AI 에이전트를 쓰면 내 데이터는 어디로 갈까요(삭제 방법 포함)

AI 에이전트를 쓰면 데이터는 보통 에이전트 업체의 시스템, AI 모델 제공업체, 연결된 도구를 거치고, 업체의 보관 규칙에 따라 보관돼요. 무엇이든 연결하기 전에 하위 처리자 목록, 데이터 종류별 보관 기간, 삭제 방법, 내 데이터가 모델 학습에 쓰이는지를 물어보세요.

AI 에이전트가 유용한 이유는 주문, 고객, 대화를 볼 수 있기 때문이고, 그래서 개인정보 보호가 중요해요. 이 가이드는 데이터가 대체로 어디로 가는지 따라가 보고, Chargezen이 각 부분을 어떻게 처리하는지 보여 드리고, 어떤 업체에든 물어볼 질문을 드려요. 이 내용은 일반적인 정보이고 법률 자문이 아니에요. 내 사업에 적용되는 GDPR, CCPA 등의 규칙은 변호사와 상의하세요.

하위 처리자는 업체를 대신해 데이터를 다루는 외부 회사예요. 제대로 된 업체라면 목록을 공개해야 해요. Chargezen의 하위 처리자 목록에는 각 회사와 맡은 일이 나와 있어요. 호스팅의 AWS와 Google Cloud, SMS와 음성의 Telnyx, 이메일의 Resend, AI의 OpenAI와 Anthropic 등이에요.

회사가 이미 AI 제공업체와 데이터 약관을 맺었다면 그 약관을 쓸 수 있을지도 몰라요. Concierge에서는 OpenAI, Anthropic, Google Gemini, AWS Bedrock 같은 제공업체의 내 계정으로 에이전트를 실행할 수 있어요.

많은 구매자가 가장 먼저 묻는 질문이고, 서면으로 분명한 답을 받아야 해요. 에이전트 업체에는 업체 자신이 데이터를 어떻게 쓰는지 묻고, 데이터를 보내는 모델 제공업체마다 어떤 약관이 적용되는지도 물어보세요. API 약관, 소비자용 채팅 앱, 엔터프라이즈 계약은 모두 다를 수 있으니 한 곳의 답이 다른 곳에도 맞는다고 가정하지 마세요. 내 제공업체 계정으로 실행한다면 그 제공업체와 맺은 계약을 읽어 보세요.

보관 기간은 모호한 한 줄이 아니라 데이터 종류별로 공개되어야 해요. Chargezen의 데이터 보관 일정에서 몇 가지 예를 들어 볼게요.

삭제의 의미는 곳마다 다르니 각각 물어보세요. Concierge에서는 이렇게 작동해요.

• 학습된 메모리: Forget은 메모리의 텍스트를 영구히 지우고, 어떤 에이전트, 페이지, 내보내기도 다시 쓸 수 없어요. 되돌릴 수 있는 쪽은 Archive예요.
• 내 개인 메모리: Only me에서 파일로 내보내거나 Forget all my memories를 쓸 수 있어요.
• 통화 녹음: 녹음 정책에서 내가 정한 기간이 지나면 자동으로 삭제돼요. 법적 보존 중이면 예외예요.
• Shopify 고객: Shopify가 내 스토어의 고객 데이터 삭제 요청을 보내면 Chargezen이 처리해요.
• 그 밖의 요청: privacy@chargezen.com으로 이메일을 보내세요.

GDPR에 따르면 사람들은 특정한 경우 삭제권을 가지고(제17조, Article 17), 처리자를 쓰는 회사는 그 처리를 다루는 계약이 필요해요(제28조, Article 28). Chargezen의 데이터 처리 계약과 개인정보 처리방침에 저희가 이를 어떻게 처리하는지 나와 있어요. 세금 기록처럼 법이 요구하는 경우 일부 기록은 더 오래 보관될 수 있어요.

학습하는 에이전트는 실수로 개인정보를 담아 둘 수 있으니, 이를 막는 규칙이 있는지 살펴보세요. Concierge에서 학습된 메모리는 내 비즈니스가 돌아가는 방식을 설명하고, 고객 이름은 절대 넣지 않아요.

• 모델이 인계 내용을 읽기 전에 고객, 고객의 주문, 관련 팀원을 자리표시자로 바꿔요.
• 자동으로 학습한 내용에 이메일 주소, 전화번호, 주문 번호, 운송장 번호, 토큰이 포함된 링크가 있으면 거부돼요.
• 메모리를 직접 쓰는 사람은 고객 이름이 없고 비공개 정보도 담기지 않았음을 확인해요.
• 메모리마다 대상이 정해져 있어요. 고객 대상, 팀, 또는 나만이에요.

고객 이력은 따로 보관되므로 고객이 같은 말을 되풀이할 필요가 없어요. 메모리 vs 플레이북를 참고하세요.

