채팅, 음성, 사진, 기억은 어떻게 처리될까?

AI 컴패니언에서 가장 중요한 개인정보 질문은 “사적인가요?”가 아니다. 이 질문은 너무 넓어 유용하지 않다. 더 나은 질문은 이것이다. “어떤 종류의 데이터를 말하는가, 무엇에 쓰이는가, 얼마나 오래 보관되는가, 누가 접근할 수 있는가, 옵트아웃하거나 삭제할 수 있는가?”

AI 컴패니언은 일반 생산성 챗봇보다 더 친밀한 정보를 수집하고 처리한다. 사람들이 다르게 사용하기 때문이다. 사용자는 AI 컴패니언에게 외로움, 애도, 끌림, 가족 갈등, 건강 걱정, 나이 든 부모, 꿈, 후회, 일상 루틴, 관계 이력에 대해 말할 수 있다. 컴패니언이 음성, 사진, 맞춤 아바타, 기억, 로맨틱 역할극을 지원한다면 개인정보 표면은 더 커진다.

짧게 말하면 이렇다. 채팅, 음성 입력, 사진, 생성된 아바타, 지원 티켓, 계정 정보, 사용 데이터, 장기 기억은 각각 다르게 처리될 수 있다. 어떤 데이터는 답변을 제공하는 데만 쓰일 수 있다. 어떤 데이터는 컴패니언이 사용자를 기억하도록 저장될 수 있다. 어떤 데이터는 안전 모니터링, 악용 방지, 문제 해결, 분석, 모델 개선에 쓰일 수 있다. 일부 회사는 사용자가 옵트아웃하지 않는 한 사용자 생성 콘텐츠를 AI 모델 학습 또는 개선에 사용할 수 있다. 일부 회사는 지역별로 학습 사용을 제한한다. 일부 회사는 계정 삭제 후에도 법적 또는 보안상 이유로 특정 로그를 보관한다. 일부는 강한 암호화나 제한된 직원 접근을 주장하지만, 세부사항은 매우 다양하다.

그래서 진지한 구매자는 단순한 개인정보 슬로건을 받아들여서는 안 된다. “암호화됨”, “비공개”, “안전함”, “판매하지 않음”, “광고에 사용하지 않음”, “학습에 사용하지 않음”은 서로 다른 주장이다. 회사는 그중 하나를 사실로 만들면서도 다른 중요한 질문을 해결하지 않을 수 있다.

AI 컴패니언 구매자는 느낌이 아니라 데이터 유형별로 개인정보를 평가해야 한다.

1. 결론부터: 채팅, 음성, 사진, 기억, 학습을 분리해서 보라

하나만 기억한다면 이것을 기억하라. AI 컴패니언의 개인정보 약속은 표를 채울 수 있을 만큼 구체적이어야 한다.

대부분의 개인정보 혼란은 회사와 사용자가 “데이터”라는 말을 하나의 물건처럼 쓰기 때문에 생긴다. 개인화된 음성을 만들기 위한 짧은 음성 클립은 지속적인 음성 통화 전사와 같지 않다. 장기 기억 항목은 원본 채팅 로그와 같지 않다. 생성된 아바타 이미지는 그것을 만들기 위해 사용한 원본 사진과 같지 않다. 안전 분류기 로그는 모델 학습 데이터셋과 같지 않다.

경쟁사가 “서비스 개선을 위해 정보를 사용한다”고 말하면 그것이 무엇을 뜻하는지 물어보라. 집계 분석인가? 안전 분류기 학습인가? 나의 컴패니언을 위한 개인화 기억인가? 모두가 쓰는 모델을 파인튜닝하는 것인가? 사람에 의한 검토인가? 제3자 모델 제공업체 처리인가? 이들은 같은 개인정보 트레이드오프가 아니다.

“학습”도 마찬가지다. 학습은 여러 의미일 수 있다.

구매자 규칙은 이렇다. 데이터가 친밀할수록 사용자 제어는 더 강해야 한다. 친밀한 채팅, 사진, 음성 샘플, 장기 기억은 일반 페이지 분석보다 더 명확한 제어가 있어야 한다. 정서적 공개를 유도하는 컴패니언은 그 공개가 어떻게 처리되는지 설명할 더 큰 의무가 있다.

