딥시크가 개인정보 수집 정책을 변경했습니다. 이 변경은 과도한 개인정보 수집에 대한 논란에 대응하기 위한 조치로, 특히 유럽 국가에 대한 별도의 약관이 마련되었지만 한국에 대한 언급은 없었습니다.
개인정보 처리방침 변경 내용 민감정보 수집 항목 삭제
: 딥시크는 기존 개인정보 처리방침에서 '이용자의 키보드 입력패턴'과 같은 민감정보 수집을 전면 중단했습니다. 이러한 민감정보에는 사용자의 키보드 입력 속도, 패턴, 리듬이 포함되며, 이를 통해 개인의 고유한 타이핑 특성을 파악할 수 있었습니다. 특히 이 데이터로 사용자의 비밀번호 입력 패턴을 추론할 수 있어 심각한 개인정보 침해 우려가 제기되었습니다. 이에 딥시크는 사용자 프라이버시 보호 강화를 위해 해당 정보 수집을 중단하기로 했습니다.
딥시크에서 수집하는 개인정보의 종류
기본 정보
: 사용자의 이름, 이메일 주소, 전화번호, 생년월일, 성별, 거주 지역 등 서비스 이용에 필요한 기본적인 연락처 및 식별 정보. 이러한 정보는 서비스 제공, 고객 지원, 그리고 법적 요구사항 준수를 위해 수집됩니다. 사용자 행동 데이터
: 사용자가 딥시크를 사용하는 동안의 상세한 행동 패턴을 포함하며, 예를 들어 클릭한 링크, 페이지 방문 기록, 페이지 내 체류 시간, 스크롤 패턴, 특정 기능의 사용 빈도 등이 이에 해당합니다. 이러한 데이터는 서비스 개선과 사용자 경험 최적화를 위해 수집됩니다.
위치 정보
: 사용자의 위치를 추적하기 위한 정보. 기타 정보, 사용자의 기기 정보, 운영 체제, 브라우저 종류 등 기술적 정보.
변경된 개인정보 수집 항목
삭제된 항목
: 이전에는 '이용자의 키보드 입력패턴'이 수집되었으나, 이는 개인정보 침해 우려로 인해 삭제되었습니다. 이 정보는 개인의 특성을 식별할 수 있고 비밀번호 추론이 가능하기 때문에 민감정보로 간주되었습니다.
중국 내 정보 보관
: 수집된 개인정보는 여전히 중국에 보관되며, 특정 국가로의 개인정보 이전을 위한 보호 장치가 추가되었습니다. 법적 근거 및 처리 목적 딥시크는 개인정보를 법률에서 허용하는 범위 내에서만 사용하겠다고 약속하며, 수집하는 개인정보의 종류와 처리 목적을 세분화하여 안내하고 있습니다.
중국 내 정보 보관 유지
: 수집된 개인정보는 여전히 중국에 보관되며, '필요한 경우 특정 국가로 개인정보를 이전하기 위한 보호 장치를 사용할 것'이라는 조항이 추가되었습니다.
옵트아웃 기능 부재
: 이번 정책 변경에서도 정보 주체가 데이터 수집을 거부할 수 있는 '옵트아웃' 기능은 마련되지 않았습니다.
유럽 국가에 대한 별도 약관 유럽 국가에 대한 약관: 딥시크는 유럽경제지역(EEA)과 영국, 스위스 등 유럽 국가에 대한 추가 약관을 마련했습니다. 이 약관에는 개인 데이터를 법률에서 허용하는 범위 내에서만 사용한다는 내용이 포함되어 있습니다.
한국에 대한 대응 필요성
관계 기관의 대처 요구
: 한국에 대한 별도의 언급이 없는 점에서 개인정보보호위원회 등 관계 기관의 적극적인 대처가 필요하다는 목소리가 나오고 있습니다. 딥시크의 개인정보 수집 정책 변경은 민감정보 수집을 줄이려는 노력으로 볼 수 있지만, 한국 사용자에 대한 구체적인 방침이 마련되지 않아 우려가 커지고 있습니다. 이러한 상황에서 관계 기관의 적극적인 대응이 필요합니다.