01 · SELF-SERVICE ON THIS DEVICE
직접 실행할 수 있는 세 경로
아래 링크는 새 요청을 접수하거나 서버로 정보를 보내지 않습니다. 실제 서비스 화면의 기존 버튼 위치로 이동합니다.
식단·장보기·테마와 저식별 증적 전체 삭제
- 대상
- safe-budget-grocery:v2, safe-budget-grocery:v1, safe-budget-grocery:theme:v1, safe-budget-grocery:pilot-evidence:v1
- 화면 동작
- 화면 상단 ‘내 저장 데이터 지우기’
- 결과
- 현재·이전 도메인 키, 테마 선택 키와 저식별 증적 키 제거를 시도하고 이번 탭을 기본 데모로 초기화합니다. 현재 화면의 색상은 즉시 강제 변경하지 않으며 다음 문서 로드부터 시스템 설정을 따릅니다.
- 한계
- 브라우저가 removeItem을 막으면 새로고침 뒤 남은 값이 복원될 수 있으므로 브라우저 설정에서 이 사이트의 저장 데이터를 직접 삭제해야 합니다.
저식별 증적만 내보내기·삭제
- 대상
- safe-budget-grocery:pilot-evidence:v1
- 화면 동작
- ‘저식별 JSON 내보내기’ 또는 ‘피드백·진단만 지우기’
- 결과
- 식단·장보기는 유지한 채 최근 30일 허용 집계를 파일로 만들거나 로컬 증적 키 제거를 시도합니다.
- 한계
- 다운로드한 JSON은 사이트 삭제와 별개이며 전체 식단·장보기 상태를 내보내는 기능은 아닙니다.
현재 장보기 목록 내보내기
- 대상
- 현재 선택 식단에서 계산된 장보기 CSV
- 화면 동작
- ‘UTF-8 CSV 내보내기’
- 결과
- 품목·구매 수량 칸·기본 포장단위·체크·메뉴·가격 출처 정보를 기기에서 CSV로 만듭니다.
- 한계
- 전체 로컬 도메인 상태의 사본이 아니며 생성 뒤 파일의 이동·공유·삭제는 사용자가 관리합니다.
02 · DOWNLOADED COPIES
내려받은 파일은 사이트 삭제와 별개입니다
다운로드 폴더, 동기화 드라이브, 메신저·메일 등으로 옮긴 사본은 사이트가 조회하거나 삭제할 수 없습니다.
해야 할 일 · 파일 관리자와 전달한 외부 서비스에서 원본·복사본을 직접 삭제합니다.
외부 파일을 잘못 보냈다면 추가 전송을 멈추고 수신자·동기화 위치를 확인해 가능한 회수·삭제를 요청하세요. 운영자 이메일로 상황을 알릴 수 있지만 사이트가 외부 사본을 자동 회수·삭제하거나 결과를 보장하지 않습니다.
03 · KAMIS & SERVER MEMORY
공개 가격 공유 캐시는 개인 계획과 분리됩니다
KAMIS 요청과 서버 메모리 공개 가격 캐시
사용자 계획과 연결되지 않은 공급자·지역 범위별 공유 공개 데이터라 개인별 열람·삭제 대상이나 로컬 삭제 버튼에 포함되지 않습니다.
요청이 있을 때 최대 50건
72시간을 초과한 행은 다음 유효한 게이트웨이 요청에서 오래된 순으로 최대 50건 제거됩니다. 무트래픽·정리 실패·50건 초과 적체 시 다음 요청까지 잔존할 수 있습니다.
‘내 저장 데이터 지우기’는 KAMIS·네트워크 요청 메타데이터나 서버 메모리 공유 캐시를 지우지 않습니다. 정기 스케줄과 정리 실패 감시는 아직 없어 이 수명주기 게이트는 부분 구현 상태입니다.
04 · SITES HOSTING
호스팅 메타데이터는 앱 localStorage 밖에 있습니다
OpenAI 일반 Services 방침
앱의 localStorage와 분리된 호스팅 제공 계층입니다. 2026-07-09 Sites Terms·개인용 DPA는 OpenAI가 이용자를 대신해 사이트를 호스팅하고 Hosted Data에 대해 processor로 처리한다고 설명하지만, 현재 계정 적용성과 실제 필드·보관기간·삭제 결과 및 한국법상 위탁·국외이전 분류는 확인되지 않았습니다.