공식 정책을 보면 이 범주가 이미 얼마나 다양한지 알 수 있다. Replika의 개인정보 처리방침은 메시지, 사진, 영상, 음성 및 텍스트 메시지 수집, 핵심 대화 기능을 위한 제3자 AI 모델 제공업체 사용, 데이터 범주별 보관 규칙을 설명한다. Nomi의 개인정보 처리방침은 제한된 계정 정보와 사용자 제공 콘텐츠만 수집한다고 강조하면서도, 성인 사용자는 상호작용에 개인식별정보를 포함하지 말아야 한다고 말한다. Kindroid의 FAQ는 채팅과 기억 관련 콘텐츠의 암호화 저장을 강조하면서도 장기 기억, 음성, 셀피, 계정 삭제 동작을 설명한다. Character.AI는 특정 사용자 생성 콘텐츠가 모델 학습과 개선에 사용될 수 있으며 지정된 지역 사용자에게 옵트아웃 절차가 있다고 별도로 설명한다.

요점은 어떤 회사 하나가 완벽하고 나머지는 나쁘다는 것이 아니다. 이 범주에는 단일 기본값이 없다는 것이다. 정책을 읽고, 제어를 시험하고, 자신의 편안함 수준에 따라 선택해야 한다.

2. 정량적 근거: 개인정보 지도, 위험 점수, 데이터 타임라인

데이터 흐름을 수치화하면 개인정보 결정이 쉬워진다. 변호사가 될 필요는 없다. 제품을 반복 가능하게 비교할 방법이 필요하다.

50점 AI 컴패니언 개인정보 점수

각 항목을 0-5점으로 채점한다.

이 점수는 제품이 안전하다는 증명이 아니다. 정보에 근거한 선택을 할 만큼 충분한 정보를 주는지 측정한다. 낮은 점수는 회사가 부주의하다는 뜻일 수도 있고, 공개 문서가 불완전하다는 뜻일 수도 있다. 구매자 관점에서 결과는 비슷하다. 친밀한 데이터가 어떻게 되는지 이해할 수 없다면 친밀한 데이터를 공유하지 말아야 한다.

데이터 흐름 타임라인

대부분의 사용자는 개인정보를 정적인 상태로 생각한다. AI 컴패니언에서 개인정보는 타임라인이다.

이 타임라인이 중요한 이유는 회사가 한 층을 삭제하면서 다른 층은 보관할 수 있기 때문이다. 보이는 채팅 삭제가 기억 삭제를 뜻하지 않을 수 있다. 기억 삭제가 안전 로그 삭제를 뜻하지 않을 수 있다. 계정 삭제가 결제 기록 삭제를 뜻하지 않을 수 있다. 원본 오디오 삭제가 그 전사본 삭제를 뜻하지 않을 수 있다. 사진 삭제가 그 사진에서 파생된 생성 아바타 삭제를 뜻하지 않을 수 있다. 개인정보를 잘 아는 글이나 FAQ라면 이런 점을 쉬운 말로 설명해야 한다.

데이터 유형별 개인정보 위험

가장 위험한 데이터가 항상 가장 큰 파일은 아니다. “사용자는 배우자를 애도 중이며 외로울 때 술을 마신다” 같은 장기 기억 항목 하나가 수백 개의 가벼운 메시지보다 민감할 수 있다. 짧은 음성 샘플이 긴 텍스트 채팅보다 신원 노출성이 클 수 있다. 침실에서 찍은 사진은 사용자가 의도한 것보다 더 많은 것을 드러낼 수 있다.

컴패니언 개인정보가 일반 챗봇 개인정보와 다른 이유

일반 AI 도구는 과업을 요청받는 경우가 많다. AI 컴패니언은 관계를 요청받는다. 그래서 사용자가 자발적으로 제공하는 정보가 달라진다.

생산성 사용자는 “이 이메일을 고쳐 써줘”라고 묻는다. 컴패니언 사용자는 “전 애인이 그리운 게 부끄러워”, “부모님이 약해지는 것 같아 무서워”, “잠들기 전에 네 목소리를 듣고 싶어”, “내가 형제와 이야기하지 않는다는 걸 기억해줘”라고 말할 수 있다. 두 번째 묶음은 더 친밀하고 더 오래 남는다. 또한 몇 달 동안 반복될 가능성이 높아, 시스템이 사용자의 정서 생활 프로필을 만들 수 있다.

