1. Principii
DIRI AI păstrează datele identificabile numai atât timp cât sunt necesare în mod rezonabil pentru a furniza serviciul, pentru a respecta o obligație legală, pentru a proteja conturile, pentru a preveni abuzurile sau pentru a constata și apăra pretenții. Reducem la minimum datele, restricționăm accesul, separăm datele active de evidențele juridice și le ștergem sau le anonimizăm ireversibil când scopul încetează.
O organizație poate selecta o perioadă de păstrare mai scurtă, acceptată, pentru spațiul său de lucru. O perioadă mai lungă necesită un scop documentat și un temei juridic. Setarea unui spațiu de lucru nu poate scurta perioada legală de păstrare a facturilor și nu poate înlătura o suspendare a ștergerii din motive juridice.
2. Calendarul implicit
| Date sau evidență | Maximum implicit | Moment de declanșare și observații |
|---|---|---|
| Sesiune de browser | până la 8 ore | expiră la sfârșitul configurat al sesiunii; revocarea de către server poate avea loc mai devreme |
| Profilul contului și calitatea de membru în spațiul de lucru | durata contractului plus până la 30 de zile | copia activă este ștearsă după perioada de închidere/export, cu excepția evidențelor de mai jos |
| Transcrierea instruirii, scenariul, scorul, raportul și metadatele sesiunii | până la 365 de zile | ștergere anterioară acolo unde este oferită; organizația poate alege o perioadă mai scurtă, acceptată |
| Înregistrarea de intrare stocată | stocare dezactivată implicit; dacă este activată în mod expres, până la 30 de zile | trebuie afișate starea înregistrării și setarea mai scurtă a spațiului de lucru înainte de captare |
| Artefact temporar de redare vocală/de calitate | până la 14 zile | numai atunci când este necesar operațional și cu acces restricționat |
| Arhivă de confidențialitate/export pregătită de utilizator | în mod normal 24 de ore după punerea la dispoziție | linkul semnat și obiectul stocat expiră după perioada de disponibilitate afișată |
| Jurnal de audit de securitate și administrativ | în mod normal 12 luni | poate fi izolat mai mult timp pentru un incident documentat, un caz de fraudă, o suspendare a ștergerii din motive juridice sau o pretenție |
| Stare de limitare a ratei/cache/coadă | de la câteva secunde până la perioade scurte necesare operațional | nu mai mult decât este necesar pentru livrare, securitate sau reîncercare |
| Evidență de trimitere a e-mailurilor tranzacționale, de livrare și de webhook | în mod normal 90 de zile | conținutul mesajelor este redus la minimum; dovezile privind reclamațiile/dovezile juridice sunt păstrate numai cât este necesar |
| Solicitare de asistență și reclamație a consumatorului | în mod normal 3 ani după închidere | mai mult pentru o pretenție aflată în curs sau o evidență obligatorie; anexele inutile sunt eliminate mai devreme |
| Dovezi privind prevenirea abuzului perioadei de probă | în mod normal 3 ani după sfârșitul perioadei de probă | jetoanele/semnalele furnizorului sunt reduse la minimum; nu se stochează niciodată numărul complet al cardului |
| Evidență de plată, factură, contabilitate și fiscalitate | perioada prevăzută de lege, potențial până la 10 ani | stocată separat de conținutul de instruire, atunci când este posibil |
| Fereastra de activitate a aplicației (date proprii) | până la 35 de zile de la începutul ferestrei UTC de 15 minute | numai pseudonime HMAC pentru chiriaș/utilizator, valori permise pentru limbă/dispozitiv/sursă și momente de timp delimitate; fără identificator brut, adresă IP sau conținut |
| Auditul interogărilor privind analiza aplicației (date proprii) | până la 90 de zile după interogarea autorizată | pseudonime HMAC pentru administrator/interogare și elemente delimitate ale interogării; acces restricționat și fără text liber |
| Dovada consimțământului de marketing, alta decât alegerea de analiză exclusiv în browser | cât timp este invocată și în mod normal 3 ani după ultima invocare | o evidență minimă de opoziție/suprimare poate rămâne atât timp cât este necesar pentru a respecta alegerea |
| Alegerea consimțământului pentru analiza în browser | acceptat: 365 de zile; refuzat: 6 luni calendaristice UTC | numai în stocarea locală a browserului; invalidată de o notificare importantă sau de o modificare a configurării furnizorului |
| Valori sanitizate de campanie, anterioare consimțământului | până la 30 de minute cât timp documentul paginii curente rămâne încărcat | numai în memoria volatilă JavaScript; fără cookie, stocare locală sau stocare de sesiune; consumate la consimțământ și șterse la refuz, GPC, retragere, consimțământ invalid, reîncărcare sau înlocuirea documentului |
| Marcaj de închidere a campaniei | cât timp documentul paginii curente rămâne încărcat | numai în memoria volatilă JavaScript; nu conține nicio valoare de campanie și împiedică o nouă captare în același document montat |
| Identificatori cookie GA4 proprii | până la 365 de zile de la primul consimțământ pe gazda curentă | nu se reînnoiesc la fiecare încărcare a paginii; se încearcă ștergerea la retragere |
| Date GA4 la nivel de utilizator și de eveniment | 2 luni | proprietatea folosește această setare; resetarea la o nouă activitate este dezactivată |
| Rapoartele agregate standard GA4 | nu fac obiectul controlului Google de păstrare de două luni pentru utilizator/eveniment | păstrate numai cât timp sunt necesare pentru scopul de măsurare declarat și șterse odată cu proprietatea/datele când acest scop încetează |
| Incident de securitate și caz de încălcare | durata cazului plus, în mod normal, 5 ani | sfera este ajustată în funcție de nevoile privind pretențiile, autoritățile și termenele de prescripție |
Aceste perioade sunt maxime implicite, nu o disponibilitate minimă garantată. Paginile produsului nu trebuie să promită accesul pe întreaga perioadă de păstrare. Atunci când un utilizator șterge conținut eligibil, copia activă ar trebui să intre prompt în procesul de ștergere, fără a aștepta maximul.
