SaaS 서비스 계약 전에 데이터 학습 정책을 확인하지 않으면 기업 정보가 AI 모델 학습에 활용될 수 있다. 특히 옵트아웃 조항의 존재 여부와 신청 방식, 적용 범위가 실제 리스크를 결정한다. 지금 사용 중인 서비스의 약관을 다시 확인할 필요가 있다.
빠른 판단 포인트
- 약관에서 고객 데이터가 모델 학습이나 서비스 개선에 어떻게 사용되는지 명시된 부분을 찾았는가
- 옵트아웃 조항이 있다면 신청 절차가 자동화되어 있는지, 아니면 별도 연락이 필요한지 확인했는가
- 옵트아웃이 가능한 데이터 범위가 명확한가, 예를 들어 조회 기록은 제외되는지 확인했는가
- 옵트아웃 신청 후 실제 적용까지 걸리는 기간과 소급 적용 범위가 약관에 나와 있는가
체크리스트
- 약관의 데이터 처리 정책 섹션을 읽고 학습 용도 관련 문구가 있는지 표시했는가
- 옵트아웃 옵션의 위치를 찾았는가 (계정 설정, 문의 메일, 별도 신청서 등)
- 옵트아웃 조항이 있다면 신청자의 권리(예: 예외 상황, 제한 사항)가 무엇인지 정리했는가
- 데이터 학습 정책이 변경될 때 고객에게 사전 공지하는 절차가 약관에 포함되어 있는가
- 우리 기업이 보유한 민감 정보나 경영 기밀이 특별히 보호되는지 확인했는가
- 타사 계약에 데이터 사용 조건을 명시했는가, 아니면 SaaS 제공사의 약관만 준용하고 있는가
핵심포인트
문제가 되는 상황은 이렇다. 기업이 SaaS에 입력한 고객 정보, 거래 기록, 프롬프트 내용이 서비스 제공사의 AI 모델 학습 데이터가 되면 경쟁사에 노출될 수 있다. 더 심하면 고객 개인정보 보호 의무를 위반할 수 있다. 많은 기업이 서비스 이용 약관을 읽지 않거나 데이터 사용 정책 부분을 건너뛴다.
자주 놓치는 포인트는 다음과 같다. 옵트아웃 조항이 있어도 처음부터 적용되지 않아서 신청 전 데이터는 학습에 사용될 수 있다. 옵트아웃이 전체 데이터가 아니라 일부만 제외 대상일 수 있다. 예를 들어 서비스 개선이라는 명목으로 집계된 사용 패턴은 학습에 사용되지만 개별 콘텐츠는 제외되는 식이다. 또한 프리 플랜과 유료 플랜의 옵트아웃 정책이 다를 수 있다.
먼저 볼 승인 기준은 이것이다. 약관에서 ‘고객 콘텐츠를 모델 학습에 사용하지 않음’ 또는 ‘옵트아웃 신청 시 즉시 제외’라고 명시되어 있는지 확인한다. 옵트아웃 조건에 추가 비용이 있는지도 점검한다. 계약 체결 후 약관이 변경될 때 고객이 이의를 제기할 수 있는 기간이 정해져 있는지 본다.
대응 절차
- 상황 확인: 현재 사용 중인 SaaS 서비스의 최신 약관을 내려받고 데이터 처리, 모델 학습, 옵트아웃 관련 섹션을 찾는다. 여러 서비스를 사용 중이면 우선순위를 정해 민감도 높은 것부터 확인한다.
- 영향 범위 파악: 각 SaaS에 입력되는 데이터 유형(고객 정보, 거래 기록, 내부 기록 등)과 민감도를 정리한다. 고객 개인정보가 포함되는 서비스는 별도로 표시한다.
- 우선 조치: 약관에 옵트아웃 조항이 있으면 신청 절차를 따른다. 옵트아웃이 없으면 제공사에 데이터 학습 정책과 제한 방법을 문의한다. 회신까지 신규 데이터 입력을 최소화하는 것을 검토한다.
- 내부 확인: 법무, 정보보호, 관련 사업부서와 함께 해당 SaaS의 데이터 학습 정책이 내부 규정과 맞는지 검토한다. 필요하면 계약 조건 변경을 협의한다.
- 후속 대응: 옵트아웃 신청 후 실제 적용 여부를 확인한다. 약관 변경 시 자동으로 알림을 받도록 설정하고 주기적으로 정책을 재확인한다.
공식 정보 확인 안내
SaaS 제공사의 공식 문서에서 데이터 처리 정책, 개인정보 보호 약관, FAQ 섹션을 확인한다. 옵트아웃 신청 방법이 불명확하면 고객 지원팀에 직접 문의해 서면 회신을 받는다.
자주 묻는 질문 FAQ
Q1. 프롬프트에 입력한 내용도 AI 모델 학습 데이터가 될 수 있나?
서비스 제공사 약관에 따라 다르다. 일부는 사용자 입력 콘텐츠를 서비스 개선 목적으로 분석할 수 있다고 명시한다. 따라서 민감한 정보나 기밀 내용을 입력하기 전에 약관의 해당 조항을 확인하고, 필요하면 옵트아웃을 신청해야 한다.
Q2. 옵트아웃을 신청했는데 이전 데이터는 학습에서 제외되나?
대부분의 경우 옵트아웃 신청 시점 이후의 데이터만 제외된다. 신청 전에 입력된 데이터의 처리 방식(삭제, 재학습 제외, 계속 학습)은 약관과 제공사의 정책에 따라 다르다. 신청할 때 기간 소급 적용이 가능한지 명확히 문의하는 것이 좋다.
Q3. 무료 플랜과 유료 플랜의 데이터 학습 정책이 다를 수 있나?
네, 다를 수 있다. 일부 SaaS는 무료 플랜의 데이터를 서비스 개선에 활용하지만 유료 플랜은 제외하거나, 반대로 유료 플랜에서만 특정 데이터 처리 정책을 적용한다. 현재 사용 중인 플랜의 약관과 업그레이드 후 약관을 비교해야 한다.
Q4. SaaS 계약서에 데이터 사용 조건을 추가할 수 있나?
표준 약관에 별도 조건을 추가하는 것은 협의 대상이다. 기업 규모, 계약 금액, 제공사의 정책에 따라 달라진다. 먼저 기본 약관의 옵트아웃 옵션을 활용하고, 추가 보호가 필요하면 영업 담당자나 법무 담당자에게 협상 가능성을 문의한다.
이 글은 정보를 쉽게 확인할 수 있도록 참고용으로 작성되었습니다. 최신 기준과 정확한 내용은 반드시 공식 안내를 통해 확인하시기 바랍니다.