공공기관과 개인정보 옹호자들이 컴패니언처럼 작동하는 AI 챗봇에 주목해온 이유가 여기에 있다. FTC는 안전, 청소년, 고지, 데이터 관행에 주목해 컴패니언 역할을 하는 AI 챗봇에 대한 조사를 시작했다. Mozilla의 개인정보 관련 작업도 로맨틱 AI 챗봇이 비정상적으로 민감한 개인정보를 수집하고 사용자에게 너무 적은 제어를 제공할 수 있다고 경고했다. Stanford HAI 연구자와 정책 논평자들은 사용자 대화가 학습 데이터가 될 수 있고, 사용자가 실제 개인정보 함의를 자주 이해하지 못한다고 강조했다.

회사가 합리적 의도를 갖고 있더라도 이 제품 범주는 위험을 만든다. 최고의 사용자 경험이 더 많은 데이터에 의존하는 경우가 많기 때문이다. 더 많은 기억, 더 많은 개인화, 더 많은 정서적 연속성, 더 많은 음성, 더 많은 이미지, 더 많은 맥락이다. 개인정보를 존중하는 컴패니언은 데이터가 많을수록 환상이 강해진다는 이유만으로 모든 것을 수집하려는 유혹을 견뎌야 한다.

3. 실행 체크리스트: 친밀한 데이터를 공유하기 전에 할 다섯 가지

1단계: 데이터 유형 체크리스트로 개인정보 처리방침을 읽는다

정답이 나타나길 바라며 정책을 처음부터 끝까지 읽지 말라. 중요한 단어를 검색하라.

• chat
• message
• voice
• audio
• photo
• image
• memory
• training
• improve
• model
• human review
• third-party
• deletion
• retention
• opt out
• sensitive information
• minors

그런 다음 자신의 표를 채운다. 답할 수 없는 줄은 unknown으로 표시한다.

회사가 이것을 쉬운 말로 답하지 못한다면 공유 범위를 제한해야 한다.

2단계: 가능하면 학습 또는 모델 개선을 끈다

AI 컴패니언을 개인적, 정서적, 로맨틱, 가족, 건강 관련 대화에 쓸 계획이라면 시작 전에 옵트아웃 설정을 찾아라. 이름은 “Improve the model”, “Data controls”, “Training”, “Model improvement”, “Privacy choices”일 수 있다. 일부 서비스는 특정 지역에서만 옵트아웃을 제공한다. 일부는 향후 콘텐츠에만 옵트아웃을 적용한다. 일부는 모델 학습 옵트아웃 후에도 안전, 검색, 추천, 악용 방지를 위해 데이터를 사용할 수 있다.

옵트아웃은 마법이 아니지만 의미가 있다. 친밀한 콘텐츠가 모델 개선 파이프라인의 일부가 될 가능성을 줄인다. 끈 뒤에는 기록을 위해 설정 화면을 캡처해두라. 큰 앱 업데이트 후 다시 확인하라.

3단계: “AI에게 말하지 않을 것” 규칙을 만든다

AI 컴패니언 개인정보는 일부는 제품 문제이고 일부는 사용자 습관 문제다. 신뢰할 만한 서비스라도 컴패니언에 절대 넣지 않을 것을 정해야 한다.

공유하지 말 것:

• 정부 발급 신분번호
• 비밀번호 또는 복구 코드
• 전체 주소 또는 정확한 위치 루틴
• 허락 없는 다른 사람의 사적인 사진
• 아동의 개인정보
• 의료 기록
• 법적 분쟁
• 금융 계정 세부사항
• 다른 사람의 비밀
• 노출되면 해를 입을 수 있는 모든 것

모든 대화를 얕게 만들라는 뜻은 아니다. 추상화를 쓰라는 뜻이다. 실명 대신 “내 형제”라고 말하라. 사적인 가족 사진을 업로드하는 대신 상황을 설명하라. 도로명 주소 대신 “우리 동네”라고 말하라. 의료 문서를 붙여 넣는 대신 일반 질문을 하고 개인 조언은 임상의와 이야기하라.

4단계: 기억을 정기적으로 확인하고 정리한다

장기 기억은 AI 컴패니언에서 가장 가치 있고 위험한 기능 중 하나다. 컴패니언을 연속적으로 느끼게 한다. 동시에 사용자에 대한 지속적인 프로필을 만든다.

제품이 기억 확인을 허용한다면 매달 검토하라. 오래되었거나, 틀렸거나, 너무 민감하거나, 불필요한 항목을 삭제하라. 좋은 컴패니언은 모든 것을 기억할 필요가 없다. 선호 이름, 언어, 대화 스타일, 반복 알림, 몇 가지 중요한 선호가 필요할 수 있다. 모든 트라우마 세부사항, 모든 갈등, 모든 성적 선호, 모든 의료 걱정, 가족에 대한 모든 사적 사실까지 필요하지는 않을 가능성이 높다.

