Сроки хранения и удаления данных

Принцип

Данные сохраняются только для заявленной цели и необходимого срока. Указанные ниже операционные сроки выбраны для AIfra; они не выдаются за универсальные сроки, установленные законом. Более раннее удаление возможно по достижении цели или обоснованному требованию субъекта.

Исключительное хранение конкретных сведений для исполнения обязательного требования закона или рассмотрения спора требует документированного основания, отдельного ограничения доступа и даты пересмотра. Обычная эксплуатационная БД не получает бессрочного исключения из очистки.

Preview и его управление

При желании можно выбрать короткое имя ссылки. Оно публично и легче угадывается. Пока preview существует, имя связано с ним. После удаления остаётся только технический хеш занятого имени без связи с preview, IP и ключом — на срок работы пространства имён сервиса, чтобы старая ссылка никогда не открывала чужой материал. Хеш короткого имени не объявляется необратимо обезличенным.

Готовые файлы обычно хранятся 48 часов от создания; доступ прекращается в expires_at. Владелец сервиса может вручную установить для конкретного действующего preview более позднюю дату. Тогда файлы, IP создания, hash management token, связанные версии и запись принятия условий хранятся до новой даты удаления. Замена содержимого пользователем не продлевает срок. Досрочное удаление освобождает слот.

Worker обрабатывает удаление в цикле с интервалом 10 секунд; при отказе очистки сигнализирует об ошибке и повторяет обработку. Резервные копии с содержимым preview ограничены самой ранней датой его expiry и не предназначены для продления срока. Уже скачанные посетителями копии вне инфраструктуры AIfra не контролируются оператором.

Подготовленные запросы remote MCP

До подтверждения пользователя файлы не становятся публичными. Неподтверждённые файлы хранятся 2 часа; worker удаляет их на ближайшем проходе — обычно до 10 дополнительных секунд при исправной работе. После выполнения запроса временная копия очищается сразу.

Сведения о запросе — ID, действие, список и размеры файлов, отпечаток, IP отправителя, время и результат — удаляются через час после выполнения или истечения срока подтверждения на ближайшем проходе worker. При сбое очистка повторяется, а ошибка отражается в состоянии обработчика. Опубликованное preview обычно действует 48 часов; если владелец изменил срок, действует указанная сервером дата.

Приватный ключ управления хранится в браузере пользователя; сервер сохраняет только его хеш для опубликованного preview. Очистка данных браузера лишает возможности управлять им. Сроки остальных технических событий не меняются.

Технические таблицы

Записи ограничителя запросов — до 25 часов в рабочей БД: source IP или preview ID, тип и время операции. Один час сверх 24-часового окна оставлен для безопасной эксплуатации лимитера.

Lifecycle-события, включая installation ID/source/client metadata, — до 30 суток в рабочей БД. События действий администратора — до 90 суток. Хеш сессии входа администратора удаляется после выхода либо не позднее 14 суток после входа. Очистка выполняется тем же worker ограниченными пакетами; backlog или ошибка отражается в health.

Файлы журналов платформы ограничены по объёму: до пяти файлов по 10 MiB на сервис. В них не допускаются персональные поля HTTP-запроса, management/admin token, содержимое архивов и database credentials. Это размерная ротация служебных журналов, а не обещание отдельного непроверенного временного удаления.

Посещения пользовательских превью

Для статистики превью суточный секретный ключ и хеши для удаления повторов действуют до ближайшей полуночи по Москве. Просроченные ключи удаляются обработчиком, хеши очищаются порциями до 1000 записей за проход; при сбое очистка повторяется, а задержка отражается в состоянии обработчика. Суточные итоги удаляются после 30 дней. Сроки пользовательских файлов и остальных технических данных сохраняются.

Резервные копии

В текущем бесплатном MVP независимое резервное копирование не выполняется. При отказе сервера preview и служебные данные могут быть потеряны. Сохраняйте исходные файлы у себя.

Если резервное копирование будет подключено, снимок хранится максимум 48 часов от создания либо до самой ранней expiry включённого preview — что наступит раньше. Для технических записей копия может сохраняться до 48 часов после удаления из рабочей БД: общий предел для rate events — 73 часа, lifecycle — 32 суток, admin audit — 92 суток.

Просроченный или непроверяемый снимок не используется для восстановления. После любого восстановления до открытия доступа запускается очистка истёкших preview и технических записей.

Поддержка и жалобы

Для обычной переписки установлен срок до 30 суток после решения вопроса; для материалов abuse — до 90 суток после завершения рассмотрения. Удаление из почты и её управляемых копий выполняет оператор по регламенту; конкретный почтовый провайдер и его режим резервирования ещё подлежат подтверждению.

Для запроса об удалении напишите на support@aifra.ru. Срок хранения переписки сам по себе не меняет дату удаления preview. В обращениях используйте минимальные доказательства и не присылайте секретный токен.

Контакт оператора

Башарин Николай Игоревич · AIfra

support@aifra.ru