Datenaufbewahrungsrichtlinie — datenaufbewahrungsrichtlinie Anleitung, datenaufbewahrungsrichtlinie erklärt

Was diese Richtlinie abdeckt

Diese Seite gibt an, wie lange Astrina.io jede Art von Daten aufbewahrt und wann sie gelöscht wird. Sie ist dazu gedacht, zusammen mit unserer Datenschutzrichtlinie, unserer Cookie-Richtlinie und unserer Sicherheitsseite gelesen zu werden.

Wir haben dies in spezifischen Begriffen anstelle von allgemeinen formuliert. Wo ein Aufbewahrungszeitraum ein Standard ist, den der Betreiber ändern kann, sagen wir das. Wo Daten unbegrenzt aufbewahrt werden, sagen wir das auch, anstatt zu implizieren, dass sie ablaufen.

Aufbewahrung auf einen Blick

Datentyp	Aufbewahrung	Notizen
Rohanalytik-Treffer (einschließlich der IP-Adresse des Besuchers)	Kostenlos 33 Tage · Pro 180 Tage · Business 365 Tage · Business Plus 730 Tage	Gelöscht durch einen Job, der täglich ausgeführt wird. Der anwendbare Zeitraum ist der für den Plan des Mitglieds, das die verfolgte Website besitzt. Die IP-Adresse wird in roher Form gespeichert und zusammen mit der Trefferzeile gelöscht.
Benutzerdefinierte Ereignisse und Konversionen (mit derselben pseudonymen Besucher-ID wie ein Treffer)	Kostenlos 33 Tage · Pro 180 Tage · Business 365 Tage · Business Plus 730 Tage	Wurde genau nach dem gleichen Zeitplan und durch denselben täglichen Job wie Rohaufrufe gelöscht, gemäß dem Plan des Mitglieds, das die Seite besitzt.
Aggregierte Statistiken (tägliche und dimensionale Gesamtergebnisse)	Unbefristet aufbewahrt	Abgeleitet von Rohtreffern, bevor diese Treffer beschnitten werden. Dies sind nur Zählungen und Gesamtergebnisse. Sie enthalten keine IP-Adresse und keine Besucherzeilen, weshalb Langzeitdiagramme bestehen bleiben, nachdem die Rohdaten verschwunden sind.
Sitzungsaufzeichnungen	30 Tage	Standardfenster, konfigurierbar durch den Betreiber. Aufzeichnungen werden im Browser maskiert, bevor sie gesendet werden: Passwort-, E-Mail- und Telefonfelder übertragen niemals einen Wert, nicht einmal dessen Länge.
SEO-Berichte und Überwachungsverlauf pro Seite	180 Tage	Standardfenster, konfigurierbar durch den Betreiber.
Bot-Klassifizierungsaufzeichnungen (ip_intel)	Unbefristet aufbewahrt	Ein Datensatz einer IP-Adresse und ihres Reverse-DNS-Hostnamens, der verwendet wird, um Rechenzentrums- und Hosting-IP-Adressen als wahrscheinliche Bots zu kennzeichnen. Die Zeile enthält vier Felder und nichts anderes: die Adresse, diesen Hostnamen, ein Ja/Nein-Rechenzentrums-Flag und das Datum, an dem es überprüft wurde. Es enthält keine Seiten, keine Besuche und keinen Link zu einer Person. Diese Datensätze sind nicht von der täglichen Rohdaten-Bereinigung betroffen, sodass eine IP hier verbleiben kann, nachdem die Hits, die sie eingeführt haben, gelöscht wurden: die Klassifizierung ist es, die verhindert, dass diese Hits als menschlicher Verkehr gezählt werden, und das erneute Durchführen der Abfrage jedes Mal, wenn derselbe Crawler zurückkehrt, würde bedeuten, mehr und nicht weniger abzufragen.
Bewertungen, Bewertungen und Beweisdateien	Solange veröffentlicht, aufbewahrt	Eine Bewertung speichert auch die IP-Adresse des Einreichers, die nur zur Missbrauchsbegrenzung verwendet wird, sowie den Moderationsstatus. Beweisbilder und -videos werden außerhalb des Web-Stammverzeichnisses gespeichert und nur über einen geschützten Endpunkt bereitgestellt.
Support-Tickets und Nachrichten	Solange das Konto existiert, aufbewahrt	Gilt sowohl für Support-Desks als auch für Ihre eigenen Tickets.
Kontodaten	Solange das Konto existiert, aufbewahrt	E-Mail-Adresse, Passwort-Hash, Rolle, Plan, Ablauf des Plans, Guthaben und Erstellungsdatum. Das Passwort wird nur als bcrypt-Hash gespeichert, niemals im Klartext.
E-Mail-Bestätigungs- und Passwort-Zurücksetzungs-Token	Bis verwendet oder abgelaufen	Als SHA-256-Hash des Tokens gespeichert, einmalig, mit einer Ablaufzeit.
API-Schlüssel und tägliche Aufrufzähler	Solange das Konto existiert, aufbewahrt	Ein Schlüssel pro Mitglied, plus einen täglichen Zähler für Mitglieds-ID, Datum und Anzahl der Aufrufe. Sie können einen Schlüssel jederzeit regenerieren, wodurch der alte sofort widerrufen wird.
Verknüpfte Identitäten von Login mit Astrina	Solange das Konto existiert, aufbewahrt	Für jede verknüpfte Identität speichern wir den Anbieter, die Anbieter-Benutzer-ID und alles, was dieser Anbieter uns zurückgibt, einschließlich E-Mail, Anzeigename und Avatar.
Backups	Ungefähr eine tägliche Kopie, auf demselben Server	Siehe den Abschnitt über Backups unten. Gelöschte Daten können weiterhin im aktuellsten Backup vorhanden sein, bis dieses Backup rotiert wird.

