Claude Incognito도 30일은 남는다: 5년 학습 파이프라인·7년 안전 점수 읽기

검증 기준일: 2026년 8월 24일 KST · 대상: Claude Free·Pro·Max의 개인용 Claude.ai · 데이터 자산: SF-AIPR-2026-08 v1.0

유령 아이콘을 눌렀다고 대화가 즉시 소멸하는 것은 아니다. Claude의 Incognito Chat은 기록·메모리·훈련에서 제외되지만 공식 안내는 기본 30일 보관을 명시한다. Signalfield는 개인용 Claude에 12개 상황을 적용했다. “개선 끄기”, “Incognito”, “채팅 삭제”, “연결 해제”는 동의어가 아니다. 최대 7년도 대화 원문 전체가 아니라 안전 분류 점수의 상한이다.

유령 아이콘이 약속하는 것과 약속하지 않는 것

Incognito는 기록과 메모리에 저장되지 않고 과거 대화 검색과 일반 훈련에서도 제외되며, 닫은 뒤 다시 열 수 없다. 그러나 기본 30일은 남는다. “무기록”은 “무보관”이 아니다.

일반 채팅은 삭제 안내에 따라 사용자가 지울 때까지 대시보드에 남는다. 삭제하면 기록에서는 즉시, 백엔드에서는 30일 이내 제거된다. 개선 OFF가 채팅의 30일 자동 만료를 뜻하지는 않는다.

한 대화에 네 개의 시계가 돈다

보관에는 네 시계가 있다. 일반 채팅은 삭제 전까지 보이고, 삭제 후 백엔드 제거에는 최대 30일이 걸린다. 개선을 허용한 뒤 새로 시작하거나 재개한 채팅은 비식별 학습 파이프라인에 최대 5년 보관될 수 있다. 이는 실제 학습 투입의 증거가 아니다.

소비자 보관 정책은 안전 플래그 입력·출력은 최대 2년, 분류 점수는 최대 7년으로 나눈다. 법률·분쟁·정책 집행 예외도 있다. 피드백 관련 대화는 별도로 최대 5년이다.

Signalfield 12시나리오 판정

아래 표의 ELIGIBLE은 공식 정책상 일반 모델 개선에 사용할 수 있다는 뜻이다. 실제 훈련 투입을 확인했다는 뜻이 아니다. UNKNOWN은 공식 문서만으로 파일 저장 객체의 삭제 결합을 확정하지 않았다는 표시다.

ID	상황	기록 표시	일반 모델 개선	주된 보관·분리 사본	Signalfield 판정
S01	일반 텍스트·개선 ON·보관	삭제 전까지 보임	ELIGIBLE	계정 기록 + 비식별 파이프라인 최대 5년	보관과 학습 후보가 함께 남음
S02	일반 텍스트·개선 OFF·보관	삭제 전까지 보임	NO	계정 기록은 사용자가 삭제할 때까지	학습 거부는 채팅 삭제가 아님
S03	Incognito Chat	기록·메모리에 안 보임	NO	기본 30일	NOT_ZERO_RETENTION
S04	개선 ON 대화 즉시 삭제	기록에서 즉시 제거	미래 훈련 NO	백엔드 30일 이내; 진행 중 학습·이미 학습된 모델은 되돌리지 못함	SCHEDULED_WITH_EXCEPTIONS
S05	개선 OFF 대화 즉시 삭제	기록에서 즉시 제거	NO	백엔드 30일 이내	SCHEDULED_WITH_EXCEPTIONS
S06	파일·개선 ON·보관	채팅에 보임	ELIGIBLE	채팅 내용은 최대 5년 후보; 첨부 원본 결합은 UNKNOWN	파일 저장 객체는 미확인
S07	파일·개선 OFF·보관	채팅에 보임	NO	채팅은 삭제할 때까지; 첨부 결합은 UNKNOWN	학습 제외와 파일 삭제는 별개
S08	파일 업로드 뒤 채팅만 삭제	기록에서 즉시 제거	미래 훈련 NO	채팅 백엔드 30일 이내; 첨부 삭제 결합 UNKNOWN	UNKNOWN_FILE_COUPLING
S09	파일과 채팅 모두 삭제하려는 경우	기록에서 제거	미래 훈련 NO	채팅 삭제는 확인; 전송 후 첨부의 독립 삭제 절차는 UNKNOWN	공식 근거 부족
S10	연결 자료 사용 뒤 연결만 해제	채팅은 남음	원자료 NO·복사/응답은 조건부	검색 사본은 연결된 채팅과 함께 보관; 외부 원본도 남음	연결 해제는 삭제가 아님
S11	개선 OFF 뒤 응답 피드백	채팅은 남음	EXCEPTION	관련 대화 전체 최대 5년	피드백이 별도 사용 근거를 만듦
S12	안전 플래그	삭제 여부에 따름	SAFETY_EXCEPTION	계정 기록은 삭제 전까지; 안전 사본 입력·출력 최대 2년·분류 점수 최대 7년	7년은 대화 원문 상한이 아님

