개인 정보 보호 관리

개요

DARO SDK는 퍼블리셔가 앱에서 수집한 개인정보 보호 동의 상태를 각 광고 디맨드에 전달하는 API를 제공합니다. 동의 수집 및 UI는 퍼블리셔가 직접 구현해야 하며, DARO SDK는 그 결과값을 광고 디맨드에 전달하는 역할만 합니다.

daro-a 1.6.0 / daro-m 1.3.14 버전부터 사용할 수 있습니다.

개인정보 보호 설정은 광고 요청에 반영되도록 광고를 로드하기 전에 적용하세요.

GDPR (General Data Protection Regulation)은 유럽 경제 지역(EEA)과 영국의 사용자에게 적용되는 동의 방식의 개인정보 보호 규제입니다. 사용자가 명시적으로 동의한 이후에만 개인 정보를 처리할 수 있습니다.

DARO SDK 처리

퍼블리셔가 UMP 등 동의 수집 도구로 사용자의 동의 여부를 확인한 후, 그 결과를 아래 API로 DARO SDK에 전달하세요. DARO SDK는 전달받은 상태를 각 광고 디맨드에 전파합니다.

Daro.setGdpr(context, GdprStatus.OPT_IN, consentString)

설정값

`GdprStatus`	의미
`OPT_IN`	사용자가 개인 정보 처리와 맞춤형 광고에 동의했습니다.
`OPT_OUT`	사용자가 동의를 거부했습니다. 광고는 비개인화로 제공됩니다.
`NOT_APPLICABLE`	사용자가 GDPR 적용 대상이 아닙니다 (예: EEA 외 지역). 개인화 광고가 허용됩니다.
`UNKNOWN`	동의 팝업을 아직 표시하지 않은 초기 상태입니다. 동의 여부 확인 전까지 임시로 사용하세요.

주의사항

UNKNOWN 상태는 임시로만 사용하세요. GDPR 적용 대상 사용자에게 동의 팝업을 표시하지 않은 채 UNKNOWN을 유지하면 규제 위반이 될 수 있습니다. 동의 여부가 확인되는 즉시 OPT_IN 또는 OPT_OUT으로 업데이트하세요.

consentString

선택 인자입니다 (기본값 ""). UMP 등 동의 관리 도구(CMP)가 생성한 GDPR 동의 문자열을 전달하세요. 사용하지 않는 경우 빈 값("")으로 두어도 무방합니다. CCPA의 consentString과는 별개의 값입니다.

코드 예시

// 사용자가 동의한 경우
Daro.setGdpr(context, GdprStatus.OPT_IN, consentString)

// 사용자가 거부한 경우
Daro.setGdpr(context, GdprStatus.OPT_OUT)

// GDPR 적용 대상이 아닌 경우
Daro.setGdpr(context, GdprStatus.NOT_APPLICABLE)

// 동의 팝업을 아직 표시하지 않은 초기 상태
Daro.setGdpr(context, GdprStatus.UNKNOWN)

CCPA

CCPA (California Consumer Privacy Act)를 비롯한 미국 주 개인정보 보호법은 사용자에게 개인 정보 판매를 거부할 권리를 부여합니다. 사용자가 명시적으로 거부하지 않는 한 기본적으로 허용됩니다.

DARO SDK 처리

퍼블리셔가 사용자의 거부 여부를 확인한 후, 그 결과를 아래 API로 DARO SDK에 전달하세요. DARO SDK는 전달받은 상태를 각 광고 디맨드에 전파합니다.

Daro.setCcpa(context, CcpaStatus.OPT_OUT, consentString)

설정값

`CcpaStatus`	의미
`OPT_IN`	사용자가 거부하지 않았습니다. 개인 정보의 판매/공유가 허용됩니다.
`OPT_OUT`	사용자가 개인 정보 판매를 거부했습니다.
`NOT_APPLICABLE`	사용자가 CCPA 적용 대상이 아닙니다.

기본 동작

setCcpa를 호출하지 않으면 OPT_IN으로 처리되어 개인화 광고가 허용됩니다. CCPA 적용 대상 사용자가 있는 앱이라면 반드시 명시적으로 설정하세요.

consentString

선택 인자입니다 (기본값 ""). UMP를 사용한다면 UMP가 생성한 US Privacy String을 전달하세요. UMP를 사용하지 않는 경우 빈 값("")으로 두어도 무방합니다. GDPR의 consentString과는 별개의 값입니다.

