PII 탐지기 (개인정보 컴플라이언스 검사)

무엇을 해주나

• 폼, DB 스키마, 마이그레이션, 인증 플로우, API 라우트, 웹훅, 시드 파일 등을 작성하거나 검토할 때 자동으로 발동합니다.
• email, ssn, cvv, dob, token, biometric 같은 민감 필드명을 감지하고, 코드를 만들기 전에 점검한 뒤 이미 수정이 적용된 코드를 생성합니다.
• CCPA/CPRA, HIPAA, PCI-DSS, COPPA, GLBA, BIPA, FERPA, FTC Act 기준으로 "코드에서 무엇을 해야 하는지"를 구체적으로 알려줍니다.
• 상황에 따라 계획/리뷰 모드, 생성 모드, 저장소 전체 스캔 모드로 나뉘어 동작하며, 🔴/🟡/🟢 등급의 짧은 점검 리포트를 출력합니다.

이런 분께 추천

• 회원가입·결제·의료·교육 데이터를 다루는 서비스의 백엔드/풀스택 개발자
• 개인정보 관련 코드 리뷰를 자동화하고 싶은 팀 리드, 보안/컴플라이언스 담당자
• 미국 시장을 대상으로 하는 SaaS를 만드는 스타트업 개발자

활용 예시

1. "회원가입 폼 만들어줘"라고 요청하면 비밀번호 해싱, 생년월일 수집 최소화, 삭제 요청 대응 필드까지 점검한 코드를 바로 받습니다.
2. 결제 관련 모델을 설계할 때 CVV 저장 금지, 카드번호 토큰화, 결제 바디 로깅 금지를 PCI-DSS 근거와 함께 지적합니다.
3. "내 레포 전체 PII 감사해줘"라고 하면 파일·라인 단위로 위험 필드를 정리한 리포트를 받습니다.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/goSprinto/compliance-skills/HEAD/pii-detector/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 goSprinto/compliance-skills 의 pii-detector 폴더를 내 ~/.claude/skills/pii-detector/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.