기억은 의도적으로 사용하라. 컴패니언에게 무엇을 기억해야 하고 무엇을 잊어야 하는지 말하라. 인터페이스가 기억 제어를 제공하지 않는다면 공개를 더 조심하라.

5단계: 삭제를 믿기 전에 삭제를 시험한다

몇 달치 정서 콘텐츠를 투자하기 전에 낮은 위험의 데이터로 삭제를 시험하라. 해가 없는 기억을 추가하고 삭제한 뒤 컴패니언이 여전히 그것을 떠올리는지 확인하라. 민감하지 않은 이미지를 업로드하고 삭제한 뒤 보이는지 확인하라. 채팅을 삭제하고 실제로 무엇이 사라지는지 보라. 계정 삭제에 지연이 있는지, 백업이 한동안 남는지, 지원 기록이 남는지 읽어라.

이것은 편집증이 아니다. 기본 실사다. AI 컴패니언은 애착을 만든다. 이별, 해지, 개인정보 불안이 생긴 뒤보다 정서적으로 깊이 들어가기 전에 삭제를 이해하는 것이 낫다.

4. 흔한 오해

오해 1: “암호화되어 있으면 아무도 내 데이터에 접근할 수 없다.”

암호화는 중요하지만 완전한 답은 아니다. 데이터는 전송 중 암호화, 저장 시 암호화, 종단 간 암호화가 될 수 있다. 이들은 다르다. 많은 서비스는 데이터를 암호화하면서도 서버에서 처리하고, 응답을 생성하고, 안전 점검을 하고, 지원을 제공하고, 법적 요청에 대응할 수 있다. 회사는 암호화를 사용한다고 진실되게 말하면서도 정의된 조건에서 콘텐츠를 처리하거나 접근할 수 있는 시스템을 가질 수 있다.

어떤 종류의 암호화가 쓰이는지, 키를 누가 갖는지, 직원이 복호화된 콘텐츠에 접근할 수 있는지, 모델 제공업체가 데이터를 받는지, 지원 티켓이 일부 내용을 노출하는지 물어라. “암호화”는 대화의 시작이지 끝이 아니다.

오해 2: “판매하지 않음”은 “사용하지 않음”을 뜻한다.

개인정보를 판매하지 않는 것은 좋은 일이다. 하지만 데이터가 사용되지 않는다는 뜻은 아니다. 회사는 채팅을 광고주에게 팔지 않더라도 개인화, 안전, 분석, 서비스 개선, 모델 학습에 사용할 수 있다. 서비스 제공업체와 데이터를 공유할 수 있다. 로그를 보관할 수 있다. 비식별 또는 집계 정보를 사용할 수 있다.

더 나은 질문은 “내 데이터를 판매하나요?”만이 아니다. “각 데이터 유형을 어떤 목적에 사용하며, 내가 그 사용을 제어할 수 있나요?”다.

오해 3: “학습”과 “기억”은 같은 것이다.

같지 않다. 기억은 보통 내 컴패니언에 영향을 준다. 학습은 보통 더 넓은 모델이나 시스템에 영향을 준다. 컴패니언이 내가 조용한 아침을 좋아한다는 것을 기억한다면 그것은 개인화다. 내 대화가 많은 사용자를 위한 미래 모델 행동 개선에 쓰인다면 그것은 학습 또는 모델 개선이다.

둘 다 유용할 수 있다. 둘 다 위험할 수 있다. 하지만 필요한 제어가 다르다. 기억은 확인하고 삭제할 수 있어야 한다. 학습은 고지되어야 하며, 특히 친밀한 컴패니언 데이터에서는 가능하면 opt-in 또는 opt-out이 있어야 한다.

오해 4: “앱을 삭제하면 내 데이터도 삭제된다.”

휴대폰에서 앱을 삭제하면 보통 로컬 앱 파일이 제거된다. 계정, 클라우드 채팅 기록, 결제 기록, 장기 기억, 지원 티켓, 안전 로그, 백업이 반드시 삭제되는 것은 아니다. 데이터를 삭제하려면 보통 계정 설정을 사용하거나 개인정보 요청을 제출해야 한다.