Besucher-IP-Adressen in der Analyse

Wir möchten dies klarstellen, anstatt es zu verbergen: Für jeden Treffer, den wir aufzeichnen, wird die Besucher-IP-Adresse in roher Form gespeichert. Sie ist nicht anonymisiert und nicht gekürzt.

Wir verwenden es für zwei Dinge:

Um eine Fallback-Besucher-ID abzuleiten, als md5 der IP, des User Agents und des Datums, wenn die First-Party-Besucher-ID nicht verfügbar ist.
Um wahrscheinliche Bots zu erkennen, indem Rechenzentrums- und Hosting-IPs über Reverse DNS klassifiziert werden. Ein Job läuft alle 5 Minuten über IP-Adressen, die in den letzten 4 Tagen gesehen wurden, und das Ergebnis dieser Abfrage wird in der ip_intel-Tabelle gespeichert.

Die IP-Adresse wird genau so lange gespeichert, wie die Rohdatenzeile, die sie enthält, daher gelten die Planfenster in der obigen Tabelle für sie. Der separate ip_intel-Datensatz, der die IP und ihren Reverse-DNS-Hostnamen enthält, wird nicht nach diesem Zeitplan gelöscht und unbegrenzt aufbewahrt.

Unsere Analysen verwenden nur eine First-Party-Besucher-ID. Wir setzen keine Third-Party-Cookies, führen kein Cross-Site-Tracking durch und verwenden keine Werbe-Pixel. Wir verkaufen diese Daten niemals und teilen sie niemals mit Werbetreibenden.

Aggregierte Statistiken werden unbegrenzt aufbewahrt

Aggregierte tägliche und Dimensionstabellen werden aus Rohdaten erstellt und unbegrenzt aufbewahrt. Dies ist absichtlich: Es ermöglicht, dass ein Diagramm auch im nächsten Jahr angezeigt wird, nachdem die zugrunde liegenden Rohdaten gelöscht wurden. Diese Aggregationen sind Summen und Zählungen, keine personenbezogenen Datensätze, und sie enthalten keine IP-Adressen.

Die praktische Konsequenz ist, dass das Löschen von Rohdaten Ihre historischen Diagramme nicht zurücksetzt und die aggregierte Historie nicht durch die oben genannten Aufbewahrungsfenster entfernt wird.

