요.
- 다음과 같은 도구를 활용하세요: Capgo Live Update 및 규정 준수 모니터링을 위해.
-
자주 발생하는 문제:
- 플랫폼 간 삭제 데이터 동기화.
- 고립된 토큰 및 불완전한 데이터 삭제 처리.
규정을 준수하지 않을 경우 App Store에서 앱이 거절되거나 삭제될 수 있습니다. 개발자는 문제를 방지하기 위해 사용자 개인정보 보호를 최우선으로 하고 Apple의 가이드라인을 따라야 합니다.
기술 요구 사항
필수 삭제 단계
계정 삭제 프로세스는 직관적이고 찾기 쉬워야 합니다. 하위 메뉴나 외부 링크에 숨기지 말고 앱의 계정 설정 내 눈에 띄는 곳에 배치하세요.
포함해야 할 주요 단계는 다음과 같습니다:
- 계정 인증: 이메일 code 또는 SMS를 통해 사용자의 신원을 확인해야 합니다.
- 명확한 커뮤니케이션: 어떤 데이터가 삭제되는지 명확히 설명하고, 특정 정보를 보유해야 하는 법적 요구 사항을 강조하세요.
- 확인 대화상자: 계정 삭제 시 발생하는 결과가 명시된 최종 확인 화면을 제공하세요.
또한, 계정 삭제 프로세스 중에 토큰을 취소하려면 Sign in with Apple REST API를 사용하세요. [2][3].
이러한 단계가 마련되면, 데이터 삭제가 해당 요구 사항을 준수하는지 확인하는 데 집중하세요.
데이터 삭제 표준
| 데이터 유형 | 삭제 요구 사항 | 법적 고려 사항 |
|---|---|---|
| 사용자 콘텐츠 | 완전한 삭제 | 일시적 보관이 필요할 수 있음 |
| 인증 데이터 | 즉시 삭제 | 토큰 취소가 필요합니다. 다음을 사용하세요: @capgo/capacitor-social-login Sign in with Apple용 |
| 제3자 데이터 | 통합 삭제 프로세스 | 서비스별 준수 사항 상이 |
| 사용 기록 | 전체 삭제 | 법적 보관 규정 적용 대상 |
사용자 데이터가 제3자 서비스에 저장되어 있다면, 해당 서비스에서도 데이터가 삭제되는지 반드시 확인해야 합니다. 규제가 엄격한 산업군의 경우, 컴플라이언스 준수를 위해 추가적인 고객 지원이 필요할 수 있습니다. [2].
철저한 테스트를 통해 이러한 표준을 준수하고 있는지 검증하는 것이 매우 중요합니다.
테스트 요구사항
계정 삭제 프로세스가 제대로 작동하고 규정을 준수하는지 확인하려면 테스트가 필수적입니다. 다음과 같은 도구를 활용하세요. Xcode 및 App Store 리뷰 도구를 사용하여 다음 사항에 집중해야 합니다.
- 삭제 플로우: 프로세스가 사용자 친화적이며 쉽게 접근 가능한지 확인합니다.
- 데이터 검증: 모든 시스템에서 사용자 데이터가 완전히 삭제되었는지 확인합니다.
- 예외 케이스: 인앱 결제 및 제3자 연동이 포함된 시나리오를 테스트합니다.
개발자를 위한 Capacitor Capgo를 사용하면 App Store 승인을 기다릴 필요 없이 Live Update를 통해 컴플라이언스 문제를 빠르게 해결할 수 있습니다. 테스트 시 다음 사항을 반드시 확인하세요:
- Apple로 로그인한 사용자에 대한 토큰 취소 @capgo/capacitor-social-login.
- 연결된 모든 서비스에서 데이터 완전 삭제
- 활성 구독 상태의 적절한 처리
주요 이슈 및 해결 방법
플랫폼 데이터 동기화
간혹 iOS와 Android 간의 데이터 삭제가 제대로 동기화되지 않을 때가 있습니다. 이는 각 플랫폼의 스토리지 및 캐시 데이터 처리 방식이 다르기 때문에 발생합니다.
