# 사용자의 동의 기록 목록 조회

`GET /v1/users/{user_id}/consent-records` · 권한 `consent-records:read`

사용자의 동의 기록(추가 전용 증거 이력)을 `occurred_at`이 최신인 순서로 커서 페이지 단위로 나열합니다. 순방향 페이징(`after`)만 사용할 수 있습니다. 잘못된 형식의 사용자 ID는 `404 not_found`를 반환하며, 기록이 없거나 이 환경에 없는 사용자는 빈 목록을 받습니다. 기록에는 IP 주소, 사용자 에이전트, 세션 데이터가 포함되지 않습니다.

## 요청

경로 매개변수:

| 필드 | 타입 | 필수 | 설명 |
|---|---|---|---|
| `user_id` | string | 예 | 사용자 ID (`usr_…`). |

쿼리 매개변수:

| 필드 | 타입 | 필수 | 설명 |
|---|---|---|---|
| `limit` | integer | 아니요 | 1-100, 기본값 20. |
| `after` | string | 아니요 | `list_metadata.after`에서 받은 불투명 커서. |

## 응답

`200 OK`와 함께 `data`(동의 기록)와 `list_metadata`(`before`는 항상 `null`)를 반환합니다. 전체 개수는 반환되지 않습니다.

```json
{
  "data": [
    {
      "id": "crec_01j9xk3m7q8r2s4t6v8w0y2z4b",
      "user_id": "usr_01j9xk3m7q8r2s4t6v8w0y2z4c",
      "subject_type": "document",
      "subject_id": "ldoc_01j9xk3m7q8r2s4t6v8w0y2z4a",
      "subject_version": "2026-10",
      "content_sha256": "9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08",
      "locale": "en",
      "state": "accepted",
      "method": "management_api",
      "application_id": null,
      "occurred_at": "2026-10-05T09:31:12.004211Z"
    }
  ],
  "list_metadata": {
    "before": null,
    "after": null
  }
}
```

## 오류

| HTTP | code | 발생 조건 |
|---|---|---|
| 400 | `invalid_cursor` | 커서 형식이 잘못되었거나 다른 필터에 대해 발급되었습니다. |
| 404 | `not_found` | 사용자 ID 형식이 잘못되었습니다. |
| 422 | `validation_failed` | 쿼리 매개변수가 올바르지 않습니다. |
| 401 | `unauthenticated` | 자격 증명이 없거나, 올바르지 않거나, 취소되었습니다. |
| 403 | `insufficient_permissions` | 자격 증명에 필요한 권한이 없습니다. |
| 429 | `rate_limited` | 요청 한도를 초과했습니다. `Retry-After` 기간 후에 다시 시도하십시오. |
| 503 | `service_unavailable` | 종속 서비스를 일시적으로 사용할 수 없습니다. `Retry-After` 기간 후에 다시 시도하십시오. |

## 예제

```bash
curl "https://api.eu.keenauth.com/v1/users/usr_01j9xk3m7q8r2s4t6v8w0y2z4c/consent-records?limit=20" \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```

## 개인 데이터

이 엔드포인트는 개인 데이터인 동의 기록을 다룹니다. [KeenAuth API의 개인 데이터](/docs/policies/personal-data)에서 저장되는 항목, 보관 기간 및 삭제 방법을 설명합니다. 어떤 필드에도 특수 범주의 개인 데이터(건강, 생체 정보, 종교, 정치적 견해, 성적 지향)를 보내지 마십시오.