보존 · 플랫폼 개정 5.4

이 표의 대부분은 “절대”라고 말합니다.

보존은 현실로 확인할 수 있는 유일한 개인정보 보호 주장입니다. 기록이 존재하거나 존재하지 않기 때문입니다. 다음은 우리에게 불리한 항목을 포함한 전체 목록입니다.

01

원칙 (그런대로)

이것들 중 어느 것도 영리하지 않습니다. 우리는 서비스가 진정으로 없이는 운영될 수 없는 기록이 무엇인지 파악하고, 다른 모든 것은 수집을 중단했습니다.

기록되지 않은 데이터는 생성될 수도, 영장 요청될 수도, 유출될 수도, 판매될 수도 없습니다.

각 로그는 한 가지 질문에 답해야 한다. 로그가 없으면 무엇이 문제가 되는가? 패널 접근 로그는 문제가 된다. 계정 탈취는 실제 발생하는 사건이고, 7일이면 이를 포착하기에 충분한 기간이다. 플로우 기록은 문제가 되지 않으므로, 어떤 라우터도 이를 내보내도록 설정되어 있지 않다.

두 번째 규칙은 보존이 선의가 아닌 타이머에 의해 실행된다는 것이다. 삭제는 프로덕션 환경과 자체 보존 기간을 지난 모든 백업 세대에 대해 실행되는 예약 작업이다. 누구도 무언가를 지워야 한다고 기억할 필요가 없다. 운 좋게도, 아무도 기억하지 않을 것이기 때문이다.

02

삭제 작업이 읽는 동일한 구성에서 생성되었습니다.

데이터보존 기간존재 이유삭제 방식
이메일 주소계정 존속 기간비밀번호 재설정 및 인보이스 전송계정 폐쇄 후 1시간 내에 덮어씀
비밀번호 해시계정 존속 기간scrypt, 계정별 솔트, 역산 불가계정 폐쇄 시 덮어씀
세션 기록14일 또는 로그아웃 시까지로그인 유지 및 기기 차단 기능 제공만료 시 삭제, 매시간 정리
복구 코드사용되거나 재생성될 때까지존재하는 유일한 계정 복구 경로해시 처리, 재생성 시 해시 폐기
패널 접근 로그7일계정 탈취 감지행 삭제, 주소는 이미 잘림
API 토큰 메타데이터토큰 존속 기간범위, 접두어, 마지막 사용, 만료토큰과 함께 삭제
인보이스 기록24개월구매 내역과 시점 증명기념일 정리 시 삭제
암호화폐 결제 참조인보이스 결제 완료까지결제를 인보이스에 연결같은 트랜잭션에서 결제 완료 시 제거
지원 티켓종료 후 90일문제가 진행 중일 때 연속성 유지스레드와 첨부 파일 함께 삭제
악용 신고12개월반복 신고자 또는 상습 위반자 인식신고자 정보와 함께 삭제
청구 데이터베이스 백업30일 롤링자체 실수로부터 복구세대 만료 시 볼륨 정리
콘솔 세션 메타데이터7일터널이 열렸는지 확인, 내용은 확인하지 않음접근 로그와 함께 삭제
인스턴스 트래픽기록 없음패킷을 라우팅할 뿐 읽지 않음삭제할 것이 없습니다
DNS 쿼리기록 없음리졸버는 답하고 잊습니다삭제할 것이 없습니다
가입 시 네트워크 주소기록 없음애플리케이션에 해당 열이 없습니다삭제할 것이 없습니다
스냅샷 및 백업 내용보관하는 동안인스턴스를 떠나기 전에 키로 암호화됩니다암호문과 길이를 보관합니다

패널의 계정 페이지에는 동일한 목록이 표시되며, 여러분의 값과 각 타이머 옆의 실시간 카운트다운이 포함됩니다. 해당 페이지에 없는 것은 디스크에도 없습니다.

03

어떤 경우에도 기록하지 않는 것

더 짧은 목록이 더 중요합니다. 이는 짧은 보존 기간이 아니라 아예 존재하지 않는 것입니다.

01

인스턴스를 통과하는 트래픽

플로우 내보내기, 샘플링, 패킷 캡처, 어떤 깊이의 검사도 없습니다. 라우터는 용량 계획을 위해 포트별 바이트 수를 계산하며, 패킷을 구성하는 내용에 대해서는 전혀 알지 못합니다.

