12장 음성 개인정보와 보존 기간을 제한한다

음성에는 이름뿐 아니라 주변 사람의 대화, 건강 정보, 주소가 우연히 들어갈 수 있다. 필요한 정보만 요청하고 보존 기간을 먼저 정한다.

원음: 기본 저장 안 함
부분 전사: 세션 중 수정용, 종료 뒤 삭제
접수 초안: 서비스·날짜·이름만, 담당자 처리 기간 동안 보존
운영 로그: 비식별 세션 ID와 오류 코드

실제 보존 정책은 서비스 목적과 법률 검토에 따라 달라진다. 녹음한다면 시작 전에 목적, 보존 기간, 거부 방법을 명확히 고지한다. 민감 정보가 전사되면 로그에서 제거한다. 개발 중 실제 고객 음성을 테스트 fixture로 복사하지 않는다.