정확한 로그 필드·보관기간
OpenAI 일반 서비스에 관한 권리 요청은 공식 Privacy Portal을 참고할 수 있습니다. 안전알뜰 운영자 이메일은 문의를 받을 수 있지만 Sites 전용 적용 범위·보관·삭제 결과는 제공자 확인이 필요합니다.
OpenAI의 일반 권리 경로는 호스팅 제공자 범위를 위한 참고입니다. 이 서비스 운영자 이메일과는 처리 주체·범위가 다르며 어느 경로도 Sites 전용 삭제 가능 여부나 결과를 미리 보장하지 않습니다.
05 · MANUAL EMAIL RUNBOOK
오프라인 탁상훈련 3건 PASS · 실 Gmail 미실시
공식 경로는 omnilude@gmail.com 한 곳이며 실제 운영에서는 같은 이메일 thread에서 수동 처리합니다. 웹 폼·자동 접수·자동 모니터링·접수번호·처리 추적·자율 응답 SLA 없음. 2026-07-12 탁상훈련은 외부 발송 없이 합성 입력·답신 초안·기록 템플릿만 검증했으며, 실제 접수·회신이나 파기 완료 증적이 아닙니다.
- 서비스명: 안전알뜰 장바구니
- 요청 유형: 열람·정정·삭제·처리정지·문의 중 하나
발신 주소로 회신 가능하면 별도 회신 주소를 적지 않습니다. 다른 주소가 꼭 필요한 경우에만 최소 주소를 안내합니다.
첫 이메일에는 서비스명 ‘안전알뜰 장바구니’와 요청 유형만 적어 주세요. 발신 주소로 회신받을 수 있으면 별도 회신 주소도 적지 마세요. 직장·직무·선택 지역·소득·주거 정보와 관련 증빙, 주민등록번호, 신분증 사본, 계좌·카드정보, 집주소, 비밀번호·인증자료, 식단·알레르기·질환 등 건강정보와 불필요한 첨부는 보내지 마세요.
요청을 네 경계로 먼저 분류합니다
현재 기기의 로컬 전용 데이터
- 예시
- 식단·장보기·테마 선택 localStorage와 저식별 실증 증적
- 확인
- 추가 본인 증빙을 요구하지 않음
- 처리
- 화면의 자체 삭제와 브라우저 사이트 데이터 삭제 경로를 안내합니다. 중앙 보관 데이터의 삭제를 완료했다고 표현하지 않습니다.
Gmail 이메일 thread
- 예시
- 발신 주소·본문·첨부·답신·송수신 메타데이터와 필요한 경우 별도 안내 후 받은 최소 본인확인 정보
- 확인
- 같은 thread의 발신·회신 맥락을 우선 사용하고, 요청 대상과 위험상 필요한 경우에만 비례적으로 확인
- 처리
- 같은 thread에서 수동으로 결정과 결과를 회신합니다. 정확한 Gmail 보관·파기 일정은 전문 검토 전 확정하지 않습니다.
Sites·KAMIS·외부 제공자 메타데이터
- 예시
- Sites 접속·workspace 인증 로그, KAMIS·네트워크 요청 메타데이터와 제공자 시스템의 기록
- 확인
- 운영자는 앱과 제공자 범위를 먼저 분리하며, 제공자가 자체 경로에서 별도 확인을 요구할 수 있음
- 처리
- 확인된 공식 제공자 경로와 제한을 안내하고 운영자가 제공자 기록의 삭제 완료를 보장하지 않습니다.
향후 계정·서버 앱 데이터
- 예시
- 현재 서비스가 처리하지 않는 계정, 서버 저장 식단·장보기 또는 중앙 분석 데이터
- 확인
- 현재 존재하는 데이터처럼 응답하지 않으며, 기능 도입 시 확정된 인증·권리 절차를 적용
- 처리
- 계정·서버 기능 공개 전에 정책·인벤토리·인증·삭제 runbook을 먼저 개정하고 시험합니다.
필요한 경우에만 비례 확인
요청 대상과 위험상 필요한 경우에만 최소 범위로 비례 확인하며, 이유와 방법을 별도로 먼저 안내합니다.
