학습 끄기≠즉시 삭제: ChatGPT·Gemini·Claude 36개 개인정보 시나리오

AI에 회의록 한 파일을 올린 뒤 ‘학습 끄기’를 누르고 채팅을 지웠다고 하자. 이때 해결되는 것은 하나가 아니다. 일반 모델 개선 사용 가능성, 채팅 기록, 업로드 파일, 사람 검토 사본, 연결 앱의 원본, 안전·법률 예외가 서로 다른 장부에 남을 수 있다.

Signalfield는 이 혼동을 줄이기 위해 개인용 ChatGPT·Gemini·Claude의 공식 문서를 같은 12개 상황에 적용했다. 결과는 36개 행으로 만든 SF-AIPR-2026-08 v1.0이다. 이 데이터의 목적은 어느 서비스가 ‘더 안전하다’는 단일 순위를 만드는 것이 아니다. 사용자가 한 동작으로 무엇을 끄고 무엇을 아직 끄지 못했는지를 재현 가능한 질문으로 바꾸는 데 있다.

먼저 결론부터 말하면 세 서비스 모두 임시·시크릿 대화를 일반 모델 개선에서 제외한다고 설명하지만, 그것이 저장 0초를 뜻하지는 않는다. ChatGPT Temporary Chat은 안전 목적으로 사본을 최대 30일 보관할 수 있고, Claude Incognito Chat은 기본 30일 보관되며, Gemini Temporary Chat과 Keep Activity를 끈 대화는 최대 72시간 계정과 연결해 보관될 수 있다. 반대로 일반 대화를 보관하면서 모델 개선만 끄는 선택도 가능하지만, 기록 보관과 학습 제외는 별개의 결과다.

한 개의 토글이 아니라 네 개의 장부다

36개 판정에서 가장 먼저 분리한 것은 다음 네 층이다.

첫째, 일반 모델 개선 장부다. 개인용 ChatGPT는 ‘Improve the model for everyone’을 끈 뒤의 새 대화를 모델 개선에 사용하지 않는다고 설명한다. Gemini는 Keep Activity를 끄면 이후 대화를 일반 AI 모델 훈련에 사용하지 않는다고 밝힌다. Claude는 Model Improvement 선택을 끄면 과거에 저장한 대화와 새 대화를 미래 훈련 실행에 사용하지 않겠다고 설명한다. 여기서 ‘사용하지 않는다’는 것은 해당 설정이 적용되는 일반 모델 개선 경로의 정책이다. 안전 집행, 법적 보존, 사용자가 직접 보낸 피드백까지 모두 사라진다는 뜻은 아니다.

둘째, 사용자 기록 장부다. ChatGPT에서 개선 사용을 꺼도 일반 대화는 채팅 기록에 남는다. Gemini에서 Keep Activity를 끄면 이후 대화는 Gemini Apps Activity에 나타나지 않지만 최대 72시간 별도 보관될 수 있다. Claude Incognito는 기록과 메모리에 나타나지 않지만 기본 30일 보관 창이 있다. 화면에서 보이는지 여부와 서버 보관은 같은 열이 아니다.

셋째, 파일·연결 원본 장부다. ChatGPT의 최신 Library 안내는 Library가 제공되는 계정에서 채팅에 올리거나 생성한 파일을 Library에 별도로 저장하며, 채팅을 지워도 Library 파일은 지워지지 않는다고 명시한다. Google은 연결 앱을 끊거나 연결 앱의 원본을 지워도 Gemini Apps Activity의 사본이 함께 삭제되지 않는다고 설명한다. 반대로 Gemini Apps Activity를 지워도 Gmail·Photos 같은 다른 서비스의 원본은 그 서비스에 남는다. ‘연결 해제’는 앞으로의 접근을 끊는 동작이지 과거 사본과 원본을 동시에 지우는 만능 삭제 버튼이 아니다.

넷째, 검토·피드백·안전 장부다. 사용자가 개선 사용을 거부했더라도 피드백을 보내면 예외가 생길 수 있다. OpenAI는 피드백과 연결된 전체 대화가 모델 개선에 쓰일 수 있다고 설명한다. Google은 피드백과 관련 대화·업로드·연결 앱 문맥이 사람 검토와 개선에 사용되고 최대 3년 보관될 수 있다고 밝힌다. Anthropic은 피드백 관련 데이터를 5년 보관한다고 설명한다. 세 서비스의 숫자는 같은 정의가 아니므로 단순히 3년과 5년을 순위로 비교해서는 안 된다.

