프라이버시는 데이터 흐름에서 시작됩니다
가장 간단한 테스트는 카메라 센서에서 저장된 파일까지 사진이 어떻게 이동하는지 따라가는 것입니다. 사진 구성이 휴대폰에서 이루어지나요? 결과가 시스템 라이브러리에 직접 저장되나요? 처리를 위해, 분석을 위해, 백업이나 광고 목적으로 회사 서버로 사본이 전송되나요?
Bothie는 전면 및 후면 뷰를 기기에서 합성합니다. 계정이 필요하지 않으며, 사진이나 비디오를 받는 서버를 운영하지 않습니다. 이러한 설계는 업로드, 저장, 원격 접근과 관련된 전체 범주의 위험을 제거합니다.
권한은 보이는 기능과 일치해야 합니다
듀얼 카메라 앱은 카메라 권한이 필요합니다. 소리가 있는 동영상을 녹화할 때만 마이크 권한이 필요하며, 미디어를 저장하거나 선택할 때만 사진 라이브러리 권한이 필요합니다. 권한 요청은 상황에 따라 나타나야 하며, 목적을 설명하고, 기능이 요구하는 것보다 광범위한 접근을 요청하지 않아야 합니다.
Google Play의 주요 공개 지침은 사용자가 명백하지 않을 수 있는 경우에도 민감한 데이터 사용을 명확히 해야 합니다. 또한 사진 및 동영상 권한 정책은 불필요한 광범위한 라이브러리 접근보다는 필요한 작업에 맞는 좁은 접근을 권장합니다.
기기 내 처리(On-device processing)는 의미가 있지만—세부 사항을 확인하세요
"기기 내"는 실제 사진이나 동영상 편집이 로컬에서 이루어지고, 미디어가 기기를 떠날 필요가 없음을 의미해야 합니다. 이것이 앱이 분석, 충돌 보고, 광고 식별자 사용, 클라우드 계정 사용을 하는지 자동으로 알려주지는 않습니다. 개인정보 처리방침과 스토어 공개 정보를 함께 읽으세요.
Google Play의 데이터 안전 요구사항은 개발자가 수집, 공유, 보안 관행 및 삭제 옵션을 정확하게 공개할 책임을 지도록 합니다. 신뢰할 수 있는 앱은 제품, 스토어 페이지 및 정책 전반에서 이러한 답변을 일관되게 제공해야 합니다.
카메라 앱 설치 전에 물어봐야 할 일곱 가지 질문
- 계정을 만들지 않고 카메라를 사용할 수 있나요?
- 사진이나 동영상이 처리를 위해 업로드되나요?
- 앱에 광고나 앱 간 추적이 포함되어 있나요?
- 각 권한을 요청하는 이유는 무엇인가요?
- 액세스를 취소해도 저장된 미디어를 제어할 수 있나요?
- 개인정보처리방침에 개발자 이름과 연락 방법이 명시되어 있나요?
- 스토어 공개 정보가 앱의 실제 동작과 일치하나요?
Bothie가 로컬에 저장하는 내용
Bothie는 사용자가 저장을 선택할 때만 미디어를 저장합니다. 익명 캡처 결과, 모드 및 레이아웃 이벤트는 신뢰성을 위해 장치 내 SQLite에 최대 30일 또는 5,000개의 이벤트까지 남아 있을 수 있습니다. 해당 기록에는 미디어, 파일 경로, 신원, 연락처, 위치, 광고 ID 또는 지속적인 식별자가 포함되지 않습니다.
사용자는 시스템 사진 보관함을 제어할 수 있으며, 저장된 미디어를 삭제하거나 권한을 언제든지 취소할 수 있습니다. 앱을 삭제해도 이미 보관함에 저장하도록 선택한 사진이나 동영상은 삭제되지 않습니다.
자주 묻는 질문
Bothie가 내 사진이나 동영상을 업로드하나요?
아니요. 구성, 미리보기, 저장은 모두 기기에서 로컬로 이루어집니다.
Bothie 사용에 계정이 필요한가요?
아니요. 계정 흐름, 소셜 피드, 광고 프로필 또는 앱 간 추적이 없습니다.
카메라 앱이 사진 접근 권한이 필요한 이유는 무엇인가요?
사용자가 만든 사진이나 비디오를 저장하기 위해 제한된 접근 권한이 필요할 수 있습니다. 개인 정보 보호를 우선하는 앱은 해당 작업에 필요한 접근 권한만 요청하고 이를 명확하게 설명해야 합니다.