• 작업에 필요한 접근만 주기: Concierge에서는 에이전트마다 자체 기능과 채널이 있어요. 이를 최소 권한 접근이라고 해요.
• 고객 확인하기: 에이전트가 비공개 주문 정보를 공유하거나 계정을 변경하기 전에 고객이 로그인 코드를 확인해요.
• 작업 데이터는 짧게 유지하기: Concierge 작업용 컴퓨터는 필요한 데이터의 읽기 전용 복사본을 받고, 그 복사본은 작업이 끝나면 삭제돼요.
• 비밀번호는 채팅에 넣지 않기: 로그인이 필요한 사이트는 내가 별도 페이지에서 직접 로그인해요. 비밀번호는 대화나 에이전트 메모리에 들어가지 않아요.
• 웹 검색을 깨끗하게 유지하기: Concierge의 웹 도구는 검색할 때 고객 개인정보를 절대 보내지 않아요.

접근 권한은 저희 보안 체크리스트에서 더 자세히 다뤄요. 무엇을 붙여 넣으면 안 되는지 팀에도 알려 주세요. 승인되지 않은 도구에 관한 정책도 도움이 돼요. 섀도 AI를 참고하세요.

• 개인정보 처리방침을 수정해 AI 처리를 다루고, 관련 제공업체의 종류를 적으세요.
• 법이 요구하는 경우 고객이 AI와 대화 중임을 알리고, 요구하지 않더라도 알리는 방안을 고려하세요.
• 통화를 녹음할 때는 전화한 사람에게 알리세요.
• 팀이 삭제 요청을 처리하는 방법을 알고 있는지 확인하세요.

• 어떤 하위 처리자가 내 데이터를 다루고, 어디서 운영하나요?
• 내 데이터가 업체 자체 모델이나 제공업체 모델의 학습에 쓰이나요? 서면으로 볼 수 있나요?
• 데이터 종류별로 얼마나 보관하고, 그 기간을 바꿀 수 있나요?
• 고객 한 명의 데이터는 어떻게 삭제하나요? 서비스를 떠날 때 전부 삭제하려면 어떻게 하나요?
• 에이전트는 메모리에 무엇을 보관하고, 내가 보고 지울 수 있나요?
• 내 모델 제공업체 계정을 쓸 수 있나요?
• 어떤 보안 인증을 보유하고 있고, 보고서를 읽어 볼 수 있나요?
• 데이터 처리 계약에 서명해 주나요?
• 업체에서 누가 내 대화를 읽을 수 있고, 그 기록이 남나요?

Chargezen은 SOC 2 Type II 인증을 받았고 SAML 2.0 기반 SSO(통합 로그인)를 지원해요. 자세한 내용은 신뢰 센터와 보안 페이지에서 확인할 수 있어요.

• 에이전트별로 필요한 데이터를 적고, 필요 없는 데이터는 빼세요.
• 업체의 하위 처리자 목록과 보관 일정을 읽으세요.
• 내게 적용되는 규칙이 요구하면 데이터 처리 계약에 서명하세요.
• 전화 응대를 켜기 전에 통화 녹음 정책을 정하세요.
• 삭제 요청을 처음부터 끝까지 테스트해 제대로 작동하는지 확인하세요.
• 에이전트가 배운 내용을 팀에서 누가 검토할지 정하세요.

Concierge의 신뢰와 개인정보 통제 기능에는 에이전트별 접근 권한, 작업마다 쓰는 비공개 컴퓨터, 내가 보고 지울 수 있는 메모리, 번호별 녹음 규칙이 있어요. 보안 문서에서 각 통제 기능이 관리자 화면 어디에 있는지 볼 수 있어요.

더 읽어 보기: AI 에이전트를 스토어에 연결해도 안전한가요?, 도구를 연결하는 방법, 사람이 검토하도록 유지하기. 관련 용어: AI 거버넌스, 에이전트 샌드박스, 최소 권한 접근.

업체와 설정에 따라 달라요. 업체의 보안 인증, 하위 처리자, 보관 기간, 삭제 절차를 확인하고, 에이전트의 접근을 작업에 필요한 범위로 제한하세요. 업체의 일반적인 약속이 이런 세부 내용을 읽는 일을 대신하지는 못해요.

업체와 모델 제공업체마다 다르고, API, 소비자용, 엔터프라이즈 제품 사이에서도 약관이 다를 수 있어요. 업체와 업체가 데이터를 보내는 각 제공업체를 모두 포함해 서면으로 답을 받으세요.

대화, 메모리, 파일, 녹음 각각의 삭제 방법을 업체에 물어보세요. Chargezen에서는 Shopify가 고객 데이터 삭제 요청을 보내면 처리하고, 그 밖의 삭제 요청은 privacy@chargezen.com으로 받아요.

준수 여부는 나와 업체가 데이터를 어떻게 다루는지에 달려 있어서, 어떤 제품도 그것만으로 규정을 준수하게 해 주지는 못해요. 데이터 처리 계약, 하위 처리자 목록, 명확한 보관 기간, 실제로 작동하는 삭제 절차가 있는지 살펴보고 변호사에게 검토를 부탁하세요.