ChatGPT·Claude API 쓰는 앱: 스토어 AI 데이터 동의 화면과 처리방침 AI 항목

이 글은 일반 정보이고 법률 자문이 아니에요. 처리방침 문구는 개인정보보호위원회 지침이나 전문가에게 확인하세요. | 어디서 | 무엇을 | 언제부터 | 앱에서 할 일 | |---|---|---|---| | App Store 5.1.2(i) | 제3자 AI 공유 고지 + 명시적 허락 | 2025.11.13. 개정 공고 확인 | 첫 AI 호출 전 동의 화면, 설정에서 철회 | | Google Play 사용자 데이터 정책 | 제한적 사용·공개·동의가 제3자 AI에도 적용 | 2026.7.15. 명확화 공지 공고 확인 | 데이터 보안 양식과 앱 내 고지 일치 | | App Store 개인정보 라벨 | 제3자 파트너가 수집하는 데이터 포함 | 상시 공고 확인 | AI 제공사로 가는 데이터 항목 표시 검토 | | 개인정보 처리방침 | 생성형 AI 부록(입력 저장·학습·신고) | 2026.4 작성지침 개정 보도 | 처리방침에 AI 항목 추가 | | AI 기본법 | AI 기반 서비스 사전 고지 | 2026.1.22. 시행 보도 | 약관 조항 + 첫 화면 고지 |

애플 5.1.2(i)는 정확히 뭘 요구하나요?

2025년 11월 13일 개정으로 데이터 공유 조항에 'third-party AI'가 명시됐어요. 공고 확인 현재 문구의 핵심은 이래요. 공고 확인

• 개인정보가 제3자와 공유되는 곳을 명확히 공개해야 해요. 제3자 AI도 포함이에요.
• 공유하기 전에 명시적 허락을 받아야 해요("obtain explicit permission before doing so").
• 동의 없이 공유하거나 개인정보 법을 지키지 않으면 앱이 판매 중단되고 개발자 프로그램에서 제외될 수 있어요.

일반 처리방침 링크·계정 삭제 같은 기본 심사 항목은 앱스토어 심사 거절 TOP 7에 있어요. 이 글은 AI 전송에만 집중할게요.

동의 화면은 어떻게 만들어야 통과하나요?

애플이 화면 형식을 정해 주지는 않아요. 실무자들이 보고한 통과·거절 패턴은 이래요. 보도

1. 제공사 이름을 써요. "AI 기능" 대신 "OpenAI(미국)로 전송" 처럼요.
2. 보내는 데이터를 구체적으로 써요. "입력한 질문 텍스트와 업로드한 사진"처럼요.
3. 첫 전송 전에 띄워요. 새로 설치한 상태에서 동의 전에 API가 호출되면 거절 사유가 된다고 해요.
4. 직접 누르게 해요. 미리 체크된 박스, "사용하면 동의한 것으로 봅니다"는 안 돼요.
5. 설정에서 철회할 수 있게 해요. 철회하면 실제로 호출이 멈춰야 해요.
6. 제공사가 여러 곳이면 모두 이름을 밝혀요.

동의하지 않은 사람에게도 가능한 대안을 주라는 게 애플 원칙이에요(5.1.1(iv)). 공고 확인 AI 기능만 끄고 나머지 앱은 쓰게 하는 식이에요. 기기 안에서만 처리하고 밖으로 보내지 않는 온디바이스 AI는 이 동의 대상이 아니라는 해석이 있지만, 클라우드로 넘어가는 예외 경로가 있으면 고지가 필요해요. 보도

화면 문구 예시는 이래요.

'AI 첨삭'을 쓰면 작성한 글이 OpenAI(미국)로 전송돼 첨삭 결과를 만들어요. 전송된 글은 AI 학습에 쓰이지 않아요. 설정에서 언제든 끌 수 있어요. (버튼: 동의하고 시작 · 나중에)

구글 플레이는 무엇이 다른가요?

구글은 2026년 7월 15일 정책 공지에서 사용자 데이터 정책이 제3자 AI 연동에도 적용되고, 제한적 사용·공개·동의 의무는 개발자 책임이라고 '명확화'했어요. 공고 확인 새 규칙이 아니라 기존 기준을 확인한 것이라 집행 기준도 같다고 밝혔어요. 공고 확인 실무에서는 Play Console 데이터 보안 양식에 AI로 보내는 항목을 적고, 앱 안 고지와 내용을 맞추면 돼요. 데이터 보안 양식 전체 작성법은 앱 개인정보처리방침 직접 쓰기에서 다뤄요.

개인정보 라벨에 AI 전송을 적어야 하나요?

