Sentry(sentry.io)는 스택 트레이스, URL, 브라우저, 일부 IP 주소, 그리고 — 설정에 따라 — 세션 리플레이(session replay)와 사용자 입력이 포함된 클라이언트 및 서버 측 오류 메시지를 수집합니다. 표준 클라우드는 미국에서 운영됩니다.
Sentry는 흔히 „순수한 개발자 도구“로 분류되어 데이터 보호 관점에서 간과됩니다. 실제로 표준 설정은 정기적으로 개인정보를 처리합니다: IP 주소가 기본 속성으로 기록되고, breadcrumb가 클릭 경로와 일부 입력을 로깅하며, 사용자 ID가 설정되어 있으면 오류를 특정인에게 귀속시킬 수 있습니다. 이는 허용되지만, 법적 근거, 처리 계약, 이전 보호 조치가 있을 때만 허용됩니다.
가장 큰 지렛대는 SDK 설정입니다. sendDefaultPii 옵션은 IP 주소와 기타 식별자가 자동으로 함께 전송되는지를 제어하며 — false로 설정하면 개인 관련성이 상당히 줄어듭니다. 추가로 서버 측에서 „data scrubbing“을 활성화하여 이메일 주소, 신용카드 번호 또는 지정된 필드와 같은 패턴을 저장 전에 이벤트에서 제거할 수 있습니다.
세션 리플레이는 별도 범주입니다: 사용자와 페이지의 상호작용을 기록하며, Hotjar나 Microsoft Clarity와 유사하고 따라서 명백히 동의 대상입니다. 리플레이를 사용하는 사람은 이를 동의 도구에 연결하고, 마스킹을 최대로 설정하고, 개인정보 처리방침에 별도로 언급해야 합니다. 미국 이전에 대해 Sentry는 이제 이전을 회피하는 EU Data Residency 옵션을 제공합니다.
Sentry 브라우저 SDK는 페이지 로드 시 로드되며, 오류 발생 시 개인정보에 해당하는 데이터(IP, 사용자 ID, breadcrumb/replay 맥락에서 입력된 양식 값)를 전송할 수 있습니다. 반드시 필요하지 않은 단말기 접근에는 TDDDG 제25조 제1항이 적용됩니다. 세션 리플레이는 명백히 동의 대상입니다. 처리를 위해서는 법적 근거(대개 안정성에 대한 정당한 이익, 제6조 제1항 (f)호), Functional Software Inc.와의 데이터 처리 계약, 그리고 미국 이전에 대한 근거가 필요합니다.
무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.
이 글은 당사가 알고 있는 최선의 지식에 근거한 일반 정보이며, 법률 자문이 아닙니다. 개별 사례에 대해서는 IT법 전문 법률사무소에 문의하시기 바랍니다.