동기화 문제를 해결하는 방법은 다음과 같습니다:
-
중앙 집중식 삭제 핸들러: 다음과 같은 주요 작업을 관리하는 통합 서비스를 개발하세요:
- 정리 @capgo/capacitor-data-storage-sqlite 및 @capgo/capacitor-persistent-account 데이터
- 보안 저장소 비우기
- 클라우드 동기화 프로세스 종료
- 토큰 관리 처리
-
크로스 플랫폼 이벤트 브로드캐스팅: 서버 측 로직으로 모든 활성 세션과 기기에 삭제 이벤트를 보내 일관성을 보장하세요.
플러그인 업데이트
플랫폼 전체 삭제를 처리한 후에는 플러그인별로 발생하는 문제들을 해결해야 합니다. 데이터 불일치를 방지하려면 플러그인이 삭제 프로세스와 호환되고 정렬되어 있는지 확인하는 것이 매우 중요합니다.
| 문제점 | 영향도 | 솔루션 |
|---|---|---|
| Token 지속성 | 사용되지 않는 토큰이 활성 상태로 남음 | 토큰 자동 만료 설정 |
| 로컬 스토리지 | 데이터 삭제가 불완전할 수 있음 | 재귀적 삭제 확인 수행 |
| Cloud Sync | 삭제 상태가 일치하지 않을 수 있음 | 일관성 유지를 위해 동기식 핸들러를 사용하세요 |
Capgo 업데이트 관리
실시간 업데이트 관리는 플랫폼과 플러그인 전반의 컴플라이언스를 유지하는 데 핵심적인 역할을 합니다. 바로 이 지점에서 Capgo 계정 삭제 업데이트 관리 프로세스를 간소화할 수 있습니다.
Capgo가 도와드리는 방법은 다음과 같습니다:
- 단계적 배포: 광범위하게 배포하기 전에 소규모 그룹을 대상으로 삭제 플로우 업데이트를 테스트하세요.
- 즉시 롤백: 문제가 발생하면 즉시 이전의 안정적인 버전으로 되돌리세요.
- 업데이트 분석: 삭제 플로우의 성공률을 모니터링하고 컴플라이언스 이슈를 정확히 파악하세요.
Capgo에 따르면, 컴플라이언스 업데이트는 24시간 이내에 사용자 95%에게 도달하며[1]. 또한 모든 배포는 종단간 암호화로 보호되어 데이터 안전성을 보장합니다.
컴플라이언스 업데이트에 Capgo를 최대한 활용하려면:
- 버전 관리: 별도 업데이트 채널을 사용해 전체 사용자에게 배포하기 전에 삭제 플로우를 테스트하세요.
- 에러 모니터링: 삭제 실패나 플러그인 충돌에 대한 알림을 설정하세요.
- 컴플라이언스 검증: Capgo의 분석을 활용해 사용자가 삭제 컴플라이언스에 필요한 최신 업데이트를 받고 있는지 확인하세요.
구현 가이드
사용자 인터페이스 표준
계정 삭제 UI를 설계할 때는 다음 사항을 유의하세요:
-
주요 위치: 삭제 옵션을 찾기 쉽게 만드세요. 계정 설정 내 눈에 띄는 곳에 배치해야 합니다(예: 설정 > 계정 > 계정 삭제).
-
명확한 안내: 계정 삭제 시 발생하는 상황을 상세히 설명하세요. 다음 내용을 포함해야 합니다:
- 삭제되는 데이터 항목
- 법적 데이터 보관 요구 사항
- 예상 삭제 소요 시간
- 활성 구독에 미치는 영향
-
본인 인증 절차: 다음 방법을 통해 프로세스의 보안을 확보하세요:
- 사용자에게 비밀번호 재입력 요청
- 이메일 또는 SMS로 인증 code 전송
- 수행될 작업을 명확히 안내하는 확인 다이얼로그 표시
이러한 표준은 사용자 친화적인 경험을 제공하는 동시에 광범위한 컴플라이언스 프로토콜을 준수합니다.