Evidența de analiză din browser stochează numai alegerea, marcajul de timp, limba notificării (EN/CS), versiunea notificării și versiunea configurării furnizorului GA4. Nu este asociată cu un cont. Încărcătura evenimentului GA4 este restricționată separat la date permise privind gazda/calea publică/evenimentul și la proprietăți delimitate, fără User-ID, identificatori de cont/client, conținutul apelurilor, transcrieri, date de plată, text liber, șiruri de interogare sau fragmente de URL.
Evidențele de activitate ale aplicației (date proprii) reprezintă analize operaționale distincte, efectuate pe server. Ele folosesc pseudonime HMAC pentru chiriaș și utilizator, cu chei independente, o fereastră UTC de 15 minute, marcaje de timp delimitate și valori permise pentru limbă, dispozitiv și sursă. Nu conțin identificatori bruți de chiriaș sau de utilizator, nume, adresă de e-mail, număr de telefon, adresă IP, agent utilizator, locație precisă, URL, valoare de campanie, Conținutul Clientului, conținutul apelurilor, transcrieri, prompturi, mesaje de asistență, date de plată, text liber sau metadate arbitrare. Nu sunt asociate cu identificatorii sau rapoartele GA4. Pseudonimele HMAC rămân date cu caracter personal cât timp DIRI AI le poate recalcula.
Google precizează că setarea de păstrare din Analytics se aplică datelor la nivel de utilizator și de eveniment și că datele expirate sunt șterse printr-un proces lunar. Google precizează, de asemenea, că această setare nu afectează rapoartele agregate standard. Prin urmare, DIRI AI nu descrie toate datele Google Analytics ca fiind șterse după două luni. Raportarea agregată rămâne supusă regulii limitării scopului din secțiunea 1 și nu trebuie reutilizată pentru publicitate sau pentru crearea de profiluri individuale.
3. Închiderea contului și încetarea abonamentului
Anularea lasă în mod normal accesul până la sfârșitul perioadei plătite. După încetarea accesului, DIRI AI ar trebui să ofere posibilitatea de export indicată, în regim de autoservire sau la cerere, și apoi să înceapă ștergerea din sistemele active. Obiectivul ștergerii din sistemele active este de 30 de zile după perioada aplicabilă de închidere/export, sub rezerva verificării identității, a suspendării ștergerii din motive juridice, a securității și a evidențelor obligatorii.
Neplata sau suspendarea, singure, nu șterg imediat conținutul. Clientul trebuie să dispună în continuare, atunci când este posibil, de căi rezonabile de facturare, anulare, exercitare a drepturilor și export.
Analiza de marketing nu este legată de un cont DIRI AI și nu folosește niciun User-ID Analytics. Prin urmare, închiderea unui cont nu identifică, în sine, o evidență de browser în GA4. Un vizitator poate retrage consimțământul în setările pentru cookie-uri și poate șterge stocarea browserului; DIRI AI folosește controalele de ștergere disponibile ale Google atunci când o cerere poate fi corelată fără a colecta identificatori suplimentari.
Activitatea aplicației (date proprii) este legată de un cont autentificat numai prin pseudonime HMAC cu durată scurtă de viață. Versiunile cheilor HMAC pentru activitate sunt păstrate pe durata de viață de 35 de zile a evidenței de activitate; versiunile cheilor HMAC pentru administrator/interogare sunt păstrate pe întreaga durată de 90 de zile a auditului interogărilor. Pentru o cerere verificată de acces, export sau ștergere aprobată, DIRI AI recalculează pseudonimele relevante pentru fiecare versiune a cheii păstrată pe durata de viață aplicabilă, apoi exportă sau șterge evidențele corespunzătoare de activitate și de audit al interogărilor, sub rezerva excepțiilor prevăzute de lege. Acest proces nu creează nicio legătură cu GA4.
