네, 추가 설명 감사합니다.
우선, 우려스러운점은
- 특정 기간동안만 운영
이용자는 개인정보가 전달되었으나 운영종료 후, 개인정보 파기 여부를 확인할 수 없고,
별도 탈퇴를 하지 않았으므로 카카오계정 관리 페이지에는 연결된 서비스(개인정보 제공) 목록에 해당 서비스가 표시되므로
이용자들은 정보 제공 출처가 없는 것에 대한 문제 제기가 있을 것으로 보입니다.
- 회원가입 목적 개인정보 설정 권한 제공
회원가입의 형식을 띄지만, 이벤트성 개인정보 수집에 가깝고 앞서 언급된 특정기간동안 운영으로 이용자는 탈퇴(개인정보 파기) 불가한 상황으로 보입니다.
여기서 a.com/user-id/SignUp 은 심사를 받기 위한 용도이며, a.com/ANSODLF 와는 별개의 페이지입니다.(a.com/user-id/SignUp에서 회원가입을 진행해도 a.com/ANSODLF 에는 현재 접근 불가)
a.com/user-id/SignUp는 실제 제공하는 페이지가 아니라 단순히 심사 통과를 위한 예시 페이지라면, 심사 취지에도 부합하지 않는 것으로 판단됩니다.
추가로,
페이지 제작을 의뢰한 서비스들이 자사몰을 별도로 가지고 있고 카카오 로그인을 사용하는 경우 이용자가 어디에 가입했는지 혼선이 있어서 개인정보 동의항목 심사는 승인되기 어려워 보입니다.
카카오로그인은 OAuth2 방식 소셜로그인으로 누구나 사용 가능합니다만, 제공되는 심사 단계별로 사용가능한 범위가 제한되어 있습니다.
동의 항목별 “필수 동의” 설정 방법 / How to set scopes to ‘Required consent’
이렇게 대안으로 사용 가능할 것 같습니다.
(1) 페이지 제작을 의뢰한 서비스들의 실제 서비스 명칭과 혼선 없도록 “XX백화점 00 이벤트” 와 같이 제공하시는 서비스 특성에 맞게 카카오 로그인 제공하시고
(2) 개인정보 동의항목 심사는 승인될 수 없으니 필요한 항목은 카카오로그인 이후, 사이트에서 입력 받도록 구현
(3) 이벤트 기간 종료 시점에는 저장된 개인정보를 파기하고 Unlink 연결해제 배치 호출하여 동의 철회
ㄴ 관련 내용은 개인정보 처리방침에 기재
우선은 이렇게 사용 가능할 것으로 보이며,
일정을 확답드릴 수 있는 상태는 아니지만 이러한 서비스들을 위해 1회성 동의 인증을 준비중에 있습니다.
관련 기능 준비되면 별도로 공지 드리도록 하겠습니다.
감사합니다.