안녕하세요,
카카오 로그인 이용 중인 앱 개발자입니다.
카카오 로그인으로 얻은 회원의 이메일주소를 Firebase 같은 자체 DB에 등록해서 자체 가입을 진행해도 카카오 정책 상에 문제가 없나요?
꼭 카카오 로그인의 “간편가입” 기능을 사용해야 되는건지 궁금합니다.
감사합니다.
안녕하세요.
간편가입 기능은 카카오 로그인에 서비스측 서비스 약관 동의를 포함하는 기능으로 이 기능의 사용이 올바른 카카오 로그인 사용을 의미하거나 정책적인 제한을 의미하지 않습니다.
카카오 로그인이나 간편가입 모두 기본적으로 사용자로 부터 개인정보 제3자 제공동의를 받아 서비스 측에서 접근 토큰을 발급 받고 이를 이용하여 이메일 주소와 같은 사용자 정보를 얻는것이 주된 기능입니다.
이를 이용하여 서비스측 회원 시스템을 위해 DB에 해당 정보를 저장하는 것에는 문제가 없지만
장된 정보는 아래 운영 정책을 반드시 준수하여 취급 하셔야만 합니다
Kakao Developers - 제1장 사용의 허가 및 제한에 관한 정책
또한 Firebase와 같은 해외 서비스에 저장하시는 경우 관련 법령에 의해 개인정보 국외이전 동의를 반드시 동의 받아야만 합니다.
이해하기 | Kakao Developers 이해하기 - 개인정보 국외 이전
자세한 답변 남겨주시어 감사합니다.
“개인정보 국외이전” 관련해서 추가 질문이 있습니다.
첨부하신 카카오 정책과 개인정보보호법을 읽어봤으나 "해외"의 개념이 좀 헷갈립니다.
만약 Firebase, AWS, Heroku 같은 해외 회사가 제작한 서비스를 사용하더라도 개인정보가 저장되는 클라우드의 물리적 위치가 한국이더라도 "해외서비스"로 봐야하는건가요?
다소 카카오 정책과는 별개의 문제일수도 있지만 혹시 도움을 받을까 싶어 질문 남겨봅니다.
감사합니다.
안녕하세요.
개인정보가 이용되는 위치에 따릅니다
예를들어 AWS 서울 리전의 경우 한국에 서버가 존재 하므로 개인정보 국외 이전 설정을 하지 않으셔도 되지만, 다른 리전의 경우 설정이 필요합니다.
하지만, 서울 리전에 있는 서비스가 개인정보를 외국서비스에 제공하게 된다면 국외이전 동의를 받으셔야만 합니다.