1. Alapelvek
A DIRI AI azonosítható adatokat csak addig őriz, amíg azokra észszerűen szükség van a szolgáltatás nyújtásához, jogi kötelezettség teljesítéséhez, a fiókok védelméhez, a visszaélések megelőzéséhez, illetve jogi igények érvényesítéséhez és védelméhez. Minimalizáljuk az adatokat, korlátozzuk a hozzáférést, elkülönítjük az éles adatokat a jogi nyilvántartásoktól, és a cél megszűnésekor töröljük vagy visszafordíthatatlanul anonimizáljuk őket.
Egy szervezet a munkaterülete számára rövidebb, támogatott megőrzési időt választhat. Hosszabb időtartamhoz dokumentált cél és jogalap szükséges. A munkaterület-beállítás nem rövidítheti le a számlák jogszabályban előírt megőrzési idejét, és nem írhatja felül a jogi zárolást.
2. Alapértelmezett ütemezés
| Adat vagy nyilvántartás | Alapértelmezett maximum | Kiváltó esemény és megjegyzések |
|---|---|---|
| Böngészőmunkamenet | legfeljebb 8 óra | a beállított munkamenet-végén lejár; a kiszolgálóoldali visszavonás korábban is megtörténhet |
| Fiókprofil és munkaterület-tagság | a szerződés időtartama plusz legfeljebb 30 nap | az éles másolat a lezárási/exportálási időszak után törlődik, az alábbi nyilvántartások kivételével |
| Tréningátirat, forgatókönyv, pontszám, jelentés és munkamenet-metaadatok | legfeljebb 365 nap | korábbi törlés, ahol az elérhető; a szervezet rövidebb, támogatott időszakot választhat |
| Tárolt bemeneti hangfelvétel | a tárolás alapértelmezetten kikapcsolt; kifejezett bekapcsolás esetén legfeljebb 30 nap | a felvétel előtt meg kell jeleníteni a rögzítés állapotát és a rövidebb munkaterület-beállítást |
| Ideiglenes hangrenderelési/minőségi artefaktum | legfeljebb 14 nap | csak ahol működési szempontból szükséges, és hozzáférés-korlátozással |
| Felhasználó által előkészített adatvédelmi/export archívum | általában a rendelkezésre állástól számított 24 óra | az aláírt hivatkozás és a tárolt objektum a megjelenített rendelkezésre állási időszak után lejár |
| Biztonsági és adminisztratív auditnapló | általában 12 hónap | dokumentált incidens, csalási ügy, jogi zárolás vagy jogi igény miatt hosszabb ideig is elkülönítve őrizhető |
| Forgalomkorlát-, gyorsítótár- és üzenetsor-állapot | másodpercektől a működésileg szükséges rövid időszakokig | nem hosszabb, mint ami a kézbesítéshez, a biztonsághoz vagy az újrapróbálkozáshoz szükséges |
| Tranzakciós e-mail kimenő sor, kézbesítési és webhook-nyilvántartás | általában 90 nap | az üzenet tartalma minimalizált; a panasz-/jogi bizonyítékot csak szükség szerint őrizzük meg |
| Támogatási kérelem és fogyasztói panasz | általában a lezárástól számított 3 év | nyitott jogi igény vagy kötelező nyilvántartás esetén hosszabb; a szükségtelen mellékletek korábban eltávolításra kerülnek |
| A próbaidőszakkal való visszaélés megelőzését szolgáló bizonyíték | általában a próbaidőszak végétől számított 3 év | a szolgáltatói tokenek/jelzések minimalizáltak; teljes kártyaszámot soha nem tárolunk |
| Fizetési, számla-, számviteli és adóügyi nyilvántartás | jogszabályi időszak, akár legfeljebb 10 év | lehetőség szerint a tréningtartalomtól elkülönítve tárolva |
| Saját alkalmazástevékenységi időablak | legfeljebb 35 nap a 15 perces UTC-időablak kezdetétől | csak HMAC-bérlői/felhasználói álnevek, engedélyezési listán szereplő nyelv/eszköz/forrás és behatárolt időzítés; nyers azonosító, IP-cím vagy tartalom nélkül |
| Saját alkalmazásanalitikai lekérdezési audit | legfeljebb 90 nap az engedélyezett lekérdezést követően | HMAC-adminisztrátori/lekérdezési álnevek és behatárolt lekérdezési tények; hozzáférés korlátozva, szabad szöveg nélkül |