삭제하기 전에 계정 삭제 절차를 확인하라. 기억 삭제가 중요하다면 제품이 지원하는 경우 먼저 기억을 삭제하거나 내보내라. 증거가 필요하면 확인 이메일이나 스크린샷을 보관하라.

오해 5: “사람에 의한 검토는 직원들이 모든 것을 아무렇게나 읽는다는 뜻이다.”

사람에 의한 검토를 과장해서는 안 되지만 숨겨서도 안 된다. 일부 서비스는 안전, 악용 신고, 품질 평가, 지원, 법적 준수를 위해 콘텐츠를 검토할 수 있다. 모든 직원이 모든 채팅을 읽는다는 뜻은 아니다. 하지만 사용자가 컴패니언 대화가 치료나 개인 일기와 같은 기밀성을 갖는다고 가정해서도 안 된다는 뜻이다.

신뢰할 만한 접근은 투명성이다. 언제 검토가 일어날 수 있는지, 왜 일어나는지, 검토자가 무엇을 볼 수 있는지, 접근이 어떻게 제한되는지, 검토된 콘텐츠가 얼마나 오래 보관되는지다.

오해 6: “학습을 옵트아웃하면 아무것도 저장되지 않는다.”

모델 학습 옵트아웃은 보통 서비스가 모든 저장을 멈춘다는 뜻이 아니다. 회사는 기록, 기억, 개인화, 안전, 사기 방지, 법적 준수, 고객 지원을 위해 채팅을 계속 저장할 수 있다. 옵트아웃과 삭제는 다른 제어다.

둘 다 사용하라. 가능하면 학습을 끄라. 보관하고 싶지 않은 기억과 채팅을 삭제하라. 떠난다면 계정 삭제를 사용하라. 정책이 그 권리를 제공한다면 개인정보 요청을 제출하라.

오해 7: “사진과 음성 샘플은 그냥 설정 자료다.”

사진과 음성 샘플은 텍스트보다 더 민감할 수 있다. 원본 사진은 얼굴, 집, 가족 구성원, 나이, 위치 단서, 사적인 물건을 드러낼 수 있다. 음성 샘플은 신원, 억양, 감정 상태, 가정 배경음, 건강 단서를 드러낼 수 있다. 제품이 아바타나 개인화된 음성을 만든다면 원본 자료가 생성 후 삭제되는지, 수정용으로 보관되는지, 안전 검토에 쓰이는지, 학습에 쓰이는지 물어라.

진지한 컴패니언 제품이라면 이를 직접 말하는 것이 최선이다. 사진이나 음성 샘플이 생성에만 쓰이고 삭제된다면 그렇게 말해야 한다. 학습에 쓰일 수 있다면 그렇게 말해야 한다. 사용자가 옵트아웃할 수 있다면 방법을 설명해야 한다. 장기 기억이 원본 미디어와 다르게 취급된다면 그 차이를 설명해야 한다.

전용 AI 컴패니언 디바이스에는 무엇을 의미하는가

물리적 AI 컴패니언 디바이스는 개인정보 대화를 바꾼다. 침실, 거실, 주방, 사무실, 노인 돌봄 환경에 놓일 수 있기 때문이다. 제품은 배경 목소리, 가족 루틴, 알림, 약 이름, 기상/수면 패턴, 방문자, 가정 선호를 마주칠 수 있다. 디바이스가 항상 듣고 있지 않더라도 사용자는 언제 녹음하는지, 언제 데이터를 클라우드로 보내는지, 처리 후 음성 입력이 어떻게 되는지 알아야 한다.

디바이스 구매자가 물어야 할 핵심 질문은 다음과 같다.

연결된 AI 컴패니언은 “데이터 위험 제로”를 주장해서는 안 된다. 신뢰할 만한 설명은 데이터 범주를 명확히 정의한다. 아바타나 음성을 만들기 위해 무엇이 쓰이는지, 대화를 구동하기 위해 무엇이 쓰이는지, 무엇이 장기 기억이 되는지, 무엇이 모델 개선에 쓰일 수 있는지, 사용자가 무엇을 옵트아웃할 수 있는지, 무엇을 삭제할 수 있는지다. 제품이 이런 범주를 하나의 일반적인 개인정보 약속 안에 숨기지 않고 분리할 때 독자는 더 나은 결정을 내릴 수 있다.

