준수 사항

1. 정규표현식(Regex) 기반 PII 탐지 및 처리
데이터 및 컨텐츠에 전화번호, 성명, 주민등록번호, 신용카드 번호 등 개인정보가 입력/저장되지 않도록 정규표현식(Regex)을 사용하여 탐지하고 해당 내용을 대체 치환하거나 저장을 거부해야 합니다. 


2. DB 저장 시 마스킹/암호화 처리
부득이하게 DB에 저장 시 개인정보에 해당하는 영역은 모두 마스킹 또는 암호문자열로 변환하여 저장되어야 합니다.


3. PII 1차 책임 인지
앱 제작 시 PII에 대한 1차 책임이 앱 제작사에 있음을 반드시 인지하고 서비스되어야 합니다.

4. PII 입력 금지 안내 문구 필수 노출
데이터 수집/이용/저장 시 PII에 대한 입력을 금지하는 안내 문구가 필수적으로 노출되어야 합니다.


5. 데이터 2차 PII 검증
데이터를 통한 컨텐츠 전송 및 노출 전에 Regex로 탐지되지 않은 PII(문맥적 PII, 비정형 PII 등)의 잔존 여부를 최종적으로 검증해야 합니다.


6. PII 잔존 시 즉시 조치
검증 결과 PII가 잔존할 경우, 해당 컨텐츠를 즉시 제외하거나 AI 모델을 이용해 재차 마스킹 처리 후 전송합니다.