같은 임시 대화도 72시간과 30일로 갈린다

S03은 세 서비스의 임시·시크릿 모드를 한 행에 놓은 시험이다.

서비스	기록·메모리	일반 모델 개선	공개된 기본 보관 창	남는 예외
ChatGPT Temporary Chat	기록에 없음, 메모리 생성 안 함	사용하지 않음	최대 30일	오남용 감시, 법률·보안 예외
Gemini Temporary Chat	Activity·최근 대화에 표시되지 않음	사용하지 않음	최대 72시간	서비스 제공·안전 보호
Claude Incognito Chat	기록·메모리에 없음	사용하지 않음	기본 30일	안전 목적, 조직 계정은 별도 보관 정책 가능

이 표가 보여주는 핵심은 짧은 쪽을 고르는 것이 아니다. 임시 모드의 약속이 어느 장부에 적용되는지를 읽는 것이다. 72시간은 Gemini의 모든 데이터가 72시간 안에 반드시 사라진다는 뜻이 아니다. 이미 사람 검토된 사본, 제출한 피드백, 다른 Google 서비스의 데이터는 별도 규칙을 따른다. 30일도 모든 예외의 절대 상한이 아니다. 안전·법률상 더 긴 보관 가능성이 문서에 남아 있다.

삭제 버튼을 누른 뒤에도 갈라지는 세 경로

S08과 S09는 파일을 올린 채팅을 지우는 동작과 파일 자체를 지우는 동작을 분리했다.

ChatGPT에서는 답이 가장 명시적이다. 일반 채팅은 사용자가 삭제하면 화면에서 즉시 사라지고 원칙적으로 30일 안에 시스템 삭제가 예약된다. 그러나 Library에 저장된 파일은 채팅과 별도다. 파일까지 없애려면 Library에서 다시 삭제해야 한다. 두 동작을 모두 했더라도 비식별화나 법률·보안 의무 예외는 남는다. 따라서 ‘채팅만 삭제’는 PARTIAL, ‘채팅과 Library 파일 각각 삭제’는 SCHEDULED_WITH_EXCEPTIONS로 코딩했다.

Gemini에서는 업로드 파일이 Gemini Apps Activity 저장 공간에 포함된다고 설명되지만, 모든 파일 유형과 기능에 동일한 독립 삭제 버튼이 있는지는 공식 문서만으로 완전히 정규화하기 어렵다. 활동 삭제는 제거 절차를 시작하고, 일부 Gemini Live 데이터는 활동과 함께 삭제된다고 명시한다. 다만 Gems, 공개 링크, Notebook, 연결 서비스 원본은 각각 별도 동작이 필요할 수 있다. 그래서 문서가 직접 말하지 않는 파일 결합 관계는 UNKNOWN을 유지했다.

Claude의 개인용 문서는 대화 삭제가 화면에서 즉시 제거되고 백엔드에서 30일 이내 처리된다고 설명한다. 하지만 일반 채팅에 올린 모든 파일·아티팩트가 소비자 계정에서 어떤 독립 저장 단위로 남는지를 같은 수준으로 공개하지는 않는다. 이 빈칸을 경쟁사 규칙으로 추정하지 않았다. Signalfield 데이터에서 미공개는 실패가 아니라 UNKNOWN이라는 재확인 과제로 남는다.

가장 긴 숫자만 뽑으면 오히려 틀린다

정책을 읽을 때 자주 생기는 오류는 각 서비스에서 가장 긴 기간 하나만 가져와 비교하는 것이다.

• Gemini의 ‘최대 3년’은 일반 대화 전체의 기본 보관 기간이 아니라 사람 검토된 대화·피드백 관련 사본의 설명이다. Keep Activity의 기본 자동 삭제는 18개월이며 3개월, 36개월, 무기한으로 바꿀 수 있다.
• Claude의 ‘최대 5년’은 Model Improvement를 허용한 새 대화나 재개 대화가 비식별 형태로 모델 훈련 파이프라인에 남을 수 있는 기간이다. 안전 시스템이 정책 위반으로 표시한 입력·출력은 최대 2년, 분류 점수는 최대 7년이라는 다른 장부를 가진다.
• ChatGPT의 ‘30일’은 Temporary Chat과 삭제된 일반 채팅·파일의 예정 처리 기간에 등장한다. 반면 모델 개선 데이터의 단일 고정 보관 기간은 같은 도움말에서 공개하지 않는다.