| A kizárólag böngészős analitikai választástól eltérő marketinghozzájárulás-bizonyíték | amíg hivatkozunk rá, és általában az utolsó hivatkozástól számított 3 év | a leiratkozás/tiltólista minimális nyilvántartása addig maradhat meg, ameddig a választás tiszteletben tartásához szükséges |
| Böngészős analitikai hozzájárulási választás | elfogadás: 365 nap; elutasítás: 6 UTC-naptári hónap | csak helyi böngészőtárolás; lényeges tájékoztatás- vagy szolgáltatókonfiguráció-változás esetén érvénytelenné válik |
| Hozzájárulás előtti megtisztított kampányértékek | legfeljebb 30 perc, amíg az aktuális oldaldokumentum betöltve marad | kizárólag változó JavaScript-memória; sem süti, sem helyi tároló, sem munkamenet-tároló; hozzájáruláskor felhasználásra kerül, elutasításkor, GPC esetén, visszavonáskor, érvénytelen hozzájáruláskor, újratöltéskor vagy az oldaldokumentum cseréjekor törlődik |
| Kampányzárási jelölő | amíg az aktuális oldaldokumentum betöltve marad | kizárólag változó JavaScript-memória; nem tartalmaz kampányértéket, és megakadályozza az újrarögzítést ugyanazon betöltött dokumentumon belül |
| GA4 saját sütiazonosítók | legfeljebb 365 nap az első hozzájárulástól az aktuális gazdagépen | nem újul meg minden oldalbetöltéskor; visszavonáskor törlési kísérlet történik |
| GA4 felhasználói és eseményszintű adatok | 2 hónap | a tulajdon ezt a beállítást használja; az új tevékenységre történő visszaállítás ki van kapcsolva |
| GA4 standard összesített jelentések | nem tartozik a Google kéthónapos felhasználói/eseményszintű megőrzési szabályozása alá | csak addig őrizzük, amíg a megjelölt mérési célhoz szükséges, és a tulajdonnal/adatokkal együtt törlődik, amikor ez a cél megszűnik |
| Biztonsági incidens és adatvédelmi incidens ügye | az ügy időtartama plusz általában 5 év | a hatálya a jogi igény, a hatósági és az elévülési idő szükségleteihez igazodik |
Ezek az időszakok maximális alapértelmezések, nem garantált minimális elérhetőség. A termékoldalak nem ígérhetnek hozzáférést a teljes megőrzési időszakra. Ha a felhasználó törli a törlésre jogosult tartalmat, az éles másolatnak haladéktalanul törlésre kell kerülnie, nem pedig a maximumig kell várnia.
A böngészős analitikai nyilvántartás csak a választást, az időbélyeget, az EN/CS tájékoztatási nyelvet, a tájékoztató verzióját és a GA4-szolgáltató konfigurációs verzióját tárolja. Nincs fiókhoz kapcsolva. A GA4-esemény adattartalma külön korlátozva az engedélyezési listán szereplő nyilvános gazdagép-/útvonal-/eseményadatokra és behatárolt tulajdonságokra, User-ID, fiók-/ügyfélazonosítók, hívástartalom, átiratok, fizetési adatok, szabad szöveg, lekérdezési karakterláncok és URL-töredékek nélkül.
A saját alkalmazástevékenységi nyilvántartások különálló, kiszolgálóoldali működési analitikák. Egymástól függetlenül kulcsolt HMAC-bérlői és -felhasználói álneveket, 15 perces UTC-időablakot, behatárolt időbélyegeket, valamint engedélyezési listán szereplő nyelvi, eszköz- és forrásértékeket használnak. Nem tartalmaznak nyers bérlői vagy felhasználói azonosítót, nevet, e-mail-címet, telefonszámot, IP-címet, felhasználói ügynököt, pontos helyadatot, URL-t, kampányértéket, Ügyféltartalmat, hívástartalmat, átiratot, promptot, támogatási üzenetet, fizetési adatot, szabad szöveget vagy tetszőleges metaadatot. Nincsenek összekapcsolva a GA4-azonosítókkal vagy -jelentésekkel. A HMAC-álnevek személyes adatnak minősülnek mindaddig, amíg a DIRI AI újra tudja számolni őket.
