Polityka przechowywania danych — polityka przechowywania danych przewodnik, polityka przechowywania danych wyjaśnione

Co obejmuje ta polityka

Ta strona określa, jak długo Astrina.io przechowuje każdy rodzaj danych i kiedy są one usuwane. Powinna być czytana razem z naszą Polityką Prywatności, Polityką Ciasteczek i stroną Bezpieczeństwa.

Napisaliśmy to w konkretnych terminach, a nie ogólnych. Gdzie okno przechowywania jest domyślne i może być zmienione przez operatora, mówimy o tym. Gdzie dane są przechowywane bezterminowo, również to zaznaczamy, zamiast sugerować, że wygasają.

Przechowywanie w skrócie

Rodzaj danych	Retencja	Notatki
Surowe dane analityczne (w tym adres IP odwiedzającego)	Darmowe 33 dni · Pro 180 dni · Biznes 365 dni · Biznes Plus 730 dni	Usuwane przez zadanie, które działa codziennie. Okno, które ma zastosowanie, to to dla planu członka, który jest właścicielem śledzonej witryny. Adres IP jest przechowywany w surowej formie i usuwany razem z wierszem trafienia.
Wydarzenia i konwersje niestandardowe (z tym samym pseudonimowym identyfikatorem odwiedzającego co trafienie)	Darmowe 33 dni · Pro 180 dni · Biznes 365 dni · Biznes Plus 730 dni	Usunięte zgodnie z tym samym harmonogramem i przez tę samą codzienną pracę co surowe trafienia, na planie członka, który jest właścicielem strony.
Zaggregowane statystyki (dziennie i sumy wymiarów)	Przechowywane bezterminowo	Pochodzą z surowych trafień przed ich przycięciem. To są tylko liczby i sumy. Nie zawierają adresu IP ani wierszy na poziomie odwiedzającego, dlatego długozasięgowe wykresy przetrwają po usunięciu surowych danych.
Nagrania sesji	30 dni	Domyślne okno, konfigurowalne przez operatora. Nagrania są maskowane w przeglądarce przed wysłaniem: pola hasła, e-maila i telefonu nigdy nie przesyłają wartości, nawet jej długości.
Raporty SEO i historia monitorowania na stronie	180 dni	Domyślne okno, konfigurowalne przez operatora.
Rekordy klasyfikacji botów (ip_intel)	Przechowywane bezterminowo	Rekord adresu IP i jego odwrotnej nazwy DNS, używany do oznaczania adresów IP centrów danych i hostingu jako prawdopodobnych botów. Wiersz zawiera cztery pola i nic więcej: adres, tę nazwę hosta, flagę centrum danych tak/nie oraz datę, kiedy został sprawdzony. Nie zawiera stron, wizyt ani linku do osoby. Te rekordy nie są objęte codziennym zadaniem przycinania surowych trafień, więc adres IP może pozostać tutaj po usunięciu trafień, które go wprowadziły: klasyfikacja to to, co powstrzymuje te trafienia przed byciem liczonymi jako ruch ludzki, a ponowne wykonywanie wyszukiwania za każdym razem, gdy ten sam crawler wraca, oznaczałoby zapytanie o więcej, a nie mniej.
Recenzje, oceny i pliki dowodowe	Przechowywane podczas publikacji	Recenzja przechowuje również adres IP nadawcy, używany tylko do ograniczania nadużyć, oraz status moderacji. Obrazy i filmy dowodowe są przechowywane poza katalogiem głównym i udostępniane tylko przez zabezpieczony punkt końcowy.
Zgłoszenia wsparcia i wiadomości	Przechowywane, dopóki konto istnieje	Dotyczy zarówno biur wsparcia, jak i własnych zgłoszeń.
Dane konta	Przechowywane, dopóki konto istnieje	Adres e-mail, hash hasła, rola, plan, data wygaśnięcia planu, saldo i data utworzenia. Hasło jest przechowywane tylko jako hash bcrypt, nigdy w postaci niezaszyfrowanej.
Tokeny weryfikacji e-mail i resetowania hasła	Do momentu użycia lub wygaśnięcia	Przechowywane jako hash SHA-256 tokena, jednorazowe, z czasem wygaśnięcia.
Klucze API i dzienne liczniki wywołań	Przechowywane, dopóki konto istnieje	Jeden klucz na członka, plus dzienny licznik identyfikatora członka, daty i liczby wywołań. Możesz w dowolnym momencie wygenerować nowy klucz, co natychmiast unieważnia stary.
Powiązane tożsamości z logowania z Astrina	Przechowywane, dopóki konto istnieje	Dla każdej powiązanej tożsamości przechowujemy dostawcę, identyfikator użytkownika dostawcy oraz wszystko, co ten dostawca nam zwraca, co może obejmować e-mail, nazwę wyświetlaną i awatar.
Kopie zapasowe	Około jednej dziennej kopii, na tym samym serwerze	Zobacz sekcję o kopiach zapasowych poniżej. Usunięte dane mogą nadal istnieć w najnowszej kopii zapasowej, dopóki ta kopia nie zostanie obrócona.

Adresy IP odwiedzających w analizach

Chcemy być w tej kwestii jasni, a nie to ukrywać: dla każdego trafienia, które rejestrujemy, adres IP odwiedzającego jest przechowywany w surowej formie. Nie jest zanonimizowany i nie jest skracany.

