카카오 싱크 개인정보 동의항목 관련 문의 드립니다

안녕하세요. 알림톡·브랜드메시지 등을 발송하는 메시징 서비스를 개발·운영하고 있는 업체입니다.

서비스 구조와 구현하려는 기능

저희 서비스는 고객사(발송 주체)가 메시지를 보낼 때 주소록에서 수신자를 선택하거나 직접 입력해 발송하는 방식으로 운영됩니다. 이때 수신자 주소록을 손쉽게 확보할 수 있도록, 다음과 같은 카카오싱크 기반 플로우를 적용하려고 합니다.

  1. 고객사가 비즈앱 및 비즈니스 인증 채널을 생성한 뒤, 각자 카카오싱크를 설정합니다.

  2. 메시지를 수신하고자 하는 최종 사용자가 QR 코드를 스캔합니다.

  3. 카카오싱크 동의 화면에서 이름, 전화번호, 성별 등 정보 제공에 동의합니다.

  4. 동의한 정보가 저희 서비스의 고객사 주소록에 자동 등록(멤버십 등록) 됩니다.

여기서 중요한 점은, 이 플로우가 최종 사용자가 저희 서비스에 회원가입을 하는 형태가 아니라는 것입니다. 사용자가 계정을 생성하거나 로그인하는 절차 없이, 동의한 개인정보를 고객사의 수신자 주소록에 등록하는 것이 유일한 목적입니다.

반려 상황

개발 및 테스트 과정에서 카카오 디벨로퍼스 > 추가 기능 신청 > 개인정보 동의항목 심사를 신청했으나, "회원가입 페이지를 확인할 수 없다"는 사유로 반려되고 있습니다. 앞서 말씀드린 대로 저희 플로우에는 일반적인 회원가입 페이지가 존재하지 않아, 현재 심사 요건을 충족하기 어려운 상황입니다.

문의 사항

  1. 회원가입이 아닌 멤버십 등록(주소록 자동 등록) 형태의 서비스도 개인정보 동의항목 심사를 통과할 수 있는지 궁금합니다. 가능하다면 심사 시 어떤 화면이나 자료를 제출해야 하는지 안내 부탁드립니다.

  2. 고객사가 각자 직접 카카오싱크를 설정하는 구조에서, 각 채널이 반려 없이 정상적으로 서비스를 이용할 수 있도록 하려면 어떤 방식으로 구성·신청해야 하는지 확인 부탁드립니다.

감사합니다.

안녕하세요.

확인을 위해 앱 ID 부탁드립니다.


앱ID
https://developers.kakao.com/console/app 에 표시되는 ID 값 입니다.
숫자로된 ID 입니다
ex) 123456

1515171 입니다.
혹시 첨부한 이미지 경로로 승인 요청 하면 되는 걸까요?
해당 페이지는 실제 카카오싱크로 진입되는 페이지를 UI 확인 할 수 있게 만든 페이지 입니다.
승인 요청시에는 접근이 되도록 개발 시에는 스테이징, 운영시에는 운영 환경에 업로드 할 예정입니다.

안녕하세요.

카카오 로그인은 서비스의 회원가입 목적을 위해 제공됩니다.
비즈니스 정보 / 개인정보 동의 항목 심사는 일반적인 가입, 탈퇴 기능이 모두 구성되어 있는 서비스를 대상으로 하며, 단순 개인정보 취득 목적으로는 제공되지 않는점 참고 부탁드립니다.

하기 플로우로 카카오싱크 구현 및 운영이 가능한지 확인 부탁 드립니다.

1. 구현 계획

  • 저희 서비스를 이용하는 각 고객사(조직)가 자사 명의의 카카오 비즈니스 채널 + 비즈앱을 각각 보유합니다(앱 A, 앱 B, 앱 C … 고객사별 분리).

  • 엔드유저는 고객사가 배포한 QR을 스캔해, 해당 고객사의 비즈앱을 통해 카카오싱크로 이름·전화번호 등 정보제공에 동의하고 그 고객사의 구독 회원에 등록됩니다. 즉 회원가입(정보수집 동의)은 고객사별 비즈앱에서 개별적으로 이루어집니다.

  • 엔드유저가 자신의 구독(가입) 현황을 한 곳에서 조회할 수 있도록 별도의 통합 로그인 전용 비즈앱(앱 Z) 을 두려 합니다. 앱 Z의 동작 흐름은 다음과 같습니다:

    1. 엔드유저가 통합 관리(마이페이지) 페이지에 접속해 “카카오로 로그인” 을 누릅니다.

    2. 이때 앱 Z의 카카오 로그인(이름·전화번호 동의)이 실행되며, 이 시점에 사용자가 앱 Z에 연결(동의) 됩니다. (앱 Z에 대한 사용자의 연결·동의는 이 로그인으로 발생합니다.)

    3. 앱 Z는 로그인으로 직접 얻은 전화번호를 키로 하여, 저희 서비스 내부 DB에 저장된 본인의 가입 현황(어느 고객사에 가입돼 있는지)을 조회해 화면에 표시합니다. (다른 앱 A/B/C의 카카오 데이터를 가져오는 것이 아니라, 앱 Z 자체 로그인 정보와 저희 서비스 내부 데이터를 결합하는 방식입니다.)

    4. 회원 탈퇴가 필요한 경우, 카카오 연결 해제(unlink)가 앱 단위로만 가능한 특성상, 해당 고객사 비즈앱(A/B/C)에 다시 로그인하여 그 앱에서 연결 해제합니다. 앱 Z는 신규 가입도, 실제 연결 해제도 수행하지 않습니다.

2. 문의 사항

① 회원가입(개인정보 수집 동의)은 고객사별 비즈앱(A/B/C)에서, 실제 회원 탈퇴(연결 해제)도 각 고객사 비즈앱에서 이루어지고, 별도의 통합 앱(Z)은 자체 카카오 로그인으로 사용자를 식별해 가입 현황을 조회하는 역할만 하는 구조가 카카오싱크/카카오 로그인 정책상 허용되나요?

② 통합 앱 Z는 위와 같이 로그인 시 이름·전화번호 동의를 직접 받되, 신규 가입(구독 등록)이나 연결 해제는 수행하지 않고 본인의 가입 현황 조회만 제공합니다. 이 경우에도 앱 Z가 이름·전화번호 개인정보 동의항목 검수를 승인받을 수 있나요? 만약 이런 조회 중심 앱에 해당 scope 승인이 어렵다면 대안이 있는지도 함께 안내 부탁드립니다.

감사합니다.

우선 말씀 하신 방향으로는 개인정보 동의 항목 심사 반려될 것으로 보입니다.

해당 심사는 요건이 충족 여부만을 확인하지는 않고
이용자 관점에서 해당 서비스가 실제로 회원가입 과정에서 해당 개인정보를 필요로 하는지, 이용자가 어떤 목적으로 개인정보를 제공하는지 충분히 인지할 수 있는지, 그리고 수집 목적과 동의 항목이 서비스 이용 흐름에 부합하는지 등을 종합적으로 검토합니다.


추가로, 해당 서비스가 카카오톡 채널로만 제공되는 서비스인가요?
서비스 구성과 비즈니스 이용 방식 전반에 대해 확인할 수 있는 정보가 있을까요?