클라우드 저장소의 사용자 데이터에 암시 적으로 액세스

Question

사용자가 내 응용 프로그램을 사용하여 OAuth2를 통해 외부 클라우드 저장소 (Dropbox, Google 드라이브 등)에 연결한다고 가정하고 자신의 저장소에 대한 액세스 토큰을 얻어 자신을 대신하여 작업을 수행한다고 가정합니다. 그의 완전한 동의하에

연결을 진행하기 전에 사용자에게이를 충분히 설명했다고 가정하고 저장 장치에서 원하는 모든 데이터를 쿼리하고 색인하고 분석 할 수 있습니까? (더 나은 서비스를 배우고 제공 할 목적으로)

그의 액세스 토큰을 오용 한 것으로 간주 될 수 있습니까? 사용자가 응용 프로그램을 통해 자신에게 액세스하도록 명시 적으로 요청한 데이터에만 액세스 할 수 있습니까?

나는 법적인 물을 여기에서 걷고 있을지도 모른다는 것을 깨달았지만 이러한 유형의 창고 서비스 약관에 대해 어떤 종류의 확인도 찾을 수 없었다.

Answer 1

Google에 대해서만 말하면 이것이 내가 알고있는 유일한 것입니다.

기술적으로 사용자 데이터에 액세스 할 수 있습니다. 그 액세스 권한은 당신에게 달려 있습니다. 데이터에 대한 분석을 수행하려는 경우 메모리가 작동하면 사용자에게 알려야합니다. 그리고 내가 그 일을하는 사람이나 당신이 그 일을하는 경우 어떻게 감지 할 지 모르는 사람은 제외 옵션을 제공하십시오.

또한 Google 개발자 콘솔에는 동의 화면에 두 가지 옵션이 있습니다. 개인 정보 취급 방침 URL 및 서비스 약관 URL 두 가지를 모두 기입 해 주시기 바랍니다. 이를 통해 사용자는 자신이하는 일을 사용자에게 알릴 수 있기 때문에 합법적 인 라인의 정확한 위치에 있어야합니다. 그 너머에 다음 두 페이지를 완전히 읽고 싶을 수도 있습니다.

Google APIs Terms of ServiceGoogle API Services: User Data Policy