애플 기준의 '수집'은 데이터를 기기 밖으로 보내 실시간 처리에 필요한 시간보다 오래 접근할 수 있는 상태를 말해요. 공고 확인 보내자마자 버리는 데이터는 표시하지 않아도 되고, 기기 안에서만 처리한 데이터도 수집이 아니에요. 공고 확인 제3자 파트너가 수집하는 데이터도 라벨에 넣어야 해요. 공고 확인

그런데 주요 AI API는 기본적으로 입력·출력을 일정 기간 보관해요. OpenAI API는 최대 30일, Anthropic API는 30일 안에 삭제한다고 안내해요. 공고 확인 둘 다 기본 설정에서는 API 데이터를 모델 학습에 쓰지 않아요. 공고 확인 30일 보관이 '실시간 처리 후 즉시 폐기'에 해당하지 않을 수 있어서, 저희는 라벨에 해당 항목을 표시하는 쪽을 권해요. 확인 필요 최종 판단은 App Store Connect 안내와 전문가 확인이 필요해요.

처리방침에는 AI 항목을 어떻게 쓰나요?

개인정보보호위원회는 2026년 4월 '개인정보 처리방침 작성지침'을 고치며 생성형 AI 부록을 새로 만들었어요. 보도 AI 서비스라면 아래 세 가지를 적어요. 보도

1. 이용자가 입력한 텍스트·음성·파일을 수집·저장하는지
2. 입력 정보를 AI 학습에 쓰는지, 쓴다면 거부하는 방법
3. AI의 부적절한 답변을 신고·이의 제기하는 방법

온디바이스로만 처리하면 서버로 보내지 않는다는 사실과 삭제 기준을 알리라고 권해요. 보도 수탁자가 많으면 유형별로 적고 실제 목록을 볼 경로를 안내할 수 있어요. 보도 해외 AI 서버로 보내면 국외 이전 항목도 필요해요. 일반 국외 이전 표 작성은 앱 개인정보처리방침 직접 쓰기를 보세요. AI API 전송이 '처리위탁'인지 '제3자 제공'인지는 서비스 구조에 따라 달라 확인 필요(개인정보보호위원회·변호사).

동의 문구 하나로 스토어·처리방침·AI 기본법을 맞추는 법

화면 동의, 스토어 라벨, 처리방침, AI 기본법 고지는 같은 사실을 네 곳에 쓰는 일이에요. 그래서 모두의 MVP는 'AI 데이터 흐름표' 한 장을 먼저 만들어요. 기능마다 보내는 데이터, 제공사, 국가, 보관 기간, 학습 여부를 한 줄씩 적고, 그 표에서 네 곳의 문구를 뽑아요. 튜브링고(AI 음성 튜터)를 두 스토어에 출시·운영하면서 심사 답변과 개인정보 항목은 결국 같은 사실을 여러 곳에 적는 일이라는 걸 겪었어요. AI 기본법 쪽 고지·표시 의무는 AI 기본법 시행 후 MVP가 할 일에 정리했어요.

앱 MVP(690만원 · 6주)에 AI 기능이 있으면 이 묶음은 기본 포함이에요. 범위서 예시는 이래요.

포함

1. AI 데이터 흐름표(기능별 전송 데이터·제공사·보관 기간·학습 여부)
2. 첫 AI 사용 전 동의 화면(제공사 이름 명시, 미체크 기본값)
3. 설정의 AI 전송 끄기 토글, 끄면 API 호출 차단
4. 동의 일시·버전 저장
5. App Store 라벨·Play 데이터 보안 답변 초안, 처리방침 AI 항목 초안

미포함

1. 처리방침·약관 법률 검토
2. 온디바이스 AI 전환
3. 제공사별 무보존(ZDR) 계약 협의

---

모두의 MVP는 AI 기능을 붙이기 전에 데이터 흐름표부터 만들어요. 그 표 하나로 동의 화면, 스토어 라벨, 처리방침 AI 항목을 맞추고 대표님 명의 계정으로 제출해요. 승인은 약속할 수 없지만 거절 사유가 오면 끝까지 대응해요. 만들 앱을 한 줄로 보내 주세요.

출처 (2026-10-13 확인)

• Apple App Review Guidelines 5.1.2(i)·5.1.1(iv): https://developer.apple.com/app-store/review/guidelines/
• TechCrunch, Apple 5.1.2(i) 개정(2025.11.13): https://techcrunch.com/2025/11/13/apples-new-app-review-guidelines-clamp-down-on-apps-sharing-personal-data-with-third-party-ai
• Apple, App privacy details: https://developer.apple.com/app-store/app-privacy-details/
• Google Play 정책 공지(2026.7.15): https://support.google.com/googleplay/android-developer/answer/17134731
• 뉴시스, 개인정보위 처리방침 작성지침 개정(2026.4.24): https://mobile.newsis.com/view/NISX20260424_0003604909
• OpenAI, Enterprise privacy(API 데이터): https://openai.com/enterprise-privacy/
• Anthropic Privacy Center, 학습 이용·보관 기간: https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training · https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
• Stora, Apple AI consent rule 5.1.2(i) 구현 가이드(2026.5.6): https://stora.sh/blog/2026-05-06-apple-ai-consent-rule-5-1-2-i-implementation-guide