18장. Secret·개인정보

prompt, log, eval fixture에 API key·token·고객 문서를 넣지 않는다. secret manager reference와 synthetic data를 쓴다. provider에 전송 가능한 data classification을 정한다.

삭제·보존·국외 이전·학습 사용 정책을 제품·계약에서 확인한다. 개인정보는 결과에도 반복 노출하지 않는다.