로컬 전용 데이터는 추가 증빙 없이 자체 삭제 경로를 안내합니다.
기본 금지 · 신분증·여권·주민등록번호·가족관계·금융·건강 증빙은 기본 본인확인 수단으로 요구하지 않습니다.
추가 확인이 꼭 필요하면 첫 이메일과 분리해 최소 항목만 요청하고 민감한 첨부를 먼저 보내지 않도록 안내합니다.
회신에 반드시 남길 내용
- 결정
- 조치
- 제한 사유
- 다음 경로
같은 이메일 thread에서 앱·Gmail·제공자 경계를 구분해 회신하며, 처리하지 못한 범위를 자동 완료로 표시하지 않습니다.
같은 thread에만 최소 기록
같은 Gmail 이메일 thread 안의 최소 처리 메모 · 별도 DB·스프레드시트·CRM 처리대장을 만들지 않음
receivedAtservicerequestTypescopeverificationdecisionoutcomeclosedAt
필드별 최소 상태만 같은 thread에 남기고, 요청 내용을 다른 저장소로 복제하지 않습니다.
보관·응답 한계: Gmail thread의 정확한 보관·파기 일정은 적용 법령과 Google/Gmail 제공자 조건을 전문 검토하기 전까지 미확정입니다. 자율적인 최초 응답 SLA나 특정 최초응답 일수를 약속하지 않습니다. 법 적용 시 개인정보 보호법 시행령 제41·43·44조의 요구일로부터 10일 이내 결과 통지 기준은 자율 SLA와 분리하며 실제 적용·예외는 전문 검토 전 미판정입니다.
탁상훈련 증적 3건
로컬 삭제 요청
실행 경계 · synthetic-only · 실제 개인정보 없음 · 실제 첨부 없음 · 외부 발송 없음
draftedReply · 4요소
- 결정
- 요청 대상은 현재 기기의 local-only 데이터로 분류했습니다.
- 실제 조치
- ‘내 저장 데이터 지우기’와 브라우저 사이트 데이터 삭제 순서를 안내하는 답신 초안을 만들었습니다. 실제 삭제나 외부 발송은 하지 않았습니다.
- 제한 사유
- 운영자는 이용자 브라우저 저장소에 원격 접근할 수 없어 원격 삭제 완료를 주장하지 않습니다.
- 다음 경로
- 먼저 /#delete-local-data에서 자기삭제하고, 실패하면 브라우저 설정의 사이트 데이터 삭제 후 재접속해 확인합니다.
최소 record · 8필드
receivedAt- 2026-07-12 · 합성 입력
service- 안전알뜰 장바구니
requestType- 삭제
scope- local-only
verification- 본인증빙 없음 · local-only 자기삭제 안내
decision- 자기삭제 경로 안내 · 운영자 원격 삭제 완료 주장 금지
outcome- 문서·답신 템플릿·8필드 대조 완료 · 실 Gmail 미실시
closedAt- 2026-07-12 · 오프라인 탁상훈련 종결
rubric · 입력·초안·record 재평가
- synthetic-only · 실제 개인정보·첨부·외부 발송 없음PASS
- 케이스별 필수 처리 경계PASS
- 원격 삭제·제공자 삭제·첨부 파기 완료 금지PASS
- 8필드 최소 처리기록PASS
- 결정·실제 조치·제한 사유·다음 경로PASS
잔여 gap
- 실제 Gmail 요청·회신 왕복과 이용자 이해도 미검증
- 지원 브라우저별 삭제 성공·실패 복구 실훈련 미실시
Sites·KAMIS 제공자 메타데이터 요청
실행 경계 · synthetic-only · 실제 개인정보 없음 · 실제 첨부 없음 · 외부 발송 없음
draftedReply · 4요소
- 결정
- 요청 대상을 앱 local-only 데이터와 Sites·KAMIS 제공자 메타데이터로 분리했습니다.
- 실제 조치
- 확인된 OpenAI·Sites·KAMIS 공식 경로와 현재 미확정 항목을 나눈 답신 초안을 만들었으며 제공자에게 실제 요청을 보내지 않았습니다.
- 제한 사유
- 운영자가 제공자 로그의 항목·보관·삭제를 통제하지 않으므로 제공자 기록의 삭제를 보장하지 않습니다.
