이글루스앱스 개발규칙

이 문서는 개발자가 알아야할 정책과 지켜야하는 규칙을 명시하고 있습니다.
이 문서의 목적은 이글루스 이용자의 정보를 안정하게 보호하고, 이를 통해  이글루스 앱스 전체에 대한 신뢰를 유지하기 위함입니다. 이러한 취지하에 필요한 정책과 규칙이 추가될 수 있습니다.
또한, 앱스개발규칙을 지키지는 않는 앱스는 약관에 의해서 차단될 수 있으므로, 개발하시기전에 숙지하시기 바랍니다.

용어
앱스종류
-클라이언트 어플리케이션 (회원의 디바이스에 설치되고, 이글루스회원으로 부터 부여받은 키를 회원 소유의 저장매체에 저장하는 방식)
-웹서비스 (회원 가입이 필요하고, 이글루스회원으로 부터 부여받은 키를 개발자 소유의 저장매체에 저장하는 방식)
이용자키
oauth인증을 통해서 부여받은 access token
이용자허락
oauth인증과정을 통해서 이글루스이용자가 특정 앱스에 대해서 '허용'을 선택하는 것
API사용허락
이글루스 관리자 기본설정에서 이글루스 이용자가 API 전체에 대해서 '사용"을 선택하는 것. 사용하지 않음을 선택하면, API가 해당이용자의 데이터에 접근할 수 없음.  

이글루스앱스 기본정책
회사가 이글루스 오픈API에 대해서 기본적으로 취하고 정책을 말합니다.
- 이용자가 허락하는 경우에는, 해당 이용자의 데이터를 이용기능의 범위를 최대한 허용한다.
- API사용을 허락하지 않는 사람의 데이터는 어떤 경우에도 사용할 수 없다.

이용자키 사용에 대한 규칙
- 키를 다른 서비스, 다른 어플리케이션으로 전송해서는 안됩니다.
- 키를 본인이 아닌 다른 앱스 이용자들이 보이도록 해서는 안됩니다.
- 클라이언트 어플리케이션인경우, 사용자가 언인스톨 절차를 진행할때, 키도 같이 삭제되야합니다.
- 클라이언트 어플리케이션인경우, 키값이 그대도 노출되거나 다른 어플리케이션이 그대로 읽어 갈수 있도록 저장해서는 안됩니다.

데이터 저장 및 전송에 대한 규칙
- 데이터의 소유자(블로그 주인)의 이용자허락이 없는 경우,앱스종류에 상관없이 해당 데이터를 저장 및 전송하는 기능이 구현되서는 안됩니다. 
- 허락을 받았다 하더라도, 서비스 소개에서 이용자가 인지할 수 있는 수준을 벗어나는 저장 및 전송은 금지됩니다.
- 저장기능이 구현된경우, 사용자에게 삭제기능이 명시적으로 제공되야합니다.
- 캐쉬용도(하루이내)로 일시적으로 저장은 가능하나, 위의 삭제기능으로 모두 제거가 가능해야합니다.

API사용을 허락한 데이터 이용에 관한 규칙
- 앱스에 대한 이용자허락은 없으면서, API사용허락을 하고 있는 이용자의 데이터는 공개된 영역에 노출해서는 안됩니다. (구독서비스를 예를 들면, API로 접근이 된다고 해서, 글주인의 이용자허락없이 인기글,추천글,검색결과에 노출하는 것이 금지됩니다.)
- 이용자 허락없이, 블로그 컨텐츠의 구성을 해체하거나 재구성하는 기능 (예를들어, 블로그의 내용은 있으면서 글쓴이 링크 정보는 없는 식)
- 블로그글 주인의 별도의 삭제 및 접근 거부 요청이 있으면, 해당 컨텐츠는 삭제하고 더 이상 사용되지 않도록 조치해야함.

상업적 이용 및 스팸에 대한 규칙
- 데이터의 소유자(블로그 주인)의 이용자인증이 없는 경우,앱스종류에 상관없이 상업적으로 이용해서는 안됩니다.
- 허락을 받을 경우,어떻게 이용하는지 이용자가 이를 인지할 수 있어야 합니다.
- 스팸 및 어뷰징의 목적으로 만든 앱스는 금지됩니다.
- 스팸 및 어뷰징의 목적을 가진 앱스이용자 차단에 적극적으로 협조하고 구체적으로 노력해야 합니다.
- 앱스의 목적이 스팸 및 어뷰징이 아니더라도, 이용자에의해서 그렇게 활용되고, 아무런 노력을 취하지 않는 경우, 앱스등록이 취소될 수 있습니다. 

일반적인 규칙
- 이용자가 해당 기능을 통해 심리적으로 악영향을 받거나 이글루스 이용에 대한 불안감을 주지 않아야 합니다.
- 주요기능이 별 공지없이 7일 이상 동작하지 않는 경우, 공유센터에서 임시적으로 블라인드 처리될 수 있습니다.

-2010년 7월1일 작성

덧글

[stdcall]

이글루스 오픈 api 개편 안하나요? OAuth로 인증을 받는데, 다른 오픈 api들은 다 잘 되는데 이글루만 먹통입니다.

담당자에게 문의메일을 보내도 답변도 없고 개발자 포럼은 놔둬도 쓰는 사람 없고 ...

그렇다고 참고 쓰기엔 모바일 웹이 접근성이 좋은편도 아니고 ... 잘 만들어둔 api를 왜 관리 안하나요?