보관 문구를 데이터 객체별 시간표로 바꾸기
컴패니언 앱에는 모든 데이터에 적용되는 하나의 보관 기간이 없을 수 있습니다. 화면의 대화, 저장된 메모리, 업로드 파일, 활동 로그, 추론된 선호, 공유 링크와 백업은 목적, 시작 사건, 저장 상태와 제거 경로가 서로 다릅니다. 각 기간을 대상 이름이 붙은 시계로 읽으세요. 무엇이 시간을 시작하거나 다시 세고, 어떤 조건에서 활성 상태가 이어지며, 무엇이 삭제를 촉발하는지 적습니다. 처리 대기나 보관소를 거치는지, 백업이 어떻게 순환하는지, 다른 수신자가 별도 사본을 갖는지도 봅니다. ‘기록에서 삭제’는 먼저 화면 상태일 뿐 모든 시스템의 최종 시각을 뜻하지 않습니다. 필요한 답은 눈에 띄는 숫자 하나가 아니라 날짜를 확인할 수 있는 여러 시간표입니다.
회사보다 데이터 객체를 먼저 적는다
계정 프로필, 대화문, 음성·이미지 첨부, 저장 메모리, 활동 이벤트, 추론 관심사, 피드백 묶음, 공유 링크, 내보내기, 고객 문의와 보안 로그를 나누고 현재 목적을 붙입니다. 나중에 다시 열기 위한 대화는 짧은 운영 로그, 계정 복구 기록, 여러 세션에서 만든 선호와 같은 객체가 아닙니다. ICO의 보관 제한 안내는 하나의 공통 숫자보다 보유 목적, 필요성, 정기 검토를 연결합니다. 정책이 하나의 기간만 제시하고 어떤 객체를 포함하는지 말하지 않으면 적용 범위를 ‘알 수 없음’으로 둡니다. 화면 대화의 숫자를 파일, 메모리 또는 기술 기록에 그대로 넓히지 마세요.
시계를 시작하고 다시 세는 사건을 찾는다
삼십 일이나 이 년도 언제부터 세는지 없으면 실행할 수 없습니다. 수집, 마지막 사용, 계정 비활성, 구독 종료, 삭제 요청, 지원 사건 종료, 기술 문제 해결이 시작점일 수 있습니다. 예전 대화를 열거나 계정을 복구하고, 피드백을 보내거나 서비스를 다시 연결하면 시계가 갱신되는지도 확인합니다. 차이가 중요하다면 시간대와 달력 날짜인지 경과 시간인지 기록하세요. ‘삭제 후’라는 문구에서는 요청 수락 시각, 화면에서 사라진 시각, 안내된 처리 창의 끝, 최종 확인을 네 날짜로 나눕니다. 그래야 접수, 대기, 실행과 검증 중 어느 단계를 기다리는지 알 수 있습니다.
활성 저장, 보관소, 백업과 삭제 대기를 구분한다
활성 저장은 현재 기능을 지원합니다. 중간 보관소는 다른 명시된 이유로 접근을 제한한 채 남을 수 있습니다. 백업은 순환과 복구 절차에 따르는 복구 사본입니다. 삭제 대기는 처리 상태이며 즉시 사라졌다는 약속이 아닙니다. CNIL 자료는 일상적인 활성 이용, 중간 보관, 최종 파기 또는 익명화를 나눕니다. 보관된 항목을 검색하거나 개인화에 쓰는지, 일반 직원이 열 수 있는지, 재해 복구 때 예전 객체가 돌아오는지, 복구 후 삭제 표시가 다시 적용되는지 물으세요. 주 화면에서 항목이 사라졌다면 서비스가 부른 상태와 다음 전환만 적고 ‘완전 삭제’라고 앞서 단정하지 않습니다.
파생 데이터와 수신자 사본에는 별도 시계를 둔다
원래 대화를 삭제해도 저장 메모리, 음성 전사, 미리보기, 검토 표시, 집계 통계 또는 추론 선호가 어떻게 되는지는 별도 질문입니다. 각 파생 객체가 원본에 연결되어 함께 바뀌는지, 독립된 기간을 갖는지 확인합니다. 외부 처리업체, 연결 서비스, 공개 링크를 본 사람, 내보내기를 내려받은 사람도 다른 사본을 보유할 수 있습니다. 제공자는 처리업체에 삭제를 지시하는 시점을 설명할 수 있지만 다른 사람이 자신의 기기에 저장한 파일을 회수할 수는 없습니다. 수신자별로 역할, 받은 데이터, 목적, 기간 단서, 삭제 책임과 확인 경로를 기록해 첫 제공자의 기간을 모든 외부 사본의 마감으로 오해하지 않게 합니다.
예외는 좁게 읽고 숫자를 만들어 내지 않는다
정책에는 보안, 분쟁 처리, 부정 이용 방지, 기록 보존 또는 기술 복구를 위한 제한적 보관이 나올 수 있습니다. 명시된 데이터 범주, 접근 제한, 종료 조건과 일반 기능에 계속 쓰이는지만 기록합니다. ‘필요한 동안’을 짐작한 일수로 바꾸거나 이용자 지역의 법적 결론을 내리지 마세요. FTC는 현재 필요가 없는 데이터를 계속 모으고 보관하면 피할 수 있는 노출이 생긴다며 최소화를 강조했습니다. 실제 판단에서는 예외가 설명됐는지, 데이터가 평소 이용에서 격리되는지, 끝 조건이 있는지, 어떤 공식 문의처가 빈칸을 답할 수 있는지 봅니다. 현재 자료가 답하지 못하는 항목은 ‘알 수 없음’으로 유지합니다.
날짜가 있는 삭제 시험으로 다시 확인한다
개인 세부정보가 없는 독특하고 무해한 문구로 시험 대화를 만들고 계정, 기기, 객체 종류와 당일 문서를 적습니다. 공개된 경로로 삭제한 뒤 기록, 검색, 메모리, 파일, 공유 링크, 내보내기와 다른 로그인 기기에서 확인합니다. 다른 업체의 숫자가 아니라 이 서비스가 직접 안내한 기간만 기다렸다가 다시 봅니다. 영수증에는 요청 시각, 화면 제거, 삭제 대기나 보관 설명, 확인일과 남은 빈칸을 적고 시험 본문은 보관하지 않습니다. 탈퇴, 큰 정책 변경, 새 연동 후 반복하세요. 이 시험은 관찰한 버전과 경로만 보여 주며 접근할 수 없는 백업 내부까지 증명하지는 않습니다.
자주 묻는 질문
하나의 보관 기간이 모든 앱 데이터에 적용되나요?
대개 아닙니다. 대화, 메모리, 파일, 활동, 파생 기록, 백업과 문의 데이터는 목적과 시계가 다를 수 있습니다.
기록에서 사라지면 최종 삭제된 것인가요?
반드시 그렇지 않습니다. 화면 상태를 확인한 것이므로 삭제 대기, 보관소, 백업과 파생 데이터 경로도 봐야 합니다.
보관 시계 카드는 언제 다시 확인하나요?
정책이나 제품 변경, 탈퇴, 새 연동 또는 직접 기록한 검토일이 왔을 때입니다.