Sitzungsaufzeichnungen

Wenn Sie das Aufzeichnungsskript aktivieren, werden Aufzeichnungen standardmäßig 30 Tage lang aufbewahrt, und der Betreiber kann dieses Zeitfenster ändern. Maskierung ist standardmäßig aktiviert und wird im Browser durchgesetzt, bevor etwas übertragen wird:

Passwort-, E-Mail- und Telefon-Eingabefelder übertragen niemals einen Wert, nicht einmal dessen Länge.
Zahlungskartenfelder werden genau gleich behandelt.
Alle anderen Eingabetexte werden zu Punkten maskiert.
Jeder Teil der Seite, den Sie mit dem Attribut data-astr-mask markieren, wird redigiert, bevor er den Browser verlässt.

Backups und was das für die Löschung bedeutet

Unser Server erstellt täglich ein Backup von Dateien und Datenbank, ungefähr um 05:12 UTC, unter Verwendung des Hestia-Kontrollpanels. In der Praxis wird ungefähr eine tägliche Kopie aufbewahrt.

Zwei Dinge dazu sind wichtig genug, um sie klar zu benennen, anstatt Sie sie selbst entdecken zu lassen:

Das Backup wird in einem Verzeichnis auf demselben Server wie die Live-Daten gespeichert. Es gibt keine Offsite-Kopie und keine geo-redundante Replikation. Ein Ausfall, der den Server zerstört, würde auch das Backup zerstören.
Wegen des Backups verschwinden Daten nicht immer sofort, nachdem sie aus dem Live-System gelöscht wurden. Nachdem wir etwas gelöscht haben, kann eine Kopie im aktuellsten Backup weiterhin existieren, bis dieses Backup rotiert und durch ein neueres überschrieben wird.

Wenn wir den Dienst wiederherstellen müssen, stellen wir ihn aus dem neuesten täglichen Backup wieder her. Wir garantieren keine Wiederherstellungszeit oder einen Wiederherstellungspunkt, und wir bieten öffentlich kein Service-Level-Agreement an. Ein SLA existiert nur unter einem separat abgeschlossenen individuellen Vertrag.

Wer kann diese Fenster ändern

Die Aufbewahrungsfenster auf dieser Seite sind die Werte, mit denen der Dienst ausgeliefert wird. Es sind Einstellungen, keine festen Eigenschaften des Systems, und der Betreiber kann sie in den Admin-Einstellungen ändern. Wenn ein Fenster geändert wird, beginnt der tägliche Bereinigungsjob einfach, das neue anzuwenden, was bedeutet, dass Daten früher als auf dieser Seite beschrieben gelöscht oder länger aufbewahrt werden können.

Die Aufbewahrung ist auch an den Plan gebunden. Wenn ein kostenpflichtiger Plan ausläuft, fällt eine verfolgte Seite auf das kostenlose Aufbewahrungsfenster zurück, und rohe Zugriffe, die älter als dieses Fenster sind, werden für die Bereinigung berechtigt.

Ihre Daten löschen

Es gibt heute keine Selbstbedienung zur Kontolöschung im Panel. Wir wollen nicht so tun, als wäre es anders: Es gibt noch keinen Button dafür. Um Ihr Konto und dessen Daten löschen zu lassen, senden Sie eine E-Mail an support@astrina.io, und wir werden es auf Anfrage tun.

Einige Dinge können Sie selbst tun, ohne uns zu fragen:

Löschen Sie eine einzelne verfolgte Seite aus Ihrem Panel, wodurch deren Daten entfernt werden.
Generieren oder widerrufen Sie Ihren API-Schlüssel jederzeit unter /my/api.php, wodurch der alte Schlüssel sofort ungültig wird.

Bitte beachten Sie die beiden oben genannten Punkte: Aggregierte Statistiken werden unbegrenzt aufbewahrt, und gelöschte Daten können im neuesten Backup bestehen bleiben, bis es rotiert wird.

Kontakt

Für jede Anfrage unter dieser Richtlinie, einschließlich Datenlöschung und Datenschutzfragen, schreiben Sie an support@astrina.io. Es ist unsere einzige Kontaktadresse, und sie erreicht uns auch für Sicherheitsberichte.