인증 보고서와 메시지 샘플은 동등한 공개가 아닙니다. 보고서에는 전송 인프라와 볼륨이 표시될 수 있습니다. 전체 메시지는 실수로 텍스트에 포함된 수신자, 콘텐츠, 링크, 첨부 파일 및 자격 증명을 노출할 수 있습니다. 어떤 AI 서비스가 이를 수신할 수 있는지 결정하기 전에 운영 질문에 답할 수 있는 가장 작은 증거 세트를 선택하십시오.
파일 확장자보다는 필드를 분류하세요.
인벤토리 발신자 도메인, IP 주소, 수신자 식별자, 메시지 헤더, 제목, 본문, 첨부 파일을 별도로 분리합니다. 관련 맥락에서 개인 데이터, 기밀 운영 정보 또는 비밀이 무엇인지 확인합니다. XML 보고서가 익명이거나 공용 DNS 이름이 전체 보고서를 공개한다고 가정하지 마십시오. RFC 9990 개인 정보 보호 고려 사항에 대해 논의합니다. DMARC 집계보고.
DMARC 의 경우 조정 질문, 관련 도메인 ID, 인증 결과 및 타이밍부터 시작하세요. 식별자를 대체할 때 필요한 관계를 유지하세요. 모든 도메인을 하나의 토큰으로 대체하면 존재하지 않았던 명백한 정렬이 생성될 수 있습니다. 각 항목을 일관되지 않게 교체하면 실제 정렬이 손상될 수 있습니다. 변환 규칙을 기록하고 필요한 경우 재식별 지도를 별도로 보관하십시오.
수신 서비스 경계 설정
현재 계약 및 기술 증거에서 서비스, 계정 유형, 해당 지역, 허용된 사용자, 보존 설정, 교육 사용 조건, 하위 처리자 및 삭제 프로세스를 식별합니다. 소비자 제품 이름이나 마케팅 설명에서 기업 보호를 추론하지 마십시오. 로컬 인터페이스는 여전히 원격 모델이나 원격 측정 서비스에 요청을 보낼 수 있습니다.
GDPR 적용되는 경우 책임 있는 개인 정보 보호 팀과 함께 목적, 법적 근거, 데이터 최소화, 프로세서 준비, 보안 및 국제 전송을 평가하십시오. 규제 이 문제는 5조, 6조, 28조, 32조 및 V장에서 다룹니다. 보안 목적이 모든 법적 요구 사항을 자동으로 해결하는 것은 아니며 이 워크플로는 법적 조언이 아닙니다.
샘플 변환 및 결과 검사
진단에는 개수와 정확한 도메인 동등 관계가 필요하고 샘플에는 관련 없는 주제, 수신자 및 자격 증명 필드도 포함되어 있다고 가정해 보겠습니다. 제안된 필드 허용 목록은 관련되지 않은 필드 및 자격 증명을 제외합니다. 동일한 원래 도메인을 토큰 A에 일관되게 매핑하고 다른 원래 도메인을 토큰 B에 매핑합니다. 이렇게 하면 원래 이름을 제공하지 않고도 명시된 질문에 대한 평등과 불평등이 유지됩니다.
이 가상 변환은 실행된 수정이 아니며 토큰만으로는 익명화가 이루어지지 않습니다. 완화된 DMARC 정렬이나 조직 도메인 검색을 유지하려면 정확한 동등성만으로는 충분하지 않습니다. 해당 관계가 중요한 경우 대체하기 전에 승인된 비공개 프로세스를 통해 이를 계산하거나 승인된 제한된 검토 경로를 사용하세요. 승인된 공개 전에 결과 필드 및 관계를 검사하십시오. 허용 목록이 허용된 값 내에 포함된 모든 비밀을 포착한다고 가정하지 마십시오.
동일한 정책 내에서 분석 결과 유지
요약, 임베딩, 캐시된 프롬프트 및 도구 로그를 민감한 정보가 여전히 포함되어 있을 수 있는 파생 복사본으로 취급하십시오. 원본 업로드뿐만 아니라 해당 복사본에 대한 액세스 및 삭제를 구성합니다. 불필요한 콘텐츠를 무기한 유지하지 않고 결정을 재현할 수 있을 만큼 충분한 출처를 유지합니다. 샘플 해시는 무결성 검사를 지원할 수 있지만 샘플 자체를 익명화하지는 않습니다.
승인된 서비스 또는 처리 목적이 변경되면 공개 결정을 다시 검토하세요. 안전한 최소화로 진단에 필수적인 정보가 제거되는 경우 원본을 비밀리에 보내는 대신 제한 사항을 명시하고 승인된 제한 검토 경로를 사용하십시오. 이는 사용 가능한 EmailAuth 보존 또는 개인 정보 보호 설정에 대한 주장이 아니라 AI 지원 분석을 위한 평가 제어입니다.