주의사항

CCPA의 OPT_IN / OPT_OUT은 GDPR과 의미가 다릅니다. CCPA에서 OPT_IN은 “사용자가 거부하지 않았다”는 의미이고, OPT_OUT은 “사용자가 개인 정보 판매를 거부했다”는 의미입니다. CCPA는 opt-out 방식이라 UNKNOWN에 해당하는 값이 없습니다. 사용자가 아직 응답하지 않은 경우 OPT_IN으로 처리하면 됩니다.

코드 예시

// 사용자가 거부하지 않은 경우
Daro.setCcpa(context, CcpaStatus.OPT_IN)

// 사용자가 개인 정보 판매를 거부한 경우
Daro.setCcpa(context, CcpaStatus.OPT_OUT)

// CCPA 적용 대상이 아닌 경우
Daro.setCcpa(context, CcpaStatus.NOT_APPLICABLE)

COPPA

COPPA (Children’s Online Privacy Protection Act)는 미국의 13세 미만 아동을 보호하는 규제입니다. GDPR·CCPA와 달리 사용자 동의 절차가 아니라, 앱이 아동 대상인지에 대한 퍼블리셔의 선언입니다.

DARO SDK 처리

퍼블리셔가 앱의 아동 대상 여부를 판단한 후, 아래 API로 DARO SDK에 전달하세요. DARO SDK는 전달받은 선언을 각 광고 디맨드에 전파합니다.

Daro.setCoppa(context, CoppaStatus.CHILD)

설정값

`CoppaStatus`	의미
`CHILD`	앱이 아동 대상입니다. 맞춤형 광고가 허용되지 않습니다.
`NOT_CHILD`	앱이 아동 대상이 아닙니다.

기본 동작

setCoppa를 호출하지 않으면 아동 대상 여부가 광고 디맨드에 전달되지 않습니다. 아동 대상 앱이라면 반드시 명시적으로 설정하세요.

주의사항

COPPA는 앱 전체가 아동 대상인지 여부를 선언하는 설정입니다. 개별 사용자 단위 설정은 지원하지 않습니다. 일부 사용자만 아동인 경우에도 앱 전체 기준으로 판단하세요.

코드 예시

// 앱이 아동 대상인 경우
Daro.setCoppa(context, CoppaStatus.CHILD)

// 앱이 아동 대상이 아닌 경우
Daro.setCoppa(context, CoppaStatus.NOT_CHILD)

기존 API에서 마이그레이션

기존 grant* / reject* 메서드는 deprecated 되었습니다. 앞으로는 set* API를 사용하세요.

Deprecated	대체 API
`grantGdpr(context, consentString)`	`setGdpr(context, GdprStatus.OPT_IN, consentString)`
`rejectGdpr(context, consentString)`	`setGdpr(context, GdprStatus.OPT_OUT, consentString)`
`grantCcpa(context, consentString)`	`setCcpa(context, CcpaStatus.OPT_IN, consentString)`
`rejectCcpa(context, consentString)`	`setCcpa(context, CcpaStatus.OPT_OUT, consentString)`
`grantCoppa(context)`	`setCoppa(context, CoppaStatus.CHILD)`
`rejectCoppa(context)`	`setCoppa(context, CoppaStatus.NOT_CHILD)`

​개요

​GDPR

​DARO SDK 처리

​설정값

​주의사항

​consentString

​코드 예시

​CCPA

​DARO SDK 처리

​설정값

​기본 동작

​consentString

​주의사항

​코드 예시

​COPPA

​DARO SDK 처리

​설정값

​기본 동작

​주의사항

​코드 예시

​기존 API에서 마이그레이션

개요

GDPR

DARO SDK 처리

설정값

주의사항

consentString

코드 예시

CCPA

DARO SDK 처리

설정값

기본 동작

consentString

주의사항

코드 예시

COPPA

DARO SDK 처리

설정값

기본 동작

주의사항

코드 예시

기존 API에서 마이그레이션