자동화된 컴플라이언스 체크
이러한 표준을 지속적으로 준수하려면 자동화 도구를 사용하여 UI와 프로세스를 검증하세요. 다음 핵심 영역에 집중하세요:
| 테스트 카테고리 | 검증 포인트 | 구현 방법 |
|---|---|---|
| UI 테스트 | 삭제 옵션을 쉽게 찾을 수 있는지 확인 | 자동화된 UI 네비게이션 테스트 활용 |
| 데이터 삭제 | 사용자 데이터의 완전한 삭제 확인 | API 응답 검증 |
| 토큰 관리 | “Sign in with Apple”과 같은 토큰 취소 | REST API 통합 테스트 수행 |
| 크로스 플랫폼 | 모든 기기에서 일관성 유지 | 다양한 기기에서 테스트 |
정기적인 자동화 테스트는 사용자에게 영향을 미치기 전에 잠재적인 문제를 식별하고 해결하는 데 도움이 됩니다.
리스크 방지
리스크를 최소화하고 원활한 운영을 보장하려면 다음 단계를 따르세요:
-
데이터 인벤토리 관리: 사용자 데이터가 저장된 위치를 상세히 기록하세요. 여기에는 로컬 스토리지, 클라우드 데이터베이스, 서드파티 서비스, 인증 시스템, 백업이 포함됩니다. 모든 위치에서 데이터가 삭제되었는지 확인하세요.
-
에러 핸들링: 다음과 같은 잠재적 이슈에 대비하세요:
- 네트워크 중단
- API 호출 실패
- 데이터 삭제 미완료
- 토큰 폐기 오류
이러한 시나리오를 원활하게 처리할 수 있도록 폴백 메커니즘을 구현하세요.
-
모니터링 및 법적 준수: 삭제 성공률, 평균 완료 시간, 잔류 데이터 등 주요 지표를 추적하세요. 이를 통해 문제를 빠르게 식별하고 해결할 수 있습니다. 또한, 규제가 엄격한 산업군의 경우 법적 요구 사항을 반드시 준수해야 합니다. 해당 분야의 앱은 추가 검증 단계를 도입하고, 모든 절차를 철저히 문서화하며, 정기적인 감사를 실시하세요.
요약
주요 요구 사항
2022년 6월 30일부터 Apple은 모든 앱에 사용자가 계정을 완전히 삭제할 수 있는 네이티브 기능을 포함하도록 요구하고 있습니다. 주요 요구 사항은 다음과 같습니다:
| 요구 사항 카테고리 | 구현 세부 사항 | 준수 참고 사항 |
|---|---|---|
| 접근성 | 계정 삭제 옵션은 앱 설정 내에서 쉽게 찾을 수 있어야 합니다. | 이 기능은 앱 내에 직접 구현되어야 합니다. |
| 데이터 처리 | 사용자 데이터와 계정 정보는 완전히 삭제되어야 합니다. | 부분 삭제는 준수 기준을 충족하지 않습니다. |
| 인증 | “Sign in with Apple” 계정의 토큰을 적절히 취소하세요. | 구현 시 “Sign in with Apple” REST API를 사용하세요. |
| 커뮤니케이션 | 삭제 프로세스와 소요 시간에 대해 사용자에게 명확히 안내하세요. | 데이터 보관 정책 및 법적 의무에 관한 정보를 포함하세요. |
이 가이드라인은 Apple 정책 준수를 위한 핵심 기반입니다.
다음 단계
요구 사항을 충족하려면 다음 조치를 취하세요:
-
데이터 저장 방식 검토
사용자 데이터가 저장된 모든 소스를 감사하고 보관 정책을 평가하세요. 서드파티 연결 상태를 철저히 문서화해야 합니다. -
안전한 삭제 워크플로우 배포
사용자 요청을 검증하고, 토큰을 취소하며, 사용자 데이터를 자동으로 삭제하는 프로세스를 구축하세요. -
테스트 프로토콜
플랫폼 전반에 걸쳐 종합적인 테스트를 수행하고, 다양한 시나리오를 시뮬레이션하며, 규정 준수를 증명할 문서를 유지하세요.
Capgo와 같은 도구를 사용하면 앱을 실시간으로 조정하여 업데이트를 간소화할 수 있습니다. 정기적인 테스트와 자동화된 모니터링은 데이터 무결성을 보장하고 앱의 규정 준수 상태를 지속적으로 유지하는 데 도움이 됩니다. 또한, 규정 미준수 상황을 방지하기 위해 변화하는 법적 요구 사항을 항상 파악해 두세요.
