AI 동의·감사 로그·비식별화 — 내 데이터를 내가 본다

L10 — AI 동의·감사 로그·비식별화

왜

목양 데이터는 개인정보와 영적 사항이 섞여 있어 AI 호출 자체를 신중히 다뤄야 합니다. pastor-os 는 다음 세 가지로 사용자에게 통제권을 돌려줍니다.

1. 명시적 동의 토글 — /care, /today, 노션 카드 어디서나 같은 AiConsentToggle
2. 자동 마스킹 — 이름·전화·이메일을 호출 전에 토큰으로 치환
3. 셀프 감사 로그 — /me/audit 에서 본인의 호출 30/60일치를 한눈에

흐름

1. /me/audit 에 진입해 최근 호출을 확인합니다.
2. pastoral-care intent 행이 amber 색으로 강조됩니다.
3. 비식별화 강도(off / 기본 / 강화) 를 조정합니다 (S11.6 토글).

정량 효과

수동으로 AI 호출 로그를 검수하는 시간을 월 30분 줄입니다.