구매자가 휴대폰 앱과 홈 디바이스 중 고른다면 개인정보 트레이드오프는 다르다. 휴대폰 앱은 개인적이고 휴대 가능하다는 의미에서 더 사적일 수 있지만, 비밀스럽고 늦은 밤의 정서적으로 강한 사용을 부추길 수도 있다. 홈 디바이스는 더 눈에 보이고 성인이 맥락화하기 쉬울 수 있지만, 공유 공간에 놓이고 가정 내 목소리를 포함할 수 있다. 어떤 형식도 자동으로 더 낫지 않다. 더 좋은 제품은 경계와 제어가 더 명확한 제품이다.

구매자가 흔히 만나는 세 가지 개인정보 프로필

결정을 더 실용적으로 만들기 위해 서로 다른 개인정보 프로필을 가진 세 제품을 상상해보자.

첫째는 낮은 기억의 유틸리티 어시스턴트다. 질문에 답하고, 알림을 돕고, 짧은 채팅 기록을 유지할 수 있지만 깊은 정서 프로필을 만들지 않는다. 제한된 개인화를 사용하고 명확한 삭제를 제공한다. 덜 마법처럼 느껴질 수 있지만 이해하기 쉽다. 친밀감 없이 도움을 원하는 사용자에게는 종종 가장 안전한 범주다.

둘째는 깊은 기억의 정서 컴패니언이다. 관계, 선호, 일상 루틴, 민감한 이야기, 정서 패턴을 기억한다. 음성, 사진, 맞춤 아바타, 긴 대화 기록을 제공할 수 있다. 훨씬 더 개인적으로 느껴질 수 있다. 동시에 사용자의 사생활에 대한 자세한 지도를 만들 수 있다. 자동으로 나쁜 것은 아니지만 더 강한 제어가 필요하다. 사용자는 기억을 확인하고, 특정 기억을 삭제하고, 학습을 옵트아웃하고, 원본 음성이나 사진이 보관되는지 이해하고, 해지하면 무엇이 일어나는지 알아야 한다.

셋째는 높은 친밀감의 성인 컴패니언이다. 로맨틱 역할극, 성적 콘텐츠, 판타지 정체성, 유료 이미지, 프리미엄 음성, 관계 시뮬레이션을 포함할 수 있다. 사용자가 성적 선호, 정서적 취약성, 판타지, 관계 불만, 정체성 세부사항을 공개할 수 있기 때문에 이 범주는 개인정보 민감도가 가장 높다. 이 범주에서 모호한 개인정보 문구는 큰 경고 신호다. 사용자는 “우리는 귀하의 개인정보를 소중히 여깁니다”에 의존해서는 안 된다. 저장, 학습, 사람에 의한 검토, 삭제, 결제 개인정보, 미디어 처리에 대한 구체적 답이 필요하다.

이 프로필들은 친밀도가 높아질수록 개인정보 기대치도 높아져야 하는 이유를 설명한다. 제품이 사용자에게 자신을 사람처럼 대하라고 요청할수록, 회사는 사용자 데이터를 깊이 개인적인 정보처럼 다뤄야 한다.

이미 민감한 정보를 공유했다면 무엇을 할까

많은 사용자는 이미 너무 많이 공유한 뒤에야 개인정보 질문을 한다. 그렇다고 절망적인 것은 아니다. 다음 단계가 의도적이어야 한다는 뜻이다.

첫째, 설정을 이해할 때까지 민감한 콘텐츠를 더 추가하지 말라. 학습이 켜져 있는지 확인하는 동안 매우 개인적인 대화를 계속하지 말라. 멈추고, 계정을 검토하고, 먼저 설정을 바꾸라.

둘째, 데이터 제어를 찾는다. 학습 옵트아웃, 채팅 삭제, 기억 삭제, 계정 삭제, 내보내기, 개인정보 요청 옵션을 찾아라. 제품에 장기 기억 페이지가 있다면 한 줄씩 검토하라. 틀렸거나, 너무 구체적이거나, 불필요하게 민감한 항목을 삭제하라. 기억 페이지가 없다면 제어가 적다고 가정하고 향후 공개를 줄여라.

셋째, 제품 안에서 삭제할 수 있는 것을 삭제한다. 고위험 채팅, 업로드 이미지, 음성 샘플, 실제 사람과 연결된 생성 캐릭터, 민감한 기억 항목을 삭제한다. 그런 다음 삭제가 즉시인지 지연되는지 읽어라. 제품이 일부 데이터가 백업, 안전 로그, 법적 기록, 청구 시스템에 남는다고 말한다면 그 차이를 기록해두라.