앱 내 계정 삭제 기능 구현 방법
FAQ
::: faq
개발자가 Apple의 계정 삭제 요구 사항을 충족하려면 어떻게 해야 하나요?
Apple의 계정 삭제 가이드라인을 준수하려면 개발자는 사용자가 앱 내에서 직접 계정을 삭제할 수 있는 쉽고 명확한 방법을 제공해야 합니다. 삭제 프로세스는 찾기 쉬워야 하며, 절차가 간단해야 하고, 사용자가 외부 웹사이트를 방문하거나 고객 지원 팀에 문의할 필요가 없어야 합니다.
Capacitor를 사용하는 경우, 다음과 같은 도구가 Capgo 규정 준수를 훨씬 수월하게 만들 수 있습니다. Capgo를 사용하면 앱에 실시간 업데이트를 적용할 수 있어, 앱 스토어 승인을 기다릴 필요 없이 계정 삭제 기능 수정 같은 변경 사항을 빠르게 반영할 수 있습니다. 규정을 준수하면 앱 거절 리스크를 줄일 수 있을 뿐만 아니라 사용자 신뢰도 더 탄탄해집니다. :::
::: FAQ
개발자가 동기화 문제를 피하면서 여러 플랫폼에서 데이터 삭제를 제대로 처리하려면 어떻게 해야 하나요?
여러 플랫폼에 걸쳐 데이터 삭제를 관리하는 일은 늘 간단하지만은 않습니다. 특히 Apple이 정한 가이드라인을 따라야 할 때는 더욱 그렇습니다. 이를 해결하려면 개발자는 연동된 모든 플랫폼에서 데이터 삭제 요청을 일관되게 처리하는 신뢰할 수 있는 백엔드 시스템을 구축해야 합니다. 보통 삭제 작업을 동시에 실행하는 API나 서비스를 활용해 일관성을 유지하고 불일치를 방지합니다.
Capacitor로 만든 앱이라면 다음과 같은 도구가 Capgo 이 작업을 간소화해 줍니다. Capgo는 실시간 업데이트를 지원하고 Apple의 요구 사항에 부합하므로, 개발자가 데이터 삭제 기준을 지키면서 앱 업데이트와 기능을 관리할 수 있게 돕습니다. 원활한 동기화를 보장하는 도구를 사용하면 개발자는 오류를 최소화하고 사용자 신뢰를 더 탄탄히 쌓을 수 있습니다. :::
::: FAQ
앱 개발자가 Apple의 계정 삭제 요구 사항을 준수하려면 어떻게 해야 하나요?
Apple의 계정 삭제 요구 사항 준수하기
Apple의 계정 삭제 요구 사항을 준수하려면 최신 가이드라인을 숙지하고 앱 내에 직관적이고 사용자 친화적인 계정 삭제 프로세스를 구축하는 것이 매우 중요합니다. 특히 계정 관리 및 사용자 데이터와 관련된 Apple App Store Review Guidelines를 정기적으로 검토하는 것은 개발자에게 필수적인 단계입니다.
만약 Capacitor를 사용하여 앱을 빌드하고 있다면, 다음과 같은 도구들이 Capgo 프로세스를 간소화할 수 있습니다. Capgo는 실시간 업데이트와 같은 기능을 제공하여 매끄러운 사용자 경험을 유지하는 동시에 앱이 Apple의 플랫폼 요구 사항을 충족하도록 지원합니다. 또한, 규정 준수 여부를 확인하고 잠재적인 문제를 신속하게 해결하기 위해 정기적인 테스트와 모니터링이 반드시 필요합니다. :::
계정 삭제 규정 준수: Apple 가이드라인 계속 읽기
사용 중인 경우 계정 삭제 규정 준수: Apple 가이드라인 보안 및 컴플라이언스 계획을 세우려면, 다음 항목과 연결하세요 암호화 암호화 구현 세부 사항은, 컴플라이언스 컴플라이언스 구현 세부 사항은, Capgo 보안 스캐너 Capgo Security Scanner의 제품 워크플로우는, Capgo 보안 Capgo Security의 제품 워크플로우와, Capgo 신뢰 센터 Capgo Trust Center의 제품 워크플로우는.
