Регламент хранения, архивирования и удаления данных

1. Принципы

• данные собираются только под конкретную цель и не хранятся «на всякий случай»;
• операционный срок отделяется от ограниченного архива по закону или спору;
• доступ в архив выдаётся по ролям и фиксируется;
• по окончании основания данные уничтожаются или необратимо обезличиваются, включая предусмотренный цикл резервных копий.

2. Рабочая матрица сроков

• непринятая заявка: [ТРЕБУЕТСЯ];
• аккаунт, сессии и технические журналы: [ТРЕБУЕТСЯ];
• учебный прогресс, посещаемость и материалы: [ТРЕБУЕТСЯ];
• видеозапись занятия: отдельный короткий срок [ТРЕБУЕТСЯ];
• договорные подтверждения, счета, чеки и возвраты: срок по применимому законодательству [ТРЕБУЕТСЯ ПРОВЕРКА БУХГАЛТЕРА И ЮРИСТА];
• маркетинговое согласие: до отзыва или указанного срока, затем журнал прекращения рассылки в минимальном объёме.
• СМС-код: действует 5 минут, хранится в виде защищённого проверочного значения, а не открытого кода; просроченные проверки и ограничители удаляются при новых запросах и отдельной почасовой очисткой. Подтверждённый номер хранится до отвязки или удаления аккаунта. Полный номер неизвестного аккаунта в таблицу проверок не записывается.

3. Удаление аккаунта

Подтверждённое удаление закрывает web- и мобильные сессии, удаляет профиль и учебные связи. Финансовые и договорные данные не удаляются автоматически, если их сохранения требует закон; доступ к ним ограничивается и они не используются для обучения или рекламы.

До удаления пользователь может скачать безопасную JSON-копию связанных с аккаунтом данных. Непривязанные ранние заявки в автоматическую копию не входят и запрашиваются отдельно.

4. Резервные копии и уничтожение

Резервные копии должны находиться в подтверждённом российском контуре, быть зашифрованы и иметь ограниченный срок ротации. Техническая ротация не заменяет проверку восстановления и удаления.

Уничтожение фиксируется датой, категорией, основанием, способом и ответственным лицом без сохранения удалённого содержимого в акте.