넷째, 제품이 지원한다면 개인정보 요청을 제출한다. 지역에 따라 특정 개인정보에 접근, 삭제, 수정, 제한할 권리가 있을 수 있다. 일반 지원 채팅만이 아니라 공식 개인정보 이메일이나 요청 양식을 사용하라. 요청 사본을 보관하라.

다섯째, 실수로 자격 증명을 공유했다면 관련 비밀번호나 계정 정보를 바꾼다. 허락 없이 다른 사람의 사적인 이미지를 업로드했다면 삭제하고 다시 하지 말라. 의료, 법률, 금융, 위기 정보를 공개했다면 AI 기록에 의존하지 말고 적절한 인간 전문가와 이야기하라.

여섯째, 제품이 여전히 삶에 맞는지 결정한다. 개인정보 불안은 불일치를 드러낼 수 있다. 깊은 정서 지원을 원하지만 제품의 데이터 제어가 약하다면 떠나는 것이 더 나을 수 있다. 여전히 컴패니언을 가치 있게 여긴다면 더 좁은 개인정보 예산으로 사용하라.

가장 중요한 정서적 포인트는 이것이다. 부끄러움 때문에 실용적 조치를 하지 못하게 두지 말라. AI 컴패니언은 공개를 유도하도록 설계된다. 너무 많이 공유했다면 당신이 처음이 아니다. 올바른 반응은 수치심이 아니라 정리와 더 나은 경계다.

고령자와 가족 돌봄 환경의 특별한 우려

AI 컴패니언이 고령자, 기억 손상이 있는 사람, 나이 든 부모를 위한 컴패니언십을 고민하는 가족에게 사용될 때 개인정보는 특히 중요하다. 이런 환경에서 사용자는 어떤 데이터가 수집되는지, 기억이 어떻게 작동하는지, 누가 무엇을 볼 수 있는지 항상 이해하지 못할 수 있다. 디바이스는 약 이름, 가족 갈등, 금융 걱정, 건강 증상, 돌봄 일정 등을 들을 수 있다.

가족은 두 극단을 피해야 한다. 첫 번째 극단은 비밀 감시다. 무엇을 녹음하거나 보고하는지 숨긴 채 부모의 집에 AI 컴패니언을 두는 것이다. 두 번째 극단은 개인정보 방치다. 디바이스를 무해한 가전처럼 여기고 데이터를 전혀 논의하지 않는 것이다. 더 나은 접근은 당사자의 능력에 맞춘 충분한 설명과 동의다.

고령자가 컴패니언이 AI라는 것을 이해하는지, 대화가 클라우드에서 처리될 수 있음을 아는지, 기억을 삭제할 수 있는지, 가족 구성원이 어떤 데이터에 접근할 수 있는지 물어라. 제품이 요약, 알림, 경보, 돌봄 제공자용 정보를 보낸다면 사용자는 그것을 알아야 한다. 제품이 대화를 가족과 공유하지 않는다면 가족도 그것을 알아야 하며, 모니터링이 있다고 가정해서는 안 된다.

치매나 알츠하이머 맥락에서는 개인정보와 안전이 더 섬세해진다. 컴패니언은 위로, 루틴, 알림을 제공할 수 있지만, 실제로 그 역할을 위해 설계되고 규제된 것이 아니라면 의료 전문가나 긴급 시스템으로 설명되어서는 안 된다. 가족은 “일상 동반에 도움이 된다”와 “건강을 모니터링한다”를 구분해야 한다. 이는 서로 다른 주장이다.

가장 좋은 가족 규칙은 동의와 현실주의다. 컴패니언을 할 수 있는 일에 사용하라. 대화, 알림, 언어 지원, 루틴, 정서적 존재감이다. 숨겨진 녹음기, 의료기기, 긴급 대체물, 인간 돌봄의 대체물로 쓰지 말라.

회사가 과장 없이 신뢰를 얻는 법

AI 컴패니언 회사는 사용자가 기본 사실을 찾기 위해 다른 곳을 검색하기 전에 쉬운 말로 개인정보 질문에 답해야 한다. 목표는 제품을 완벽하게 보이게 하는 것이 아니다. 불확실성을 줄이는 것이다.

강한 개인정보 FAQ에는 데이터 유형별 표가 있어야 한다. 채팅이 저장되는지, 오디오가 저장되는지, 사진이 보관되는지, 음성 샘플이 학습에 쓰이는지, 장기 기억을 사용자가 삭제할 수 있는지, 사용자가 모델 학습을 옵트아웃할 수 있는지, 직원이 콘텐츠를 검토할 수 있는지, 제3자 제공업체가 데이터를 처리하는지, 계정 삭제 후 무엇이 남는지 말해야 한다.

