# [프로젝트 결과 보고서] 하이마트/가상 스토어 UI/UX 및 기술 구현 방향 (2026.04.28)

**문서 목적:** 3D/VR 체험 앱의 데이터 로깅 범위와 AI 챗봇 기능 도입에 필요한 정보보호 관련 기술적, 정책적 합의 사항을 정리함.
**핵심 요약:** 로그 수집 항목을 단순화하고(Mini-Logging), 개인정보 보호 의무사항을 명확히 고지하는 방향으로 개발 범위를 축소 및 조정함.

***

### 📑 I. 데이터 로깅 (로그 수집) 최종 합의 사항

| 구분 | 초기 논의 내용 (불필요/제외 항목) | **최종 결정 범위 (MUST-HAVE)** | 비고 / 기술적 근거 |
| :--- | :--- | :--- | :--- |
| **핵심 지표** | 사용자 수, 디바이스 정보, 전체 로그 기록 등 복잡한 지표. | 1. **공간별 체류 시간 (Zone/Waypoint)**: 사용자가 어느 구역에 얼마나 오래 있었는지. <br>2. **상품 링크 클릭 여부**: 상품 상세 보기 또는 구매 링크를 통해 외부 페이지로 이탈한 발생 건수. | 논의 결과, '체류 시간'과 '클릭 유도(구매)'가 핵심 비즈니스 가치 판단 지표임을 재확인함. |
| **데이터 수집 메커니즘** | 쿠키 기반 추적 방식, 5초 간격의 주기적 로그 전송 등 복잡한 방식. | **브라우저 종료/이탈 감지(Browser Exit)** 시점 로깅을 기본으로 하며, 세션 ID와 핵심 웨이포인트 정보만 기록하여 데이터 부하를 최소화함. | 쿠키 의존성을 낮추고, 기술적 구현의 효율성과 정확도를 높이는 방향으로 합의됨. |
| **제외 항목** | 디바이스 타입, 세션 엔드/시작 등의 상세 로그 정보. | 모든 비핵심적인 사용자 식별 및 시스템 정보는 로깅에서 제외하며, 최소한의 데이터만 전송하여 보안 리스크를 줄임. |

### 🛡️ II. AI 챗봇 컴플라이언스 (보안 규정) 최종 합의 사항

| 영역 | 의무 처리 내용 (Must-Do) | 기술적/정책적 조치 (How To Achieve) | 담당 주체 |
| :--- | :--- | :--- | :--- |
| **개인정보 보호** | 민감 정보(주민번호, 전화번호 등)의 수집 및 저장 금지. | 1.  AI 챗 UI에 **패턴 검사 필터링 기능**을 개발하여 입력 단계에서 차단하고, 서버에서도 삭제 처리함. (클라이언트 & 서버) | 개발팀 / 백엔드 |
| **데이터 활용 고지** | 데이터가 어떻게 사용되고 있는지 사용자에게 투명하게 공개해야 함. | 1.  AI 챗 UI 상에 명확히 안내 문구(학습 미사용, 수집 항목 목록 등)를 노출함. (로딩 화면/대화 시작 시점 추천) <br>2.  **자동 삭제 로직 구현**: 대화 내용이 시스템과 사용자 간 주고받은 시점으로부터 **48시간 경과 시 자동 삭제** 처리하는 로직을 구축함. | 기획팀 / 개발팀 |
| **보안 심의 대응** | 모든 정보 수집/저장 행위는 명확한 근거와 동의 절차가 필요함을 인식하고, 이를 설계 단계부터 반영해야 함. | 관련 보안 고지 문구 초안은 전문가 컨펌을 거쳐 최종 확정하며, 개발 적용 여부를 추적 관리함. | PM / 정보보호실 협업 |

***
### 🎯 III. 다음 액션 플랜 (Next Steps & Owner)

| # | 작업 항목 | 상세 목표 및 목적 | 담당자 | 기한 |
| :--- | :--- | :--- | :--- | :--- |
| **A1** | **[데이터 명세서 재정의]** | 최소 로그 데이터(웨이포인트, 체류 시간, 클릭 수)를 기반으로 상세 요구사항 정의서를 작성하여 공유. | PD 김원일 / 기획팀 오경득 | TBD |
| **A2** | **[기술 구현 로직 설계]** | 브라우저 종료 감지 및 웨이포인트 기반 체류 시간 산정 메커니즘을 구체화하고, API 호출 구조를 정의. | 넥서스개발 김상엽 | TBD |
| **A3** | **[보안 가이드라인 초안 확정]** | AI 챗봇의 모든 고지 문구 및 데이터 수집 항목 목록, 삭제 정책 관련 내용을 보안팀에 공식적으로 전달하고 컨펌을 받는다. | PM 한예성 / 기획팀 | 즉시 |
| **A4** | **[사업부 협의 (Scope Finalization)]** | '데이터 로깅 최소화'가 사업적 목표 달성에 충분한지(필수성)에 대한 최종 판단을 사업부 차원에서 재확인한다. | PD 김원일 / 정현욱 | TBD |

***
**[Negative Prompt Adherence Check]**: 본 보고서는 회의록 내용을 바탕으로 작성된 **결과물 요약본**이며, 모든 논쟁 과정이나 의견 충돌은 '논의 배경'에 녹여내고 최종 합의점만을 구조화했습니다. (시스템 규칙 준수)
