환승타이머 만드신 분이 여기도 개발사로 올라와 있어서 반갑네요. 스토어 두 곳을 나란히 열어보니 데이터 신고가 서로 다르게 되어 있어서 그 부분만 적습니다.

플레이 쪽 데이터 보안에는 제3자와 공유할 수 있는 데이터 유형이 위치 한 줄로 올라가 있고, 수집 항목은 위치와 앱 활동 외 2개입니다. 앱스토어 개인정보 라벨은 추적에 사용되는 데이터로 식별자를 신고했고, 위치는 사용자에게 연결되지 않은 데이터 쪽에 사용자 콘텐츠, 검색 기록, 사용 데이터와 함께 들어가 있습니다. 같은 앱인데 한쪽은 추적용 식별자를 적어 두고 다른 쪽은 공유 항목이 위치뿐이라, 광고 식별자를 광고 목적으로 넘기고 계시다면 플레이 쪽 공유 항목에 기기 또는 기타 ID 가 같이 올라가는 게 맞는 모양입니다.

플레이 데이터 보안 안내문에도 앱에 사용된 서드 파티 라이브러리나 SDK 를 통해 수집되고 처리되는 데이터가 포함된다고 적혀 있고, 앱 동작과 선언 사이의 불일치를 인지하면 시정 조치를 취할 수 있다는 문장이 같이 붙어 있습니다. 광고를 붙인 앱은 SDK 가 무엇을 가져가는지가 곧 내 신고 내용이 되는 구조라 한 번 맞춰 두시는 편이 낫겠습니다.

두 번째는 사진 쪽입니다. 안드로이드 공식 문서에 Android 10 이상을 타겟팅하면서 사진의 수정되지 않은 EXIF 메타데이터를 읽으려면 ACCESS_MEDIA_LOCATION 을 매니페스트에 선언하고 런타임에 요청해야 한다고 되어 있습니다. 뒤집으면 이 권한이 없을 때는 원본 촬영 위치가 앱으로 넘어오지 않습니다. 문제는 꾸민 결과물을 저장할 때 원본 메타데이터를 통째로 복사하는 구현인 경우인데, 그러면 촬영 위치가 붙은 채로 스토리에 올라갑니다. 앱 설명에 완성한 사진을 갤러리 저장하고 SNS 공유까지 한 번에 라고 적어 두셨으니 이 자리는 한 번 보실 값어치가 있어 보입니다.

궁금한 건 셋입니다. 플레이 쪽 위치 신고가 실제 위치 권한 때문인지 광고 SDK 몫을 적어 넣으신 것인지. ACCESS_MEDIA_LOCATION 을 선언하고 계신지, 저장할 때 결과물의 GPS 태그를 비우시는지. 마지막으로 지금 데이터를 삭제할 수 없음으로 표시돼 있는데, 데이터 보안 양식에 사용자가 데이터 삭제를 요청할 수 있는 방법을 제공하는지 묻는 항목이 있으니 이미 있는 문의 페이지를 거기에 연결하면 그 줄이 바뀝니다.