끄기와 삭제 사이에 남는 구간

모델 개선 설정 안내에 따르면 OFF 뒤 새 채팅과 이전 저장 채팅은 미래 훈련에 쓰지 않는다. 다만 진행 중 훈련과 이미 훈련된 모델은 되돌리지 못한다. 삭제도 같은 한계가 있다.

민감정보 안내에 따르면 개선 허용 데이터는 ID에서 분리된 뒤 소수의 훈련 담당자가 접근할 수 있다. OFF여도 안전 플래그가 붙으면 신뢰·안전 모델, 탐지, 집행, 안전 연구에 쓰일 수 있다. 공식 문서에 일반적 사람 검토가 명시되지 않았다는 사실은 절대 접근 불가 보증이 아니다.

파일에는 아직 빈칸이 있다

파일 도움말은 개별 채팅과 프로젝트 Files 업로드를 구분한다. 개선 허용 시 “관련 대화 전체와 그 안의 콘텐츠”가 사용 범위라 S06은 후보로 판정했다. 그러나 전송한 첨부 원본이 채팅 삭제와 같은 객체로 제거되는지, 파일만 따로 지우는지, 백엔드 시점은 공개 문서에 없다. S08·S09는 UNKNOWN이다.

연결 해제 버튼은 보관 삭제 버튼이 아니다

Google 커넥터 안내는 검색 자료가 관련 채팅과 함께 보관되고 채팅 삭제로 제거된다고 밝힌다. 원시 커넥터 자료는 훈련 제외지만 직접 붙여넣은 내용이나 구체 정보가 든 Claude 응답은 개선 ON일 때 후보가 된다. 연결만 끊는 S10에서는 기존 채팅과 Google 원본을 삭제한 것으로 볼 수 없다. 연결 해제, Claude 채팅 삭제, 외부 원본 삭제는 세 단계다.

Evidence Summary

• 확인됨: Incognito의 기록·메모리·훈련 제외와 기본 30일, 대화 삭제 후 백엔드 30일 이내, 개선 허용 데이터의 비식별 파이프라인 최대 5년, 피드백 최대 5년, 안전 플래그 입력·출력 최대 2년과 분류 점수 최대 7년, Google 커넥터 원자료의 훈련 제외와 채팅 결합 보관.
• 미확인: 특정 대화의 실제 학습 투입 여부, 안전 플래그·사람 검토의 실제 발생, 개별 채팅 첨부 원본의 독립 삭제 기능과 저장 계층별 제거 시각, 법률 예외의 개별 사건별 종료일.
• 다음 확인: Anthropic이 첨부 파일의 채팅 삭제 결합과 파일별 삭제 절차를 문서화하는지 재점검하고, 실제 제품 화면에서는 비민감 테스트 파일로만 삭제 UI와 내보내기 결과를 확인한다.

방법과 한계

공식 개인정보 센터와 도움말의 규칙을 12개 상황에 적용한 파생 분석이다. 실제 개인정보·기밀 파일을 올리거나 내부 로그를 감사하지 않았다. Free·Pro·Max만 다뤘고 Team·Enterprise·API와 지역·연령 차이는 제외했다. 인용 표기는 Signalfield, SF-AIPR-2026-08 v1.0, verified 2026-08-24 KST, official-policy-derived다.

공식 출처

• How long do you store my data?
• Use incognito chats
• Is my data used for model training?
• Delete data / change model improvement · settings
• Use Google Workspace connectors
• Upload files to Claude

협찬이나 금전적 대가 없이 공식 공개 자료만으로 작성했다.