A Google közlése szerint az Analytics megőrzési szabályozása a felhasználói és eseményszintű adatokra vonatkozik, és a lejárt adatok törlése havi folyamat keretében történik. A Google azt is közli, hogy ez a szabályozás nem érinti a standard összesített jelentéseket. A DIRI AI ezért nem állítja, hogy az összes Google Analytics-adat két hónap után törlésre kerül. Az összesített jelentések továbbra is az 1. szakasz céltól való eltérés tilalmára vonatkozó szabálya alá tartoznak, és nem használhatók fel újra hirdetési célra vagy egyéni profilalkotásra.
3. A fiók lezárása és az előfizetés megszűnése
A lemondás után általában a kifizetett időszak végéig megmarad a hozzáférés. A hozzáférés megszűnése után a DIRI AI-nak biztosítania kell a megjelölt önkiszolgáló vagy kért exportálási lehetőséget, majd meg kell kezdenie az éles rendszerből való törlést. Az éles törlés célideje az alkalmazandó lezárási/exportálási időszakot követő 30 nap, a személyazonosság ellenőrzésének, a jogi zárolásnak, a biztonságnak és a kötelező nyilvántartásoknak a fenntartásával.
A fizetési hiba vagy a felfüggesztés önmagában nem törli azonnal a tartalmat. Az ügyfélnek – ahol lehetséges – továbbra is észszerű számlázási, lemondási, jogérvényesítési és exportálási útvonalakkal kell rendelkeznie.
A marketinganalitika nincs DIRI AI-fiókhoz kötve, és nem használ Analytics User-ID-t. A fiók lezárása ezért önmagában nem azonosít egy böngészőnyilvántartást a GA4-ben. A látogató a Sütibeállításokban visszavonhatja a hozzájárulást, és törölheti a böngészőtárolót; a DIRI AI a rendelkezésre álló Google-törlési kontrollokat használja, ha a kérelem további azonosítók gyűjtése nélkül párosítható.
A saját alkalmazástevékenység csak rövid élettartamú HMAC-álneveken keresztül kapcsolódik hitelesített fiókhoz. A tevékenységi HMAC-kulcsverziókat a 35 napos tevékenységi nyilvántartás élettartamára, az adminisztrátori/lekérdezési HMAC-kulcsverziókat a teljes 90 napos lekérdezési audit élettartamára őrizzük meg. Ellenőrzött hozzáférési, exportálási vagy jóváhagyott törlési kérelem esetén a DIRI AI az érintett álneveket újraszámolja az alkalmazandó élettartamra megőrzött minden kulcsverzióval, majd a jogszerű kivételek fenntartásával exportálja vagy törli az egyező tevékenységi és lekérdezési audit-nyilvántartásokat. Ez a folyamat nem hoz létre GA4-kapcsolatot.
4. Biztonsági másolatok és szolgáltatói másolatok
A törlés dokumentált életciklus-funkciókon keresztül terjed az adatfeldolgozókra. Az elkülönített, titkosított biztonsági másolatok a szokásos ellenőrzött lejárati ciklusukig megőrizhetnek egy másolatot. Ez idő alatt a másolat védett marad, a rendes üzleti tevékenység céljából nem keresik és nem állítják vissza, és katasztrófa utáni helyreállítási visszaállítás esetén ismét törlésre kerül.
Az alkalmazandó szolgáltatói biztonsági mentési ciklust a szolgáltatói és adattovábbítási nyilvántartás (Vendor and Transfer Register) rögzíti. A ciklusról a biztonság és a titoktartás fenntartásával a privacy@diriai.com címen kérhető tájékoztatás.