- 다음 경로
- 앱 로컬 데이터는 자체 삭제하고, 제공자 범위는 OpenAI Privacy Portal·Sites 문서·KAMIS 공식 문의 경로에서 별도 확인합니다.
최소 record · 8필드
receivedAt- 2026-07-12 · 합성 입력
service- 안전알뜰 장바구니
requestType- 열람·삭제
scope- sites-provider
verification- 합성 단계 본인확인 없음 · 실제 제공자 요청 시 제공자 절차를 별도 안내
decision- 앱 local-only와 Sites·KAMIS 제공자 경계 분리 · 삭제 보장 금지
outcome- 문서·답신 템플릿·8필드 대조 완료 · 실 제공자·Gmail 요청 미실시
closedAt- 2026-07-12 · 오프라인 탁상훈련 종결
rubric · 입력·초안·record 재평가
- synthetic-only · 실제 개인정보·첨부·외부 발송 없음PASS
- 케이스별 필수 처리 경계PASS
- 원격 삭제·제공자 삭제·첨부 파기 완료 금지PASS
- 8필드 최소 처리기록PASS
- 결정·실제 조치·제한 사유·다음 경로PASS
잔여 gap
- Sites·KAMIS 실제 메타데이터 항목·보관·권리 경로 미확정
- 제공자 본인확인·응답·삭제 결과와 실 Gmail 왕복 미검증
민감 첨부 유입 요청
실행 경계 · synthetic-only · 실제 개인정보 없음 · 실제 첨부 없음 · 외부 발송 없음
draftedReply · 4요소
- 결정
- 불필요한 민감 첨부 가능성이 있는 요청으로 분류하고 추가 처리를 제한했습니다.
- 실제 조치
- 첨부를 재전달·복제하지 않고 접근 최소화·추가 전송 중단 안내를 담은 답신 초안만 만들었습니다. 실제 첨부나 외부 발송은 없었습니다.
- 제한 사유
- Gmail 보관·삭제와 전문 법률 검토가 끝나지 않았고 자율 위험 register의 높은 잔여위험도 해소되지 않아 첨부 파기 완료를 주장하지 않습니다.
- 다음 경로
- 첨부 없이 서비스명과 요청 유형만 다시 보내고, 추가 확인이 꼭 필요하면 운영자의 별도 최소정보 안내를 기다립니다.
최소 record · 8필드
receivedAt- 2026-07-12 · 합성 입력
service- 안전알뜰 장바구니
requestType- 민감 첨부 안전 처리 문의
scope- gmail-thread
verification- 본인확인 미실시 · 민감정보 추가 수집 중단과 최소정보 재요청 우선
decision- 재전달·복제 금지 · 접근 최소화 · 첨부 파기 완료 주장 금지
outcome- 문서·답신 템플릿·8필드 대조 완료 · 실제 첨부·Gmail 처리 미실시
closedAt- 2026-07-12 · 오프라인 탁상훈련 종결
rubric · 입력·초안·record 재평가
- synthetic-only · 실제 개인정보·첨부·외부 발송 없음PASS
- 케이스별 필수 처리 경계PASS
- 원격 삭제·제공자 삭제·첨부 파기 완료 금지PASS
- 8필드 최소 처리기록PASS
- 결정·실제 조치·제한 사유·다음 경로PASS
잔여 gap
- 실제 Gmail 첨부 접근제어·보관·파기 절차 미승인
- 민감정보 사고 대응 전문 검토·높은 잔여위험 해소와 실훈련 미실시 · 법정 개인정보 영향평가 대상 여부는 전문가 확인 전 미판정
실 운영 검증 · 별도 미실시/차단
실 Gmail 접수·회신 왕복
외부 메일을 보내거나 받지 않았으며 실제 Gmail thread를 만들지 않음
운영자 실제 응답시간
자율 SLA가 없고 실제 접수 시각·답신 시각 측정도 없음
Gmail 보관·파기 운영정책
Google 제공자 기준선은 확인했지만 안전알뜰 보유·파기 일정은 미승인
전문 법률 검토
위탁·국외이전·권리처리·보유기간의 법적 판단을 완료하지 않음
자율 개인정보 위험평가(법정 개인정보 영향평가 아님)
자율 위험 register 6건을 계산 완료했지만 모두 높은 잔여위험이며 해소·수용되지 않아 NO-GO · 법정 개인정보 영향평가와 분리하며 대상 여부는 전문가 확인 전 미판정
Gmail 계정 보안 설정
Google 공식 보안 체크리스트 12항목은 정의했지만 실제 계정 접근 없이 모두 미점검
Google 제공자 공개 기준선 · 운영자 정책 아님
아래 내용은 Google이 공개한 일반·제품별 기준선입니다. 범위가 서로 다르므로 단순 합산해 파기 완료 시점으로 쓰지 않으며, 안전알뜰의 보유기간·위탁·국외이전 법적 결론으로 사용하지 않습니다.
