안녕하세요. 개인정보 국외 이전과 관련하여 데브톡을 통해 추가 문의를 하였고, 새로운 주제를 생성하기도하였지만, 결국 한달 넘게 답변을 받지 못하여, 카카오 고객센터로 문의 하였으나 데브톡으로 다시 문의 하라는 답변을 받아 다시한번 주제를 생성합니다.
https://devtalk.kakao.com/t/topic/101291/3
앱내에서만 유일한 고유아이디도 개인정보 국외 이전에 대해 사용자의 동의를 받아야한다고 하셨지만 동의 하는 약관에는 그 어느곳에도 고유 아이디에 대해 이전하는 것을 동의 받게 할 수있는 기능이 없습니다.
이 경우 저희가 개인정보 국외 이전에 대해 사용자의 동의를 받더라도 고유 아이디에 대해서는 이전 동의를 받지 못하였기에, 고유아이디를 국외 이전하는 경우엔 개인정보 침해가 발생할 수있으며, 이는 저희 뿐만 아니라 말씀주신대로 앱네 유일한 고유 아이디가 개인정보라하면 카카오 로그인을 통해 한국 외의 데이터센터에 이전하여 운영하는 다른 고객사들도 개인정보 침해가 진행중이라 볼 수있는 것이라 생각됩니다.
추가적으로 고유아이디에 대해 한국내의 데이터 센터에 저장한 후 거기서 새로운 고유 코드나 primary id를 생성하여 국외 데이터센터에서 운영하는 경우 고유 아이디를 국외로 이전하지 않았기에 별도 동의가 필요 없는 부분인가요?
해당 부분에 대해 답변이 지연되고 있는 것인지, 확인을 못하시고 있는것인지 간단하게라도 알려주시면 감사하겠습니다.
감사합니다.
@anon58781348
답변이 늦어진 점 진심으로 사과드립니다.
현재 카카오 API 플랫폼에서는, 로그인 시 사용자의 프로필이 기본 필수로 동의되기 때문에,
서드 서비스에서 프로필 정보를 수집하지 않다고 하더라도,
사용자 조희 API를 호출할 시, 서드 서비스로 프로필 정보가 전달되게 됩니다.
이러한 상황에서 국외이전 동의를 하지 않을 경우,
실제 서드 서비스에서 프로필 수집을 하지 않다는 것을 백퍼센트 확인할 방법이 없기 때문에,
저희 쪽 에서는 어쩔 수 없이 국외이전을 하라고 가이드 드렸던 것이에요.
이러한 문제를 해소하기 위하여, 카카오 플랫폼에서 동의항목 중 프로필 정보를 필수로 강제하지 않고,
다른 항목과 마찬가지로 서드 서비스에서 선택적으로 설정할 수 있도록, 개선하기로 결정하였습니다.
해당 스펙이 개발 완료되면, 문의주신 서비스에서 프로필 항목을 필수 해제하신 뒤,
국외이전 없이 카카오 소셜로그인을 사용하실 수 있습니다.
개발 일정은 5월 말 까지 완료할 수 있을 것 으로 예상하고 있습니다.
답변이 늦어진 점에 대하여, 다시한번 사과드립니다.
감사합니다.
1개의 좋아요
상세한 답변과 신속한 서비스 개선에 감사드립니다!
1개의 좋아요
@anon58781348
앞서 말씀드렸던 것과 같이, 개인정보 항목 사용 없이 해외에서 카카오 로그인을 사용하는 경우
프로필 필수 항목을 제외하여, 국외이전 동의없이 카카오 소셜 로그인을 사용할 수 있도록 하는 스펙이 완료되었습니다.
디벨로퍼스 앱 설정에서 개인정보 항목 중 프로필 항목 필수를 해제하여
국외이전 동의 없이 서비스를 하실 수 있습니다.