Używamy tego do dwóch rzeczy:

Aby uzyskać zapasowy identyfikator odwiedzającego, jako md5 adresu IP, agenta użytkownika i daty, gdy identyfikator odwiedzającego pierwszej strony nie jest dostępny.
Aby wykryć prawdopodobne boty, klasyfikując adresy IP z centrów danych i hostingu za pomocą odwrotnego DNS. Zadanie uruchamia się co 5 minut dla adresów IP widzianych w ciągu ostatnich 4 dni, a wynik tego wyszukiwania jest przechowywany w tabeli ip_intel.

Adres IP jest przechowywany dokładnie tak długo, jak rząd surowych trafień, który go zawiera, więc okna planu w powyższej tabeli są oknami, które się do niego odnoszą. Oddzielny rekord ip_intel, który zawiera adres IP i jego odwrotną nazwę DNS, nie jest przycinany według tego harmonogramu i jest przechowywany na czas nieokreślony.

Nasze analizy używają tylko identyfikatora odwiedzającego pierwszej strony. Nie ustawiamy ciasteczek stron trzecich, nie prowadzimy śledzenia między stronami i nie używamy pikseli reklamowych. Nigdy nie sprzedajemy tych danych i nigdy nie dzielimy się nimi z reklamodawcami.

Zgromadzone statystyki są przechowywane bezterminowo

Zgromadzone dzienne i wymiarowe tabele są budowane na podstawie surowych danych i są przechowywane bezterminowo. To jest zamierzone: pozwala to wykresowi nadal pokazywać ubiegły rok, gdy surowe wiersze za nim zostały usunięte. Te agregaty to sumy i liczby, a nie rekordy na poziomie osobistym, i nie zawierają adresów IP.

Praktyczną konsekwencją jest to, że usunięcie surowych danych nie resetuje twoich historycznych wykresów, a zgromadzona historia nie jest usuwana przez powyższe okna retencji.

Nagrania sesji

Jeśli włączysz skrypt nagrywający, nagrania są przechowywane przez 30 dni domyślnie, a operator może zmienić to okno. Maskowanie jest domyślnie włączone i jest egzekwowane w przeglądarce, zanim cokolwiek zostanie przesłane:

Pola wejściowe hasła, e-maila i telefonu nigdy nie przesyłają wartości, nawet jej długości.
Pola karty płatniczej są traktowane w ten sam sposób.
Wszystkie inne teksty wejściowe są maskowane na punkty.
Każda część strony, którą oznaczysz atrybutem data-astr-mask, jest redagowana przed opuszczeniem przeglądarki.

Kopie zapasowe i co to oznacza dla usuwania

Nasz serwer wykonuje codzienną kopię zapasową plików i bazy danych, około 05:12 UTC, korzystając z panelu sterowania Hestia. W praktyce zachowywana jest w przybliżeniu jedna codzienna kopia.

Dwie rzeczy na ten temat są na tyle ważne, że warto je jasno przedstawić, zamiast zostawiać cię do odkrycia:

Kopia zapasowa jest przechowywana w katalogu na tym samym serwerze, co dane na żywo. Nie ma kopii zewnętrznej ani replikacji georedundantnej. Awaria, która zniszczy serwer, zniszczy również kopię zapasową.
Z powodu kopii zapasowej dane nie zawsze znikają w momencie, gdy są usuwane z systemu na żywo. Po usunięciu czegoś, kopia może nadal istnieć w najnowszej kopii zapasowej, aż ta kopia zapasowa zostanie obrócona i nadpisana przez nowszą.

Jeśli musimy przywrócić usługę, przywracamy z najnowszej codziennej kopii zapasowej. Nie gwarantujemy czasu przywracania ani punktu przywracania, i nie oferujemy publicznie umowy o poziomie usług. SLA istnieje tylko na podstawie osobno zawartej umowy indywidualnej.

Kto może zmieniać te okna

Okna retencji na tej stronie to wartości, z którymi usługa jest dostarczana. Są to ustawienia, a nie stałe właściwości systemu, i operator może je zmieniać w ustawieniach administracyjnych. Jeśli okno zostanie zmienione, codzienna praca przycinania po prostu zaczyna stosować nowe, co oznacza, że dane mogą być usuwane wcześniej niż opisuje ta strona lub przechowywane dłużej.

Retencja jest również związana z planem. Jeśli płatny plan wygasa, śledzona strona wraca do darmowego okna retencji, a surowe dane starsze niż to okno stają się kwalifikujące do przycinania.

Usuwanie twoich danych

Obecnie w panelu nie ma opcji samodzielnego usuwania konta. Nie będziemy udawać, że jest inaczej: nie ma jeszcze przycisku do tego. Aby usunąć swoje konto i jego dane, wyślij e-mail na adres support@astrina.io, a my zrealizujemy to na żądanie.

Niektóre rzeczy możesz zrobić samodzielnie, bez pytania nas:

Usuń pojedynczą śledzoną stronę z panelu, co usunie jej dane.
W dowolnym momencie możesz wygenerować na nowo lub cofnąć swój klucz API z /my/api.php, co natychmiast unieważnia stary klucz.

Proszę pamiętać o dwóch powyższych punktach: zebrane statystyki są przechowywane bezterminowo, a usunięte dane mogą utrzymywać się w najnowszej kopii zapasowej, dopóki nie zostanie ona obrócona.

Kontakt

W przypadku jakiejkolwiek prośby w ramach tej polityki, w tym usunięcia danych i pytań dotyczących prywatności, napisz na adres support@astrina.io. To nasz jedyny adres kontaktowy, który dociera do nas również w sprawach dotyczących bezpieczeństwa.

Powiązane strony: Polityka prywatności, Polityka plików cookie, Bezpieczeństwo, Podprocesory, Umowa o przetwarzaniu danych, Warunki korzystania z usługi.