- Gmail 고객센터 · 메일 삭제Gmail UI에서 삭제한 메일은 휴지통으로 이동하며 최대 30일 동안 복구하거나 조기 영구 삭제할 수 있고, 30일 뒤에는 Gmail UI에서 영구 삭제되어 사용자가 복구할 수 없다고 안내 · Gmail UI 동작 기준이며 안전알뜰의 승인된 보유기간이나 Google 전체 시스템 삭제 완료 시점을 뜻하지 않음새 창
- Google · 수집 데이터 보관과 삭제 절차일반 Google 삭제 절차는 최대 1개월의 복구 기간을 포함해 보통 삭제 시점부터 약 2개월이 걸리고 암호화 백업에는 최대 6개월 남을 수 있으며, 법적·보안 목적의 장기 보관과 수신자 사본은 별도라고 설명 · 일반 Google 기준선으로 Gmail thread별 실제 파기 시점이나 안전알뜰 운영자의 보유·파기 일정을 확정하지 않음새 창
- Google 개인정보처리방침 · 데이터 이전Google은 전 세계에 서버를 두며 사용자 정보가 거주 국가 밖 서버에서 처리될 수 있다고 설명 · 제공자 공개 사실일 뿐 안전알뜰의 위탁·국외이전 법적 분류나 적법성 판단이 아님새 창
- Google 계정 고객센터 · 휴면계정 정책개인 Google 계정은 최소 2년간 휴면이면 계정·활동·데이터가 삭제될 수 있으며 예외와 사전 알림이 있다고 안내 · 실제 omnilude@gmail.com 계정의 활동·복구 설정·정책 적용 결과를 확인한 근거가 아님새 창
- 운영자 승인
- 미승인
- 보유·파기
- 미승인 · 안전알뜰 Gmail thread 보유·파기 일정 미확정
- 법적 분류
- 미검토 · 위탁·국외이전 법적 분류 미확정
- 계정 보안
- 미검증 · 실제 계정의 Google 보안진단·2단계 인증·복구 이메일·복구 전화 설정을 확인하지 않음
06 · OPERATOR & PROVIDER ROUTES
운영자 이메일과 제공자 경계를 구분합니다
운영자 이메일에는 발신 이메일 주소, 제목·본문, 사용자가 임의로 넣은 첨부, 답신·본인확인 내용과 송수신 시각·주소 등 메일 메타데이터가 포함될 수 있고, 이용자의 이메일 제공자 → Google/Gmail 환경의 omnilude@gmail.com 메일함과 답신 경로으로 이동합니다. Google이 공개한 Gmail UI·일반 삭제 기준선은 확인했지만 안전알뜰의 정확한 보관·파기 일정과 위탁·국외 이전 해당 여부는 운영자 승인·법률 및 Google/Gmail 제공자 검토 전 미확정입니다. 앱의 ‘내 저장 데이터 지우기’로 메일·첨부·답신·제공자 메타데이터를 지울 수 없습니다. 합성 오프라인 탁상훈련만 PASS했으며 실 Gmail에서 본인확인·처리기록·결과 통지·파기를 시험하지 않았습니다.
사용자가 mailto 링크 또는 이메일 앱에서 보내기를 실행할 때만 이동합니다. 이 사이트에는 자동 전송 폼·자동 접수번호·추적 기능이 없습니다. 이메일을 보냈다는 사실만으로 본인확인, 삭제 또는 처리 완료가 보장되지 않습니다.
