AI 일기장 개인정보처리방침, 10분 만에 읽는 법

일기 내용과 계정 정보를 따로 구분해서 보세요

콘텐츠, 일기, 입력, 모델, 학습, 보관, 삭제, 수탁자, 법적 요청 같은 단어를 페이지 검색으로 찾아보세요. 방침이 내가 쓴 글을 이메일 주소, 기기 정보, 익명 사용 통계와 다르게 다루는지 살펴보세요.

대부분의 혼란은 이 구분에서 생겨요. “서비스 개선을 위해 데이터를 사용한다”는 문장은 완전히 정확할 수 있어요. 하지만 그 “데이터”가 결혼 생활에 대해 쓴 문단까지 포함하는지, 아니면 화요일에 앱을 열었다는 사실만 뜻하는지에 따라 의미가 완전히 달라져요.

“사용할 수 있다”, “서비스 개선”, “정당한 이익” 같은 표현에 주의하세요. 이런 말이 자동으로 위험 신호인 건 아니지만, 그 주변 설명을 보면 개인 일기 내용이 포함되는지 알 수 있어야 해요.

방침에서 꼭 찾아야 할 네 가지 답은 무엇일까요?

문서에서 다른 건 몰라도 이것만은 챙기세요. 내 말로 적어 보세요. 적을 수 없다면, 그 자체가 알게 된 사실이에요.

• 학습: 일기 내용이 모델 학습이나 미세 조정에 쓰이나요? 기본으로 켜져 있나요?
• 사람의 접근: 직원, 외주 인력, 검수자가 일기를 읽을 수 있나요? 어떤 조건에서요?
• 제3자: 어떤 모델 제공업체나 수탁자가 내 글을 받고, 무엇을 보관해도 되나요?
• 삭제: 삭제하면 무엇이 지워지고, 얼마나 빨리 지워지고, 백업에는 얼마나 오래 남나요?

개인정보처리방침에서 한 번 더 읽어야 할 표현은?

어떤 표현은 보기보다 무게가 커요. “집계 및 비식별 처리”는 정말로 익명인 통계를 뜻할 수도 있고, 눈에 띄는 식별 정보만 지운 내 글을 뜻할 수도 있어요. 후자는 일기에는 훨씬 약한 보호예요.

“계열사”라는 말은 관련된 회사의 범위를 조용히 넓혀요. “법이 요구하는 경우 공유할 수 있다”는 표준적이고 특별할 것 없는 문구예요. “데이터를 판매하지 않는다”는 대개 사실이지만, 공유, 처리, 학습에 대해서는 아무것도 말해 주지 않아요. 여기서 중요한 건 바로 그 부분들이에요.

방침과 실제로 쓸 수 있는 설정을 비교하세요

좋은 방침은 제품에 그에 맞는 설정이 있을 때 더 쓸모 있어요. 내보내기, 일기 삭제, 계정 삭제, 기억 기능 설정, 고객 지원 연락 방법 같은 것들요. 시행일도 확인해서 문서가 얼마나 최신인지 알아 두세요.

앱 안에서 직접 확인할 수 있는 약속이 확인할 수 없는 문단보다 값어치가 있어요. 방침에 기억 기능은 선택이라고 적혀 있다면 1분 안에 그 스위치를 찾을 수 있어야 해요. 내보낼 수 있다고 적혀 있다면 한 번 해 보고 파일을 열어 보세요.

중요한 답이 여전히 모호하다면 회사에 직접 물어보고 답장을 저장해 두세요. 분명함도 제품의 일부예요. 특히 아주 사적인 이야기를 맡기라고 하는 제품이라면요. 직접적인 질문에 모호하게 답하는 것도 진짜 답이에요. 회사가 주려던 답은 아닐 뿐이에요.

방침만으로는 왜 부족할까요?

방침을 읽되, 그게 소프트웨어를 설명한다고 착각하지는 마세요. 이에 대한 근거는 유난히 직접적이에요.

2026년에 연구자들이 인기 있는 정신 건강 앱 25개를 조사했을 때, 모든 앱에 개인정보처리방침에 나오지 않는 트래커가 최소 하나씩 있었어요. 3분의 2가 넘는 앱이 실제로 들어 있는 트래커의 절반을 밝히지 않았어요. 앱을 실행하며 테스트해 보니, 문서 어디에도 나오지 않는 분석 도메인에 접속하는 앱들이 있었어요. 방침은 제품을 설명하고 있지 않았어요.

그러니 방침은 회사가 스스로에 대해 할 수 있는 가장 좋은 설명으로 보세요. 글로 약속할 준비가 된 것이 무엇인지 알려 주니 정말 쓸모 있는 정보예요. 다만 앱이 실제로 하는 일과 같지는 않아요.

설정 화면의 기능이 더 나은 근거예요. 회사가 실제로 만들어야 했던 부분이니까요.

검색해 볼 만한 다섯 단어

읽는 건 건너뛰세요. 이 다섯 단어를 검색 기능으로 찾아보면 중요한 내용 대부분을 10분 안에 뽑아낼 수 있어요.

• “학습”: 내 일기가 모델 개선에 쓰이는지, 그게 기본값인지 내가 고른 것인지
• “수탁자” 또는 “제3자”: 내 글을 다루는 다른 회사가 어디인지. 업체 이름을 밝히는 방침은 솔직한 거예요. “신뢰할 수 있는 파트너”라고만 하는 방침은 그렇지 않아요
• “보관” 또는 “보유 기간”: 삭제한 뒤에도 얼마나 오래 남는지, 백업에 대한 언급이 있기는 한지
• “집계” 또는 “비식별”: 눈에 띄는 식별 정보를 지운 뒤 내 글을 쓸 수 있게 허용하는 조항으로, 대부분의 사람이 생각하는 것보다 범위가 넓어요
• “인수” 또는 “합병”: 회사가 팔리면 내 일기는 어떻게 되는지. 개인정보 조건이 바뀌는 가장 흔한 경로이고, 크게 알리는 경우는 거의 없어요

비식별 처리는 실제로 무슨 뜻일까요?

가장 큰 역할을 하면서도 가장 주목받지 못하는 조항이라, 따로 한 단락을 들일 만해요.

비식별 처리는 눈에 띄는 식별 정보를 지워요. 이름, 이메일, 계정 번호 같은 것들요. 내용은 지우지 않아요. 이름을 뺀 일기도 여전히 내 이혼, 내 진단, 내 직장에 대한 이야기이고, 내 말투로 쓰였고, 주변 사람들의 이름이 들어 있어요. 이게 의미 있게 익명인지는 글이 얼마나 개성 있는지에 달려 있는데, 개인적인 글은 원래 개성이 강해요.

2026년 1월 OpenAI에 대화 기록 2천만 건을 제출하라고 한 명령도 비식별 처리된 기록에 대한 것이었어요. 실제로 그 보호가 의미한 건 이 정도였어요. 기록은 그래도 넘어갔어요.

그러니 방침이 비식별 데이터를 폭넓게 쓸 권리를 남겨 둔다면, 이름표만 뗀 내 글을 쓸 권리라고 읽으세요. 그게 나에게 전혀 문제없을 수도 있어요. 다만 놀랄 일이 아니라 내가 내린 결정이어야 해요.