Сроки хранения и удаления данных

Принцип

Данные сохраняются только для заявленной цели и необходимого срока. Указанные ниже операционные сроки выбраны для AIfra; они не выдаются за универсальные сроки, установленные законом. Более раннее удаление возможно по достижении цели или обоснованному требованию субъекта.

Исключительное хранение конкретных сведений для исполнения обязательного требования закона или рассмотрения спора требует документированного основания, отдельного ограничения доступа и даты пересмотра. Обычная эксплуатационная БД не получает бессрочного исключения из очистки.

Preview и его управление

Готовые файлы — 48 часов от создания; доступ прекращается в expires_at. Замена содержимого не продлевает TTL. IP создания, hash management token, связанные версии файлов и записи принятия условий удаляются вместе с preview. Досрочное удаление освобождает слот.

Worker обрабатывает удаление в цикле с интервалом 10 секунд; при отказе очистки сигнализирует об ошибке и повторяет обработку. Резервные копии с содержимым preview ограничены самой ранней датой его expiry и не предназначены для продления срока. Уже скачанные посетителями копии вне инфраструктуры AIfra не контролируются оператором.

Технические таблицы

Записи ограничителя запросов — до 25 часов в рабочей БД: source IP или preview ID, тип и время операции. Один час сверх 24-часового окна оставлен для безопасной эксплуатации лимитера.

Lifecycle-события, включая installation ID/source/client metadata, — до 30 суток в рабочей БД. События действий администратора — до 90 суток. Очистка выполняется тем же worker ограниченными пакетами; backlog или ошибка отражается в health.

Файлы журналов платформы ограничены по объёму: до пяти файлов по 10 MiB на сервис. В них не допускаются персональные поля HTTP-запроса, management/admin token, содержимое архивов и database credentials. Это размерная ротация служебных журналов, а не обещание отдельного непроверенного временного удаления.

Резервные копии

В текущем бесплатном MVP независимое резервное копирование не выполняется. При отказе сервера preview и служебные данные могут быть потеряны. Сохраняйте исходные файлы у себя.

Если резервное копирование будет подключено, снимок хранится максимум 48 часов от создания либо до самой ранней expiry включённого preview — что наступит раньше. Для технических записей копия может сохраняться до 48 часов после удаления из рабочей БД: общий предел для rate events — 73 часа, lifecycle — 32 суток, admin audit — 92 суток.

Просроченный или непроверяемый снимок не используется для восстановления. После любого восстановления до открытия доступа запускается очистка истёкших preview и технических записей.

Поддержка и жалобы

Для обычной переписки установлен срок до 30 суток после решения вопроса; для материалов abuse — до 90 суток после завершения рассмотрения. Удаление из почты и её управляемых копий выполняет оператор по регламенту; конкретный почтовый провайдер и его режим резервирования ещё подлежат подтверждению.

Для запроса об удалении напишите на support@aifra.ru. Нельзя продлить публикацию preview, сославшись на срок хранения переписки. В обращениях используйте минимальные доказательства и не присылайте секретный токен.

Контакт оператора

Башарин Николай Игоревич · AIfra

support@aifra.ru