PC에 남는 데이터
- 등록 폴더 경로와 원본 파일
- 로컬 색인·문서 chunk·질문·답변·저장한 지식 카드
- 원본 파일 이름과 전체 로컬 경로
데이터 경계
사용자의 폴더는 Web database가 되지 않습니다
PassAI Desk는 로컬 색인과 선택적 Web AI 처리를 분리하고 전송 결정을 눈에 보이게 유지합니다.
승인 후에만 전송하는 데이터
- 근거 답변을 위한 질문과 선택한 Evidence excerpt
- AI 보강 폴더 브리핑을 위해 선택한 변경 excerpt
- 해당 동의를 켠 경우 embedding을 위한 bounded text batch
서비스가 보존할 수 있는 metadata
- 계정·승인 기기·동의·quota·요청 결과·token·비용·latency·byte 수 metadata
- 지원을 위한 비민감 diagnostic ID·component·timestamp
- 사용량 ledger에는 문서 텍스트·질문·답변·Evidence 내용·파일명·로컬 경로가 없음
데이터 경계
사용자가 유지하는 통제권
전송 미리보기를 취소하고 AI 동의를 철회하며 승인 기기를 해제하고 로그아웃할 수 있습니다. 로컬 Keyword 검색은 계속 사용할 수 있습니다.
Web metadata의 목적과 보존
- 계정·암호 hash·세션·기기 인증은 로그인과 권한 확인에 사용합니다. 세션과 일회용 token은 만료 후 bounded cleanup 대상입니다.
- AI 사용량은 quota·비용·오류 운영을 위해 요청 ID, 기능, 단위 수, 상태, latency만 기록합니다. 요청·응답 내용은 기록하지 않습니다.
- 지원 요청 본문과 사용자가 확인한 진단 참조는 사례 처리에 사용하며, 운영자는 로컬 원문을 탐색할 수 없습니다.
- 계정 metadata를 JSON으로 내보내고 Web 계정을 삭제할 수 있습니다. 계정 삭제와 PC 로컬 데이터 삭제는 서로 다른 작업입니다.