A beállított Google Analytics-tulajdon kéthónapos felhasználói és eseményszintű megőrzést használ, az új tevékenységre történő visszaállítás kikapcsolásával. A törlési kontrolljai, valamint a fiók/tulajdon életciklusa a Google adatkezelési feltételeivel együtt alkalmazandó, amelyek szerint a támogatott törlési kérelmeket a lehető leghamarabb, észszerű időn belül, legfeljebb 180 napon belül teljesítik, kivéve, ha az alkalmazandó jog tárolást ír elő. Ez a szerződéses maximum nem helyettesíti a rövidebb kéthónapos Analytics-tulajdonbeállítást, ahol ez a beállítás alkalmazandó.
5. Jogi zárolások és kivételek
A DIRI AI felfüggesztheti a szűken érintett adatok törlését, ha az észszerűen szükséges kötelező jogi megkeresés, megoldatlan panasz, biztonsági incidens, csalásvizsgálat vagy jogi igény érvényesítése vagy védelme miatt. A zárolásnak rögzítenie kell a hatókört, a felelőst, az okot, a kezdő és a felülvizsgálati időpontot. A nem kapcsolódó adatok a szokásos törlési folyamat szerint haladnak tovább. A zárolás a szükség megszűnésével véget ér.
Személyazonosításra alkalmatlanná tett vagy összesített információt csak akkor őrizhetünk meg, ha az újraazonosítás észszerűen nem valószínű, és a kontrollok megakadályozzák, hogy azt egy személy vagy az Ügyféltartalom rekonstruálására használják. A Google Analytics standard jelentése önmagában attól, hogy összesített, nem tekinthető automatikusan anonimnek.
6. Ügyféli és felhasználói kontrollok
A munkaterület-adminisztrátorok felelnek a megfelelő, támogatott megőrzési beállítás kiválasztásáért és a felhasználók tájékoztatásáért. Az egyes felhasználók törölhetik a támogatott tartalmat vagy kérhetik a törlést, de a szervezeti munkaterületi adatokra a szervezet adatkezelői utasításai és a jogszerű nyilvántartások irányadók lehetnek. Az adatvédelmi kérelmeket a privacy@diriai.com címre kell küldeni.
A látogatók a Sütibeállításokon keresztül elutasíthatják vagy visszavonhatják a választható analitikát. A visszavonás leállítja a jövőbeli Google Analytics-gyűjtést, eltávolítja a címkét, újratölt egy címke nélküli oldalt, és megkísérli törölni a saját _ga sütiket az aktuális gazdagépről. A már létrehozott böngészős vagy szolgáltatói másolatokra a fenti időszakok és kontrollok vonatkoznak.
Ez a választható GA4-választás nem szabályozza a szolgáltatás nyújtásához, védelméhez és karbantartásához szükséges saját alkalmazásnyilvántartásokat. Ezekre a fenti különálló 35 napos tevékenységi és 90 napos lekérdezési audit-korlátok, a jogos érdeken alapuló tiltakozási jogok, valamint az ellenőrzött hozzáférési/exportálási/törlési folyamat vonatkoznak.
7. Felülvizsgálatok és módosítások
A DIRI AI teszteli a lejáratot és a törlést az adatbázis-nyilvántartások, a saját alkalmazástevékenységi időablakok, az analitikai lekérdezési auditok, az objektumtárolás, a gyorsítótár-/üzenetsor-állapot, az exportok, az e-mail-nyilvántartások, a konfigurálható szolgáltatói modellbemenetek és a visszaállított biztonsági másolatok esetében. A GA4 egyetlen Analytics-tulajdont és egyetlen webes adatfolyamot használ a diriai.com és a www.diriai.com számára, kéthónapos felhasználói/eseményszintű megőrzéssel, az új tevékenységre történő visszaállítás kikapcsolásával, valamint kikapcsolt fokozott méréssel, Google Signalsszal, hirdetési funkciókkal, hirdetésszemélyre szabással, közönségekkel, Google Ads-kapcsolatokkal és User-ID-vel. A nyilvános megőrzési idő lényeges meghosszabbításához dokumentált cél, frissített tájékoztatás, és ahol szükséges, új jogalap vagy hozzájárulás szükséges.
Verzió: 1.2.0. Hatálybalépés napja: 2026. augusztus 30.