GeoLira minimalizuje retencję zależnie od typu danych. Anonimowe rekordy społeczności mają ograniczony czas przechowywania, zakończone dostarczenia Telegram wygasają, a prywatne dane właściciela pozostają pod kontrolą użytkownika do czasu usunięcia lub zastosowania udokumentowanej polityki konta.
Dokładne okresy retencji danych anonimowych i operacyjnych
Aktualny kontrakt retencji przechowuje anonimowe check-iny społeczności przez 30 dni, globalne intencje przez 120 dni, a sugestie miejsc mocy przez 365 dni. Zakończone rekordy dostarczeń Telegram w stanach DELIVERED lub DEAD są usuwane po 30 dniach. Te czasy są zdefiniowane w kodzie polityki, a nie tylko opisane w interfejsie.
Prywatne dane właściciela i prawo usunięcia
Prywatne dane przypisane do właściciela nie mają w obecnym kontrakcie automatycznego TTL. Polityka przewiduje ich usunięcie na żądanie użytkownika. Surowy adres IP nie jest utrwalany jako element rate limitu. Dla części anonimowych funkcji system wydaje token usunięcia, który pozwala właścicielowi receipt usunąć własne zgłoszenie bez publicznego konta.
Codzienne czyszczenie i różnica między serwerem a przeglądarką
Scheduler nexaearth_privacy_retention_daily uruchamia proces retencji codziennie i wylicza progi w UTC. Usuwanie dotyczy odpowiednich tabel serwerowych oraz wyłącznie terminalnych dostarczeń Telegram. Wyczyszczenie localStorage, cookies lub cache przeglądarki nie jest żądaniem usunięcia danych z serwera i może jedynie usunąć lokalny receipt lub sesję potrzebną do późniejszego wykonania operacji.
4. Anonimowe check-iny przez 30 dni
Dokumentowana polityka techniczna przewiduje przechowywanie anonimowych check-inów społeczności przez 30 dni. Zapis obejmuje ograniczone samoopisy, czas i opcjonalny kraj, a nie pełną historię konta. Okres służy przygotowaniu bieżących zestawień i kontroli nadużyć w dozwolonym zakresie. Nie należy na jego podstawie twierdzić, że wszystkie inne dane GeoLira znikają po 30 dniach. Użytkownik powinien pamiętać, że wcześniej opublikowane zbiorcze statystyki mogą nie być identycznym odwzorowaniem pojedynczych rekordów. Retencja źródłowego zgłoszenia nie jest również gwarancją natychmiastowego usunięcia anonimowych wniosków statystycznych, jeżeli nie pozwalają już zidentyfikować osoby i mogą być przetwarzane zgodnie z prawem.
5. Globalne intencje przez 120 dni
Zgłoszenia intencji o charakterze symbolicznym są objęte odrębnym okresem retencji, w obecnej polityce wynoszącym 120 dni. Nie oznacza to potwierdzenia skuteczności praktyki ani nie stanowi obowiązku przechowywania prywatnych notatek przez identyczny okres. Zakres zgłoszenia powinien być zgodny z formularzem i nie powinien zawierać nadmiernych danych o innych osobach. Dane te mogą podlegać kontrolom technicznym w celu przeciwdziałania sztucznemu zwiększaniu liczby odpowiedzi. Retencja i usunięcie powinny odpowiadać rzeczywiście działającej procedurze. Jeśli użytkownik ma wątpliwości co do przekazanego zgłoszenia, może skorzystać z dostępnych mechanizmów kontaktu lub tokenu usunięcia, o ile funkcja go przewiduje.
