数据保留政策 — 数据保留政策指南, 数据保留政策解释, 数据保留政策教程

本政策涵盖的内容

本页面说明了 Astrina.io 保留每种数据的时间以及何时删除。应与我们的隐私政策、Cookie 政策和安全页面一起阅读。

我们使用具体术语而非一般术语进行书写。保留窗口是运营者可以更改的默认值时，我们会说明。数据被无限期保留时，我们也会说明，而不是暗示它会过期。

保留一览

数据类型	保留	备注
原始分析数据（包括访客 IP 地址）	免费 33 天 · 专业版 180 天 · 商业版 365 天 · 商业增强版 730 天	由每天运行的任务删除。适用的窗口是拥有被跟踪网站的会员计划的窗口。IP 地址以原始形式存储，并与访问记录一起删除。
自定义事件和转化（与命中具有相同的伪匿名访客 ID）	免费 33 天 · 专业版 180 天 · 商业版 365 天 · 商业增强版 730 天	按照拥有该站点的成员的计划，按原始命中的相同时间表和相同的每日任务删除。
汇总统计（每日和维度总计）	无限期保留	在原始数据被修剪之前，从原始访问中派生。这些仅是计数和总计。它们不包含 IP 地址和访客级别的记录，这就是为什么长时间范围的图表在原始数据消失后仍然存在。
会话录制	30 天	默认窗口，可由运营者配置。录制在发送之前在浏览器中被屏蔽：密码、电子邮件和电话字段永远不会传输值，甚至连长度也不会。
SEO 报告和每页监控历史	180天	默认窗口，可由运营者配置。
机器人分类记录（ip_intel）	无限期保留	一个 IP 地址及其反向 DNS 主机名的记录，用于标记数据中心和托管 IP 作为可能的机器人。该行包含四个字段，且没有其他内容：地址、主机名、是/否数据中心标志和检查日期。它不携带页面、访问量，也没有与个人的链接。这些记录不受每日原始点击修剪作业的覆盖，因此在引入它的点击被删除后，IP 可以保留在这里：分类是阻止这些点击被计为人类流量的原因，每次相同的爬虫返回时重新查找将意味着查询更多，而不是更少。
评论、评分和证据文件	在发布期间保留	评论还存储提交者的IP地址，仅用于限制滥用的速率，以及审核状态。证据图像和视频存储在网络根目录之外，仅通过受限端点提供。
支持票据和消息	在账户存在期间保留	适用于支持台和您自己的票据。
帐户数据	在账户存在期间保留	电子邮件地址、密码哈希、角色、计划、计划到期、余额和创建日期。密码仅以bcrypt哈希形式存储，绝不以明文形式存储。
电子邮件验证和密码重置令牌	直到使用或过期	以令牌的SHA-256哈希形式存储，单次使用，并带有过期时间。
API密钥和每日调用计数器	在账户存在期间保留	每个成员一个密钥，以及每天的成员ID、日期和调用次数计数器。您可以随时重新生成密钥，这会立即撤销旧密钥。
通过Astrina登录的关联身份	在账户存在期间保留	对于每个关联身份，我们存储提供者、提供者用户ID以及该提供者返回给我们的任何信息，可能包括电子邮件、显示名称和头像。
备份	大约每天一份副本，在同一服务器上	请参见下面的备份部分。已删除的数据仍可能存在于最近的备份中，直到该备份被轮换。

分析中的访客IP地址

我们希望对此保持透明，而不是掩盖：对于我们记录的每次点击，访客IP地址以原始形式存储。它没有被匿名化，也没有被截断。

我们用它做两件事：

在第一方访客ID不可用时，作为IP、用户代理和日期的md5派生备用访客ID。
通过反向DNS对数据中心和托管IP进行分类，以检测可能的机器人。每5分钟对过去4天内看到的IP地址运行一次作业，查找结果存储在ip_intel表中。

IP地址的保留时间与持有它的原始点击行完全相同，因此上表中的计划窗口适用于它。单独的ip_intel记录，持有IP及其反向DNS主机名，不会按照该计划进行修剪，并且会无限期保留。

我们的分析仅使用第一方访客ID。我们不设置第三方cookie，不进行跨站点跟踪，也不使用广告像素。我们从不出售这些数据，也从不与广告商共享。

聚合统计数据将无限期保留

聚合的每日和维度表是从原始点击数据构建的，并将无限期保留。这是故意的：这使得图表在原始行被修剪后仍然可以显示去年的数据。这些聚合是总数和计数，而不是个人级别的记录，并且不包含任何IP地址。

实际结果是，删除原始点击数据不会重置您的历史图表，聚合历史不会被上述保留窗口删除。

会话录制

如果您启用录制脚本，录音默认保留30天，操作员可以更改该窗口。默认情况下启用掩码，并在浏览器中强制执行，在任何内容传输之前：

密码、电子邮件和电话输入字段从不传输值，甚至连其长度也不传输。
支付卡字段的处理方式完全相同。
所有其他输入文本都被遮罩为圆点。
您用data-astr-mask属性标记的页面任何部分在离开浏览器之前都会被编辑。

备份及其对删除的影响

我们的服务器使用Hestia控制面板每天大约在05:12 UTC备份文件和数据库。实际上大约保留一个每日副本。

关于这一点，有两件事足够重要，值得明确说明，而不是让您自己去发现：

备份存储在与实时数据相同服务器的目录中。没有异地副本，也没有地理冗余复制。摧毁服务器的故障将同时摧毁备份。
由于备份，数据并不总是在从实时系统中删除的瞬间消失。在我们删除某些内容后，副本仍然可以存在于最近的备份中，直到该备份被更新的备份轮换并覆盖。

如果我们需要恢复服务，我们将从最新的每日备份中恢复。我们不保证恢复时间或恢复点，也不公开提供服务水平协议。服务水平协议仅在单独签订的合同下存在。

谁可以更改这些窗口

此页面上的保留窗口是服务随附的值。它们是设置，而不是系统的固定属性，操作员可以在管理设置中更改它们。如果窗口被更改，日常修剪作业将开始应用新的窗口，这意味着数据可以比本页面描述的更早被删除，或保留更长时间。

保留也与计划相关。如果付费计划到期，跟踪的网站将回退到免费的保留窗口，超过该窗口的原始点击数据将变得符合修剪条件。

删除您的数据

今天面板中没有自助账户删除功能。我们不会假装有这个功能：目前还没有按钮。要删除您的账户及其数据，请发送电子邮件至 support@astrina.io，我们会根据请求进行处理。

您可以自己做的一些事情，无需询问我们：

从您的面板中删除单个跟踪站点，这将删除其数据。
您可以随时从 /my/api.php 重新生成或撤销您的 API 密钥，这将立即使旧密钥失效。

请记住上述两点：聚合统计数据将无限期保留，已删除的数据可能会在最近的备份中保留，直到其被替换。

联系

对于本政策下的任何请求，包括数据删除和隐私问题，请写信至 support@astrina.io。这是我们唯一的联系地址，也可用于安全报告。