첫 이메일에는 서비스명 ‘안전알뜰 장바구니’와 요청 유형만 적어 주세요. 발신 주소로 회신받을 수 있으면 별도 회신 주소도 적지 마세요. 직장·직무·선택 지역·소득·주거 정보와 관련 증빙, 주민등록번호, 신분증 사본, 계좌·카드정보, 집주소, 비밀번호·인증자료, 식단·알레르기·질환 등 건강정보와 불필요한 첨부는 보내지 마세요.
- Omnilude 한국어 이용약관서비스 운영자를 ‘옴니루드 운영자(김종민 대표)’로 정의새 창
- Omnilude 한국어 개인정보 처리방침CPO 김종민 대표, 담당 부서 없음(1인 운영), 권리행사 이메일 omnilude@gmail.com과 본인 확인 후 법령상 기간·방식에 따른 처리를 공개새 창
공개 Omnilude 근거와 운영자 확인은 책임 주체·운영 형태를 기록하는 자료일 뿐, 전문 법률 검토 완료나 공개 서비스 운영 적격성을 입증하지 않습니다. OpenAI 경로의 적용 대상, 본인 확인과 처리 결과는 OpenAI 정책과 계정 유형에 따릅니다.
- OpenAI ChatGPT Sites Terms2026-07-09 시행 · OpenAI가 이용자를 대신해 사이트를 호스팅한다는 계약 기준선새 창
- OpenAI Sites 개인용 DPA2026-07-09 시행 · Hosted Data에 대한 OpenAI의 processor 역할을 설명하는 계약 기준선새 창
- OpenAI Sites 공식 문서Sites-managed hosting·production deployment·workspace identity와 공유 옵션 범위새 창
- OpenAI 개인정보 처리방침일반 Services 로그 항목과 목적에 따른 가변 보관 기준새 창
- OpenAI Privacy Portal적용 대상과 본인 확인을 거치는 OpenAI 권리 요청 경로새 창
- OpenAI 일반 권리 요청 이메일OpenAI 개인정보 처리방침이 안내하는 dsar@openai.com이메일 앱
POLICY v1.2 · CALCULATED EVIDENCE
개인정보 Phase Zero 계산 증거
문구를 완료로 바꾸는 것만으로 통과하지 않습니다. 입력값·근거·사전조건을 다시 계산하며, 현재 일관성 검증과 별개로 실 운영 판정은 NO-GO입니다.
법 적용 시 10일 결과 통지 · 자율 SLA와 별개
적용 여부는 아직 전문 검토 전입니다. 개인·비사업자라는 사실만으로 면제하지 않으며, 법이 적용되는 경우 아래 결과 통지 기준을 사용합니다. 현재 자율 최초응답 SLA는 채택하지 않았습니다.
열람
10일 이내법 적용 시 요구를 받은 날부터 10일 이내 열람 가능 범위·일시·장소 등을 통지
정정·삭제
10일 이내법 적용 시 요구를 받은 날부터 10일 이내 조치 사실 또는 거절 사유·이의제기 방법을 통지
처리정지
10일 이내법 적용 시 요구를 받은 날부터 10일 이내 조치 사실 또는 거절 사유·이의제기 방법을 통지
이 10일은 법 적용 시 결과 통지 기준입니다. 운영자가 별도로 약속하는 최초응답 SLA나 Gmail 보관기간으로 바꾸어 읽지 않습니다.
실제 계정 접근 전에는 모두 미점검입니다
계정 상태를 추정하지 않습니다. 점검할 때도 비밀번호·비밀·백업코드·복구값, 이메일·전화·IP·기기명을 증거에 복사하지 않고 날짜·판정·건수·비식별 요약만 남깁니다.