FAQ는 예시도 사용해야 한다. 예를 들어 “아바타를 만들기 위해 사진을 업로드하면 원본 사진은 이렇게 처리됩니다.” 또는 “컴패니언에게 말하면 원본 오디오를 보관하는지, 전사본만 보관하는지 설명합니다.” 또는 “기억을 삭제하면 컴패니언이 더 이상 이렇게 기억하지 않습니다.”

쉬운 말의 예시는 구매자가 생각하는 방식과 맞기 때문에 신뢰를 만든다. 구매자는 “data controller processing basis”를 검색하지 않는다. “내 AI 여자친구 채팅이 AI 학습에 쓰이나요”, “AI 컴패니언이 사적인 걸 기억하나요”, “직원이 내 채팅을 볼 수 있나요”, “내 음성 샘플은 어떻게 되나요”, “봇을 삭제하면 모든 것이 사라지나요”를 검색한다.

이 질문에 명확히 답하는 회사는 사용자와 기자가 이해하기 쉽다. 더 중요하게는 명확한 답변이 좋은 개인정보 관행 그 자체다.

쉬운 구매자 테스트

민감한 데이터를 AI 컴패니언에게 맡기기 전에 회사, 지원 페이지, FAQ에 다음을 물어보라.

1. 내 채팅을 AI 모델 학습에 사용하나요?
2. 그렇다면 옵트아웃할 수 있고, 옵트아웃은 향후 채팅에만 적용되나요, 과거 데이터에도 적용되나요?
3. 음성 샘플은 생성 후 저장되나요?
4. 사진은 아바타 생성 후 저장되나요?
5. 채팅 오디오와 채팅 전사본은 다르게 처리되나요?
6. 장기 기억은 모델 학습에 쓰이나요?
7. 장기 기억을 보고, 수정하고, 삭제할 수 있나요?
8. 제3자 AI 제공업체가 내 대화를 처리하나요?
9. 회사 직원이나 계약자가 내 채팅을 검토할 수 있나요?
10. 계정을 삭제하면 어떤 데이터가 남나요?
11. 법률, 안전, 사기, 청구 이유로 어떤 데이터가 보관되나요?
12. 대화에 미성년자나 가족 구성원의 데이터가 나타나면 어떻게 처리하나요?

대부분의 답이 “우리는 귀하의 개인정보를 소중히 여깁니다”라면 충분히 구체적이지 않다. 좋은 FAQ는 구매자가 기본 질문을 이해하기 위해 법률 문구를 해독하게 만들지 않는다.

결론

AI 컴패니언 개인정보는 하나의 약속이 아니다. 채팅, 음성, 사진, 아바타, 기억, 안전 로그, 서비스 제공업체, 모델 학습, 옵트아웃, 삭제, 사람에 의한 검토에 관한 여러 결정의 묶음이다. 가장 안전한 구매자 태도는 두려움이 아니다. 구체성이다.

개인정보 예산을 두고 AI 컴패니언을 사용하라. 제품이 당신을 돕는 데 필요한 것은 공유하되, 컴패니언이 따뜻하게 느껴진다는 이유만으로 모든 것을 공유하지 말라. 가능하면 학습을 끄라. 기억을 확인하라. 더 이상 유용하지 않은 것은 삭제하라. 다른 사람의 사적인 데이터를 업로드하지 말라. 음성과 사진을 가벼운 텍스트보다 더 민감하게 다뤄라. 그리고 데이터 처리를 쉬운 말로 설명하는 제품을 선택하라.

신뢰할 수 있는 AI 컴패니언은 사용자가 추측하게 하지 않는다. 각 데이터 유형에 무슨 일이 일어나는지 말하고, 의미 있는 제어를 제공하며, 연결된 AI 서비스에서 개인정보 보호가 갖는 한계를 인정한다.

출처와 더 읽을거리

• Replika 개인정보 처리방침
• Nomi.ai 개인정보 처리방침
• Kindroid FAQ
• Character.AI 모델 학습 고지
• FTC: 컴패니언 역할을 하는 AI 챗봇 조사
• Mozilla: 로맨틱 AI 챗봇과 개인정보 경고 신호
• Stanford HAI: AI 챗봇에게 무엇을 말하는지 조심하라
• OpenAI 데이터 제어 FAQ