4. Copii de rezervă și copii ale furnizorilor
Ștergerea se propagă către persoanele împuternicite de operator prin funcții documentate de ciclu de viață. Copiile de rezervă criptate și izolate pot păstra o copie până la ciclul lor normal de expirare verificat. În acest interval, copia rămâne protejată, nu este căutată sau restaurată pentru activitatea comercială obișnuită și va fi ștearsă din nou dacă are loc o restaurare în scopul recuperării în caz de dezastru.
Ciclul aplicabil al copiilor de rezervă ale furnizorului este consemnat în Registrul de furnizori și transferuri. Informații despre acest ciclu sunt disponibile la privacy@diriai.com, sub rezerva securității și a confidențialității.
Proprietatea Google Analytics configurată folosește o păstrare de două luni a datelor la nivel de utilizator și de eveniment, cu resetarea la o nouă activitate dezactivată. Controalele sale de ștergere și ciclul de viață al contului/proprietății se aplică alături de termenii Google de prelucrare, care prevăd că cererile de ștergere acceptate sunt finalizate cât mai curând posibil în mod rezonabil și în cel mult 180 de zile, cu excepția cazului în care legea aplicabilă impune stocarea. Acest maxim contractual nu înlocuiește setarea mai scurtă de două luni a proprietății Analytics, acolo unde această setare se aplică.
5. Suspendări ale ștergerii din motive juridice și excepții
DIRI AI poate suspenda ștergerea datelor relevante în mod strict atunci când este necesar în mod rezonabil pentru o solicitare juridică obligatorie, o reclamație nesoluționată, un incident de securitate, o investigație de fraudă sau constatarea ori apărarea unei pretenții. Suspendarea trebuie să consemneze sfera, responsabilul, motivul, data începerii și data reexaminării. Datele fără legătură continuă procesul normal de ștergere. Suspendarea încetează când încetează nevoia.
Putem păstra informații anonimizate sau agregate numai atunci când reidentificarea nu este susceptibilă în mod rezonabil să aibă loc și există controale care împiedică utilizarea lor pentru reconstituirea unei persoane sau a Conținutului Clientului. Un raport standard Google Analytics nu este tratat automat ca anonim doar pentru că este agregat.
6. Controalele clientului și ale utilizatorului
Administratorii spațiului de lucru răspund de selectarea unei setări adecvate, acceptate, de păstrare și de informarea utilizatorilor. Utilizatorii individuali pot șterge conținutul acceptat sau pot cere ștergerea, dar instrucțiunile organizației în calitate de operator și evidențele prevăzute de lege pot guverna datele din spațiul de lucru al organizației. Solicitările privind confidențialitatea se trimit la privacy@diriai.com.
Vizitatorii pot refuza sau retrage analiza opțională în setările pentru cookie-uri. Retragerea oprește colectarea viitoare prin Google Analytics, elimină eticheta, reîncarcă o pagină fără etichetă și încearcă să șteargă cookie-urile proprii _ga de pe gazda curentă. Copiile din browser sau ale furnizorului deja create sunt tratate conform perioadelor și controalelor de mai sus.
Această alegere opțională privind GA4 nu controlează evidențele aplicației (date proprii) necesare pentru furnizarea, securizarea și întreținerea serviciului. Acestea urmează limitele distincte de 35 de zile pentru activitate și de 90 de zile pentru auditul interogărilor, indicate mai sus, drepturile de opoziție întemeiate pe interesul legitim și procesul verificat de acces/export/ștergere.
7. Revizuiri și modificări
DIRI AI testează expirarea și ștergerea pentru evidențele din baza de date, ferestrele de activitate ale aplicației (date proprii), auditurile interogărilor de analiză, stocarea de obiecte, starea cache/cozilor, exporturile, evidențele de e-mail, intrările furnizorilor de modele acolo unde sunt configurabile și copiile de rezervă restaurate. GA4 folosește o singură proprietate Analytics și un singur flux web pentru diriai.com și www.diriai.com, păstrare de două luni pentru utilizator/eveniment, resetare la o nouă activitate dezactivată și Măsurare îmbunătățită, Google Signals, funcții de publicitate, personalizare publicitară, audiențe, linkuri Google Ads și User-ID dezactivate. O prelungire importantă a unei perioade publice de păstrare necesită un scop documentat, o notificare actualizată și, atunci când este cazul, un nou temei juridic sau un nou consimțământ.
Versiune: 1.2.0. Data intrării în vigoare: 30 august 2026.