سیاست نگهداری و حذف داده SmartJournal
اصل راهنما، حداقلسازی و نگهداری فقط تا زمانی است که برای خدمت، امنیت یا الزام قانونی لازم باشد.
• حساب و ژورنال فعال: تا پایان رابطه قراردادی یا ثبت درخواست حذف.
• حذف عملیاتی پس از درخواست معتبر: حداکثر ۳۰ روز؛ حساب ابتدا تعلیق و سپس داده ژورنال، تصاویر، نشستها و شناسههای دستگاه حذف یا ناشناس میشود.
• backup رمزنگاریشده: چرخه حداکثر ۹۰ روز؛ نسخه بازیابیشده باید فهرست حذفها را دوباره اعمال کند.
• OTP و challenge منقضی: حداکثر ۳۰ روز برای بررسی سوءاستفاده، سپس حذف.
• لاگ امنیتی کاربر، IP و دستگاه: حداکثر ۱۲ ماه، مگر رخداد باز یا الزام قضایی.
• لاگ فنی کمجزئیات و metrics: حداکثر ۱۲ ماه یا بهصورت تجمیعی و بدون شناسه شخصی.
• پیامک تبلیغاتی و سابقه رضایت: وضعیت جاری تا لغو؛ مدرک نسخه و تاریخ رضایت/لغو تا پنج سال برای اثبات رعایت قانون.
• سوابق مالی، فاکتور و بازپرداخت: طبق حداقل و حداکثر مدت الزامی قوانین مالیاتی، حسابداری و مبارزه با تقلب؛ پس از حذف حساب با شناسه مستعار نگهداری میشود.
• Audit مدیران و رخدادهای دارای اثر حقوقی: تا پنج سال یا مدت الزام قانونی/رسیدگی باز.
• درخواستهای حریم خصوصی: تا پنج سال برای اثبات انجام درخواست، با حداقل اطلاعات لازم.
Legal hold: در صورت اختلاف، تقلب یا دستور معتبر، حذف فقط برای داده مرتبط و تا پایان ضرورت متوقف و علت/دامنه ثبت میشود. پایان hold باعث بازگشت به چرخه حذف میشود.
حذف از محیط عملیاتی شامل فایل فیزیکی و object storage است. حذف منطقی صرف، تکمیل درخواست محسوب نمیشود مگر داده بلافاصله ناشناس و غیرقابل انتساب شده باشد.