구글 플레이 심사 반려 피하기 — 처리방침·권한·데이터 보안

2026-10-24 기준

세 줄 요약

모든 앱은 Play Console 과 앱 안 두 곳에 개인정보처리방침을 걸어야 하고, 정보를 모으지 않는 앱도 데이터 보안 양식을 작성해야 합니다.
문자·통화 기록, 백그라운드 위치, 모든 파일 접근, 사진·동영상 같은 민감한 권한은 핵심 기능에 꼭 필요할 때만 요청해야 합니다.
2023년 11월 13일 이후 만든 개인 개발자 계정은 12명 이상이 14일 연속 참여한 비공개 테스트를 먼저 마쳐야 출시할 수 있습니다.

개인정보처리방침 링크

Play Console 의 지정된 칸과 앱 안(링크나 글) 두 곳 모두에 있어야 합니다.
누구나 열 수 있는 공개 웹 주소여야 하고, PDF 는 안 됩니다. 특정 나라에서만 열리게 막아 두어도 안 됩니다.
개발자 정보와 개인정보 문의 방법, 앱이 모으고 쓰고 공유하는 정보의 종류와 받는 곳, 안전하게 다루는 방법, 보관·삭제 방침이 들어가야 합니다.
제목 등에 "개인정보처리방침"이라고 분명히 적고, 스토어에 등록한 앱 이름이나 사업자 이름이 들어가야 합니다.

데이터 보안 섹션

내부 테스트 트랙에만 있는 앱 등 일부를 빼면, 플레이에 올리는 모든 앱이 데이터 보안 양식을 작성해야 합니다. 정보를 전혀 모으지 않는 앱도 양식 작성과 처리방침 링크가 필요합니다.

"수집"은 기기 밖으로 데이터가 나가는 것을 말하고, 앱에 넣은 SDK(로그인·분석·광고·결제 라이브러리)가 보내는 것과 앱이 제어하는 웹뷰에서 모이는 것도 포함됩니다. 양식이 실제 앱 동작과 다르면 수정 요구, 업데이트 차단, 삭제 등의 조치가 있을 수 있습니다.

민감한 권한 요청

문자(SMS)·통화 기록: 기본 문자·전화 앱 같은 경우에만 허용
위치: 백그라운드 위치는 강한 근거와 명시적 동의가 필요하고, 대략적 위치·앱 사용 중 위치를 먼저 고려
모든 파일 접근(MANAGE_EXTERNAL_STORAGE): 핵심 기능일 때만, 검토를 거침
사진·동영상(READ_MEDIA_IMAGES 등): 시스템 사진 선택 도구로 충분하면 그것을 써야 함
설치 앱 전체 조회(QUERY_ALL_PACKAGES), 접근성 API, 정확한 알람 등도 승인된 용도만 허용
제한된 권한을 쓰면 Play Console 에서 선언 양식을 내야 합니다.

함께 확인할 것

명시적 공개: 민감한 정보를 모을 때는 권한 요청 전에 앱 안에서 무엇을 왜 모으는지 보여 주고, 단추·체크로 동의를 받아야 합니다. 창을 닫거나 뒤로 가기는 동의가 아닙니다.
계정 삭제: 앱에서 계정을 만들 수 있다면, 앱 안과 웹 주소 두 곳에서 삭제를 요청할 수 있어야 하고 그 웹 주소를 Play Console 에 적어야 합니다.
신규 개인 개발자 계정: 비공개 테스트에 참여를 선택한 테스터 최소 12명이 14일 연속 참여해야 프로덕션 출시를 신청할 수 있습니다.

제출 전 점검

내 AI 에게 그대로 붙여 넣기이 안드로이드 앱(또는 웹을 감싼 앱)을 구글 플레이 제출 전에 점검해 줘. 1) AndroidManifest 와 설정 파일에서 요청하는 권한을 모두 적고, 각 권한이 어떤 기능에 쓰이는지, 빼도 되는지 알려 줘. 사진은 시스템 사진 선택 도구로 바꿀 수 있는지 봐 줘. 2) 앱에 들어 있는 SDK·라이브러리와 웹뷰가 기기 밖으로 보내는 정보를 항목별로 정리해 줘(데이터 보안 양식 작성용). 3) 앱 안에 개인정보처리방침 링크가 있는지, 그 주소가 공개 웹페이지인지 확인해 줘. 4) 계정을 만들 수 있다면 앱 안 계정 삭제 기능과 웹 삭제 요청 페이지가 있는지 확인해 줘. 추측은 "추측"이라고 표시해 줘.

자주 묻는 질문

웹사이트를 앱으로 감싸서 올리는데도 데이터 보안을 써야 하나요?

네. 구글 도움말은 앱이 제어하는 웹뷰에서 모이는 데이터도 수집에 포함된다고 안내합니다. 웹사이트에서 쓰는 로그인·분석 도구도 함께 적어야 합니다.

처리방침을 노션이나 구글 문서로 올려도 되나요?

누구나 로그인 없이 열 수 있고 남이 고칠 수 없는 공개 웹 주소이며 PDF 가 아니라면 형식 조건은 맞출 수 있습니다. 다만 내용이 실제 앱과 같아야 하고, 내 사이트에 두는 편이 관리하기 쉽습니다.

이 글만 따르면 심사를 통과하나요?

보장할 수 없습니다. 구글 정책은 자주 바뀌고 정책 전문이 우선합니다. 제출 직전에 Play Console 도움말을 다시 확인하세요. 이 글은 법률 자문이 아닌 일반 정보입니다.

내 코드에 이런 문제가 있는지, AI 세 개가 따로 봐 드려요.

삼심은 Claude·GPT·Gemini 가 서로 모르게 점검하고 지적을 교차 확인해, 개발부터 법률까지 8개 분야의 고칠 순서와 수정 지시문을 드립니다.

점검 맡기기 · 29,900원부터 왜 세 AI 인가요?

참고

이 글은 일반적인 정보이며 법률·보안 자문이 아닙니다. 서비스마다 상황이 다르니 고치기 전에 확인하세요.