02

가입 시 네트워크 주소

웹 계층은 이를 애플리케이션으로 전달하지 않으며, 애플리케이션에는 이를 저장할 곳이 없습니다. 패널 액세스 로그는 잘린 접두사를 7일간 보관하며 전체 주소는 결코 기록하지 않습니다.

03

DNS 쿼리

리졸버는 답하고 잊습니다. 쿼리 로깅은 구성에서 꺼져 있으며, 34개 사이트 모두에 제공되는 동일한 구성입니다.

04

콘솔 세션

시리얼 및 VNC는 아무것도 기록하지 않는 인증된 터널을 통해 실행됩니다. 세션이 열리고 닫힌 것은 알 수 있습니다. 화면에 무엇이 있었는지는 여러분의 것입니다.

05

인스턴스 내용

디스크, 메모리, 스냅샷. 백업 및 스냅샷은 인스턴스를 떠나기 전에 인스턴스 내부에서 암호화되므로, 우리 스토리지에 저장되는 것은 길이가 붙은 암호문입니다.

06

제3자에 속한 모든 것

분석 도구, 광고 픽셀, 태그 관리자, 외부 호스팅 글꼴이 없습니다. 지금 읽고 있는 페이지는 우리 외에 누구에게도 요청하지 않습니다. 네트워크 탭으로 약 4초 안에 확인할 수 있습니다.

04

삭제가 실제로 작동하는 방식

  1. 01

    타이머가 실행됩니다

    매시간, 카테고리별로, 기본 데이터베이스와 객체 스토리지를 동시에 검사합니다.

  2. 02

    행은 플래그가 아니라 제거됩니다

    삭제됨은 사라졌음을 의미하며, 페이로드가 없는 툼스톤이 남습니다. 소프트 삭제 열은 정확히 이 이유로 플랫폼 개정 5.1에서 스키마에서 제거되었습니다.

  3. 03

    백업은 수명이 다합니다

    청구 백업은 30일 창으로 롤링되므로, 오늘 삭제된 기록은 최대 30일 더 백업 세대에 남아 있습니다. 그 창 뒤에는 아카이브, 테이프, 콜드 카피가 없습니다.

  4. 04

    로그는 로컬에 유지됩니다

    호스트 로그는 어디로도 전송되지 않습니다. 각 머신은 자체 로그를 순환시키며, 순환은 업로드가 아니라 잘라냅니다.

  5. 05

    종료는 완전합니다

    계정을 닫으면 주소, 해시, 세션, 토큰이 한 시간 안에 삭제됩니다. 인보이스 기록은 식별 정보 없이 24개월 동안 유지됩니다.

05

짧은 보존이 하지 못하는 것

거의 아무것도 보관하지 않는 것은 우리로부터, 우리에게 제기된 요청으로부터, 그리고 우리가 언젠가 유출로 잃을 수 있는 것으로부터 여러분을 보호합니다. 그러나 여러분과 인스턴스 사이의 네트워크에 대해서는 아무것도 하지 못하며, 그 네트워크는 우리가 결코 보지 못하는 트래픽을 관찰합니다. 또한 여러분의 소프트웨어가 여러분의 디스크에 기록하는 것에 대해서도 아무것도 하지 못합니다.

결과는 두 가지이며, 둘 다 실질적입니다. 애플리케이션 로그는 여러분의 것이고, 여러분의 스토리지에 있으며, 끄지 않는 한 방문하는 모든 방문자의 주소를 기꺼이 기록할 것입니다. 실행 중인 인스턴스의 스냅샷에는 그 순간 메모리와 디스크에 있던 모든 것이 포함되며, 우리가 아닌 여러분의 키로 암호화되므로, 이는 우리에 대한 보호이며, 암호 관리자에 무방비하게 보관된 키에 대해서는 전혀 보호하지 못합니다.

여기서 그렇게 말하는 것이 "절대"라는 단어로 가득한 표가 암시하는 것보다 더 나을 것입니다.

준비 완료

패널에서 정책을 읽으세요.

이 페이지의 모든 타이머는 계정 페이지에 실시간 카운트다운과 함께 나타납니다. 둘이 일치하지 않으면 패널이 진실이고 페이지가 버그입니다. 알려주시면 당일에 페이지를 수정하겠습니다.