모바일 앱 또는 게임이 중국 규정을 준수하도록 보장하는 방법

2016년 6월, 중국 정부는 모바일 앱과 게임을 규율하는 포괄적인 규칙과 지침을 도입했습니다. 이 규정은 2016년 8월에 발효되었습니다. 중국 법체계의 많은 부분이 그렇듯, 이 규칙들은 복잡하고 집행 당국의 해석에 열려 있을 수 있습니다. 주로 사용자 프라이버시 보호, 사기 방지, 지식재산권 수호를 목표로 합니다.

여기서 더 나아가, 중국 정부가 사용자를 보호하고 디지털 환경의 무결성을 보장하려는 노력에서 모바일 앱·게임 개발에 대한 명확한 기준을 세우기 위해 이 규정을 시행했다는 점을 인식하는 것이 중요합니다. 2016년에 도입된 이 기준은 오늘날에도 여전히 유효하며 지속적인 컴플라이언스 노력을 요합니다.

개발자는 중국의 여러 Android 앱스토어가 컴플라이언스를 서로 다르게 해석할 수 있다는 어려움을 흔히 겪습니다. 한 스토어는 앱이나 게임을 승인하는데 다른 스토어는 각자의 컴플라이언스 기준에 따라 거부할 수 있습니다. 이러한 차이로 인해 특정 스토어의 요건을 충족하기 위한 소통과 조정이 필요한 경우가 많습니다.

이 규정은 앱·게임 제작자에게 각각 사용자 안전과 규제 준수를 보장하도록 설계된 여섯 가지 핵심 의무를 규정합니다:

1. 실명 인증

중국은 “뒤에서는 실명, 앞에서는 자율”이라는 원칙으로 운영됩니다. 즉 등록 사용자는 앱에서 고유한 사용자명을 만들 수 있지만, 실제 신원은 보통 전화 인증 시스템을 통한 검증 과정으로 시스템 내에 등록되어야 합니다. 이 시스템은 사용자 보안의 한 층을 더할 뿐 아니라, 로그인 방식을 조정하게 만들어 다른 사람의 전화를 써서 특정 앱에 접근하는 편의를 제한할 수 있습니다.

2. 효과적인 사용자 정보 보호 조치 시행

미국이나 다른 나라와 마찬가지로, 중국은 개인 식별 정보(PII)를 보호하기 위한 업계 표준 보호장치 사용을 의무화합니다. 이러한 데이터 보호 약속은 글로벌 기준에 부합하며 사용자의 민감 정보를 보호하는 것의 중요성을 강조합니다.

3. 사용자 생성 콘텐츠를 심사·관리하는 체계 마련

앱 제작자와 앱스토어 서비스 제공자는 자신의 앱이 국가 안전을 해치거나 사회 질서를 어지럽히거나 타인의 권리를 침해하는 활동을 조장하지 않도록 해야 합니다. 금지 콘텐츠에는 폭력, 음란물, 비방, 기만 등이 포함됩니다. 모든 게임은 국가신문출판서(NPPA)로부터 게임 라이선스(GRN/ISBN)를 발급받기 전에 철저한 콘텐츠 심사를 거쳐야 합니다. 이 심사는 더 안전하고 책임 있는 디지털 환경을 만드는 것을 목표로 합니다.

중국의 콘텐츠 제한 상세 목록은 이 링크를 참고하세요.

4. 사용자의 정보 통제 권리 보호

앱은 위치 데이터, 연락처 목록, 카메라, 녹음 같은 기능에 접근하기 위해 사용자 동의를 명시적으로 요청하고 받아야 합니다. 앱의 핵심 기능과 무관한 기능은 앱에 묶어 넣을 수 없습니다. 이러한 사용자 통제 존중은 신뢰와 투명성을 유지하는 데 필수적입니다.

5. 지식재산권 존중과 보호

앱은 타인의 지식재산을 침해해서는 안 됩니다. 이러한 지식재산 보호 약속은 제작자의 권리를 지키고 콘텐츠의 불법 복제나 무단 사용을 방지합니다.

6. 사용자 로그 정보 기록·보존

사용자 로그인 정보는 최소 60일간 기록·저장되어야 합니다. 이 기록 보존 요건은 책임성을 유지할 뿐 아니라 사용자 분쟁이나 문제 발생 시 조사를 돕는 역할도 합니다.

이 규정이 모바일 앱을 억누르려는 것이라는 인식과 달리, 제4조는 앱 시장이 정부 업무 공개, 공공 서비스 제공, 경제·사회 발전 촉진에서 하는 역할을 긍정적으로 인정합니다. 도박, 가짜 뉴스, 음란물, 정치적 반대 같은 특정 콘텐츠 유형은 중국에서 금지되거나 크게 제한되며 정부 승인의 대상입니다.

