[Security] Few-shot 입력 개인정보 마스킹 정책 수립

[whc9999]

어떤 기능인가요?

추가하려는 기능에 대해서 간단하게 설명해주세요.

우선순위: P1
선행 조건: PM 데이터의 개인정보 유형 확인

목적
평가 및 운영 답변이 Cohere 검색 입력이나 Few-shot 데이터셋에 포함되기 전에 개인정보를 안전하게 처리한다.

상세 내용

이슈 내용 구현 관련하여 상세 내용을 작성해주세요.

검토 대상

• 이름
• 이메일
• 전화번호
• 주소
• 학교·회사 내부 식별정보
• 계정 또는 URL
• 기타 PM 검수 과정에서 발견된 개인정보

작업 내용

• 마스킹 대상과 예외 정책 정의
• PM 검수 데이터와 실시간 검색 입력의 적용 범위 결정
• 기존 컴포넌트 재사용 가능성 재검토
• 마스킹이 직무·경험 의미를 훼손하지 않는지 테스트
• 마스킹 전 원문을 로그에 남기지 않도록 확인

완료 조건

• 개인정보 처리 정책이 문서화된다.
• 대표 개인정보 유형 테스트가 추가된다.
• 원문 개인정보가 검색 로그와 후보 데이터에 노출되지 않는다.

체크 리스트

• TODO 1
• TODO 2

로컬 테스트 완료

로컬에서 테스트한 결과가 잘 나오는지 확인해주세요.
테스트 결과를 스크린샷으로 올려주세요.

기타

(스크린샷 등) 기타 사항을 작성해주세요.