그러므로 SF-AIPR-2026-08은 effective_retention 같은 단일 숫자 순위를 만들지 않았다. 기본 기록, 삭제 후 처리, 비식별 개선 사본, 사람 검토, 피드백, 안전·법률 예외를 별도 열에 뒀다. 숫자보다 숫자의 분모와 적용 조건을 함께 인용할 수 있게 한 것이다.

36개 판정이 만드는 실사용 순서

정책표를 실제 행동으로 바꾸면 다음 순서가 가장 재현 가능하다.

1. 민감한 내용을 입력하기 전에 개인용 계정인지 조직 계정인지 먼저 확인한다.
2. 일반 모델 개선 토글을 끈다. ChatGPT·Gemini는 이후 대화에, Claude는 새 대화와 이전에 저장한 대화의 미래 훈련 사용에 적용되므로 서비스별 범위를 확인한다.
3. 기록과 메모리까지 남기고 싶지 않다면 Temporary 또는 Incognito 모드를 선택한다. 다만 72시간이나 30일의 안전 보관 창을 ‘즉시 삭제’로 오해하지 않는다.
4. 파일을 올렸다면 채팅 삭제와 파일 저장소 삭제가 같은지 확인한다. ChatGPT Library처럼 명시적으로 분리된 경우 두 곳을 각각 처리한다.
5. 연결 앱을 사용했다면 연결 해제, AI 활동 삭제, 원본 서비스 삭제를 따로 점검한다.
6. 개선 사용을 끈 상태에서도 피드백 버튼이 별도 예외를 만들 수 있으므로, 민감한 대화에서는 피드백에 포함될 문맥을 확인한다.

이 순서는 기밀정보 업로드를 권장하는 체크리스트가 아니다. 공개 문서로 확인 가능한 사용자 통제의 순서다. 회사 자료나 개인정보는 조직의 보안 정책과 계약상 데이터 처리 조건이 우선한다.

Evidence Summary

확인된 사실

• OpenAI Data Controls FAQ는 모델 개선을 끈 뒤 대화가 기록에는 남지만 모델 개선에는 쓰이지 않는다고 설명한다.
• OpenAI Chat and File Retention과 Library 안내는 채팅과 Library 파일이 별도 삭제 단위임을 명시한다.
• Gemini Apps Privacy Hub는 Keep Activity OFF의 72시간, 기본 18개월, 사람 검토 사본 최대 3년, 피드백·연결 앱 예외를 설명한다.
• Gemini 활동 관리 안내는 활동 삭제와 3·18·36개월 또는 무기한 자동 삭제 선택을 설명한다.
• Anthropic 소비자 보관 안내는 삭제 후 30일, 개선 허용 데이터 최대 5년, 피드백 5년, 안전 입력·출력 2년과 분류 점수 7년을 구분한다.
• Claude Incognito 안내는 기록·메모리·훈련 제외와 기본 30일 보관을 설명한다.

확인되지 않은 사실

• 어떤 개별 대화나 파일이 실제 모델 훈련 또는 사람 검토에 투입됐는지는 공개 정책만으로 알 수 없다.
• 각 서비스의 내부 백업 복제본 제거 시점과 모든 안전·법률 예외의 실제 최장 기간은 공개 자료만으로 완전히 확인되지 않는다.
• Gemini와 Claude의 모든 업로드 기능에서 채팅 삭제와 파일 삭제가 동일하게 결합되는지는 공식 문서가 기능별로 충분히 설명하지 않는다.

다음 확인

• 세 서비스가 설정명, 기본값, Temporary/Incognito 보관 기간을 바꾸는지 월 1회 확인한다.
• ChatGPT Library, Gemini Notebook·Gems, Claude Projects의 파일 보관 문서가 개정되면 파일 시나리오를 별도 버전으로 확장한다.
• 조직용 계정은 개인용 데이터와 섞지 않고 Business·Workspace·Team·Enterprise 전용 데이터셋으로 분리한다.

방법과 공개 범위

이 글은 2026년 8월 24일 KST에 확인한 공식 자료를 12개 공통 시나리오에 적용한 Signalfield 자체 파생 분석이다. 데이터 자산은 SF-AIPR-2026-08 v1.0, 판정 수는 36개다. ELIGIBLE은 정책상 사용 가능성이지 실제 학습 투입의 증명이 아니다. 세 서비스의 계정·지역·기능 제공 범위가 다르므로 화면이 다르면 해당 계정의 최신 정책을 우선해야 한다.