개인 사용자 정보 관리

2018년 3월, 중국 국가정보보안표준화기술위원회(TC260)는 개인정보 보안 규범을 발표하여 개인 사용자 정보의 수집·저장·사용 기준을 세웠습니다. 이 기준은 사용자 데이터의 불법적·과도한 수집과 유포를 막는 것을 목표로 합니다. 사이버공간관리국의 후속 지침은 모바일 앱 제작자를 위한 프라이버시 기준을 더 명확히 했습니다. 이 지침은 개인정보에 기반한 맞춤 콘텐츠의 표시와, 미국·유럽의 데이터 보호법과 유사한 중화인민공화국 개인정보 보호법 준수를 강조합니다.

앱스토어 규정과 책임

중국의 앱스토어는 네 가지 관리 책임을 집니다:

1. 애플리케이션 제공자의 진정성·보안·적법성을 검증하고 신용 관리 체계를 수립합니다. 이는 사용자에게 신뢰할 수 있는 환경을 유지하는 데 도움이 됩니다.

2. 애플리케이션 제공자가 사용자 정보를 보호하고 데이터 수집·사용 관행에 대한 포괄적 설명을 제공하도록 장려합니다. 이러한 투명성은 사용자가 자신의 데이터가 어떻게 쓰이는지 이해하도록 보장합니다.

3. 적법한 콘텐츠의 게시를 촉진하고, 견고한 보안 심사 메커니즘을 수립하며, 서비스 규모에 맞는 자격 있는 전문가를 둡니다. 이러한 요건은 유해하거나 부적절한 콘텐츠가 사용자에게 도달하는 것을 막는 것을 목표로 합니다.

4. 애플리케이션 제공자가 지식재산을 존중·보호하는 적법한 앱을 게시하도록 장려합니다. 이러한 약속은 앱이 제작자의 권리를 지키고 지식재산을 침해하지 않도록 보장합니다.

요컨대 이 규정은 앱스토어가 자사 플랫폼에서의 앱 침해에 대해 책임을 지도록 합니다. 앱스토어를 귀사의 현지법 준수를 돕는 파트너로 생각하세요. 그들은 귀사의 앱에 문제가 없는지 심사하고, 중국 내 게시를 위한 회사의 적법한 등록을 확인할 서류를 요청합니다. 다만 앱스토어가 허가·양식 신청 과정을 안내해 주리라 기대하지는 마세요. 그것은 귀사의 몫입니다.

또한 잠재적 문제를 어떻게 다루는지 상세히 기술하는 보안 평가 양식을 작성해야 합니다. 21YunBox 고객이라면, 지원과 샘플 답변이 제공되는 맞춤 백엔드에서 이 양식을 작성할 수 있습니다.

보안 평가 양식에 관한 자세한 내용은 여기를 클릭하세요.

데이터 현지화

최근 중국 규정은 중국에서 운영되는 앱이 생성하는 데이터를 국내에 저장하도록 요구합니다. 국경 간 데이터 전송에 관한 구체적 규칙은 아직 불분명하지만, 일반 원칙은 중국에서 PII를 수집하는 앱이 그 정보를 중국 내 서버에 저장해야 한다는 것입니다. 이는 컴플라이언스를 보장할 뿐 아니라 현지 사용자를 위한 데이터 접근 속도도 개선합니다. 21YunBox는 이 요건을 충족하도록 호스팅 솔루션을 제공합니다. 국경 간 데이터 이전에는 안전성 평가, 정부 승인, 사용자 동의가 요구됩니다.

중국을 위한 라이선스

앱의 성격(예: 모바일 앱, 게임, SaaS 플랫폼)에 따라 중국에서 추가 라이선스가 필요할 수 있습니다. 예를 들어 쇼핑·이커머스 플랫폼에는 영리 ICP 라이선스가 필요하고, 영상 채팅이나 화상회의 기능이 있는 앱에는 B22 국내 다자 통신 서비스 라이선스가 필요합니다. 귀사의 사업이 중국 규정을 준수하기 위해 정확히 어떤 라이선스가 필요한지 파악하도록 도와드릴 수 있습니다.

중국에서 앱·게임의 법적 준수에 대한 종합적 이해를 위해 여기를 클릭하세요.

가장 쉬운 방법

21YunBox는 베이징에 본사를 둔 국제 팀을 통해, 앱 제작자에게 회사 등록, IP 보호, 중국 법적 준수, 주요 Android 앱스토어 앱 게시를 위한 간단하고 효율적인 과정을 제공합니다. 사용하기 쉬운 온라인 대시보드로 서류 제출과 상태 추적을 간소화합니다. 또한 전화·이메일·메시지로 연락 가능한 전담 계정 매니저의 지원을 받습니다.

앱이 중국에 배포된 후에도 저희는 현지화, 수익화, 사용자 확보, 호스팅 등의 서비스를 계속 제공하여 앱의 성공을 보장합니다. 저희가 어떻게 도울 수 있는지 알아보려면 문의하시거나 무료 대시보드 계정에 로그인하세요.