Google 보안진단
적색·황색 권고와 계정별 보안 권고를 직접 확인
Google 공식 기준2단계 인증
활성화 여부와 피싱에 강한 두 번째 인증수단을 확인
Google 공식 기준패스키·보안키
본인이 통제하는 기기에만 등록됐는지 확인
Google 공식 기준복구 수단
복구 수단의 통제권·최신성만 확인하고 실제 값을 증거에 복사하지 않음
Google 공식 기준세션·접속 기기
설명할 수 없는 세션이 없는지만 확인하고 기기명은 저장하지 않음
Google 공식 기준최근 Gmail 활동
동시 세션·접근 유형의 이상 여부만 확인하고 IP는 저장하지 않음
Google 공식 기준자동 전달
승인되지 않은 전체·필터 전달이 없는지 확인
Google 공식 기준메일 위임
읽기·발송·삭제 권한을 가진 위임자가 없는지 확인
Google 공식 기준전달·자동삭제 필터
전달 또는 삭제를 수행하는 알 수 없는 필터가 없는지 확인
Google 공식 기준POP·IMAP·다른 주소로 보내기
필요하지 않은 외부 메일 클라이언트와 발신 주소가 없는지 확인
Google 공식 기준제3자 앱 접근
Gmail 접근 범위와 목적을 확인하고 불필요한 연결을 제거
Google 공식 기준개인 계정 휴면
최근 활동과 휴면 사전 알림을 받을 복구 경로의 존재만 확인
Google 공식 기준오프라인 PASS로 실 Gmail 게이트를 대신할 수 없습니다
오프라인 탁상훈련은 문서 검증으로 통과했지만 실 메일 발송 권한은 없고, 연결자·통제 수신자·보안·위험·전문검토 게이트가 남았습니다. 따라서 현재 실제 발송은 0건이며 합성-only mailbox 정책도 미채택입니다.
현재 판정: NO-GO · 실제 개인정보, 첨부, 자동 전달, 위임, 비밀 증거 또는 제공자 삭제 완료 주장이 들어오면 즉시 실패합니다.
승인 뒤 실행할 무실데이터 합성 왕복훈련
- 두 계정이 모두 운영자가 통제하는 훈련 전용 역할 계정인지 확인하고 외부 수신자·CC·BCC를 두지 않음
- 제목에 합성훈련·개인정보 없음·첨부 없음을 표시하고 고유 훈련 ID만 사용
- 본문에는 요청 유형과 합성 대화 1건의 범위만 쓰고 실명·연락처·건강·주거·금융정보·링크·서명을 넣지 않음
- 운영자 역할 계정은 허용된 발신 역할만 확인하고 접수·범위·실제 UI 조치·제공자 한계를 네 요소로 회신
- 요청자 역할이 수신 확인을 회신한 뒤 양쪽 계정에서 훈련 ID의 사본을 각각 정리
- Gmail UI 확인만 기록하고 Google 저장시스템·백업 삭제 완료를 주장하지 않음
8필드 최소 증적
- 훈련 ID
- 시작·종료 시각
- 요청자·운영자 역할
- 무실데이터·무첨부 확인
- 수신 결과
- 4요소 회신·소요시간
- 양쪽 통제 계정 UI 정리
- 제공자 잔여 한계
즉시 중단 조건
- 명시적 발송 권한·연결자·통제 수신자·계정 보안·위험·전문검토 게이트 중 하나라도 미충족
- 실제 개인정보·첨부·링크·자동서명·외부 수신자·CC·BCC가 포함됨
- 자동 전달·위임·알 수 없는 필터·제3자 접근·세션이 발견됨
- 비밀번호·비밀·백업코드·복구값·이메일·전화·IP·기기명을 증적에 기록하려 함
- Gmail UI 조치를 Google 저장시스템·백업 또는 모든 수신자 사본 삭제 완료로 표현함
이 화면에는 발송 UI·입력 폼·자동 실행이 없습니다. 절차 문서와 빈 8필드 template만 존재하며 실제 이메일 주소나 계정 설정값을 저장하지 않습니다.
08 · CURRENT LIMITS
합성 탁상훈련은 통과했지만 실 Gmail 운영은 미실시입니다
이 페이지에는 이름·이메일·요청 내용을 입력하는 폼이나 전송 버튼이 없습니다. mailto 링크는 사용자의 이메일 앱만 열며 이 사이트가 자동 모니터링·접수번호·처리 추적·완료 상태를 만드는 것처럼 표시하지 않습니다. 최소정보·범위 분류·비례 본인확인·같은 thread 처리기록 runbook과 합성 오프라인 탁상훈련 3건은 문서·템플릿 rubric PASS입니다. 실 Gmail 왕복·운영자 응답시간은 미실시이고 Gmail의 정확한 보관·파기 운영정책과 법률·제공자 경계는 차단 상태입니다. 자율 개인정보 위험 register는 계산 완료했지만 6건 모두 높은 잔여위험이라 NO-GO입니다.