この表のほとんどは「なし」です。
保持期間は、現実と照合できる唯一のプライバシー主張です。記録が存在するかしないかだからです。以下は完全なリストであり、私たちにとって不都合な項目も含まれます。
原則（あるとすれば）
これらはどれも巧妙ではありません。サービスが本当に動作するために不可欠なレコードを特定し、それ以外の収集をやめただけです。
書き込まれなかったデータは、生成も、提出も、漏洩も、販売もできません。
各ログは、ひとつの質問に耐えなければならない。「それが存在しなければ、何が壊れるのか？」と。パネルアクセスログはこれに耐える。アカウント乗っ取りは現実に起こりうる事象であり、7日間はそれを検知するのに十分な期間だからだ。フローレコードはこれに耐えられないため、フリート内のどのルーターもエクスポートするようには設定されていない。
2番目のルールは、保持が「良い意図」ではなくタイマーに基づいて実行されるということだ。削除はスケジュールされたジョブであり、本番環境と、独自の期間を過ぎて古くなったすべてのバックアップ世代に対して実行される。何かを削除するのを誰かが覚えておく必要はない。誰も覚えていないからだ。
一覧表
削除ジョブが読み取るものと同じ構成から生成されています。
| データ | 保持期間 | 存在理由 | 削除方法 |
|---|---|---|---|
| メールアドレス | アカウントの存続期間 | パスワードリセットと請求書の配信 | クローズ後、1時間以内に上書き |
| パスワードハッシュ | アカウントの存続期間 | scrypt、アカウント毎のソルト、逆変換不可 | クローズ時に上書き |
| セッションレコード | 14日間、またはサインアウトまで | ログイン状態を維持し、デバイスを無効化できるようにするため | 期限切れで削除、毎時スイープ |
| リカバリーコード | 使用されるか再生成されるまで | 存在する唯一のアカウント復旧パス | ハッシュ化済み。再生成時にハッシュは破棄 |
| パネルアクセスログ | 7日間 | アカウント乗っ取りの検知 | 行を削除。アドレスはすでに切り詰め済み |
| APIトークンメタデータ | トークンの存続期間 | スコープ、プレフィックス、最終使用日、有効期限 | トークンとともに削除 |
| 請求書レコード | 24ヶ月 | 何をいつ購入したかを証明できるようにするため | 周年スイープで削除 |
| 暗号通貨支払い参照 | 請求書が決済されるまで | 支払いを請求書と照合するため | 決済時に同じトランザクションで消去 |
| サポートチケット | クローズ後90日間 | 問題が発生している間の継続性の確保 | スレッドと添付ファイルは一緒に削除 |
| 不正使用報告 | 12ヶ月 | 繰り返し通報者や繰り返し違反者を認識するため | 通報者情報とともに削除 |
| 請求データベースのバックアップ | 30日間のローリング | 自らの過ちからの復旧のため | 世代が期限切れになり、ボリュームがトリムされる |
| コンソールセッションメタデータ | 7日間 | トンネルが開いたことの把握。その内容は知らない | アクセスログとともに削除 |
| インスタンストラフィック | 記録しない | パケットを読むのではなく転送するため | 削除するものはない |
| DNSクエリ | 記録しない | リゾルバが応答して破棄 | 削除するものはない |
| サインアップ時のネットワークアドレス | 記録しない | アプリケーションにその列はない | 削除するものはない |
| スナップショットとバックアップの内容 | 保持している間 | インスタンスを出る前に鍵で暗号化 | 暗号文と長さだけを保持 |
パネルのアカウントページには、この同じリストにあなたの値と、各タイマーの横にライブのカウントダウンが表示されます。そのページにないものは、ディスク上にもありません。
決して記録されないもの
短いリストの方が重要です。これらは短期保持ではなく、不在です。
インスタンスを通過するトラフィック
フローエクスポートなし、サンプリングなし、パケットキャプチャなし、いかなる深さの検査もなし。ルーターは容量計画のためにポートごとにバイト数を数えるだけで、それを構成したパケットについては何も知りません。
サインアップ時のネットワークアドレス
ウェブ層はアプリケーションに転送せず、アプリケーションには置く場所がありません。パネルのアクセスログは、切り詰めたプレフィックスを7日間保持し、完全なアドレスは決して保持しません。
DNSクエリ
リゾルバは応答して破棄します。クエリログは設定でオフになっており、全34サイトに配信される設定も同じです。
コンソールセッション
シリアルとVNCは、何も記録しない認証済みトンネルを経由します。セッションが開閉したことはわかります。画面にあったものはあなたのものです。
インスタンスの内容
ディスク、メモリ、スナップショット。バックアップとスナップショットは、インスタンスを出る前に内部で暗号化されるため、ストレージにあるのは長さの付いた暗号文のみです。
第三者に属するもの
アナリティクスなし、広告ピクセルなし、タグマネージャなし、外部ホストのフォントなし。あなたが読んでいるページは、私たち以外にリクエストを送りません。ネットワークタブで約4秒で確認できます。
削除が実際にどのように機能するか
- 01
タイマーが発火
毎時、カテゴリごとに、プライマリデータベースとオブジェクトストレージに対して同じパスで実行されます。
- 02
行は削除され、フラグは立てられない
削除は消滅を意味し、ペイロードを持たないトゥームストーンが残ります。ソフトデリート列は、まさにこの理由からプラットフォーム改訂5.1でスキーマから削除されました。
- 03
バックアップは期限切れになる
請求バックアップは30日のウィンドウでローテーションするため、今日削除されたレコードは、バックアップ世代に最大30日間残ります。そのウィンドウの背後には、アーカイブもテープもコールドコピーもありません。
- 04
ログはローカルに留まる
ホストログはどこにも送信されません。各マシンが独自にローテーションし、ローテーションはアップロードではなく切り詰めです。
- 05
クローズは完全
アカウントを閉じると、アドレス、ハッシュ、セッション、トークンは1時間以内に削除されます。請求レコードは、識別情報を何も付けずに24か月間役目を果たします。
短い保持期間がしないこと
ほとんど何も保持しないことは、私たちから、私たちに対して行われるリクエストから、そして将来データ漏えいで失うかもしれないものからあなたを守ります。しかし、あなたとインスタンスの間のネットワークに対しては何もできません。そこは私たちが触れないトラフィックを観測し、また、あなた自身のソフトウェアがあなた自身のディスクに書き込むものについても何もできません。
結果として2つのことが実際に起こります。お客様のアプリケーションログはお客様のものであり、お客様のストレージ上に存在し、無効にしない限り、提供するすべての訪問者のアドレスを喜んで記録します。実行中のインスタンスのスナップショットも同様に、その時点のメモリとディスク上の内容を含み、当社ではなくお客様の鍵で暗号化されます。これは当社からの保護であり、パスワードマネージャーに置かれた鍵が無防備であることに対する保護ではありません。
ここでそれを言うほうが、「決して」という言葉で埋め尽くされた表が示す以上を暗示させるよりも良いでしょう。
パネルに対してポリシーを読んでください。
このページのすべてのタイマーは、アカウントページにライブカウントダウンとともに表示されます。2つが一致しない場合は、パネルが真実で、ページがバグです。その場合はお知らせください。同じ日に修正します。