Политика хранения и удаления данных
Версия: 0.1.0-alpha.34 · Дата: 2026-07-22 Оператор: ООО «КИБЕРПЛАТФОРМА» (ИНН 2244011160) Ответственное лицо: Береснев Н. А. Контакт: nberesnev83@myhome22.ru · https://myhome22.ru
1. Назначение
Документ описывает черновые сроки хранения технических и аналитических данных платформы BirthdaySites. Финальные сроки и процедуры удаления уточняются по итерациям юридического контура и при регистрации в реестрах.
2. Категории и ориентиры сроков
| Категория | Примеры | Ориентир хранения | Примечание |
|---|---|---|---|
| Журналы безопасности | security.log, срабатывания WAF (waf_events) |
до 180 суток | Дольше — при расследовании инцидента |
| Аналитика визитов | visits, visit_events, visitor_ids |
до 90 суток (конфиг ANALYTICS_RETENTION_DAYS) |
Агрегаты без сырых идентификаторов могут храниться дольше |
| Аудит действий | audit_logs |
до 365 суток | Для споров и соответствия |
| Учётные записи клиентов | профиль, события, оплаты | срок договора + 3 года (ориентир) | Уточняется офертой при запуске оплаты |
| Cookie согласия | bs_consent |
около 1 года (Max-Age в браузере) | Факт принятия баннера |
| Резервные копии | дампы БД, релизы | по регламенту ИБ | Не дольше необходимости |
3. Идентификатор посетителя
Cookie bs_vid (или имя из VISITOR_COOKIE_NAME) — псевдонимный технический идентификатор. Срок жизни cookie по умолчанию до 400 суток, но записи в БД подчиняются сроку retention аналитики (п. 2).
Серверный fingerprint (хеш IP + User-Agent + Accept-Language) не является отдельным cookie и используется для корреляции и защиты.
4. Удаление и обезличивание
Планируется:
- периодическая очистка/архивация по TTL (cron / этап retention-job);
- удаление по запросу субъекта ПДн в объёме, допускаемом законом и необходимостью безопасности;
- обезличивание агрегатов после истечения сырого retention.
Автоматическая очистка по TTL в alpha ещё не включена: параметр ANALYTICS_RETENTION_DAYS фиксирует политику для будущей задачи.
5. Связь с другими документами
- [Политика ПДн](privacy-policy.md)
- [Политика cookies](cookies-policy.md)
- [Юридическое обоснование](legal-basis.md)
Черновик. Не является финальной редакцией для публикации в реестрах.