OST 클로즈베타 준비 — 에러 견고성 · 개인정보 고지 초안 · 동의 게이트

내가 계속 만들고 있는 완벽주의 동행 앱 OneSmallThing (OST) 의 클로즈 베타 를 준비한다.

2주 동안 혼자 dogfooding 해봤고 이 정도면 쓸만하다 판단. 다만 다른 사용자 케이스 를 봐야 하는 시점이 됐다 — 나 혼자 쓸 때 안 보이는 문제가 반드시 있을 것.

오늘 한 것은 세 가지 — 에러 견고성 점검 · 개인정보 고지 초안 · 동의 게이트 구현.

Open Table of contents

1. 에러 견고성 — optimistic mutation 에 catch 가 하나도 없었다

먼저 mutation 흐름을 두 종류로 나눠서 훑었다:

Pessimistic 쪽은 에러 처리가 자연스럽게 들어가 있었다 (try / catch). 문제는 Optimistic. 코드를 훑어보니 catch 가 단 한 곳도 없었다.

즉 서버에서 실패해도 UI 는 “성공한 것처럼” 남아있다. rollback 로직 자체가 부재. 사용자가 “저장됐다” 고 착각하는 최악의 UX.

전부 순회하며 catch 추가 + 실패 시 이전 상태로 되돌리는 로직 심음. 낙관 갱신 = 실패 롤백이 필수 — 낙관을 쓴다는 건 실패 케이스를 명시적으로 처리하겠다는 계약인데, 그게 통째로 빠져 있었다.

법률 쪽 지식이 부족해서 여기가 제일 걱정이었다. 확인해본 결과:

OST 서비스 특성상 필요한 동의 항목 세 가지:

이메일, 기록 내용, 사진 첨부, 작성 시각 등. AI 분석 목적 포함 명시.

OST 는 “그때 마음” 이라는 형태로 감정·정서를 함께 기록한다. 감정 기록은 민감정보에 해당 할 수 있어 일반 동의와 별도로 받아야 한다.

주간 AI 분석에 Anthropic API 를 쓴다 → 데이터가 미국으로 이전된다. 한국 리전이 있으면 국외이전 없이 처리 가능한데 아직 없다 (확인해봄).

→ 국외이전 고지 + 별도 동의 필수. 이건 선택 동의로 두고, 거부 시 주간 AI 분석 기능만 제한되도록 설계.

법률 자문 비용이 얼마쯤 들지 검색하다가 알게 된 것 — 개인정보보호위원회 + KISA 가 중소기업·소상공인 대상 무료 컨설팅 을 제공한다.

1인 개발자도 대상. 변호사비 없이 정식 출시 전 검토 경로가 확보됐다. 클로즈 베타 동안은 자체 초안으로 진행하고, 정식 출시 전에는 이 채널을 태울 예정.

개인정보 고지 초안을 만들고 나서 동의 게이트 를 붙였다. 기존 유저도 미동의 상태면 진입 직후 동의 화면이 뜨게. 나도 dogfooding 중이었지만 이 화면을 새로 만나서 클릭해야 했다.

OST 동의 게이트 — (필수) 개인정보 수집·이용, (필수) 민감정보(정서·마음 기록) 처리, (선택) 개인정보 국외이전 3개 항목 체크 UI

오늘 얻은 것 세 가지:

낙관 갱신은 반드시 실패 롤백과 짝 — “낙관을 쓰겠다” 라고 결정한 순간 “실패 케이스를 명시적으로 처리하겠다” 는 계약이 함께 들어와야 한다. 오늘 발견처럼 catch 가 통째로 없는 상태는 낙관 갱신의 자격이 없다.
법률은 “몰라서 못 하는” 게 아니라 “몰라서 걱정만 하고 미루는” 문제 — 무료로 검토받을 수 있는 공적 경로 (KISA · 개인정보위) 가 명확히 존재한다. 클로즈 베타 요건도 검색해보면 명료하게 나뉜다.
AI 서비스는 기본적으로 국외이전 이슈가 붙는다 — 한국 리전이 열리기 전까진 필수 항목. 처음부터 동의 흐름을 설계에 포함해야 한다.