6. Propozycje miejsc przez 365 dni
Zgłoszenia propozycji nowych miejsc mogą wymagać dłuższej oceny źródeł, lokalizacji, zasad dostępu do terenu i ewentualnych praw do materiałów. Dokumentowana polityka retencji przewiduje dla tej kategorii 365 dni. Takiego terminu nie należy rozszerzać automatycznie na dane konta, wiadomości lub korespondencję z pomocą techniczną. Wniosek o usunięcie informacji dotyczących określonej osoby powinien być rozpoznany zgodnie z właściwym prawem, nawet jeśli nie upłynął przewidziany termin przechowywania. Niedozwolone jest wykorzystywanie propozycji do publicznego ujawniania dokładnych adresów prywatnych lub obszarów chronionych. W razie zgłoszenia nadużycia dostęp do konkretnego materiału może zostać odpowiednio ograniczony.
7. Dostarczenia Telegram przez 30 dni po zakończeniu
System może utrzymywać techniczne informacje o próbach dostarczenia powiadomienia Telegram, takie jak identyfikator operacji, stan, czas i wynik. Dla rekordów w stanie terminalnym DELIVERED albo DEAD polityka przewiduje 30 dni przechowywania. Nie jest to ten sam okres co czas zachowania wiadomości na serwerze komunikatora, nad którym GeoLira nie sprawuje pełnej kontroli. Rekordy nieukończonych prób lub odmienne stany systemowe mogą wymagać innego postępowania. Wyłączenie integracji może zatrzymać dalsze powiadomienia, ale nie oznacza wyczyszczenia wszystkich historii po stronie Telegram. Użytkownik powinien stosować również ustawienia i procedury niezależnego dostawcy.
8. Prywatne dane bez jednego automatycznego TTL
Dane prywatnego dziennika, snów, synchroniczności i korelacji nie mają w aktualnym kontrakcie retencji jednego wspólnego automatycznego terminu wygaśnięcia. Dostępne są funkcje usuwania na żądanie właściciela konta. Usunięcie jednego typu informacji może mieć wpływ na powiązane obliczenia, dlatego przed operacją warto skorzystać z eksportu danych i sprawdzić zależności. Obowiązki wynikające z RODO mogą wymagać usunięcia lub ograniczenia przetwarzania również wtedy, gdy interfejs nie przewiduje jednej automatycznej daty. Prawa innych osób, wymagania bezpieczeństwa i obowiązki ustawowe mogą w określonych sytuacjach uzasadniać ograniczone zachowanie części rekordów. Nie należy przedstawiać prywatnego dziennika jako bezterminowego gwarantowanego archiwum.
9. Kopie bezpieczeństwa, logi i dane urządzenia
Kopie zapasowe mogą obejmować stan serwisu potrzebny do odtworzenia po awarii, ale nie powinny być wykorzystywane do dowolnego przeglądania prywatnej zawartości. Przywrócenie starszej kopii może wymagać odpowiedniego ponownego wykonania żądań usunięcia danych. Odrębne zasady dotyczą logów bezpieczeństwa i obowiązkowych rekordów, których retencja zależy od faktycznych celów. Usunięcie cookies, localStorage lub pamięci podręcznej usuwa wybrane informacje z urządzenia, nie zaś automatycznie z centralnych serwerów. Okres przechowywania technicznych logów i kopii awaryjnych powinien być zgodny z rzeczywistą konfiguracją i zasadą minimalizacji. Nie należy obiecywać jednego terminu, który nie został zweryfikowany dla tych warstw.
10. Żądania usunięcia i ochrona innych osób
Użytkownik ma możliwość skorzystania z odpowiednich narzędzi konta oraz praw wynikających z RODO. Wniosek o usunięcie danych powinien być zbadany z uwzględnieniem prawa do prywatności, obowiązków prawnych i ewentualnych uprawnień innych osób. W razie konieczności można użyć anonimizacji albo ograniczenia dostępności niezbędnego rekordu zamiast dalszego utrzymywania pełnego powiązania z kontem. Zgłoszenie do pomocy technicznej powinno zawierać tyle informacji, ile jest konieczne do ustalenia uprawnienia i zakresu wniosku, bez przesyłania hasła. Odpowiedź na żądanie powinna wyjaśniać zakres wykonania oraz prawne wyjątki, jeżeli występują. Właściwy organ nadzorczy i sąd pozostają dostępne zgodnie z prawem.