Требуется юридическая проверка. Реквизиты оператора, юрисдикция и инфраструктурные утверждения должны быть подтверждены владельцем до снятия отметки.

Политика хранения и удаления данных#

Разделение хранилищ#

Контент и учётные записи администратора находятся в отдельной базе от visitor analytics. Долгоживущая резервная копия контента не содержит таблицу посещений с IP и User-Agent.

Начальные сроки#

visitor analytics сайта — максимум 90 суток;
Nginx access/security logs — начальный срок 14 суток, изменяемый владельцем и отражаемый в политике;
неудачные попытки входа администратора — 90 суток;
активные admin sessions — до окончания или явного отзыва;
audit log изменений — пока нужен для безопасности и подотчётности, со сроком, подтверждаемым владельцем;
content backups — начальный срок 14 суток;
analytics не включается в content backup.

Ежедневная maintenance-задача удаляет visitor records старше установленного срока и выполняет PRAGMA optimize. Логи ОС/Nginx ротируются и удаляются независимо, чтобы не создавать бессрочную копию IP.

Удаление по запросу#

После проверки личности и правового основания записи удаляются или обезличиваются из рабочих систем. Пользователю сообщается допустимый срок исчезновения из disaster-recovery backup. Полный номер карты, пароль или секретный токен для запроса не требуется.

Приоритет закона#

Обязательные нормы применимого права могут требовать иной срок, приостановку удаления или сохранение доказательств спора. Такие исключения применяются точечно и документируются.